mboost-dp1

unknown

Firefox mere gennemhullet end Internet Explorer

- , redigeret af hfp

Sikkerhedsfirmaet Symantec oplyser, at de i den sidste halvdel af 2004 har fundet flere sårbarheder i Firefox end i Internet Explorer.

Symantec har fundet 21 sårbarheder i Firefox, hvorimod de kun har fundet 13 i Internet Explorer. Syv af sårbarhederne i Firefox er klassificeret som højrisiko sårbarheder, hvorimod alle 13 sårbarheder i Internet Explorer er højrisiko sårbarheder.





Gå til bund
Gravatar #1 - maage_dk
21. mar. 2005 18:27
:D puuuha det ligger op til mange indlæg. Hvad end konklusionen bliver her, fortsætter jeg dog stadig med at bruge IE
Gravatar #2 - poe_fck
21. mar. 2005 18:30
#1
Der kan være andre grunde end sikkerhed, der spiller en rolle når man vælger :)
Gravatar #3 - BJack
21. mar. 2005 18:31
Er det kun mig der ikke synes at det giver mening at 7 alvorlige i FF og 13 alvorlige i IE, betyder at FF er mindst sikker?
Gravatar #4 - bamsemusen
21. mar. 2005 18:32
Nu vel meget muligt, men som regel synes jeg da at Mozilla er hurtigere til at rette fejl i Firefox end Microsoft er med Internet Explore. Med mere, såe er 7/21 højrisiko og altså nogen, der kan ændre ens holdning og mening om browser valget, hvor i mod 13/13 (alle !) er med højrisiko i Internet Explore
Gravatar #5 - TullejR
21. mar. 2005 18:33
hvordan kan noget seriøst firma tælle bugs med som var i softwaren _inden_ den blev endeligt frigivet (final).

firefox har været på markedet i 4½måned som final, IE har været her i 4 år. jeg er forbavset over at der stadigvæk kan findes huller i IE efter 4 år.

jeg synes ligesom det taler for sig selv.
Gravatar #6 - -sippo-
21. mar. 2005 18:35
Fra artiklen på ComON:
"Han understreger, at alle de fundne sårbarheder i alle browserversionerne er blevet rettet."

Overrasker mig faktisk at ie's fejl er rettet. Ikke for at bashe det, men jeg har længe haft opfatelsen af at de ikke rettet fejl.
Gravatar #7 - Gnoby
21. mar. 2005 18:37
Fejl er jo ikke noget man ser, men som bliver opdaget.. så mon ikke firefox har langt flere fejl end IE ?

men der stadig er fejl i IE fordi at der har været så lang tid hvor folk har prøvet at finde fejl i IE
Gravatar #8 - TullejR
21. mar. 2005 18:39
#4:

microsoft sender jo kun updates ud en gang om måneden, så det må man sige du har ret i =)
Gravatar #9 - SEJ
21. mar. 2005 18:39
Jeg tror heller ikke at man vælger browser efter hvor sikker den er. Man (jeg) vælger efter hvilke features de har. Nogen har brug for en simpel browser, hvor man bare skal kunne indtaste adressen og tjekke mail, hvor andre har brug for en mere avanceret browser. Jeg gil fra IE til Avant-browser, da jeg mener at har alle de funktioner som jeg har brug for og mere til. Prøvede Firefox på et tidspunkt, men synes at standardversionen indeholdt for lidt features, og var heller ikke meget for at installere forskellige utilregnelige features. Dvs. at min Avant-browser har 13/13 højrisikohuller, men vælger den alligevel, til fordel for features.
Gravatar #10 - Munchen
21. mar. 2005 18:39
Tja, hvad kan man sige ...
Hvor længe er det lige at FF har været ude i forhold til IE ?
Nu bruger jeg begge browsere, så er egentlig ligeglad med hvilken der har "flest" fejl ...
Gravatar #11 - FISKER_Q
21. mar. 2005 18:45
#4 Tjae hvertfald hvis du ved fejlene er der.

#7 Ikke lige til at sammenligne på den måde, browserene er efter min mening bygget ret forskelligt op.

#8 Fra et administrativt synspunkt synes jeg det er meget rart, der er intet som lige at få de nyeste rettelser ind på en pc og så kommer der en ny rettelse dagen efter.

Til gengæld holder det ikke meget mod normale brugere, men de laver vist endelig om på det med Windows Update v6.
Gravatar #12 - rnd
21. mar. 2005 19:00
#6 Så har du 'opfatet' det forkert.
#8 Med alvorlige opdateringer kan microsoft godt udsende en update med det samme.
Gravatar #13 - RedCalf
21. mar. 2005 19:01
Der er flere måder at betragte det på.
Det der bekymre mig mest er de huller som ikke bliver fundet.
Ser man på FF og IE tror jeg at de generelt har lige mange fejl. I perioder findes der flest fejl i FF og i andre findes der flest i IE.

