研究发现Firefox存在大量漏洞 Mozilla否认此观点
来源：腾讯科技 时间：2006-09-11 09:09:58
9月10日消息 近日，安全研究人员通过运用自动分析软件，对业界流行的Firefox进行了代码分析，结果表明，尽管Firefox的编写较为方便，但其存在大量的潜在缺限和安全漏洞。
Mozilla的一名开发者批评这种分析方法，称这无助于解决安全漏洞。 Klocwork组织的Adam Harrsion通过使用K7分析软件，对Firefox的多个版本进行了安全测试，其中包括最新的1.5.0.6版本，结果发现了约611个缺限和71个安全漏洞。
当内存被分配或是再次分析后，这大量的漏洞就会导致代码检测无效。内存管理引起的安全漏洞居第二位，达到了141个漏洞。无法检测代码执行路径也经常会引起潜在的问题发生。
目前，Firefox开发者已收到了这一安全测试结果。Harrsion称："只有深厚的专业知识和了解Firefox的背景的部分人士才能真正理解这些安全漏洞的危害。"
由于微软或是opera都未提供版权代码，进行相同浏览器的比较测试，因此无法对Firefox进行比较分析。Mozilla项目的一名前开发者Alec Fleet称，使用代码分析软件有好处，但Klocwork公司所做的结论不够完全并有误导可能性。但Harrsion辩护称，尽管分析是自动进行的，但这种软件较传统的分析软件更为复杂。
相关文章
- 市场占有率提高成累赘 Firefox成黑客攻击新目标
- 微软矢口否认系统漏洞 快捷方式"窍门"为合法应用
- IE浏览器缺陷影响到Firefox 可导致机密信息被盗
- 微软发布Beta 3版IE 7 解决安全问题仍是重中之重
- Firefox支持者发起消灭IE行动 换装者可获得1美元