Weil in der Software ständig Sicherheitslücken gefunden werden. Diese Sicherheitslücken werden manchmal öffentlich bekannt gegeben, manchmal nicht. So oder so, wenn Entwickler sie finden oder herausfinden, patchen sie sie. Wenn Sie alte Browserversionen ausführen, sind Sie anfällig für böswillige Websites, die versuchen, Ihren Computer zu infizieren.

Nachfolgend finden Sie Links zu Webseiten, auf denen Sicherheitslücken aufgeführt sind, die in relativ neueren Versionen der drei beliebtesten Browser behoben wurden. P. >

Microsoft Internet Explorer

Mozilla Firefox

Google Chrome

Alle Browser weisen Fehler auf, und alle weisen Schwachstellen auf. Wenn Sie jedoch über bekannte Sicherheitslücken auf dem Laufenden bleiben, können Sie verhindern, dass Angreifer Zugriff auf Ihr System erhalten.

Bearbeiten

Vielen Dank an kirb für diese zusätzlichen Links zu aktuellen Blogs mit Browser-Sicherheitsupdates

IEBlog
Google Chrome-Versionen

Ich wiederhole wirklich nur andere Antworten, aber versuchen wir es mit einer Metapher zu erklären. Ein Computerprogramm ist eine lange Beschreibung des Verhaltens des Computers basierend auf den gegebenen Informationen. Ein Browserprogramm erhält einige Anweisungen von einem Webserverprogramm und zeichnet eine Webseite, die Sie verwenden können. Anschließend teilt es dem Webserver mit, welche nächste Seite er besuchen möchte, und so weiter.

Wir Entwickler machen beim Schreiben von Programmen viele Fehler. Wir vergessen manchmal einige Randfälle in In diesem Fall verhalten sich unsere Programme unregelmäßig und verursachen möglicherweise Schäden. Manchmal können bestimmte Anweisungen eine von uns vorgenommene Überprüfung umgehen, z. B. jemandem erlauben, Einstellungen in Ihrem Browser zu ändern oder einen Download zu veranlassen, ohne dass Sie dies genehmigen. Kurz gesagt, Fehler werden auf jede erdenkliche Weise ausgenutzt .

In anderen Fällen verhalten sich Programme so unregelmäßig, dass sie anfangen, Müll über ihre eigene Anweisungsliste zu schreiben (wie ein Kind) würde auf Ihre Einkaufsliste zeichnen). Angreifer sind sehr gut darin, diese Fälle zu finden (die wir als Exploits bezeichnen) und die Browser anzuweisen, ganz bestimmte Dinge (die Nutzlast) über die ursprünglichen Anweisungen zu schreiben und nicht Müll.

Wenn dies passiert, finden Entwickler es früher oder später heraus (oft Monate / Jahre später) und verbessern den Quellcode des Programms, indem sie die Mehrdeutigkeiten oder Fehler beseitigen, die die Ausnutzung ermöglichten. Sie veröffentlichen dann eine neue Version, die nicht mehr anfällig ist.

Wenn Sie eine alte Version einer Software verwenden, bedeutet dies, dass sie anfällig für bekannte und gut dokumentierte Exploits ist. So kann jeder mit ein bisschen Witz Ihre Software ausnutzen und Ihren Computer und Ihre Daten beschädigen. Insbesondere sind Webbrowser ständig Informationen von unbekannten Dritten ausgesetzt, die möglicherweise böswillig sind.

Webserver können Mafias gehören, die Geld verdienen möchten, indem sie Malware auf jedem vorbeifahrenden Computer installieren (der Ihr Online-Banking verfolgt, Dateien stiehlt, die aussehen, als ob sie Finanzinformationen oder Kennwörter enthalten, Sie online verfolgt, um Ihre Anzeigen zu schalten, und macht Sie lösen CAPTCHAs im Auftrag von Spam-Bots oder verwenden die Ressourcen Ihres Computers, um Spam zu versenden.

Andere Angreifer brechen sogar in legitime Server ein und fügen ihnen dann Malware hinzu, sodass sie sogar eine absolut seriöse Website wie z da YouTube oder Facebook zu Malware führen können. Die beste Verteidigung, die Sie dagegen haben, besteht darin, nicht anfällig für die bekannten Möglichkeiten zu sein, wie Ihr Browser durch Aktualisierung ausgenutzt werden kann.

Nun, der springende Punkt beim Aktualisieren / Patchen ist, bekannte Schwachstellen zu beheben. Alle Fehler, die in der von Ihnen ausgeführten Firefox-Version gefunden wurden, können ausgenutzt werden. Durch das Aktualisieren Ihres Browsers wird die Funktionsweise des Browsers geändert und diese Sicherheitsanfälligkeiten können nicht mehr ausgenutzt werden. So einfach ist das wirklich.

Aktualisierungen können auch neue Sicherheitslücken mit sich bringen, aber das Wissen über neue Sicherheitslücken in einer neuen Version ist wahrscheinlich gering, bis es eine Weile nicht mehr verfügbar ist und die Leute einige finden. Dann veröffentlichen Entwickler eine Neuer Patch und der Zyklus wiederholen sich von selbst.

Aktualisierungen umfassen häufig auch Leistungssteigerungen, sodass ein schnellerer Betrieb, ein schlankeres Design oder verschiedene andere Verbesserungen der Benutzererfahrung möglich sind.