Jeg bruger selv begge browsere i flæng, da jeg føler de begge har stærke og svage sider.
Gravatar #14 - Sjakalen|
21. mar. 2005 19:02
hehe sq da vildt og ret komisk :o) fortrækker min IE
Gravatar #15 - noia51
21. mar. 2005 19:09
Nu syntes jeg ikke at højrisiko siger mig så meget andet end at jeg ville bruge 666-dobbelt gummi hvis jeg skulle på en skøge i den kategori. Det er da langt mere interressant at se på [i]hvilke]/i] fejl end deres kategori det syntes jeg bare ikke der stod noget om.

I alt fald en underlig konklution: Hvis 13 hr er mere sikkert end 7 så vinder man måske også en fodbold kamp når man har 0 mål og modstanderen 2000.

EDITED for fejl ;-) Knock-on-wood!
Gravatar #16 - sKIDROw
21. mar. 2005 19:12
Sjov konklussion at lave... hehe
Symantec har ikke fattet at fri software miljøet, bruger bugdatabasen til alle fejl. Altså alt fra stavefejl, til menupunkter der skal flyttes, og sikkerhedsfejl.
Og 7 alvorlige fejl, er naturligvis 7 for mange. Men i sig selv ikke ophidsende.
Gravatar #17 - ronnipedersen
21. mar. 2005 19:22
#5 TullejR
IE har været her i 4 år. jeg er forbavset over at der stadigvæk kan findes huller i IE efter 4 år.

Øhhh... Kan du nævne noget som helst software der ikke længere kan findes fejl i ?

#6 -sippo-
Overrasker mig faktisk at ie's fejl er rettet. Ikke for at bashe det, men jeg har længe haft opfatelsen af at de ikke rettet fejl.

På hviken baggrund, har du den opfattelse af MS ikke retter fejl i IE ?

#8 TullejR
microsoft sender jo kun updates ud en gang om måneden, så det må man sige du har ret i =)

Forkert... Man TILSIGTER kun at sende opdateringer ud, en gang hver måned. Hvis der kommer en "code red" kritisk opdatering, bliver den frigivet så snart den er klar...

/Ronni
Gravatar #18 - buch
21. mar. 2005 19:32
har et meget godt eksempel på hvorfor man skal bruge FF og ikke IE. Denne side www.seriall.com der vil FF sige den har blokeret en masse pop-up´s. Det bedste er at den vil sige, at den har blokeret for at der ville blive installeret software på computeren. Hvorimod IE vil lade den installere software, og lade den komme op med en masse pop-up´s.

Vælg selv hvad i vil bruge som browser, men jeg føler mig mest sikker med firefox!
Gravatar #19 - TullejR
21. mar. 2005 19:32
"#5 TullejR
'IE har været her i 4 år. jeg er forbavset over at der stadigvæk kan findes huller i IE efter 4 år.'

Øhhh... Kan du nævne noget som helst software der ikke længere kan findes fejl i ?"


ms har haft 4 år siden IE gik final for at finde fejl, mozilla har haft 4½ måned siden firefox 1.0 final. det er det jeg mener.
baseret på det kan jeg vel godt tillade mig at mene at hvis vi antager de to produkter har haft lige mange fejl da de kom ud burde der nu være færre huller at finde i IE sammenlignet med firefox.

eller er min tankegang komplet ulogisk? :o
Gravatar #20 - jopsen
21. mar. 2005 20:22
Jeg tænkte på om ikke det måske var lidt lettere at finde fejl i Firefox, når man har adgang til kildekoden...
Det har man jo ikke ved IE, og måske lige i dette tilfælde kan closed source være godt -fordi det er svære at finde fejl...
Gravatar #21 - TullejR
21. mar. 2005 20:24
#20:

omvendt er det da godt at det er nemt at finde bugs, hvad nu hvis der sidder en scriptkiddie der har fundet et root-exploit til IE som ingen andre kender til - så er det da en fordel at det er nemmere for andre at finde fejl.
Gravatar #22 - inzane
21. mar. 2005 20:32
#19 du har fat i noget der. gad vide hvor firefox er om 3½ år i forehold til hvor ie er i dag.... men det kan vi sikkert ikke bruge til noget til den tid. nu hvor ms har nakket en ny browser.... øhhhhh udviklet ja det var det ord.


