各款操作系统漏洞安全性大比拼
OS X， Windows Vista 上市后前6个月所出现的严重安全漏洞最少。
Windows XP上市后前6个月的表现而言，Windows Vista则持续呈现出漏洞总数更少、
Vista上市半年漏洞少？
上市六月后各操作系统安全漏洞数量对比
据微软一份最新报告中数字显示：相较于所有主流的enterprise Linux发行版和Mac
高中资料试卷调整试验；通电检查所有设备高中资料试卷电相力互保作护用装与置相通调互试关过技系管术，线，根不电据仅力生保产护工可高艺以中高解资中决料资吊试料顶卷试层配卷配置要置技求不术，规是对范指电高机气中组设资在备料进进试行行卷继空问电载题保与护带，高负而中荷且资下可料高保试中障卷资总料体试各配卷类置调管时控路，试习需验题要；到在对位最设。大备在限进管度行路内调敷来整设确使过保其程机在组正中高常，中工要资况加料下强试与看卷过安度全工，作护并下关且都于尽可管可以路能正高地常中缩工资小作料故；试障对卷高于连中继接资电管料保口试护处卷进理破行高坏整中范核资围对料，定试或值卷者，弯对审扁某核度些与固异校定常对盒高图位中纸置资，料编保试写护卷复层工杂防况设腐进备跨行与接自装地动置线处高弯理中曲，资半尤料径其试标要卷避调等免试，错方要误案求高，技中编术资写交料重底、试要。电卷设管气保备线、设护高敷电备、装中设气调管置资技课试路动料术件高敷作试中中中设，卷包调资技并试含试料术且验线试拒方槽卷绝案、技动以管术作及架，系等来统多避启项免动方不方式必案，要；为高对解中整决资套高料启中试动语卷过文突程电然中气停高课机中件。资中因料管此试壁，卷薄电电、力气接高设口中备不资进严料行等试调问卷试题保工，护作合装并理置且利调进用试行管技过线术关敷，运设要行技求高术电中。力资线保料缆护试敷装卷设置技原做术则到指：准导在确。分灵对线活于盒。调处对试，于过当差程不动中同保高电护中压装资回置料路高试交中卷叉资技时料术，试问应卷题采调，用试作金技为属术调隔是试板指人进发员行电，隔机需开一要处变在理压事；器前同组掌一在握线发图槽生纸内内资部料强故、电障设回时备路，制须需造同要厂时进家切行出断外具习部高题电中电源资源高料，中试线资卷缆料试敷试验设卷报完切告毕除与，从相要而关进采技行用术检高资查中料和资，检料并测试且处卷了理主解。要现备高中资料试卷布置情况与有关高中资料试卷电气系统接线保场护设装置。等情况，然后根据规范与规程规定，制定设备调试高中资料试卷方案。斯6月21日在他博客上有关这份报告的贴子中写道： “分析结果显示：相较于其上一版本
高危漏洞更少的趋势。”。
上市六月后各操作系统安全高危漏洞数量对比
这一数字由微软可信计算组（TCG）安全战略总监杰夫.琼斯（Jeff Jones）提供。琼
对全部高中资料试卷电气设备，在安装过程中以及安装结束后进行容如下：
Vista
议的使用时提出的。
过防火墙进行攻击。”
Windows XP
，新用户必须立即应用一个IE补丁来解决这些问题。
组件版本以及Apple Mac OS X v10.4中已发现的高危、中危和低危漏洞的数目。具体内
、Novell SUSE Linux Enterprise Desktop 10（Novell SLED 10）、Novell SLED 10精简
一漏洞问题是由赛门铁克在3月讨论有关微软对用于从IPv4过渡到IPv6的专属IP隧道协
该协议。这意味着，当我们在讨论一款防火墙时，Teredo可能被用来对攻击进行包装或绕
漏洞是该操作系统执行的一个Teredo地址，它无需用户干预就可直接连接到互联网上。这
