Defenses Against Automated Patch-Based Exploit Generation(SANS Internet Storm Center; Cooperative Network Security Community - Internet Security - isc)
こんな対策がパッチベースでのExploit自動作成に対応できるのではないかとの事。
Microsoftさんは、こんなことを検討しているんでしょうね。
- Encrypting Patches
- Patches that Don't Require Reboot
- The Renewed Need for Workarounds
- Configuration Management