编辑评语: 没有修复的软件安全漏洞在去年非常流行。这个问题并不仅限于微软的IE浏览器,尽管微软是主要的攻击目标。安全机构SANS Institute提供的一个图表显示,三个最严重的安全漏洞是微软Word中的漏洞。浏览器不管是哪个都存在漏洞,就看有没有漏洞补丁,打上补丁就安全多了。
1月7日消息,华盛顿邮报的Stuart Krebs披露称,去年有三个季度一直存在利用IE 6浏览器严重安全漏洞的代码。对于及时使用微软安全补丁的用户来说,使用IE 6浏览器软件在去年有284天是不安全的。
据theregister.co.uk网站报道,更糟糕的情况是去年至少有98天时间对于黑客正在积极利用窃取用户数据的IE 6安全漏洞没有补丁。相比之下,火狐浏览器用户暴露在没有修复的严重安全漏洞之下的时间只有9天。
IE 7浏览器至少在理论上改善了网络用户的安全。但是,IE 7是在11月份发布的。这个时间太晚了,不足以改变IE浏览器在整个2006年的安全状况。
没有修复的软件安全漏洞在去年非常流行。这个问题并不仅限于微软的IE浏览器,尽管微软是主要的攻击目标。安全机构SANS Institute提供的一个图表显示,三个最严重的安全漏洞是微软Word中的漏洞。 |