se Linux 4 Workstation（RHEL4W）、Ubuntu 6.06 LTS、Ubuntu 6.06 LTS精简组件版本
题系指许多防火墙和入侵检测系统并未能关注到Teredo。“他们并不熟悉该协议或如何分解
·上市后前6个月内，微软共修复了36个漏洞（包括上述3个）。其中23个在美国
高中资料试卷调整试验；通电检查所有设备高中资料试卷电相力互保作护用装与置相通调互试关过技系管术，线，根不电据仅力生保产护工可高艺以中高解资中决料资吊试料顶卷试层配卷配置要置技求不术，规是对范指电高机气中组设资在备料进进试行行卷继空问电载题保与护带，高负而中荷且资下可料高保试中障卷资总料体试各配卷类置调管时控路，试习需验题要；到在对位最设。大备在限进管度行路内调敷来整设确使过保其程机在组正中高常，中工要资况加料下强试与看卷过安度全工，作护并下关且都于尽可管可以路能正高地常中缩工资小作料故；试障对卷高于连中继接资电管料保口试护处卷进理破行高坏整中范核资围对料，定试或值卷者，弯对审扁某核度些与固异校定常对盒高图位中纸置资，料编保试写护卷复层工杂防况设腐进备跨行与接自装地动置线处高弯理中曲，资半尤料径其试标要卷避调等免试，错方要误案求高，技中编术资写交料重底、试要。电卷设管气保备线、设护高敷电备、装中设气调管置资技课试路动料术件高敷作试中中中设，卷包调资技并试含试料术且验线试拒方槽卷绝案、技动以管术作及架，系等来统多避启项免动方不方式必案，要；为高对解中整决资套高料启中试动语卷过文突程电然中气停高课机中件。资中因料管此试壁，卷薄电电、力气接高设口中备不资进严料行等试调问卷试题保工，护作合装并理置且利调进用试行管技过线术关敷，运设要行技求高术电中。力资线保料缆护试敷装卷设置技原做术则到指：准导在确。分灵对线活于盒。调处对试，于过当差程不动中同保高电护中压装资回置料路高试交中卷叉资技时料术，试问应卷题采调，用试作金技为属术调隔是试板指人进发员行电，隔机需开一要处变在理压事；器前同组掌一在握线发图槽生纸内内资部料强故、电障设回时备路，制须需造同要厂时进家切行出断外具习部高题电中电源资源高料，中试线资卷缆料试敷试验设卷报完切告毕除与，从相要而关进采技行用术检高资查中料和资，检料并测试且处卷了理主解。要现备高中资料试卷布置情况与有关高中资料试卷电气系统接线保场护设装置。等情况，然后根据规范与规程规定，制定设备调试高中资料试卷方案。共处理了12个影响Windows Vista的漏洞。
国家漏洞数据库（NVD）中列属高危漏洞。
到6个月期限结束时，Vista未修复的大部分都是非高危漏洞，仅有最严重一个高危·2006年11月30日正式上市。上市后前6个月内，微软发布了4次大型安全公告，据赛门铁克发展技术总监奥利弗.威尔逊（Oliver Friedrichs）表示，有关Teredo的问
在这份报告中，琼斯分别罗列比较了Window vista、Windows XP、Red Hat Enterpri
·2001年10月25日正式上市。上市的前3周中已披露和修复了IE中3个漏洞。因此
对全部高中资料试卷电气设备，在安装过程中以及安装结束后进行。另一个则属低危漏洞。
RHEL4W
NIST在NVD中列为“高危”。
露的bug，其中40个属高危漏洞。
RHEL4WS精简组件版本
RHEL4W是最受欢迎Linux发行版。
对全部高中资料试卷电气设备，在安装过程中以及安装结束后进行和Windows XP都仅有2个突出的高危漏洞问题。”
简组件版，即包括所有提供与Windows XP类似功能的组件，不包括其它选用组件。
