Так оно и есть. В Bugzilla зарегистрировано более 230 тысяч ошибок (среди которых, правда, полно дубликатов, а многие и вовсе не ошибки). И стандарты он не всегда поддерживает правильно. Но ошибки есть в любой сложной программе. А полной и корректной поддержкой к примеру CSS 2 пока что не может блеснуть ни один браузер. Тем не менее ошибки лично мне попадаются сравнительно редко и обычно в весьма экзотических случаях, гораздо чаще неожиданное поведение браузера оказывается в полном соответствии со стандартом.

Если сравнивать с Internet Explorer, то важно другое: об ошибках в Mozilla можно сообщить, и их исправят (хотя редко удается найти ошибку, которой еще нет в Bugzilla). Конечно, не всегда это происходит быстро — разработчиков не так много, и им нужно расставлять приоритеты. Но недавно я нашел довольно серьезную проблему, хотя и не касавшуюся безопасности, и сообщил о ней в Bugzilla. Уже через несколько часов появился патч, который на следующий день прошел обе ревизии. В то же время для Internet Explorer 6.0 за три года его существования вышли, насколько я знаю, исключительно заплатки для дыр безопасности.