[ZT]赛门铁克发布报告 Moziila浏览器隐患多于IE

赛门铁克发布报告 Moziila浏览器隐患多于IE
http://www.sina.com.cn 2005年09月20日 09:15 ChinaByte

http://tech.sina.com.cn/i/2005-09-20/0915724240.shtml

　　天极网9月20日消息(黄艺 编译) 据赛门铁克最新发布的《赛门铁克互联网安全威胁报告》，2005年上半年，Mozilla浏览器共发现有25处安全隐患，而IE共发生了13处隐患。

　　据赛门铁克EMEA区安全情报负责人Graham Pinkney称，以前人们以为不用IE用火狐就可以降低风险，现在看来，这招不灵了。在过去的6个月中，火狐出现的漏洞比IE要多。

05金秋,相约丰田 狂HIGH十一全攻略
打工不如开小店 点点通阅读器


　　另外，赛门铁克同时也打击了苹果迷们的信心。苹果用户以往以为他们的OS X操作系统安全，这是一种错觉，赛门铁克公司称，"尽管在过去的一年中，尽管苹果OS X操作系统的安全漏洞数量一直罗稳定，赛门铁克预期不久这种情况就会发生改变。通过对一种专门针对OSX的rootkit的分析，赛门铁克确信，随着OS X的流行，必将吸引更多的攻击者。"

　　除了台式机外，微软企业软件是黑客的重点照顾对印，连续四个报告期，Microsoft SQL Server Resolution Service Stack Overflow

　　Attack ( 之前称为Slammer 攻击) 是最常见的攻击，共占所有赛门铁克所监测到攻击形式中的33%。

　　另外，2005年上半年，恶意代码攻击的威胁性也在增长，2005年上半年比2004年下半年的恶意代码威胁增长了48%。今年上半年，
病毒写手共创造出了10866条新Windows病毒和蠕虫变种。

　　连续两个报告期发来，NetSky-P一直是最厉害的恶意代码，而Gaobot 和 Spybot则分列第2，3位。

　　据赛门铁克统计，排在前50位的恶意代码样本中，有74%的代码都会泄漏用户的个人信息。那些专门从事病毒代码散布与工具下载的网站起到了推波助澜的作用，Spybot在今年上半年就产 生了6361个新变种，这比2004年下半年的4288个增长了48%。

　　目前，病毒写手也不再一个程序中写出全部功能，相反他们开始制作模块代码，从而可以防病毒工具的监测。一旦被安装到电脑上，这些恶意软件首先会禁止
杀毒软件和防火墙的功能，然后再下载病毒代码的其它部门。

　　今年上半年，赛门铁克共监控到了1862个新型安全漏洞，平均每天10个，其中73%的漏洞可以被很容易地利用。从发现漏洞到相关恶意代码的出现平均只需6天的时间。近半数的安全漏洞与网络应用技术有关。

　　另外据赛门铁克公司的报告，垃圾邮件也是一个重要问题。2005年上半年，垃圾邮件共占所有邮件流量的61%，另外，全世界所收到近半数的垃圾邮件起源于美国。(完)

fx有了安全漏洞可以很快修复。

Fx现在不仅仅是每个月所被发现的弱点要比IE6多，而且在最近数月的被利用的弱点也要比IE6多。也许这也是Fx越发普及的佐证了,黑客们终于发现攻击Fx也有利可图了.
所幸的是,FX1.5加入了自动更新,可及时打补丁了.(虽然有时很难联,让你恨得一关了之.)
另外,Symantec发布的报告并不具有公信力.业界很多人认为Symantec掌握的Windows漏洞要远远超出大家巳知的那一点点.作为MS安全联盟的重要成员,它得到了MS的很大数量的源代码,这让Symantec更容易跟踪分析.所以选择NIS不失明智之举.

再次声明，我并不是为了更安全才用FIREFOX。至于NIS，我并不觉得它有多好用。

Secunia 在 2005 年同样有较多 FF 漏洞报告：

FF  IE Opera
Extremely Critical   1   1   0
Highly Critical      5   4   0
Moderate Critical    8   1   5
Less Critical        3   2   2
Not Critical         2   3   0
Total               19  11   7

abc,建议你们Maxthon解决google toolbar呀.另外,尽管你认为browster是鸡肋,会损失些速度,但在宽带及大内存时差异不大,而Inlinepreview功能上比Browster差太多了.

restfultiger：abc,建议你们Maxthon解决google toolbar呀.另外,尽管你认为browster是鸡肋,会损失些速度,但在宽带及大内存时差异不大,而Inlinepreview功能上比Browster差太多了.回到原帖

关于 maxthon 的建议，你跟 bloodchen/Sic 说好了。我只是用户，没参与他们的工作。  

问题很简单，不开放代码的当然比较难发现问题
另外，IE的常用版本有几个？IE6都发布多久了，也就出了几次补丁，Mozilla同时在开发多少个版本、更新频度是多少？
想一想也是很正常的事情