Symantec presenteerde gisteren haar Internet Security Threat Report. Een van de bevindingen die men deed was dat er in de eerste helft van dit jaar meer lekken in Firefox dan in Internet Explorer gevonden waren. Mozilla heeft nu gereageerd op het rapport en laat weten dat als er een lek in de browser ontdekt wordt, de Mozilla Foundation meteen reageert en met een oplossing komt. Hierdoor is de gebruiker in betere handen dan bij Microsoft het geval is, waar men vaak langer op patches moet wachten.

"Als je kijkt naar ons vermogen om te reageren, zijn we in een veel betere vorm. Op 6 september werd er een IDN buffer probleem gesignaleerd. Op 8 september werd het bekend gemaakt. We vragen onze ontwikkelaars om lekken pas bekend te maken als we een oplossing hebben, maar voor welke reden dan ook maakte hij het lek toch bekend aan het publiek. Op 9 september hadden we een fix die het probleem verhielp en binnen tien dagen hadden we een versie waar het probleem niet meer in bestond" zegt Tristan Nitot, president van Mozilla Europa.

"Als je kijkt naar Microsoft, dat besloot deze maand een security patch over te slaan. Het lek wordt dus niet verholpen, iets wat bij ons niet gebeurt" gaat Nitot verder, die tevens liet weten dat de lekken in Microsoft's browser veel ernstiger en vaak langer ongepatcht zijn.

In de periode tussen 2003 en 2005 verschenen er 22 security advisories voor Firefox 1.x met de rating "niet kritiek". In dezelfde periode verschenen er 85 security advisories voor Internet Explorer 6.x, die als "zeer kritiek" bestempeld werden.

Nitot vergelijkt de ernst van de lekken dan ook met een blessure: "Wat heb je liever, een gebroken vinger of dat je hoofd eraf ligt?".

Volgens Ollie Whitehouse, onderzoeker van Symantec, zijn de resultaten verrassend. "Ten eerste zijn meer mensen in korte tijd Firefox gaan gebruiken. Meer security onderzoekers en mensen met kwade bedoelingen hebben de code kunnen bekijken. Ten tweede is Firefox open source en hebben meer mensen toegang tot de code, dus kan iedereen naar bugs zoeken. IE is gesloten code, waardoor het veel lastiger is om die te bekijken."