Welcher Browser ist sicherer - Firefox oder IE?
Im neuesten Sicherheitsbericht von Symantec wird anders gezählt als beim Vorgänger.
Die Frage, welcher Browser sicherer ist, sorgt immer wieder für Diskussionsstoff. Symantec hatte in seinem halbjährlichen "Internet Security Threat Report" im September 2005 für das erste Halbjahr 2005 für Firefox eine höhere Zahl (18) an bestätigten Sicherheitslücken ausgewiesen als für den Internet Explorer (13). Nach Kritik von verschiedenen Seiten wird in der aktuellen Ausgabe dieses Sicherheitsberichts für das zweite Halbjahr anders gezählt.
Im letzten September zählte Symantec nur die vom jeweiligen Hersteller bestätigten Bugs. Die kürzlich veröffentlichte neue Ausgabe bietet eine zweite, alternative Zählung an, in der auch solche Schwachstellen eingerechnet werden, die nicht vom Hersteller bestätigt sind. Kritiker hatten bemängelt, die alte Zählweise berücksichtige nicht, dass Microsoft zuweilen Monate zur Bestätigung brauche oder mehrere Fehler in einem Security Bulletin zusammenfasse, während die Mozilla Foundation jeden Bug einzeln aufliste.
So kommt Firefox bei der alten Zählweise auf 13 bestätigte Sicherheitslücken, der Internet Explorer (IE) nur auf 12. Rechnet man die unbestätigten mit, kommt Firefox auf 17, der IE hingegen auf 24 Schwachstellen. Wer daraus eine Antwort auf die Sicherheitsfrage ableiten will, sollte auch berücksichtigen, wie viele der Schwachstellen sich in der Praxis als ausnutzbar erwiesen haben und wie schnell sie durch Updates geschlossen wurden. Symantec gibt keine Wertung in der Browser-Frage ab.
Der Bericht weist außerdem eine deutliche Zunahme von PhishinGoogle-Mails aus. Diese haben gegenüber dem ersten Halbjahr 2005 um 44 Prozent zugenommen. DoS-Angriffe (Denial of Service) sind sogar um 51 Prozent angestiegen, Symantec rechnet hier 1400 solcher Angriffe pro Tag. Allgemein setzt sich der Trend zu kleineren, gezielten Angriffen fort, die stärker als früher von finanziellen Interessen angetrieben werden.