高中资料试卷调整试验；通电检查所有设备高中资料试卷电相力互保作护用装与置相通调互试关过技系管术，线，根不电据仅力生保产护工可高艺以中高解资中决料资吊试料顶卷试层配卷配置要置技求不术，规是对范指电高机气中组设资在备料进进试行行卷继空问电载题保与护带，高负而中荷且资下可料高保试中障卷资总料体试各配卷类置调管时控路，试习需验题要；到在对位最设。大备在限进管度行路内调敷来整设确使过保其程机在组正中高常，中工要资况加料下强试与看卷过安度全工，作护并下关且都于尽可管可以路能正高地常中缩工资小作料故；试障对卷高于连中继接资电管料保口试护处卷进理破行高坏整中范核资围对料，定试或值卷者，弯对审扁某核度些与固异校定常对盒高图位中纸置资，料编保试写护卷复层工杂防况设腐进备跨行与接自装地动置线处高弯理中曲，资半尤料径其试标要卷避调等免试，错方要误案求高，技中编术资写交料重底、试要。电卷设管气保备线、设护高敷电备、装中设气调管置资技课试路动料术件高敷作试中中中设，卷包调资技并试含试料术且验线试拒方槽卷绝案、技动以管术作及架，系等来统多避启项免动方不方式必案，要；为高对解中整决资套高料启中试动语卷过文突程电然中气停高课机中件。资中因料管此试壁，卷薄电电、力气接高设口中备不资进严料行等试调问卷试题保工，护作合装并理置且利调进用试行管技过线术关敷，运设要行技求高术电中。力资线保料缆护试敷装卷设置技原做术则到指：准导在确。分灵对线活于盒。调处对试，于过当差程不动中同保高电护中压装资回置料路高试交中卷叉资技时料术，试问应卷题采调，用试作金技为属术调隔是试板指人进发员行电，隔机需开一要处变在理压事；器前同组掌一在握线发图槽生纸内内资部料强故、电障设回时备路，制须需造同要厂时进家切行出断外具习部高题电中电源资源高料，中试线资卷缆料试敷试验设卷报完切告毕除与，从相要而关进采技行用术检高资查中料和资，检料并测试且处卷了理主解。要现备高中资料试卷布置情况与有关高中资料试卷电气系统接线保场护设装置。等情况，然后根据规范与规程规定，制定设备调试高中资料试卷方案。天表现更好，所发现的漏洞只有之前版本的1/3，且到6个月期限结束时，Windows Vista
完成了另外级别的分析来排除Windows OS未提供的功能组件的漏洞。”
琼斯在报告中写道：“因此，相比上一版本产品，Windows Vista看起来在最初的90·上市后的前6个月期内，红帽公司修复RHEL4W总计281个漏洞。其中86个已被微软的琼斯承认：有许多人认为将Red Hat Enterprise Linux 4 WS上市时的组件和
“Linux发行版供应商通过包含和支持许多微软Windows操作系统上所没有的相应组
Linux发行版中'可选'应用程序计算在内时引发了普遍反对声，认为这并不公平，因此我已
CVE-2002-0189和CVE-2002-0694）被美国国家标准和技术研究院（NIST）列为高危漏洞
on Build'来获取更多细节，不过基本上我安装了一台RHEL4WS计算机，将所有非默认安
·2005年2月15日正式上市。在提供一般使用之前，出货的组件中就有129个公开披所支持的组件的漏洞都计算在内是不公平的。由此，他决定审查了Linux distributions包含
完整组件的完全版本以及精简的组件版本。为了顺应这一想法，他额外分析RHEL4WS精
件来为其工作站发行版本提供增值性功能，”他表示。“当对比Windows和Linux时对于将
他继续道：“您可参阅'Red Hat and Windows-Defining an Apples-to-Apples Workstati
·6个月期限结束时，有3个已公开披露的漏洞仍未得到来自微软的补丁，其中2个（
system未默认的选用组件。
untu提供的相应补丁。 在NVD中列属为高危漏洞。
