赛门铁克：Firefox比IE更不安全

近日根据赛门铁克的一份报告称，Mozilla旗下的Web浏览器潜在的漏洞之多，使得其比微软的Internet 更易受黑客攻击。这无疑给一向自信安全的Firefox一记重锤。

    报告中指出虽然目前看来Firefox的漏洞比IE要少一些，这并不能说明火狐比IE浏览器更加安全。就好象Windows系统比系统中漏洞发现频繁一样，这是因为目前黑客仍沉浸在对IE漏洞的发现和利用中，并没有给于Firefox等Mozilla旗下的Web浏览器以足够的注意，正是因为使用IE浏览器的人多才使漏洞出现的机率大幅度提高。

    赛门铁克互联网安全威胁报告中包含了今年前六个月的调查数据，而这些数据得出的结论恰恰体现了Firefox的不安全。根据这份报道在2006年上半年Mozilla浏览器共爆出25个漏洞，这在所有研究的浏览器中是最多的，而且这些漏洞中有11个被划定为高危漏洞。而反观IE在同样的时期内IE发现了13个漏洞，其中有8个为高危漏洞。不管是数量还是严重级别上IE都比Firefox更具有优势。同时报告还指出在这半年中IE和Mozilla浏览器爆出的漏洞中高危漏洞的比例均“很大”。如果这些高危漏洞在被黑客利用之后将意味着整个系统的崩溃。同时赛门铁克的报告中还称漏洞被发现和利用代码发布之间的平均间隔时间已经降到了6天，然而报告中却没有提到微软和Mozilla在发布漏洞补丁的速度，可见不管情况如何在一个新的问题和漏洞出现后一周之内用户都是无从依靠的，黑客可以利用此漏洞随意入侵用户系统。

    点评：有一点却是值得考虑的赛门铁克的仅仅是统计了零售商们所确认的漏洞，根据安全监测公司Secunia的消息称微软目前仍然有19个安全问题亟待解决，而Firefox仅仅只有3个，相比之下Firefox还是有优势的。另外随着安全逐渐被大众所认识笔者认为漏洞发现和弥补的周期在未来还会进一步减少的，也许我们只需要一天就可以把发现的漏洞弥补。

    小提示：
    就在Firefox被指责安全性不如IE的情况下，在伦敦火狐2酒会上从巴黎Mozilla欧洲总部来的程序员说火狐3测试版将在12月底或者1月推出，而Mozilla公司更是计划在2007年第四季度发布其正式版。据悉火狐3将是火狐系列浏览器的一次重大升级，很多模块都会被重写，特别是其图形引擎将有很大的改进。同时火狐还有移动版本，不过目前该版本正在开发过程中，什么时候发布依然不确定。