Crash-Test: Wie werden Sicherheitslücken in Browsern gefunden?

[Guybrush]

Wieso prangt da ein Bild des Internet Explorers zu den Beitrag?
Gehts hier etwa nur um den IE, oder steht der IE stellvertretend für alle Browser?

Da hätte man auch ein Firefox Logo nehmen können.

[deoroller]

Mozilla Firefox 1.5.0.1 has passed all CSSDIE tests without crashing :-)

http://metasploit.com/users/hdm/tool...ie/cssdie.html
Der Test ist also eher für IE, um dessen Unfähigkeit zu demonstrieren.

[Dr. Hechel]

Der beste Schutz ist immer noch gar nicht erst auf irgendwelchen ominösen Seiten zu surfen, nicht immer alles anklicken oder installieren, als eingeschränkter Benutzer surfen und gute Sicherheitssoftware installieren. So kann man noch auch mit einem IE 5 noch zufrieden im Web unterwegs sein.

Wird sowieso ein ewiger Wettlauf bleiben und wenn die anderen Browser genügend Verbreitung gefunden haben, werden die Sicherheitslücken auch nicht lange unentdeckt fern bleiben.
Bin übrigens gespannt, was der nächste IE in den nächsten Jahren alles wieder zu Tage fördern wird. Von wegen Vista und sicher, wir werden es ja sehen....

Warum nicht einfach Todesstrafe für die, die die Lücken ausnutzen (wollen) ?

[Guybrush]

http://metasploit.com/users/hdm/tool...ie/cssdie.html
Der Test ist also eher für IE, um dessen Unfähigkeit zu demonstrieren.

Läuft nach ca. einer halben Stunde testing aber immer noch, was mach ich falsch....?

[Dr. Hechel]

Ich glaube nichts; bei mir läuft er auch noch im Hintergrund!

[Gri]

Ist es eine Lücke im Test? Bei mir läuft der IE auch schon lange...

[Dr. Hechel]

Ich habe es bei mir abgebrochen!
Sch... was drauf, ob ich irgendwelche Lücken habe. Alles lässt sich sowieso nicht rausfinden! Man kann sich auch verrückt machen (lassen). Ist ja schon fast wie bei den Hypochondern, die auch alle Krankheiten bekommen.