Internet Explorer am robustesten

Potassium · 20.10.2004, 15:55

http://www.heise.de/newsticker/meldung/52317

Zitat:

Internet Explorer am robustesten

Mit fehlerhaften HTML-Seiten lassen sich die meisten aktuellen Browser aus dem Tritt bringen -- mit Ausnahme des Internet Explorer, so das Ergebnis einer Untersuchung des renommierten Sicherheitsspezialisten Michael Zalewski. Ein von ihm programmiertes Tool erzeugte dazu systematisch fehlerhaften HTML-Code, den er dann in verschiedenen Browsern darstellen ließ. Zalewski beschränkte sich auf recht einfaches HTML, Scripte und Stylesheets kamen nicht zum Einsatz.

Mozilla, Netscape, Firefox, Opera und Lynx reagierten seinen Ergebnissen nach regelmäßig mit Abstürzen, Speicherzugriffsverletzungen, Buffer Overflows und manchmal mit einem mehrminütigen Stillstand des Systems. Microsofts Internet Explorer zeigte sich von diesen Tests hingegen unbeeindruckt -- weder stürzte er ab, noch blieb er stehen.

Zalewski hat einige der aufgetretenen Fehler analysiert und auch gleich die Ursachen ausgemacht. So erzeugen bestimmte Zeichenkombinationen hinter TEXTAREA-, INPUT-, FRAMESET- und IMG-Tags in Mozilla nachvollziehbar Pufferüberläufe. Diese ließen sich wahrscheinlich auch ausnutzen. Opera hingegen reagiert allergisch auf bestimmte Tabellen. Zalweski hat dann nach eigenen Angaben aufgrund der großen Zahl der Fehler schnell die Lust an weiteren Analysen verloren. Er habe einige der Hersteller jedoch über die bereits entdeckten Probleme informiert.

Weitere Gedanken machte er sich dennoch -- insbesondere über die Qualitätssicherung der Hersteller. Gerade die Browser, die sonst als sicher gelten, können seiner Ansicht nach in diesem Punkt nicht mit dem Internet Explorer mithalten. Offenbar sei nur der Microsoft-Browser systematischer Qualitätssicherung mit ähnlichen Tools unterzogen worden. Gleichwohl bedeute das nicht automatisch, dass der Internet Explorer sicherer sei. Microsofts Browser habe andere Lücken, deren Ursprung nicht zuletzt in der Architektur und seinen besonderen Funktionen liege.

Ein eingeschränkte Demonstration der fehlerhaften HTML-Seiten zeigt Zalweski auf Coredump.cx; das benutzte Programm, das den fehlerhaften HTML-Code erzeugt, stellt er für weitere Tests zum Download bereit.

Chrisi99 · 20.10.2004, 16:43

guckst du hier -> http://www.wcm.at/forum/showthread.p...66#post1429666

maXTC · 20.10.2004, 21:16

forza IE!

The_Lord_of_Midnight · 20.10.2004, 23:06

Solange man nicht weiß, welche Interessen hinter solchen Tests stecken, kann man sich nicht unbedingt ein objektives Urteil bilden.

Hubman · 21.10.2004, 10:09

Zitat:

Original geschrieben von The_Lord_of_Midnight
Solange man nicht weiß, welche Interessen hinter solchen Tests stecken, kann man sich nicht unbedingt ein objektives Urteil bilden.

jop

CISK · 21.10.2004, 16:10

stimmt aber voll und ganz

maXTC · 21.10.2004, 21:21

Zitat:

Original geschrieben von The_Lord_of_Midnight
Solange man nicht weiß, welche Interessen hinter solchen Tests stecken, kann man sich nicht unbedingt ein objektives Urteil bilden.

das interesse galt, welcher browser bei fehlerhaften sites abstürzt und welcher nicht.

The_Lord_of_Midnight · 21.10.2004, 22:11

Zitat:

Original geschrieben von maXTC
das interesse galt, welcher browser bei fehlerhaften sites abstürzt und welcher nicht.

bei uns in der arbeit heisst es:
find the need behind. see it through

jayjay · 21.10.2004, 23:27

fehlerhaftes programm und fehlerhafte seiten ergeben in dem fall was gutes. wie minus und minus plus ergibt

maXTC · 21.10.2004, 23:38

Zitat:

Original geschrieben von jayjay
wie minus und minus plus ergibt

fast, herr student...

20.10.2004, 16:43	#2
Chrisi99 Inventar Registriert seit: 22.12.2002 Alter: 40 Beiträge: 2.644 Mein Computer	guckst du hier -> http://www.wcm.at/forum/showthread.p...66#post1429666 ____________________________________ Der Unterschied zwischen Theorie und Praxis ist, das es in der Theorie keinen Unterschied zwischen Theorie und Praxis gibt, in der Praxis aber schon. Wer schreibt, der bleibt!

20.10.2004, 21:16	#3
maXTC Inventar Registriert seit: 02.02.2001 Ort: South Central Alter: 50 Beiträge: 7.248	forza IE! ____________________________________ A.C.A.B.

21.10.2004, 23:27	#9
jayjay Elite Registriert seit: 15.10.2001 Beiträge: 1.271	fehlerhaftes programm und fehlerhafte seiten ergeben in dem fall was gutes. wie minus und minus plus ergibt ____________________________________ "Geschichte sind die Lügen auf die man sich geeinigt hat." Napoleon Bonaparte.

20.10.2004, 23:06	#4
The_Lord_of_Midnight Gesperrt Registriert seit: 26.10.1999 Beiträge: 19.154 Mein Computer	Solange man nicht weiß, welche Interessen hinter solchen Tests stecken, kann man sich nicht unbedingt ein objektives Urteil bilden.

21.10.2004, 16:10	#6
CISK Inventar Registriert seit: 24.05.2001 Alter: 41 Beiträge: 3.387 Mein Computer	stimmt aber voll und ganz

Aktive Benutzer in diesem Thema: 1 (Registrierte Benutzer: 0, Gäste: 1)