IEとFirefox、どちらが安全？ セキュリティ担当者がブログで火花 - ITmedia エンタープライズ

リンク: IEとFirefox、どちらが安全？　セキュリティ担当者がブログで火花 - ITmedia エンタープライズ.

一次ソースを読まずに書いてますが(殴)、修正された脆弱性が少ないから問題が少ないという主張は微妙だなぁ……というか見当違いの方向を向いているような気がしてなりません。

人間に間違いは付きものなんだからバグとか脆弱性とかはあるものだ、という前提で見ると、修正された件数が少ないっていうのは放置されている脆弱性が沢山あるってことじゃないの? と解釈してしまい、IEヤバイじゃん!! と思ってしまいますが。

スナイダー氏の強調する、「見つかってから修正されるまでに掛かる時間の方が重要」という意見の方がまだ賛同できますが、わたし的にはこれでも不足です。当然未修正の問題もあるでしょうから、修正済みの問題が見つかってから修正されるまでの時間に加えて、未修正の問題が発見されてから現在までというのも必要です。

しかしまあ、ぶっちゃけたところ、シュレファー氏の述べた、脆弱性の数を数えるのは無意味という、数の論争を無に帰す意見が最も的を射ていると思います。

たった一つでも、致命的な問題があり、現にそこを攻撃されているならば危険なのですから。