nej lidt seriøst. så fatter jeg ikke at der "næsten" bruges flere penge på at finde ud af hvad der er ringest end på at udvikle nyt.
Gravatar #23 - maage_dk
21. mar. 2005 20:54
#18 jeg får da ikke installeret noget, ej heller uønskede popups. Det kommer måske mere an på om man holder sin browser og windows opdateret. For jeg får ikke installeret noget, men jeg får den gule advarsels bjælke om at der er noget som gerne vil installeres, men så er det op til en selv hvad man gør
Gravatar #24 - nikolaiownz
21. mar. 2005 21:01
FireFox er også meget nyere jo!
Gravatar #25 - TullejR
21. mar. 2005 21:04
#24:

så det er okay at en gammel browser har huller? den tankegang må jeg sige at undre mig en hel del over.
Gravatar #26 - hatten
21. mar. 2005 21:17
#25, Ja, hackers og crackeres har jo først lige opdaget at firefox findes, derfor er der ikke kommet flere huller endnu.

</idioti>

Hvis firefox crasher mister jeg i væreste fald en url som jeg ikke lige kan huske og må grave frem ved at klikke på dropdownen i menuen.
Hvis IE crasher mister jeg alt hvad jeg har åbent i Word, Excel og en hel del andre M$ programmer, samtidigt forsvinder nogle af de programmer jeg havde i tray'en(De køre stadigt, det er bare svært at komme i kontakt med dem når nu de er usynlige).
Naturligtvis bruges huller i IE også til at installere programmer der ringer op til Kina og koster mig 30.000,-
Derudover bliver jeg bombaderet med vira de næste 2uger, til nogen har fundet ud af hvorledes man fjerner lortet igen.
Gravatar #27 - DusteD
21. mar. 2005 21:27
OMFGLOL!!!
Internet Explorer har eksisteret siden like hvad ? 1993 ?
Og de finder STADIG huller i det...

Firefox har eksisteret like et par år, og de finder stadig flere kritiske huller i det ellers, af milliarder mennesker gennemtestede internet explorer som har haft så mange år i udvikling ?

hehe, 1/0 til firefox :D
Gravatar #28 - sKIDROw
21. mar. 2005 21:31
#20 jopsen

Jeg tænkte på om ikke det måske var lidt lettere at finde fejl i Firefox, når man har adgang til kildekoden...


Det har intet med hinanden at gøre. Crackers bruger ikke kildekoden til at finde svagheder, det ville faktisk tage væsenligt længere tid for dem.

Det har man jo ikke ved IE, og måske lige i dette tilfælde kan closed source være godt -fordi det er svære at finde fejl...


Hvis den tese holdt vand, ville der jo ikke kunne laves exploids til hverken Windows, IE, Outlook, Exchange eller IIS?...
Den tror jeg lige vi lader stå et øjeblik... ;)
Gravatar #29 - FISKER_Q
21. mar. 2005 21:37
#27 Nye features = nye fejl, så simpelt er det.
Gravatar #30 - scHACK
21. mar. 2005 21:45
Hmm . . Secunia har altså kun 12 fejl i Firefox og de er ikke videre kritiske.

http://secunia.com/product/4227/

Hvor imod IE6 har ikke mindre end 79!! Og temmelig mange er ret alvorlige.

http://secunia.com/product/11/

Jeg holder mig til Firefox 1.0.1 ikke mindst pga. Sage, Adblock og tabbed browsing. :-)
Gravatar #31 - in_taco
21. mar. 2005 21:55
Lad os lige slå et par ting fast:

Firefox vandt dénne kamp mht. færrest kritiske fejl.

MS har haft -lang- tid til at fixe deres browser, plus deres budget til browser-upgrade er ligeledes langt større.

MS har ingen grund til at gøre deres browser bedre da de allerede har markedet, hvorimod FF netop satser på høj sikkerhed som den største fordel.

Adskillige kritiske fejl har eksisteret i IE gennem lang tid uden at blive rettet, hvorimod FF's fejl alle er blevet rettet.

Spyware bliver udviklet til IE da det netop er browseren som har markedet, og så er det ligegyldigt hvor hullet FF er, for kun én er detekteret at lave spyware til FF.

IE er for integreret i windows. Går IE ned, går alt andet M$ også ned.

IE er hurtigere end FF.

Jeg har prøvet at køre med begge browsere, og ligeledes mine venner. Med IE var der meget bøvl med virus og spyware, men siden vi skiftede til FF har der ikke været ét tilfælde af andet end cookies, og det er ca. 1 år siden vi skiftede.

Der kendes i forvejen alt for mange fejl til IE, hvorimod FF normalt kun har et par få af gangen.

..

