セキュリティ強化に効果的なのはやはり「パッチ」(ITmedia)

指摘したいのは、どんなアプリケーションにも脆弱性が存在するため、技術だけにとどまらず、ベストプラクティスに目を向けなければならないということだ。配備すべきパッチの優先順位を決定した上で、全般的なコンピュータの利用方法を検討する必要があるのだ。例えば、ある企業で特定の電子メールパッケージを運用していて、添付ファイルや.exeファイルを受け取っている場合、実際には仕事の効率化につながらないこういったファイルは削除するようにすべきだ

まぁ、当然。
モジラ財団幹部：「FirefoxはIEより安全」(Cnet)こんな記事もありますが...