MSは、パッチリリースの方法を、再度見直す時期に来ているんでしょうな。

Microsoftのセキュリティ問題突いたコンセプト実証コードが公開

http://www.itmedia.co.jp/news/articles/0610/27/news048.html

McAfeeは、Microsoftが月に1回しかセキュリティアップデートを公開していないことを批判。これによって月例パッチ直後の悪用コード公開が助長され、いずれ「パッチ・チューズデイ」翌日の「ゼロデイ・ウェンズデイ」が恒例化するかもしれないと警告している。

最初の頃は「緊急対応は随時パッチを提供」なんて言ってたんだけどねぇ。それすらほとんどなくて、さらにパッチの質まで低下。

この状況が、Vistaに変わったからといって改善されるとは思えないんだけど。

むしろ、サポートすべきOSが増えるから、品質は下がる一方な気がするわけだが。