liquid_zigong
小狐狸
小狐狸
  • UID6844
  • 注册日期2005-06-17
  • 最后登录2006-12-22
  • 发帖数29
  • 经验10枚
  • 威望0点
  • 贡献值0点
  • 好评度0点
阅读:8271回复:17

Firefox被发现有611个缺陷和71个潜在漏洞

楼主#
更多 发布于:2006-09-08 10:29
Danny Begonia writes, "Some folks at Klocwork examined the large and complicated code base of the popular open source browser, Firefox. Overall, Firefox is a well written and high quality piece of software. Several builds were performed on the code, culminating in the final analysis of version 1.5.0.6. The analysis resulted in 611 defects and 71 potential security vulnerabilities. The Firefox team has been given the analysis results, and they will determine if or how they will deal with the issues." What are your thoughts — do Firefox and the open source community welcome this kind of analysis?


http://www.g2zero.com/2006/09/examining ... firef.html
soasobar
  • UID1431
  • 注册日期
  • 最后登录
  • 发帖数
  • 经验
  • 威望
  • 贡献值
  • 好评度
1楼#
发布于:2006-09-08 10:29
不知道1.5.0.7有没有修补上这些漏洞。
不是猪
火狐狸
火狐狸
  • UID1069
  • 注册日期2004-12-19
  • 最后登录2010-06-18
  • 发帖数116
  • 经验10枚
  • 威望0点
  • 贡献值0点
  • 好评度0点
2楼#
发布于:2006-09-08 10:29
漏洞就漏咯,反正不会影响系统安全。
爱Treo,爱ThinkPad,爱iPhone
abc@home
千年狐狸
千年狐狸
  • UID6047
  • 注册日期2005-05-16
  • 最后登录2011-01-01
  • 发帖数1681
  • 经验10枚
  • 威望0点
  • 贡献值0点
  • 好评度1点
3楼#
发布于:2006-09-08 10:29
呵呵,内存泄漏...

Memory management issues accounted for the next highest defect count (141 defects).  A large number of these defects arose as a result of a function returning abruptly when it had encountered an error. In such cases, the code neglected to free allocated memory, even though that memory would have been de-allocated had the function run its full course.




WINXP SP2 MAXTHON (UNICODE) PROXOMITRON
opentiss
千年狐狸
千年狐狸
  • UID16
  • 注册日期2004-11-21
  • 最后登录2025-09-12
  • 发帖数3372
  • 经验66枚
  • 威望1点
  • 贡献值34点
  • 好评度13点
  • 社区居民
  • 忠实会员
4楼#
发布于:2006-09-08 10:29
vliqi
正解,谁让它不支持linux。
回到原帖

再双手赞同支持一下
Blogger
Give Up GitHub!

欢迎使用 Areditors

sntp -P no -r 210.72.145.44
zhj1028
火狐狸
火狐狸
  • UID3423
  • 注册日期2005-02-28
  • 最后登录2015-12-29
  • 发帖数253
  • 经验14枚
  • 威望0点
  • 贡献值4点
  • 好评度0点
  • 社区居民
5楼#
发布于:2006-09-08 10:29
有问题才会有创新


泡泡鱼屋生活馆  http://shop34376272.taobao.com/
Triton
小狐狸
小狐狸
  • UID2271
  • 注册日期2005-01-17
  • 最后登录2007-05-14
  • 发帖数89
  • 经验10枚
  • 威望0点
  • 贡献值0点
  • 好评度0点
6楼#
发布于:2006-09-08 10:29
所以 M$ 才封闭他的源代码啊
CrossBud
黄金狐狸
黄金狐狸
  • UID7038
  • 注册日期2005-06-29
  • 最后登录2016-08-31
  • 发帖数5948
  • 经验12枚
  • 威望2点
  • 贡献值40点
  • 好评度20点
  • 社区居民
7楼#
发布于:2006-09-08 10:29
旧闻了,你看IE要是把代码拿出来去测试,结果会是怎样
vliqi
火狐狸
火狐狸
  • UID322
  • 注册日期2004-11-28
  • 最后登录2007-08-30
  • 发帖数135
  • 经验10枚
  • 威望0点
  • 贡献值0点
  • 好评度0点
8楼#
发布于:2006-09-08 10:29
taizitju:哈哈  宁要ff的草 也不要ie的苗回到原帖

