De Mozilla Stichting moest vorig jaar 99 beveiligingslekken in Firefox dichten, dat wist het echter in een recordtempo te doen, in tegenstelling tot Apple, dat het traagst was. Werden Firefox-lekken gemiddeld binnen een dag gerepareerd, bij Apple had men negen volle dagen nodig. Het verschil wordt met name veroorzaakt doordat één Safari-lek pas na 156 dagen werd gepatcht. Microsoft verbeterde zichzelf met één dag. Had het in 2007 nog gemiddeld 8 dagen nodig, een jaar later werden kwetsbaarheden binnen 7 dagen verholpen. Chrome, drie dagen, en Opera, één dag, doen het wat dat betreft veel beter.

Microsoft, Mozilla en Apple hadden vorig jaar met minder lekken te maken dan het jaar daarvoor. De grootste vooruitgang boekte Mozilla, dat van 122 lekken naar 99 ging. Microsoft zag het aantal kwetsbaarheden van 57 naar 47 dalen, terwijl Apple van 47 naar 40 ging. Opera was de enige negatieve uitzondering, de Noorse browserbouwer zag de hoeveelheid lekken juist stijgen van 19 naar 35.

Browser plugins en extensies
De cijfers zijn afkomstig uit Symantec's Internet Security Threat Report, dat ook naar kwetsbaarheden in browser plugins en extensies keek. In totaal ging het om 419 lekken, minder dan in 2007, toen waren het er 475. ActiveX is met 287 lekken de meest kwetsbare plugin-technologie. Verder werden er 45 lekken in Java gevonden, 40 in QuickTime, 17 in Acrobat Reader, 16 in Flash Player, 5 in Mozilla extensies en 5 in Windows Media Player. ActiveX kende in 2007 nog 399 lekken.

Internet Explorer 8
Volgens Symantec vormt de aanwezigheid van ActiveX lekken met name een bedreiging voor eindgebruikers en organisaties die Internet Explorer gebruiken. Hoewel Internet Explorer 7 inmiddels een groter aandeel dan IE6 heeft, is het feit dat ActiveX lekken nog steeds een populaire aanvalsvector zijn bewijs dat de security features van IE7 de dreiging van ActiveX niet hebben verholpen.

"Het lijkt erop dat eindgebruikers nog steeds onveilige ActiveX controles installeren", aldus de beveiligingsgigant. Die merkt tevens op dat IE8 aanvullende maatregelen bevat om de dreiging van ActiveX controls tegen te gaan, maar dat het effect hiervan op de korte termijn nog onduidelijk is, aangezien er nog steeds veel onveilige ActiveX controls in omloop zijn.