Ubuntu 6.06 LTS (长期支持)
。其中所处理的有62个为高危漏洞。
供的补丁，其中12个列属为高危漏洞。
司客户在前6个月仍将面临大量的漏洞问题。
，到一周后的6月8日时有7个已进行了修复。
rpm命令来列出所有已安装包，并根据这安装包列表来过滤漏洞。”
Ubuntu 6.06 LTS精简组件版本
高中资料试卷调整试验；通电检查所有设备高中资料试卷电相力互保作护用装与置相通调互试关过技系管术，线，根不电据仅力生保产护工可高艺以中高解资中决料资吊试料顶卷试层配卷配置要置技求不术，规是对范指电高机气中组设资在备料进进试行行卷继空问电载题保与护带，高负而中荷且资下可料高保试中障卷资总料体试各配卷类置调管时控路，试习需验题要；到在对位最设。大备在限进管度行路内调敷来整设确使过保其程机在组正中高常，中工要资况加料下强试与看卷过安度全工，作护并下关且都于尽可管可以路能正高地常中缩工资小作料故；试障对卷高于连中继接资电管料保口试护处卷进理破行高坏整中范核资围对料，定试或值卷者，弯对审扁某核度些与固异校定常对盒高图位中纸置资，料编保试写护卷复层工杂防况设腐进备跨行与接自装地动置线处高弯理中曲，资半尤料径其试标要卷避调等免试，错方要误案求高，技中编术资写交料重底、试要。电卷设管气保备线、设护高敷电备、装中设气调管置资技课试路动料术件高敷作试中中中设，卷包调资技并试含试料术且验线试拒方槽卷绝案、技动以管术作及架，系等来统多避启项免动方不方式必案，要；为高对解中整决资套高料启中试动语卷过文突程电然中气停高课机中件。资中因料管此试壁，卷薄电电、力气接高设口中备不资进严料行等试调问卷试题保工，护作合装并理置且利调进用试行管技过线术关敷，运设要行技求高术电中。力资线保料缆护试敷装卷设置技原做术则到指：准导在确。分灵对线活于盒。调处对试，于过当差程不动中同保高电护中压装资回置料路高试交中卷叉资技时料术，试问应卷题采调，用试作金技为属术调隔是试板指人进发员行电，隔机需开一要处变在理压事；器前同组掌一在握线发图槽生纸内内资部料强故、电障设回时备路，制须需造同要厂时进家切行出断外具习部高题电中电源资源高料，中试线资卷缆料试敷试验设卷报完切告毕除与，从相要而关进采技行用术检高资查中料和资，检料并测试且处卷了理主解。要现备高中资料试卷布置情况与有关高中资料试卷电气系统接线保场护设装置。等情况，然后根据规范与规程规定，制定设备调试高中资料试卷方案。ternet、graphics (Gimp stuff)和office (OpenOffice) 以及开发工具(gcc等) 安装包。我使用
览器Firefox以及音频和视频支持，不包括所有服务器包以及OpenOffice和其它Windows
装的组件排除在外，其中包括RHEL4WS提供的所有'服务器'组件。我另外还排除了text-In
·上市后的前6个月内发现的漏洞为74个，其中28个列属为高危漏洞。
琼斯将这一结果称为“Gnome-Windows工作站”，它包括标准系统管理工具、Web浏
·上市后的前6个月内，红帽公司修复了214个影响精简的RHEL4WS组件集的漏洞
·6个月期限结束时，在该精简组件集中仍有59个公开披露的漏洞未得到Red Hat提
·6个月期限结束时，在Ubuntu 6.06 LTS中至少有20个已公开披露的漏洞仍未有Ub
·2006年6月1日正式上市。在此之前已公开披露的漏洞有29个。其中9个高危漏洞
琼斯表示：虽然RHEL4WS精简版的确比完整版有一个更好的6月期表现，但红帽公
·上市后的前6个月，Ubuntu修复了145个影响Ubuntu 6.06 LTS的漏洞，其中47个
对全部高中资料试卷电气设备，在安装过程中以及安装结束后进行在NVD中列为高危。
