微软为Windows Vista打补丁不如为XP勤 || 中国X黑客小组


	您现在的位置：中国X黑客小组 >> 技术文章 >> 新闻中心 >> 业界动态 >> 文章正文	用户登录新用户注册

微软为Windows Vista打补丁不如为XP勤

热

【字体：小大】

微软为Windows Vista打补丁不如为XP勤

作者：佚名文章来源：网络点击数：更新时间：2007-6-29

ITBear消息: 国外媒体报道，一名微软安全部门经理星期四公开的数据指出，在发售Windows Vista六个月后，微软在Vista中留下了数量比XP更多的未解决的公开Bug。从去年11月最初发售以来，微软总共修正了27个公开的Vista漏洞中的12个；而在XP的最初此数据是由曾声称总体上Vista比XP做得更好的微软安全战略主管杰夫·琼斯发表的。“Windows Vista继续显示着前六个月内漏洞总数、高危漏洞数目比它的上一代产品，Windows XP更少的趋势。”他写道。

　　琼斯并没有提到很多漏洞并未被修正，但他提到了大多数未修正的Vista系统bug并不是致命的。这段时间内，微软只留下一个未修正的高危险性Vista漏洞。在XP的最初六个月之后，仍然有两个高危险性的漏洞未被修补。

　　微软在最初六个月内修复了23个高危险性的XP漏洞，而Vista却只有一个类似漏洞被修复。（译者注：很可能是ANI漏洞）

　　琼斯声称，Vista的漏洞少于竞争者的操作系统，如RedHat Linux和Mac OS X等。

　　他发表这一数据的目的在于显示微软的软件开发方法论，称之为安全开发生命周期（SDL）产生的效益。但某些人称，他将Windows与Linux、Mac OS X比较的方法存在问题。

　　“这简直是关公对秦琼，毫无可比性，”Metasploit入侵检测工具包的作者之一HD Moore称，“如果你需要更准确的视角，请将微软开发的软件的缺陷数量与Linux软件提供商开发的软件作比较。多数Linux发行版提供者并没有真正开发他们包含的大多数软件包，”他通过e-mail声称。

　　“另外，要求微软在声称的漏洞数量中包括所有常见第三方软件的，”他补充道。“比如，机器销售商在Windows计算机中包含的无数可以被攻击者利用的ActiveX控件。”

　　另据杀毒软件商Eset（译者注：NOD32的开发商）技术教育主管兰迪·艾布拉姆斯称，当Vista比XP更流行也成为更多黑客的目标时，再来查看漏洞统计报告将更为令人感兴趣。

　　但他也补充称微软在他们的安全实践中已经前进了一步。“我认为他们的安全开发生命周期行动已经提高了代码质量，”他评价道。

文章录入：IceRiver 责任编辑：IceRiver

上一篇文章：美军方表态 Google Earth已对其安全构成威胁

下一篇文章：盗号能手“密斯奇”再出新变种窃取资料

【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口】

最新热点		最新推荐		相关文章
				微软推新计划打击黑客帮助安 IE 8测试版新增安全功能不怕微软11元老30年后重聚首最" VMware高管称微软不会改变虚盖茨欢送会场面感人与鲍尔默盖茨临别“祝福”微软不会与灰鸽子变种NH远程控制用户偷 06月27日病毒播报 Data URI XSS与验证About XH 微软将超1亿收购语义搜索Pow

　网友评论：（只显示最新5条。评论内容只代表网友观点，与本站立场无关！）


关于我们 - 版权声明 - 帮助(？) - 广告服务 - 联系我们 - 友情链接 - 用户注册 -	Powered by ICE RIVER - STUDIO

» CnXHacker.CoM