「QuickTimeのゼロデイ脆弱性情報が公表される」記事へのコメント

脆弱性の発見は本質的な問題ではない

[Anonymous Coward]

脆弱性が見つかるのは、まあ当たり前ですよね。
今までは、単に比較的ユーザ数が少なかっただけですから。
ユーザ数が増えてくれば、攻撃対象としての重要性が高まるし、それに伴ってセキュリティの研究対象にもなりやすくなるから、穴が見つかる可能性も比例して増えます。
もしシェアが増えれば*BSD/Linuxデスクトップも、同じように脆弱性が見つかりやすくなるでしょう。

問題は、180日の間Appleが何をしてたかですよね。

Re:脆弱性の発見は本質的な問題ではない

[Anonymous Coward]

QuickTimeの利用数が少なかったなんて、本当ですか？
実は使ってるけど気付いていないだけじゃないですか？

QuickTimeやSafariなどのApple謹製ソフトには脆弱性が多くて危ないって言うのは昔から同じ。

Re:

[Anonymous Coward]

昔はQuickTimeのロゴをゲームとかCD埋め込みプレーヤーとかでよく見ましたけど、
最近はほとんど見かけませんね。

Re:

[Anonymous Coward]

えっ？

Re:

[Anonymous Coward]

> Adobe, Oracle, MicrosoftやGoogleのソフトやサービスよりかなりマシですけどね。

AdobeのFlash/Reader、OracleのJava、AppleのQuickTimeは、Windowsを危険にしている三大ベンダー（三大ソフトウェア）なんだが、いつからAppleがMS/Googleを抜いて安全になったのかね？

Re:

[Anonymous Coward]

Adobeがクソなのは確か。
でも、MSとGoogleは割と脆弱性つぶしは早い方。

Re:

[Anonymous Coward]

Adobeだって頑張ってくれるだろ。
他の会社で三日連続アップデートとかそうそう無いぞ？