微软和网景互责对方浏览器有严重安全问题
当地时间五月七日,美国两家最著名的浏览器软件制造商微软公司与网景公司同时发布消息,指责对方的浏览器存在严重的安全问题。有趣的是,它们指责对方的同时,均声称自己的软件没有任何问题, 也没有表现出任何修改软件的意向。
据报道,在一次权威的有关浏览器软件的安全性能测试中,微软公司的IE浏览器和网景公司的Netscape浏览都出现了一些漏洞,包括有可能泄漏用户电子邮件的密码以及一些用户访问的历史记录。两家公司在指责对方的浏览器软件不安全的同时却均声称自己的软件实际上并不存在安全问题。
微软公司安全项目经理斯科特-卡尔普(Scott Culp)称,我们的浏览器软件在设计时就是这样考虑的,这并不是一个安全问题。目前网站使用的脚本语言并不相同,而我们公司的IE浏览器能够使用户和网站任意选择他们喜欢的脚本语言。
微软公司这种过度的放任态度遭至了许多专家的批评,他们称微软公司的作法实际上是给一些恶意的网站和用户创造窃取数据的机会,一些像“我爱你”这样最新涌现的病毒正是利用了微软公司浏览器组件的开放性而大肆作怪的。
对此,微软公司坚决否认,称其脚本语言技术非常优秀,不存在任何安全问题,反倒是网景公司用JavaScri pt语言编写的脚本非常不可靠,它使得大量的客户机用户有可能暴露在恶意网站的攻击之下。卡尔普声称,网景公司的客户机脚本任何一家网站都可以轻易发现 ,而这显然会使它们获得相当可观的攻击能力。网景公司对于卡尔普的分析表示不能苟同,称其指责是十分“荒诞”的。
据悉,微软公司目前处境十分不利,其股价已从近一百二十美元的高位跌至了目前不到七十美元,损失十分惨重,加上其赢利前景已不象以前那样乐观,因此任何额外的打击对其来说都是雪上加霜。