Er muligt jeg tager fejl på et par punkter; men dem alle sammen?
Gravatar #32 - buch
21. mar. 2005 21:59
#31 du tager hvertfald fejl på det punkt hvor du siger: "IE er hurtigere end FF."

FF er da langt hurtigere end IE!
Gravatar #33 - TullejR
21. mar. 2005 22:21
#31:

firefox er hurtigere end IE fordi den starter med at rendre en side lige så snart det er muligt, IE kan for eksempel første rendre et table når alt data fra pågældende table er hentet.

ud over det er jeg ganske enig.
Gravatar #34 - køllepop
21. mar. 2005 22:23
#30 scHACK

Mozilla Firefox 1.0 udkom primo november 2004. Det er cirka 5 måneder siden. Ifølge dit link er der fundet 12 fejl i Firefox siden da.

Internet Explorer 6.0 udkom ultimo august 2001. Efter cirka 5 måneder på markedet, dvs. februar 2002, var der ifølge det link du angiver fundet 0 fejl i Internet Explorer.
Gravatar #35 - mELIeha
21. mar. 2005 22:47
#32, mine erfaringer er nu også at IE er hurtigere til ex. at starte op eller at åbne et helt nyt vindue (Tabs kna man jo ikke direkte sammenligne, men jeg er stor bruger af CrazyBrowser, som bruger IE, og den tager ca. ingen tid om at åbne en ny tab) - Kan godt være det bare er mig, men for mig virker FF/Mozilla langsommere end IE til at starte osv. Ang. Siderendering synes jeg ikke der er en væsentlig forskel, kan ikke sige den ene er hurtigere end den anden.

#26, prøv at holde din IE opdateret? :) Og evt. Have et enkelt program til at holde styr på det ved siden af hvis det er helt galt og man af mystiske årsager har behov for at gå ind på den slags sider? ;) (Nu har jeg ikke været inde på linket, men kunne da forestille mig indholdet). Jeg har ikke fået en eneste spyware siden SP2 og MS antispyware, men bruger dog stadig Spyware Search And Destroy's Imunize funktion (Men selv uden den har der ikke været noget). Og det med at ringe op er vist kun aktuelt for folk med dial up modem :) Og det er vist ikke så aktuelt længere, og derfor også meget begrænset hvor meget den slags udbredes (Selvom det selvfølgelig netop er dem der har den slags der ofte ikke går op i IT tingene og derfor ikke er beskyttede og bla bla bla :))

Jeg bruger primært IE, sikkert pga. den er så integreret (Og jeg har aldrig oplevet at et "dødt" IE vindue har kostet mig alt MS software. Men det med trayikoner osv. Er der vist noget om, men min IE har ikke gået ned det sidste halve år ca. ;))
Gravatar #36 - TullejR
21. mar. 2005 22:55
#35:

det er helt korrekt at mozilla/firefox osv osv er relativt langsomme til at starte op. det skyldes hovedsageligt at IE er skrevet i ren win32 API højest sandsynligt, mens mozilla/firefox/thunderbird/osv jo benytter et andet toolkit til grafik et eller andet sted, da det skal virke på mere end blot windows. det er så den pris man må betale, men efter jeg har haft firefox åben en gang tager det ikke lang tid næste gang. desuden har jeg næsten firefox åben hele tiden så det gør intet for mit vedkommende.
Gravatar #37 - RedCalf
21. mar. 2005 23:20
#35

Hastighedsforskellen ved opstart skyldes nok at IE (eller store dele heraf) preloades allerede ved opstarten af windows. Windows kan stort set ikke fungere uden IE
Gravatar #38 - Erroneus
22. mar. 2005 00:14
#34 og prøv at gæt hvor stor forskellen på 2 år når vi snakker på fokus om sikkerhed og bughunters.

Hvis der var samme fokus på sikkerhed tilbage i 2002 havde de fundet de første 100 inden 5 md :)
Gravatar #39 - annoia
22. mar. 2005 00:51
Et program uden sikkerhedshuller... Hmm... Qmail har vist aldrig haft nogen.
Gravatar #40 - Windcape
22. mar. 2005 01:18
#29 FISKER_Q


#27 Nye features = nye fejl, så simpelt er det.


Nye features i IE ? hvorhenne ??? :D

Det er jo klart at IE også er størrere sikkerhedsfejl,fordi den er så integeret med systemet, hvis MS nu tog sig sammen og lod IE være et stykke software, og så udgav en 3 program til win.update, så ville det nok minske en del sikkerhedsfejl.

Og nej, jeg finder det ikke morsom at man via. en hjemmeside kunne åbne folks CD-ROM drev via. ActiveX.
Gravatar #41 - frachlitz
22. mar. 2005 06:52
#40
Fra IE version 7, er den ikke længre integreret med kernel.

