interessanter browser-test

[catch17]

hallo leute,

hab grad bei heise einen link zu einen sehr interresanten browser-test-bericht gefunden: http://www.securityfocus.com/archive/1/378632

der typ hat mit verschiedenen browsern seiten mit fehlerhaften html-code (kein css,js,oder sonstige nur pur html) geöffnet -

fazit seines tests alle browser mit außnahme ie fielen ins nirwana oder schlimmeres - nur der ie "verdaut" quasi alles

soll jetzt nicht heißen das der ie sicherer ist (ist er nicht weiß eh jeder) - jedoch in dem bereich, welcher auch sicherheitsrelevant ist schein er die anderen um längen zu schlagen - bzw. haben die alernativen browser offensichtlich schwere mängel

lg,

[catch17]

hier noch der link zur heise meldung: http://www.heise.de/newsticker/meldung/52317

lg,

[Kontokali]

Super !
Hab's ja immer gewusst - IE ist einfach den anderen überlegen

Jetzt wird gleich wieder der übliche Schmarr'n losgetreten, warum welcher bessser wäre....

[_m3]

Also dieser "Test" hat in meinen Augen einen genauso hohen Stellenwert wie ein Test von e-media. Also gar keinen.

Wie golem.de so schoen schreibt:

Darüber lassen sich aber weder Informationen einsehen noch kann so Programmcode ausgeführt werden, so dass die gefundenen Programmfehler keine Sicherheitsgefahr bedeuten.

Den einzigen Schaden, den ein solcher Absturz nach sich ziehen kann, ist der Verlust der geöffneten Webseiten.

...

Die auf Bugtraq bereitgestellten Informationen von Michal Zalewski lassen allerdings ziemlich zu wünschen übrig. Denn er benennt nicht, mit welchen Versionen der getesteten Web-Browser die Fehler auftreten bzw. nicht auftreten. Als einziger Browser soll nur der Internet Explorer nicht von dem Problem betroffen sein, wobei er eben nicht verrät, mit welcher Version des Internet Explorer das getestet wurde.

Michal Zalewski sieht aber seine Erkenntnisse keineswegs als Beleg dafür, dass der Internet Explorer besonders sicher sei, sondern bemängelt die Sicherheitsarchitektur im Internet Explorer. Er will damit lediglich zeigen, dass zumindest der Kern-Code in Microsofts Browser derartige Attacken besser abwehren kann als andere Web-Browser.

[enjoy2]

hab mal die Demo-Seite zum Testen verwenden, interesante Ergebnisse, wenn man Opera als IE deklariert, dann ist der Browser am instabilsten, als Opera, bzw. Mozilla stabil, allerdings die Darstellung variert stark.