ＩＥの安全性？

質問

あるサイトで、ＩＥで利用中、トロイの木馬を見つけたのですが、別のブラウザ（Firefox）だと、一切ウイルスソフトは反応せず、画面も真っ白なままでした。

ＩＥの設定は、「アクティブＸコントロールとプラグインの実行」は「ダイヤログを表示する」にしており、「ＮＯ」を選択したのですが、ＪＡＶＡは有効にしているため、スクリプトは実行されたようです。

このＩＥとＦＦの違いは、どこから起こっているのでしょうか？

回答No.5

hoihence · ベストアンサー

FFの履歴はFFが管理してます。TEMPは関係してないです。

回答No.4

hoihence

SP2にアップすれば、改善はされるけど、「これで完璧」っていうことにはならないよ。SP2にアップした状態からでもアップデートパッチがリリースされてるでしょ。それから、FireFoxというか、Geckoエンジンベースのブラウザであっても、セキュリティーホールが報告されることがあるので、アップデートをお忘れなく。

補足

ＦＦの閲覧履歴は、ＦＦのフォルダが管理しているのでしょうか？

「ＴＥＭＰファイル」はそのことについて、関係していますか？

回答No.3

hoihence

Active Xについては、ググれば出てると思うけど、要はCOM(Component Object Model)なんです。わかりやすく言うとプログラム部品です。つまり、必要になったときに呼び出すわけです。先に書いたことに関係しますが、IEはWindowsに密接に絡んでるんです。例えば、Active Xからシェルスクリプトを呼び出せるとか。この辺なんかが、セキュリティーホールの多さに関係してるんじゃないかなァと個人的には思ってます。

回答No.2

hoihence

ちょっと余談になっちゃうけど、WindowsやIEはなぜセキュリティーホールが多いかを教えてあげよう。それは、排他処理がぜんぜんなってないから。わかりやすく説明すると、悪徳業者によって建てられた家が、防水工事に手抜きをされたが為に、何度補修工事をやっても、一向に雨漏りが止まらない状態になっちゃってるという事にたとえられると思います。つまり、雨漏りのルートをきちっと把握できてないということです。

補足

ＸＰをＳＰ２にバージョンアップすれば、解決しますか？

回答No.1

hoihence

FireFoxはActive Xには対応してません。Javaスクリプトはサポートしてます。コンポーネントやBHOの組み込みはユーザーの任意になってるでしょ。そこがいいとこなのよ。Active Xに対応してないって事は、FireFox経由でWindows Updateが出来ないんだけど、MBSAとかを使えばいいんだしね。

補足

ありがとうございます。
ＩＥは、Active Xを読み込んで、インストールするや否やの判断を求めているということでしょうか？