http://wiki.moztw.org/index.php/Firefox_FAQ ▏▎▍▌▋▊ Firefox FAQ ─────────────────────────────────────── http://www.ithome.com.tw/itadm/article.php?c=53814 Secunia本周发表2008年度安全报告（PDF档，579K，17页），指出去年在浏览器中所发现 的漏洞数量，由Firefox的115个居冠，但Firefox在零时差漏洞的修补速度也比IE来得快 。 Secunia去年调查的浏览器包括IE、Firefox、Safari及Opera，其中Opera漏洞数最少为30 个，IE有31个，Safari有32个，而Firefox则有115个。 虽然Firefox的漏洞数量居冠，但Secunia调查发现，Mozilla修补零时差漏洞的速度比微 软快上许多。Mozilla在去年修补了所有现身的3个零时差漏洞，其中一个漏洞在15天内便 修补，最长的修补时间为86天。 而IE去年则有6个零时差漏洞，去年微软仅修补了3个，其他3个於今年才修补，最短修补 时程为78天，最长则高达294天，其中一个列为高度风险的IE零时差漏洞微软也花了110天 才修补完毕。 该调查亦发现，浏览器外挂程式最常出现的安全漏洞来自ActiveX元件，在逾40种不同的 程式中发现了366个有漏洞的ActiveX元件，其他跃上榜单的还有Java（54个）、 QuickTime（30）个及Flash（19个）。 Mozilla今年以来已释出两个Firefox更新版，本周释出的Firefox 3.0.7含有5个安全更新 ，修补数十个漏洞与臭虫，其中有3个安全更新被列为重大更新，可能导致远端攻击或植 入恶意程式。（编译/陈晓莉） --

※ 发信站: 批踢踢实业坊(ptt.cc) ◆ From: 220.135.0.66