2004-12-03
_ IFRAMEタグの脆弱性修正パッチリリース
先日取り上げたIEのIFRAMEタグの脆弱性についてですが，Microsoftから修正パッチがリリースされました．セキュリティ関連にからめてスラッシュドットで面白い記事がありました．無保護・無パッチのWindows XP SP1は4分で侵入されるというのです．記事によると
Avantgarde社幹部とMitnick氏らは「ファイアウォールアプリケーションを使用することが攻撃を防ぐための最良の方法である」と結論づけています。
とあるように，自衛するためには基本的にセキュリティパッチを適用し，なおかつファイアウォールアプリケーションを利用することで，個人レベルでは結構強固なセキュリティを確保できるかと思います．でも，不慣れな人にとってはこのファイアウォールを設定するのも結構面倒だったりするのですが…．Windows XP SP2ではファイアウォール機能が強化されていますが，有効に活用されているのでしょうか…