CNET科技資訊網10月27日國際報道 Firefox 2才推出一天就傳出有漏洞說,Mozilla則出面大力駁斥。
自從微軟IE 7與Mozilla的Firefox 2在這兩周接連推出後,想“找破綻”的人還真不少。周三就已經有人率先公布IE 7漏洞。
而在最新版的Firefox 2中,目前也有兩個漏洞報告出現在知名的安全郵寄清單中,但Mozilla周三則四兩撥千金以對。
“我只能說這算是雜音而已,”Mozilla安全長Windows Snyder表示,“這兩個問題對Firefox都不會造成真正實質的風險。”
其中一個問題是在前一版Firefox已經修補過的漏洞。Bugtraq郵寄清單中的一份報告指出,這個之前被Mozilla列為重大漏洞的問題在Firefox 2中又跑出來了。
Snyder指出,這份報告是錯的,“它披露的漏洞其實早都修好了。”
不過這其中還是有個問題會造成Firefox當機,“原本可能被利用的問題已經解決了,雖然是有當機問題,但那是阻斷服務造成的,”Snyder表示,“我們會研究這個問題,確保真的沒什麼問題。”
另一份Full Disclosure郵寄清單的報告則指出Firefox 2有個漏洞可助長網絡詐騙。Snyder指出,該份報告雖然有附上一些源代碼,但信息不足,因此Mozilla無法判斷是否真的有問題。
“我們沒有足夠的信息可加以驗證,如果未來還有更多信息,我們會重新調查。”她說。
Mozilla在本周二發布Firefox 2,比微軟最新版IE 7浏覽器的推出晚了一周。兩個浏覽器都強調安全性,並加入一些防釣魚詐騙或信息竊取的功能。
“這是目前Firefox品質最好的一個版本,”Mozilla工程副總裁Mike Schroeper表示,“我們解決了超多的問題,所有證據顯示這是最穩定安全的一版Firefox。”
Snyder表示,他們非常歡迎安全研究人員來“找碴”,只是她呼吁漏洞應該要傳給Mozilla,而不要擅自對外公開。
“安全社區這麼賣力幫我們找漏洞是件好事,”Snyder表示,“一旦找到了,我們會馬上修復,這樣客戶的風險就少了許多。”