XP」の普及元年だった2002年。XPとWinampの組み合わせでの脆弱性に関する記事が1位になった。この脆弱性を悪用すると、細工した音楽ファイルでターゲットPCを乗っ取れるという点に音楽業界が着目し、ファイル交換を阻止する手段として検討しているという。未チェックのバッファによりシステムが侵害される(MS02-072)」という問題に端を発している。マイクロソフトは先週12月19日、この件に関して修正のためのアップデートをユーザーに呼びかけている。「新しい更新をダウンロードする準備ができました」のメッセージに促され、アップデートを済ませたXPユーザーも多かったことだろう。XP」の普及元年となった2002年は、このポップアップメッセージを頻繁に見ることができた。その多くが、OSの機能アップよりも脆弱性を修正するものだったとは、Microsoft自身も予想しなかったのではないだろうか。Updateで更新可能なXPのセキュリティ問題は以下の通りだ(12月24日午後6時現在)。無効なUPnPのリクエストがシステムのオペレーションを妨害する同社は今年11月に、深刻度の評価システムをそれまでの「高/中/低」から「緊急/重要/警告/注意」に変更しているが、“緊急”/“重要”は従来の“高”に相当する。Updateによって更新されたが、その半分以上が深刻度「緊急/重要(高)」の“危険な脆弱性”だったわけだ。Update」を選択してダウンロードするという方法だった。XPは、近年増えている常時接続環境を生かして、最新のアップデートファイルを自動的にダウンロードし、インストールの準備が整った段階でユーザーに通知する「自動更新」機能が“売り”の1つとなっていた。確かに今年、この新機能はよく働いたと言えそうだ。後半は、アップデートを促すメッセージは毎月数回という高頻度で現れた計算。それが、自らの脆弱性を暴露するものであったのは、皮肉な話というしかないが......。-ITmediaはアイティメディア株式会社の登録商標です。