正解,谁让它不支持linux。
李琦
taizitju
千年狐狸
千年狐狸
  • UID10093
  • 注册日期2005-11-27
  • 最后登录2012-04-12
  • 发帖数3638
  • 经验10枚
  • 威望0点
  • 贡献值0点
  • 好评度0点
9楼#
发布于:2006-09-08 10:29
哈哈  宁要ff的草 也不要ie的苗
[color=orange][b]为新手服务[/b][/color]  [color=BLUE][b]快速解决问题传送门:[/b][/color][url=https://www.firefox.net.cn/newforum/viewtopic.php?t=22571][color=red][b]①Firefox初级教程(置顶帖)[/b][/color][/url]  [url=https://www.firefox.net.cn/newforum/viewtopic.php?t=27478][color=red][b]②孟婆汤(清空profile工具)[/b][/color][/url]  [url=https://www.firefox.net.cn/newforum/viewtopic.php?t=26765][color=red][b]③减肥茶(半淘汰)[/b][/color][/url]  [url=https://www.firefox.net.cn/newforum/search.php][color=red][b]④搜索论坛[/b][/color][/url]
kmc
kmc
管理员
管理员
  • UID165
  • 注册日期2004-11-25
  • 最后登录2024-08-29
  • 发帖数9187
  • 经验398枚
  • 威望1点
  • 贡献值124点
  • 好评度41点
  • 忠实会员
  • 终身成就
  • 社区居民
10楼#
发布于:2006-09-08 10:29
taizitju:楼上别着急
着急的有点不是地方
发现bug是令人兴奋的事情
和安全不安全没有关系
回到原帖


我也是想说应该正视Bug,更应该注意人云亦云的危害。没用过FF的人往往一看见这么多漏洞就跑了,可用过FF的人往往知道再多“漏洞”FF也比IE安全,事实说话。
Waterfox Current和Firefox Nightly都用,逐渐走出XUL扩展依赖
195
195
千年狐狸
千年狐狸
  • UID3920
  • 注册日期2005-03-12
  • 最后登录2023-01-15
  • 发帖数1123
  • 经验50枚
  • 威望0点
  • 贡献值0点
  • 好评度2点
  • 社区居民
  • 忠实会员
11楼#
发布于:2006-09-08 10:29
我们要正确对待BUG。
taizitju
千年狐狸
千年狐狸
  • UID10093
  • 注册日期2005-11-27
  • 最后登录2012-04-12
  • 发帖数3638
  • 经验10枚
  • 威望0点
  • 贡献值0点
  • 好评度0点
12楼#
发布于:2006-09-08 10:29
楼上别着急
着急的有点不是地方
发现bug是令人兴奋的事情
和安全不安全没有关系
[color=orange][b]为新手服务[/b][/color]  [color=BLUE][b]快速解决问题传送门:[/b][/color][url=https://www.firefox.net.cn/newforum/viewtopic.php?t=22571][color=red][b]①Firefox初级教程(置顶帖)[/b][/color][/url]  [url=https://www.firefox.net.cn/newforum/viewtopic.php?t=27478][color=red][b]②孟婆汤(清空profile工具)[/b][/color][/url]  [url=https://www.firefox.net.cn/newforum/viewtopic.php?t=26765][color=red][b]③减肥茶(半淘汰)[/b][/color][/url]  [url=https://www.firefox.net.cn/newforum/search.php][color=red][b]④搜索论坛[/b][/color][/url]
kmc
kmc
管理员
管理员
  • UID165
  • 注册日期2004-11-25
  • 最后登录2024-08-29
  • 发帖数9187
  • 经验398枚
  • 威望1点
  • 贡献值124点
  • 好评度41点
  • 忠实会员
  • 终身成就
  • 社区居民
13楼#
发布于:2006-09-08 10:29
我只问一句:Firefox出来这么久,也有“这么多”的漏洞,你找一篇文章出来,说有较大数量的用户汇报因为使用Firefox造成系统被入侵,机密信息被窃,被强行安装病毒木马、流氓软件的,或者因为使用Firefox从而不得不重装系统(在懂一点Firefox的前提下)的。

是不是因为月球上有那么多陨石的弹坑就认为地球也不安全?
Waterfox Current和Firefox Nightly都用,逐渐走出XUL扩展依赖
中国龙
非常火狐
非常火狐
  • UID11331
  • 注册日期2006-01-29
  • 最后登录2011-03-21
  • 发帖数891
  • 经验10枚
  • 威望0点
  • 贡献值0点
  • 好评度0点
14楼#
发布于:2006-09-08 10:29
都找出来是好事啊。
上一页
游客

返回顶部