Mozilla mengamuk terhadap laporan keamanan Microsoft

Seorang eksekutif Mozilla mengecam klaim yang dibuat oleh peneliti keamanan Microsoft bahwa Internet Explorer lebih aman daripada Firefox.

Mozilla mengamuk terhadap laporan keamanan Microsoft

Jeff Jones, direktur strategi keamanan Grup Komputasi Tepercaya Microsoft, klaim bahwa Mozilla telah dipaksa untuk memperbaiki lebih banyak kelemahan pada browsernya selama tiga tahun terakhir dibandingkan Microsoft, yang menunjukkan bahwa browser sumber terbuka lebih rentan dibandingkan Internet Explorer.

“Sejak peluncuran Firefox 1.0 pada bulan November 2004, Mozilla telah memperbaiki 199 kerentanan pada produk Firefox yang didukung – 75 kerentanan tingkat tinggi; 100 tingkat keparahan sedang; dan 24 tingkat keparahan rendah. Dalam jangka waktu yang sama, Microsoft telah memperbaiki total 87 kerentanan yang memengaruhi semua versi Internet Explorer yang didukung – 54 tingkat keparahan tinggi, 28 tingkat keparahan sedang; dan lima tingkat keparahan rendah,” kata Jones.

“Meskipun tren data menunjukkan bahwa kualitas keamanan Internet Explorer dan Firefox meningkat pada versi terbaru, hal ini juga terjadi menunjukkan bahwa, bertentangan dengan kepercayaan umum, Internet Explorer memiliki lebih sedikit kerentanan dibandingkan Firefox,” klaim Jones.

Namun, meresponsnya blog, Mike Shaver, Direktur Pengembangan Ekosistem Mozilla, mengecam temuan tersebut, dengan mengatakan “Microsoft seharusnya malu dikaitkan dengan analisis konyol semacam ini.”

Shaver menuduh bahwa perbedaan tersebut terjadi karena kebijakan Microsoft yang menggabungkan perbaikannya, dan melaporkan patch berikutnya sebagai satu kerentanan. Sebaliknya, katanya, Mozilla melaporkan setiap perbaikan dengan jelas.

“Meskipun skalanya sama, dan kita hidup di dunia paralel di mana Microsoft bahkan mendekati standar transparansi Mozilla. dan pengungkapannya, logikanya membingungkan: Jeff mengatakan bahwa produk Mozilla kurang aman dibandingkan produk Microsoft karena Mozilla memperbaiki lebih banyak bug. Dengan ukuran tersebut, IE4 bahkan lebih aman, karena tidak ada bug keamanan yang diperbaiki dalam jangka waktu tersebut; bravo untuk Microsoft untuk itu!”