脆弱性攻撃が多発中:「なぜパッチ適用しないの?」――IPAが注意喚起 - ITmedia エンタープライズ(情報元のブックマーク数)

IPAになぜ、パッチを適用しないのか?という問い合わせが相次いでいるとの事。
特にNamazuやOpenSSLが多いそうです。

Namazuはカスタマイズしてると、修正できなかったりするからねぇー

具体的には、2004年12月に公表された「Namazuにおけるクロスサイトスクリプティング脆弱性」や、2005年10月に公表された「OpenSSLにおけるバージョンロールバック脆弱性」などに対するパッチ未適用の可能性を指摘する内容だった。
近年は脆弱性情報が明らかになってから、脆弱性を突く攻撃が開始されるまでの期間が短くなりつつある。IPAはWebサイト運営者に対しては、サイトが使用するソフトウェアの脆弱性対策情報を収集し、未対策の場合はパッチの迅速な適用が必要だと指摘している。

「なぜパッチ適用しないの?」――IPAが注意喚起 - ITmedia エンタープライズ

screenshot