ある Anonymous Coward 曰く、

家庭で Windows を使っている典型的なユーザは、インストールされているソフトウェアについて、5 日ごとに当てるべきパッチがリリースされているそうだ (Computerworld の記事、本家 /. 記事より) 。

これはセキュリティ調査会社 Secunia が自社の Personal Software Inspector (PSI) ユーザを対象に行った調査で明らかになったとのこと。PSI はアップデートが必要なソフトウエアをリストアップする無料ツールであり、PSI がそれらのアップデートを実行するのではなく、ベンダーのパッチ提供サイトに誘導するという仕組みだそうだ。

調査によると PSI ユーザの半分近くにおいて、平均して 22 以上のベンダーの 66 以上のアプリケーションがインストールされており、平均で 5 日に 1 回は当てるべきパッチがリリースされていることが分かったという。

実際にはパッチを当てるための時間と労力を割くユーザは少なく、多くの人が脆弱性をそのままにしているとのことだ。また、パッチが提供される方法はベンダー毎に異なるため、ユーザはそれぞれの方法に慣れなくてはならないとのこと。Secunia では昨年、パッチ提供方法の標準化を提案したそうだが、ベンダーからの反応は薄かったとのこと。同社では家庭用 Windows マシンで使われているソフトウエアの 7〜8 割のパッチを処理できるシステムを搭載した PSI2.0 を今後リリースする予定で、より多くのユーザが簡単な方法でソフトウエアをアップデートできるようにしたいとのことだ。