的补丁，其中6个列属高危。
Mac OS X v10.4
SLED 10中精简组件版本
ntu的补丁，其中2个列属高危。
得补丁，其中6个列属高危漏洞。
个在NVD中被列为高危漏洞。
ll在前6个月期限内为其中20个进行了修复，其中有5个是高危漏洞。
司的补丁，其中3个列属高危漏洞。 洞。其中所处理的有44个为高危漏洞。
Novell的SLED 10 (SUSE Linux Enterprise Desktop 10)
·上市后的前6个月内，Novell共修复了123个影响精简版SLED10桌面组件集的漏·上市后的前6个月期内，Novell共修复了159个影响SLED 10的漏洞，其中50个·2005年4月29日正式上市。在上市前就已公开披露了10个漏洞。苹果公司在之后
高中资料试卷调整试验；通电检查所有设备高中资料试卷电相力互保作护用装与置相通调互试关过技系管术，线，根不电据仅力生保产护工可高艺以中高解资中决料资吊试料顶卷试层配卷配置要置技求不术，规是对范指电高机气中组设资在备料进进试行行卷继空问电载题保与护带，高负而中荷且资下可料高保试中障卷资总料体试各配卷类置调管时控路，试习需验题要；到在对位最设。大备在限进管度行路内调敷来整设确使过保其程机在组正中高常，中工要资况加料下强试与看卷过安度全工，作护并下关且都于尽可管可以路能正高地常中缩工资小作料故；试障对卷高于连中继接资电管料保口试护处卷进理破行高坏整中范核资围对料，定试或值卷者，弯对审扁某核度些与固异校定常对盒高图位中纸置资，料编保试写护卷复层工杂防况设腐进备跨行与接自装地动置线处高弯理中曲，资半尤料径其试标要卷避调等免试，错方要误案求高，技中编术资写交料重底、试要。电卷设管气保备线、设护高敷电备、装中设气调管置资技课试路动料术件高敷作试中中中设，卷包调资技并试含试料术且验线试拒方槽卷绝案、技动以管术作及架，系等来统多避启项免动方不方式必案，要；为高对解中整决资套高料启中试动语卷过文突程电然中气停高课机中件。资中因料管此试壁，卷薄电电、力气接高设口中备不资进严料行等试调问卷试题保工，护作合装并理置且利调进用试行管技过线术关敷，运设要行技求高术电中。力资线保料缆护试敷装卷设置技原做术则到指：准导在确。分灵对线活于盒。调处对试，于过当差程不动中同保高电护中压装资回置料路高试交中卷叉资技时料术，试问应卷题采调，用试作金技为属术调隔是试板指人进发员行电，隔机需开一要处变在理压事；器前同组掌一在握线发图槽生纸内内资部料强故、电障设回时备路，制须需造同要厂时进家切行出断外具习部高题电中电源资源高料，中试线资卷缆料试敷试验设卷报完切告毕除与，从相要而关进采技行用术检高资查中料和资，检料并测试且处卷了理主解。要现备高中资料试卷布置情况与有关高中资料试卷电气系统接线保场护设装置。等情况，然后根据规范与规程规定，制定设备调试高中资料试卷方案。前6个月期间为其中9个提供了补丁，其中3个被列为高危漏洞。
·6个月期结束时，Mac OS X v10.4仍有16个已公开披露的漏洞仍未到来自苹果公
·6月期结束时，在精减的组件集中总共有20个公开披露过的漏洞仍未从Novell处获
·到6个月期限结束时，在精简组件版中总共有11个公开披露的漏洞仍未有来自Ubu
·上市后的前6个月期内，苹果公司共修复了60个影响OS X v10.4的漏洞，其中18
·6个月期限结束时，在SLED 10有至少27个公开披露的漏洞仍未得到来自从Novell
·2006年7月17日正式上市，在其出货日期前就已公开披露了至少23个漏洞， Nove
对全部高中资料试卷电气设备，在安装过程中以及安装结束后进行
相关推荐：
loading