推 MilchFlasche:他們除了公布漏洞數之外終於也注意到誰修得快或慢了. 03/06 20:43
http://wiki.moztw.org/index.php/Firefox_FAQ ▏▎▍▌▋▊ Firefox FAQ
───────────────────────────────────────
http://www.ithome.com.tw/itadm/article.php?c=53814
Secunia本周發表2008年度安全報告（PDF檔，579K，17頁），指出去年在瀏覽器中所發現
的漏洞數量，由Firefox的115個居冠，但Firefox在零時差漏洞的修補速度也比IE來得快
。
Secunia去年調查的瀏覽器包括IE、Firefox、Safari及Opera，其中Opera漏洞數最少為30
個，IE有31個，Safari有32個，而Firefox則有115個。
雖然Firefox的漏洞數量居冠，但Secunia調查發現，Mozilla修補零時差漏洞的速度比微
軟快上許多。Mozilla在去年修補了所有現身的3個零時差漏洞，其中一個漏洞在15天內便
修補，最長的修補時間為86天。
而IE去年則有6個零時差漏洞，去年微軟僅修補了3個，其他3個於今年才修補，最短修補
時程為78天，最長則高達294天，其中一個列為高度風險的IE零時差漏洞微軟也花了110天
才修補完畢。
該調查亦發現，瀏覽器外掛程式最常出現的安全漏洞來自ActiveX元件，在逾40種不同的
程式中發現了366個有漏洞的ActiveX元件，其他躍上榜單的還有Java（54個）、
QuickTime（30）個及Flash（19個）。
Mozilla今年以來已釋出兩個Firefox更新版，本周釋出的Firefox 3.0.7含有5個安全更新
，修補數十個漏洞與臭蟲，其中有3個安全更新被列為重大更新，可能導致遠端攻擊或植
入惡意程式。（編譯/陳曉莉）
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 220.135.0.66