Ars Technica ได้สอบถามไมโครซอฟท์ไป ได้คำตอบมาว่า เมื่อชองโหว่ดังกล่าวได้รับการเปิดเผยในปลายเดือนธันวาคมปีที่แล้วยังไม่มีการโจมตีในวงกว้างแต่อย่างไร ไมโครซอฟท์จึงตัดสินใจจะปล่อยแพตช์นี้ในรอบเดือนกุมภาพันธ์ แต่ปรากฏว่าการโจมตีนั้นเกิดขึ้นก่อนกำหนดการณ์ปล่อยแพตช์ดังกล่าว ไมโครซอฟท์จึงปล่อยแพตช์ดังกล่าวในลักษณะ out of band security เขายังกล่าวเสริมอีกว่า ไมโครซอฟท์รับรู้ถึงช่องโหว่ต่างๆ มากมาย และก็คงไม่รู้ว่าช่องโหว่อันไหนจะถูกใช้โจมตี

ยังมีอีกหลากความคิดเห็นที่ Ars Technica ได้รับมา บริษัท Qualys ได้ให้ข้อคิดเห็นว่า บริษัทตนทราบว่าไมโครซอฟท์รับรู้ช่องโหว่นี้ตั้งแต่สิ้นเดือนสิงหาคมปีที่แล้ว การใช้เวลาแก้ไขช่องโหว่ดังกล่าวถึง 5 เดือนนั้นนานเกินกว่าเวลาเฉลี่ยในการปล่อยชุดอัพเดตอย่างเร่งด่วนคือประมาณ 90 วัน หากไมโครซอฟท์ปล่อยแพตช์อุดช่องโหว่เร็วนี้น่าจะยับยั้ง นอกจากนั้นยังเสริมว่า การที่ไมโครซอฟท์ปล่อยแพตช์ไม่ค่อยทันเวลา ส่งผลให้กูเกิลอัพเดตแพตช์ล่าช้าไปด้วย ถึงแม้ช่องโหว่นั้นจะส่งผลเสียหายรุนแรงควรแก่การรีบอุดก็ตาม

ส่วนบริษัท IOActive ได้ให้ข้อคิดเห็นว่า จากการได้พูดคุยกับ 33 บริษัทที่ถูกโจมตีนั้น ไม่เชื่อว่าการโจมตีนั้นจะใช้ช่องโหว่ของอินเตอร์เน็ตเอ็กซ์พลอเรอร์เพียงอย่างเดียว สิ่งที่พวกเราสนใจคือใคร [ที่โจมตี] และทำไม [ต้องโจมตี] ด้วย ไม่ใช่แค่วิธีการที่ใช้โจมตีอย่างไรเท่านั้น

Create Date : 24 มกราคม 2553
Last Update : 24 มกราคม 2553 15:55:12 น.		0 comments
Counter : 403 Pageviews.
Share Tweet