据IDG新闻服务报道,Mozilla基金会工程副总裁MikeSchroepfer表示,自Firefox2.0周二正式发布至今报告的两个bug中,第一个已在之前的一个版本中予以修复,而第二个声称的问题在测试中却不能被重现。
Schroepfer说,第一个bug个别情况下在显示文本时会出现浏览器崩溃现象。第二个问题被描述为跨脚本攻击(cross-tingattack),互联网上张贴有实验性攻击代码。
“这个(代码)片断在验证过程中并没有出现所声称的问题。”他说。“我们没有足够的信息,所以无法判断是否真的存在这个问题。”
Schroepfer承认确实存在一个影响Firefox2.0正常运行的bug,但它不能被心怀不轨的人所利用。他说,当使用Javas脚本将一个非常大的文档载入一个嵌入式框架(e)时,最终会导致Firefox暂停运行甚至崩溃。他说,该问题解决起来非常棘手,但工程师本正在想办法解决。
Schroepfer说Mozilla社群对安全问题非常重视,新版浏览器上发现的任何问题都会被加入到Mozilla安全中心的bug列表里面。
Firefox 2.0的发布据微软IE7仅落后了几天,它再次点燃了到底哪个浏览器更好的争议。
http://www.cnxhacker.com/Article/news/trade/200611/6571.html