Firefox VS IE安全漏洞
據國外媒體報道,來自Secunia公司的報告指出,2008年,Mozilla Firefox中存在的漏洞遠遠超過了IE、蘋果Safari以及其他瀏覽器在。但是,Mozilla公司在處理漏洞的及時性上卻超過了微軟,修復漏洞的速度大大超前。
不可置否的,數年以來,Mozilla公司的Firefox Web瀏覽器已經奪取了來自微軟IE的大部分市場份額。然而,2008年,Firefox中所帶有的bugs也遠遠超過了微軟的IE,無疑,這個事實為Firefox增添了不光彩的一面。
據研究公司Secunia稱,2008年,Firefox中存在著115個安全漏洞,據了解,這個數字是微軟IE和蘋果Safari瀏覽器中所帶有的漏洞總和的兩倍之多。然而,這個消息并不全部是負面的,報告中同樣顯示,Mozilla對其瀏覽器中所存在的漏洞修補得比IE及時很多,也就是說,Mozilla能夠在其供應商正式披露漏洞之前就發布安全更新。
據Secunia的報告指出,2008年,共有三個Firefox漏洞是在被公布之后才修復的,而這三個漏洞的修復期限最長的達到86天。而就IE方面而言,只有1/2的漏洞是在沒有被公布的情況下修復的,而其中的一個IE漏洞的修復期限則達到了294天。
研究報告指出,并不是所有的安全漏洞等級都是平等的,以上所述的三個Firefox漏洞的安全等級都被評為“不那么重要”。
就微軟IE漏洞來說,漏洞的安全等級則是好壞參半,三個漏洞的安全等級有“不關鍵”以及“不那么重要”。據了解,有兩個漏洞的等級被評為“中等”和“高”,而另外一個則被評為“不那么重要”。
本周三,Mozilla公司針對其Firefox瀏覽器中的漏洞發布了安全更新,在Firefox 3.07中,存在著8個安全漏洞,其中有6個安全等級為“至關重要”的。在這6個漏洞中,其中三個威脅級別為“危急”。其中一個安全漏洞存在于該瀏覽器的JavaScript代碼中,可導致內存占用溢出,從而導致瀏覽器崩潰,另外兩個危急漏洞分別存在于火狐的垃圾收集過程中和PNG庫中,可以被黑客利用來注入惡意軟件到系統中。
【編輯推薦】