おっしゃる通りです。しかし現実的には、まずユーザーの権限設定を確認すべきです。ログインユーザーがスーパーユーザー権限を持つ設定になっていないか、異常なプロセスが実行されていないかを監視する必要があります。公式情報で対応策が示されているので、パッチ適用の可否を確認するのも肝要です。

それは選ぶではなく、両方を確認することです。パッチ適用は当然ですが、変更管理の文書化も忘れてはなりません。たとえば、「このパッチを適用したことで何が変わるのか」をチーム内で共有する習慣が必要です。

ベンダー情報の確認が鍵です。NVDのリンクを確認し、公式に発表された対応策を即座に取り入れる必要があります。また、定期的な影響調査を実施して、自社の環境に該当するかを確認する習慣をつけるべきです。

もちろんです。異常なプロセスやログイン活動を監視し続けることが、この脆弱性をもたらす攻撃を未然に防ぐ唯一の方法です。ただ、監視は「面倒な作業」ではなく、システムの「健康診断」だと考えてください。

はい、ただし「呪文」は公式に発表されたものだけです。他のサイトで見つかった「呪文」は、むしろ危険な罠かもしれませんよ。