Microsoft ha recentemente pubblicato un'analisi, disponibile in Pdf, in cui sostanzialmente si dice che Internet Explorer è più sicuro di Mozilla Firefox. Questo perché il numero di bug trovati e risolti è maggiore per il browser open source rispetto a quello di Microsoft.

Da Mozilla rispondono che la presentazione fatta a Redmond omette alcune condiderazioni importanti.

Tanto per cominciare si fa notare come nessuno possa sapere con sicurezza quante siano le vulnerabilità reali di Internet Explorer, dal momento che il codice non è disponibile. Inoltre, quelle conteggiate sono solo le vulnerabilità pubbliche.

Questo modo di procedere porta alla seconda obiezione: se le vulnerabilità non pubbliche sono corrette solo al momento di rilasciare un aggiornamento importante, per quanto tempo restano aperte in attesa che qualcuno le scopra?

Il punto diventa, quindi, non quante vulnerabilità vengano trovate, ma quanto tempo passi tra la scoperta e la risoluzione del problema. Nel caso di Internet Explorer, per quelle vulnerabilità di cui non si parla al pubblico possono passare parecchi mesi: il tempo di preparare un service pack.

Per Firefox, invece, il lasso di tempo maggiore tra la scoperta di una vulnerabilità e la sua risoluzione è stato di nove giorni.