※ [本文轉錄自 AntiVirus 看板] 作者: WRITERT1NA (小妹(￣⊿￣"盛夏之年) 看板: AntiVirus 標題: Firefox漏洞較多 但修正較快 時間: Sat Mar 7 21:33:40 2009 友善列印 | 轉寄朋友 | 加入HEMiDEMi網路書籤 | 加入funP | 加入Google書籤 | 加入Yahoo!奇摩分享書籤 | 1則回應 ZDNet新聞專區：Steven Musil 2009/03/06 11:14:02 Mozilla去年公布的Firefox瀏覽器漏洞較對手（含IE、Safari、Opera）全數的總和還多，不過Mozilla處理的速度比微軟快，Secunia最新報告如此顯示。 Firefox 在2008年公布115個漏洞，幾乎是其他熱門瀏覽器的四倍之多，幾乎是微軟與蘋果總和的兩倍（研究報告PDF檔見此）。相較之下，微軟的IE為31個漏洞；蘋果的Safari為32個，而Opera則是30個。 不過該份研究也顯示，Mozilla修正Firefox漏洞（直接公布而沒知會廠商者）的速度比微軟快許多。這種「零時」（zero day）漏洞揭露都會含有可讓攻擊者撰寫漏洞攻擊程式的資訊。廠商若越晚公布漏洞更新，使用者的瀏覽器風險就越高。 Secunia 的報告顯示，微軟修正兩個嚴重漏洞的速度比Mozilla修正兩個較不嚴重漏洞的速度慢許多。(點圖可放大) Secunia指出，微軟曾有六次直接被公布漏洞，其中兩個被公司標示為「高」、「中等」嚴重；Mozilla則有三次被直接公布，全部被Secunia 標示為「較不嚴重」、或「不嚴重」， 微軟花了110天才發出兩個較嚴重漏洞的更新；而Mozilla的三個漏洞則花了43天。而Secunia的報告也指出，微軟IE在2008有個漏洞花了294天才有修補程式。 此份報告公佈之時，Mozilla也正好於昨天公佈Firefox更新版，這已經是本月第二次，此次修正了六個Firefox 3.0.6版中的六個嚴重漏洞，其中最嚴重的漏洞還可讓攻擊者在用戶電腦中強制執行程式碼。 根據Net Applications數據，Mozilla的Firefox目前全球市佔率已達21.77%；微軟IE則滑落至67.44%，比一年前下滑了7%。 --

※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 202.175.47.74 --

※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 202.175.47.74