Mal ein etwas anderer Browsertest

[Sven]

Laut einer Meldung auf Heise ist der IE der robusteste Browser, zumindest was den Umgang mit fehlerhaftem Code angeht:

Zitat von heise.de

Mit fehlerhaften HTML-Seiten lassen sich die meisten aktuellen Browser aus dem Tritt bringen -- mit Ausnahme des Internet Explorer, so das Ergebnis einer Untersuchung des renommierten Sicherheitsspezialisten Michael Zalewski. Ein von ihm programmiertes Tool erzeugte dazu systematisch fehlerhaften HTML-Code, den er dann in verschiedenen Browsern darstellen ließ. Zalewski beschränkte sich auf recht einfaches HTML, Scripte und Stylesheets kamen nicht zum Einsatz.

Mozilla, Netscape, Firefox, Opera und Lynx reagierten seinen Ergebnissen nach regelmäßig mit Abstürzen, Speicherzugriffsverletzungen, Buffer Overflows und manchmal mit einem mehrminütigen Stillstand des Systems. Microsofts Internet Explorer zeigte sich von diesen Tests hingegen unbeeindruckt -- weder stürzte er ab, noch blieb er stehen.

Zalewski hat einige der aufgetretenen Fehler analysiert und auch gleich die Ursachen ausgemacht. So erzeugen bestimmte Zeichenkombinationen hinter TEXTAREA-, INPUT-, FRAMESET- und IMG-Tags in Mozilla nachvollziehbar Pufferüberläufe. Diese ließen sich wahrscheinlich auch ausnutzen. Opera hingegen reagiert allergisch auf bestimmte Tabellen. Zalweski hat dann nach eigenen Angaben aufgrund der großen Zahl der Fehler schnell die Lust an weiteren Analysen verloren. Er habe einige der Hersteller jedoch über die bereits entdeckten Probleme informiert.

Weitere Gedanken machte er sich dennoch -- insbesondere über die Qualitätssicherung der Hersteller. Gerade die Browser, die sonst als sicher gelten, können seiner Ansicht nach in diesem Punkt nicht mit dem Internet Explorer mithalten. Offenbar sei nur der Microsoft-Browser systematischer Qualitätssicherung mit ähnlichen Tools unterzogen worden. Gleichwohl bedeute das nicht automatisch, dass der Internet Explorer sicherer sei. Microsofts Browser habe andere Lücken, deren Ursprung nicht zuletzt in der Architektur und seinen besonderen Funktionen liege.

Ein eingeschränkte Demonstration der fehlerhaften HTML-Seiten zeigt Zalweski auf Coredump.cx; das benutzte Programm, das den fehlerhaften HTML-Code erzeugt, stellt er für weitere Tests zum Download bereit.

Artikel:
http://www.heise.de/newsticker/meldung/52317

[Comet]

kann ich nur bestätigen ^^ aber der artikel is nice

[Swizztrex]

hmm IE ist bei meinem cpu der längsämste browser. Mozilla hat überhaupt keine probleme. Aber ist irgendwie bei jedem anders.

[maxl]

Solche Fehler sind ärgerlich und ich hoffe, dass sie bald korrigiert werden. Ist Herr Zalweski jetzt ein reicher Mann? Immerhin bekommt er für jeden Fehler, den er im Mozilla-Quellcode entdeckt 500 $.

[saemikneu]

Wie könnte das mit dem Avant Browser 10 sein, da der ja auf dem MS IE basiert?

[maxl]

Wenn ich das richtig verstanden habe, dann verwendet der Avant Browser die Microsoft Rendering-Enginge - mit allen Vor- und Nachteilen. Somit dürfte er nicht angreifbar sein.