マイクロソフト脆弱性修正に７年の歳月

マイクロソフトが公開した修正プログラム「MS08-068」
は、なんと２００１年に報告された脆弱性だったんだ
そうです。

なんとも気の長いお話で・・・

マイクロソフトがどんな体制で修正プログラムの開発
を行っているのか知りませんが、この脆弱性のプログ
ラムを担当した開発者はずぅーっとこの脆弱性の修正
に担当していたんでしょうか？

おそらくそんなことはなく、緊急性が低いというか
このレベルになるとOSのバージョンアップが必要な
レベルの脆弱性だったため、ずっと後回しになって
いたんじゃないでしょうか？

それを「この件ってどうなってる？」と蒸し返した
人がいて、仕方なくこの修正に手をつけたのが最近
とかいう話だと思うのだが・・・

こんな話は、開発の世界じゃよくある話だな。。

http://headlines.yahoo.co.jp/hl?a=20081113-00000028-zdn_ep-sci