Kritische Sicherheitslücke in mehreren Browsern

Es muss ja nun nicht jede Meldung von Heise und Co hier gepostet werden. Nice to know, aber bietet doch wohl wenig Diskusionsstoff.

Quote from Zurret

Schon Anfang dieses Jahres wurde Microsoft auf dieses Problem aufmerksam. Die Entwickler von Mozilla haben sich der Schwachstelle angenommen und diese mit dem Update auf Version 3.0.11 bereits beseitigt.

[Blocked Image: http://www.greensmilies.com/smile/smiley_emoticons_browser-ie-vs-ff.gif]

hier mal ne Info zwecks Sicherheit diverser Browser: http://www.deutsches-sicherheitsnetz.de/presse/2009081…uso-unsiche.pdf

Der Artikel vernachlässigt ein wichtiges Faktum, nämlich, dass wer immer die aktuellste stabile Version einsetzt, deutlich besser geschützt ist und wie man sieht war Mozilla hier am Schnellsten. Generell liest sich der Artikel sehr... nunja... "populärwissenschaftlich".

Ebenso könnte man eine generelle Angreifbarkeitsanalyse bei Forensystemen machen. Da es genügend updatefaule Admins gibt, ließen sich auch dort massenweise in unter 5 Minuten angreifbare Boards finden. Beim 3er kommt es jetzt zwar seltener vor, dass welche mit <= 3.0.3 rumlaufen, wo noch eine SQL Injection existierte, aber man findet so wahnsinnig viele alte vB Foren im Netz und auch WBB 2.2er oder WBB 2.3.xer in den Versionen, die noch sehr leicht angreifbar sind, gibt es wie Sand am Meer.

Solange sich da die Mentalität der Menschen nicht ändert, wird sich da nichts tun. Man kann es wie mit dem Ökoboom vergleichen. In letzter Zeit scheint sich eine gewisse Grundbewussheit zu Lebensmitteln wieder zu entwickeln und man scheint wieder darüber nachzudenken, woher die Erdbeeren im Dezember kommen. Bei Software ist es den meisten Menschen egal, dass sie im Zweifelsfall ihre Privatssphäre entblößen oder im Falle von Forenadmins auch die Privatssphäre ihrer User, wenn sie sich angreifbar machen bzw. vernachlässigend handeln.

Quote from Hawkes

Der Artikel vernachlässigt ein wichtiges Faktum, nämlich, dass wer immer die aktuellste stabile Version einsetzt, deutlich besser geschützt ist und wie man sieht war Mozilla hier am Schnellsten.

Klar. Aber gerade beim Firefox haben - wie ich beruflich immer wieder feststelle - enorm viele Benutzer die nervigen Updates abgeschaltet.

Nervig?

Hab mich von den Firefox-Updates noch nie belästigt gefühlt...

Das hängt wohl auch stark von der zur Verfügung stehenden Internetverbindung ab.

Quote from Geronimo

Klar. Aber gerade beim Firefox haben - wie ich beruflich immer wieder feststelle - enorm viele Benutzer die nervigen Updates abgeschaltet.

Selber Schuld! Nur, weil der Endnutzer die Aktualisierungen ignoriert ist ein Programm an sich nicht unsicherer.

PS: Die Updates zeigen, dass an Problemen gearbeitet wird, von daher hat das schon mal nichts mit nervig zu tun. Dummschwätzerei von Benutzern, denen die Sicherheit ihres PCs nicht primär wichtig ist.

Quote from RouL

PS: Die Updates zeigen, dass an Problemen gearbeitet wird, von daher hat das schon mal nichts mit nervig zu tun. Dummschwätzerei von Benutzern, denen die Sicherheit ihres PCs nicht primär wichtig ist.

Das hört man gerade von Menschen die den ganzen Tag vor dem Rechner sitzen. Sie möchten einfach mit ihrem Rechner arbeiten können und ihn nicht ständig pflegen müssen. Für sie wäre es problematisch wenn sich der Browser in einem ungünstigen Augenblick entschließt sich zu aktualisieren. Viele sind auch schlicht und ergreifend überfordert wenn für sie unerwartete Meldungen erscheinen. Ich glaube die vermeintlich von einem veralteten Browser ausgehende Gefahr wird oft überschätzt. Selbst in den nicht gerade wenigen Firmen die noch immer den Internet Explorer 5 einsetzen gibt es kaum Probleme. Und: Ich brauche schließlich auch Aufträge.

Also ich finde das Update des Firefox sehr dezent. Der downloadet artig im Hintergrund, wenn die Leitung frei ist, und wenn er durch ist, poppt eine Mitteilung auf (wie: Alle Downloads abgeschlossen), dass das Update durch ist. Beim nächsten Browserstart kommt kurz eine Dialogbox, die schnell wieder weg ist und sieh an, Firefox ist aktuell.

Das einzige, was man ggf. als nervig empfinden könnte, sind die Addons, weil die den Firefox am Starten hindern, wenns Updates gibt. Aber sonst würd ich eher sagen, dass es den wenigsten überhaupt auffällt, dass sich der Firefox aktuell hält.

Ich finde das auch recht elegant gelöst. Warum man dem Infofenster keine Schaltfläche zum Schließen verpasst hat verstehe ich allerdings nicht. Nach dem Aktualisieren der Erweiterungen hat man was die Schaltflächen angeht lediglich die Möglichkeit sie erneut zu aktualisieren. Was nicht so wirklich sinnvoll ist. Man muss warum auch immer das Fenster schließen um die Meldung wegzubekommen. Hat man das aber mal verstanden passt das schon.

Quote from Geronimo

Nach dem Aktualisieren der Erweiterungen hat man was die Schaltflächen angeht lediglich die Möglichkeit sie erneut zu aktualisieren.

das ist aber wirklich nervig.

Ich hab' unseren Benutzern mal etwas genauer auf die Finger Browser geschaut. Hier die Rangliste der bei den Meisterschützen von den meisten Benutzern verwendeten Browser:

• Firefox 3.0
• Firefox 3.5
• Internet Explorer 7.0
• Internet Explorer 8.0
• Internet Explorer 6.0
• Opera 9.64
• Opera 9.63
• Safari 530.19
• Google Chrome 2.0
• Firefox 2.0
• Mozilla 5.0
• Firefox 1.5
• Opera 9.52
• Safari 528.16
• Opera 9.80
• Safari 530.18
• Opera 9.50
• Safari 530.17
• Opera 9.61
• Safari 525.27
• Mozilla 1.7
• Firefox 1.0
• Safari 531.7
• Safari 525.20
• Seamonkey 1.1
• Mozilla 4.0
• Konqueror 3.5