IE的漏洞相对较少 Mozilla称问题不在于数量
发布时间: 2009-09-23 丨 阅读次数: 9637
许多用户认为IE漏洞太多,顶着微软光环,树大招风,更是骇客入侵的目标,FireFox(核心采用Mozilla)出现后,许多用户趋之若鹜,认为找到替代方案就从此可以高枕无忧,但是根据赛门铁克2004年研究报告显示,Mozilla浏览器被纪录的安全漏洞并没有比IE少,而Mozilla Taiwan 文件、推广兼新闻联络人赵柏强则说明,Mozilla修复能力比IE高。
2004年下半年赛门铁克共记录13个影响IE的漏洞与21个影响Mozilla浏览器(FireFox和Mozilla)的漏洞,在13个影响IE漏洞中,有9个被列为高度严重,占69%,而在21个影响Mozilla的漏洞中,有11个被列为高度严重,占52%。
赛门铁克北亚区技术总监王岳忠说,在这个讯息中显示,使用者不能找到替代性方案就认为百毒不侵,Mozilla并没有比较安全,使用者要记得随时更新最新版本。
Mozilla Taiwan 文件、推广兼新闻联络人赵柏强表示,“影响某浏览器的漏洞”并没有指出急迫性、亦未指明是否已经修补,所有的浏览器都可能存在着漏洞,应该重视的是修补的能力,根据安全厂商 Secuica的资料显示,一直以来 Mozilla 浏览器被“抓”到的 20 个漏洞中,仅剩余 3 个未修补,总评价为低危险性,所以被抓的漏洞数目应不代表危急程度。
赵柏强指出,这样并不表示“Mozilla产品的问题比IE严重”,至今仍然相信Mozilla产品本质上比IE安全。例如“预设”不支持 ActiveX (可以自行加入),也不跟操作系统绑在一起。
2004年下半年赛门铁克共记录13个影响IE的漏洞与21个影响Mozilla浏览器(FireFox和Mozilla)的漏洞,在13个影响IE漏洞中,有9个被列为高度严重,占69%,而在21个影响Mozilla的漏洞中,有11个被列为高度严重,占52%。
赛门铁克北亚区技术总监王岳忠说,在这个讯息中显示,使用者不能找到替代性方案就认为百毒不侵,Mozilla并没有比较安全,使用者要记得随时更新最新版本。
Mozilla Taiwan 文件、推广兼新闻联络人赵柏强表示,“影响某浏览器的漏洞”并没有指出急迫性、亦未指明是否已经修补,所有的浏览器都可能存在着漏洞,应该重视的是修补的能力,根据安全厂商 Secuica的资料显示,一直以来 Mozilla 浏览器被“抓”到的 20 个漏洞中,仅剩余 3 个未修补,总评价为低危险性,所以被抓的漏洞数目应不代表危急程度。
赵柏强指出,这样并不表示“Mozilla产品的问题比IE严重”,至今仍然相信Mozilla产品本质上比IE安全。例如“预设”不支持 ActiveX (可以自行加入),也不跟操作系统绑在一起。