[新聞] 網安／驚！Chrome漏洞最多 Apple比Win安全的神話破滅

[nfuman (誰能體諒)]

更新日期:2010/11/22 10:11 記者蘇湘雲／綜合報導

據資安廠商Bit9年度的「Dirty Dozen」安全漏洞黑名單排行榜顯示，前三名分別是
Google Chrome瀏覽器的76個、Safari的60個與Microsoft Office的57個。但Bit9強調，
這並不表示Chrome最不安全或具高危險性。此外，Apple有三項產品入榜，似乎推翻Apple
比Windows安全的神話，Bit9說，Apple和Windows同樣有弱點。

外媒報導，這份黑名單排行榜是根據U.S. National Institute of Standards and
Technology的公開國際安全漏洞數據庫(NVD)統計得出，Bit9列出前12名，分別依序為
Google Chrome(76個)，蘋果Safari(60個)，Microsoft Office(57個)， Adobe Reader和
Acrobat(54個)，Mozilla Firefox(51個)，Sun Java Development Kits (36個)，Adobe
Shockwave Player(35個)，Microsoft Internet Explorer(32個)，RealNetworks
Realplayer(14個)，Apple Webkit(9個)，Adobe Flash Player(8個)，Apple
Quicktime(6個)，Opera(6個)。

Bit9技術首席主管Harvey Sverdlove說，雖然Chrome高居排行榜首，但這並不表示Chrome
比其它的應用程式更不安全；Chrome算是市場最新的瀏覽器，不斷有所改變，修改次數最
多，但這並不代表它是高危險性的瀏覽器。

Serdlove還說，Apple有三項產品在此名單中，似乎推翻了Apple比Windows安全的神話，
其實，Apple和微軟Windows同樣具有弱點。

不過，這樣只針對漏洞數字的公開方式確實具有爭議性，Mozilla與Google曾批評，安全
漏洞bugs改正的速度在Bit9的報告中被忽略了，同時對Google和Mozilla這種主動公開所
有發現漏洞的公司來說極不公平，因為其他公司僅公開那些被舉報的漏洞而隱瞞內部發現
的漏洞。

http://tw.news.yahoo.com/article/url/d/a/101122/17/2hl2p.html


--
※ 發信站: 批踢踢實業坊(ptt.cc) 
◆ From: 125.233.70.242
→ w3160828:越多人潮 APPLE越危險...
→ knives:apple fans: who care ?
→ tingyun60426:那chrome  不能用了  :(
→ arthurwang:其實我對結論很困惑@@ 漏洞最多的不代表高危險性
→ arthurwang:但用三項產品漏洞較多來推翻APPLE比較安全的神話
→ arthurwang:所以漏洞多究竟是危險還是不危險呢?
推 Weal:某種程度上算危險 不過也要看它修了沒
→ nfuman:我是覺得加上擋SCRIPT套件 基本上browser安全性就很高了
→ ateclean:洞多不一定大 洞少也有可能是黑洞...
推 MilchFlasche:不完備的指標
推 xcyinptt:看看就好吧！真的似乎看不出什麼指標
推 crow0801:拿開源軟體跟商業軟體比...前者完全公開 後者資訊不透明
推 H45:因為其他公司僅公開那些被舉報的漏洞而隱瞞內部發現的漏洞。
推 cress0128:===================偷偷推Opera======================