Og:
NEW! IE 7 will include tabbed browsing. Microsoft will include tabbed browsing, along with other new features, in IE 7.

Fra: http://www.winsupersite.com/reviews/ie7_preview_1....

Syntes mere det her viser et det er et personligt valg hvad man vælger, og at der ikke er "den rigtigt løsning".

Jeg holder mig personligt til IE men har prøvet Firefox, Opera osv.

Og hvorfor? JEG KAN LI DEN! Ikke andet.
Gravatar #42 - dynamism
22. mar. 2005 07:02
Hvor synes jeg dog det er irriterende at folk udtaler sig om ting de HELT KLART ikke har en skid forstand på... Tag f.eks. nr. 37... INTET af IE preloades... Hvor får man dog sådan noget fra?? Digter bare ting for at virke interessant eller have noget at skrive.... Så burde man nok bare holde sig fra tastaturet....
Gravatar #43 - Mazon
22. mar. 2005 07:15
#42, pænt selvmål der...
Omend at selve iexplore.exe ikke preloades, så er en væsenlig del af de komponenter (COM) den bruger allerede loaded når den starter op (eller retter cached COM objekter fra andre applikationer såsom explorer.exe, som sjovt nok altid starter op).

I øvrigt er der en pæn mængde spekulationer og teorier i den her tråd. Ikke at jeg forventer det, men ville være rart hvis folk rent faktisk lige læste igennem hvad det er for en gang vås de skriver inden der trykkes på "gem" knappen.
<flamesuit/>
Gravatar #44 - dynamism
22. mar. 2005 07:35
IE bruger dele af OS'et, og de loades jo sjovt nok sammen med OS'et... Men derfra og så til at skrive det bavl, der er langt.
Gravatar #45 - gasjack
22. mar. 2005 07:51
#19 TeX er et meget godt bud på software der ikke bliver fundet fejl i mere. Læs her
Gravatar #46 - Redeeman
22. mar. 2005 08:02
der er stort set ikke sikkerhedsfejl i apache, bare som eksempel, der er sgu langt tid siden der har været en sikkerhedsfejl andet end en DoS hvor det værste der så sker er at apache crasher... og apache er endda den mest brugte webserver..
Gravatar #47 - rasmoo
22. mar. 2005 08:02
#28 ("Crackers bruger ikke kildekoden til at finde svagheder")

Hvorfor tror du det? Man kunne formodentlig bygge og køre programmet med BoundsChecker, Purify, eller lign. for at finde fejl. Hvis man kan fremprovokere en fejl ved almindeligt brug, så kan man jo vælge at inspicere den fejlbehæftede del af programmet.
Gravatar #48 - seahawk
22. mar. 2005 08:26
1:

Søg på firefox preload på google - der findes en ganske fin preloader applikation til firefox.

Og hvis mshtml komponenten ikke er en stor del at preloade, så ved jeg ikke hvad er en stor del :)

2:

Et lille sikkerhedstip til firefox - kør den som en bruger som ikke har rettighed til en skid! Opret eksempelvis en bruger - fjern den fra users gruppen, og ændr så dit shortcut til at køre som denne bruger.

Voila - nu kan der nærmest være alskens sikkerhedshuller uden at der vil kunne ske noget katastrofalt ved det.

Samme trick vil jeg tro også kan bruges til thunderbird :)
Gravatar #49 - nikolaiownz
22. mar. 2005 08:48
#31 - Også det jeg mente længere oppe :O)
Gravatar #50 - Wenix
22. mar. 2005 08:51
#20,
Bare fordi at man ikke finde fejlene så hurtigt i closed source som i open source, så betyder det ikke at de ikke er der.

Det burde da være væsentligt lettere at få udryddet fejl i open source end i closed source.


#28,
De gange jeg har skulle checke sikkerheden i software, så har jeg da bestemt kigget i sourcekoden, efter helt bestemte fejl som typisk bliver lavet - for derefter at prøve at finde end måde hvorpå jeg kan misbruge fejlen.

... personligt er jeg ligeglad om alle folk bruger FF eller IE... Open Source eller Closed Source... så længe jeg selv må vælge hvad jeg vil bruge, og så længe vi stadig bevæger os mod mere og mere åbne standarder.
Gå til top

Opret dig som bruger i dag

Det er gratis, og du binder dig ikke til noget.

Når du er oprettet som bruger, får du adgang til en lang række af sidens andre muligheder, såsom at udforme siden efter eget ønske og deltage i diskussionerne.

Opret Bruger Login