Es gibt zwei Hauptgründe für das Erstellen einer neuen Version eines Programms: (in diesem Fall einen Browser)

• Hinzufügen neuer Funktionen (z. B. Anzeigen eines Videos im Browser).
• So beheben Sie ein Problem:
  • Ein kleines Problem (z. B. cmd-L öffnet kein neues Fenster, wenn kein Fenster verfügbar ist )
  • Ein großes Problem (z. B. eine böswillige Webseite kann Daten aus anderen Anforderungen lesen [ 1])

Einige Änderungen sind etwas schwieriger zu klassifizieren ( Leistungsverbesserung ist ein Bugfix oder eine Funktion?)

Die meisten großen Probleme sind Sicherheitsprobleme eine Art von Sicherheitslücke. Ein moderner Browser ist so komplex wie ein Betriebssystem. Es ist äußerst schwierig, keine Fehler zu machen.

Es gibt auch neue Funktionen zur Verbesserung der Sicherheit, die keine Sicherheitsanfälligkeit beinhalten (aber Sie sollten dies tun versuchen zu übernehmen).

Bei einigen Programmen (z. B. einem Postkartenersteller) ist es nicht so wichtig, die neueste Version zu haben. Hauptsächlich, weil Sie es nur mit vertrauenswürdigen Dateien verwenden (die Sie erstellt haben), sodass das Risiko einer Infektion recht gering ist.

Andererseits werden Webbrowser täglich verwendet, um viele nicht vertrauenswürdige Websites zu besuchen . Und mit nicht vertrauenswürdig meine ich es wirklich so. Wenn Sie ein starker Internetnutzer sind, ist es sehr seltsam, dass Sie keine Website besuchen, die für einige Wochen kompromittiert werden könnte. Die Online-Zeitung, die Sie gelesen haben? Ratet mal, was in seinem Werbenetzwerk getan werden kann. Wann haben Sie X bei Google gesucht? Dieses Suchergebnis könnte ein Exploit usw. gewesen sein.

Es gibt viele böse Typen, die versuchen, Sie zu infizieren (und hauptsächlich über Ihren Browser oder eines seiner Plugins). Manchmal versuchen sie eine einzelne Sicherheitslücke, andere versuchen sie so oft sie können (ein Exploit-Kit) und versuchen alles, was ihnen erlaubt, Ihre Maschine zu steuern.

Da die Webbrowser aktualisiert werden, sobald sie über den Fehler Bescheid wissen - und ihn erfolgreich beheben können - (manchmal entdecken sie ihn zuerst, manchmal wurde er schon lange zuvor missbraucht), wenn Sie ihn auf dem neuesten Stand halten Es ist viel schwieriger, Sie zu kompromittieren, da ein Angreifer einen Fehler ohne Korrektur (als 0-Tage bezeichnet) benötigen würde. Die Verwendung einer alten Version bedeutet jedoch, dass Sie auch für alle Probleme anfällig sind, die nach dieser Version behoben wurden, für die der Exploit in den meisten Fällen nicht einmal geschrieben wurde, bevor er gelöst wurde! (Siehe Microsoft Security Intelligence Report 16, Seite 24 und MSIR 15.) Nicht aktualisierte Systeme werden um ein Vielfaches häufiger infiziert.

Mozilla Firefox veröffentlicht alle sechs Wochen eine neue Version (und immer dann, wenn ein Sicherheitsproblem eine neue erzwingt). Wenn Sie den Browser auf dem neuesten Stand halten möchten, aber nicht an weniger wichtigen Änderungen (z. B. Änderungen an der Symbolleiste) interessiert sind, können Sie eine Extended Support Release ausführen, die 54 Wochen lang unterstützt wird (obwohl Sie diese weiterhin erhalten können) Eine neue Version mit kleineren Korrekturen alle sechs Wochen sowie den erforderlichen Sicherheitsupdates.

Viele andere Anbieter bieten auch LTS-Versionen (Long Term Support) ihrer Programme an, auf die sie (nur) Sicherheitsupdates anwenden ), obwohl es nicht das neueste ist. Zum Beispiel unterstützt Debian ihre Pakete (dh behebt die alten Versionen, die sie ausliefern) ihre Pakete - obwohl sie ein Distributor sind - für ~ 3 Jahre, und Red Hat Enterprise Linux bietet Unterstützung für 13 Jahre.

Allerdings Sie haben die Frage allgemein formuliert und sich wahrscheinlich gefragt, warum Firefox nur wenige Tage nach der Installation von Firefox 32.0 (2. September 2014) auf Firefox 32.0.1 (12. September 2014) aktualisiert werden musste. Dies ist nicht ständig , da das letzte Update im Juli erfolgte.

Die Erklärung ist - wie immer - in den Versionshinweisen https://www.mozilla.org/en-US/firefox/32.0.1/releasenotes/, wo wir das können, obwohl Firefox 32 Einige Sicherheitsprobleme wurden behoben. Firefox 32.0.1 war nicht auf die Entdeckung neuer Sicherheitslücken zurückzuführen, sondern darauf, dass Firefox 32 auf Computern mit mehreren Grafikkarten "fehlgeschlagen" ist (eines dieser nicht sicherheitsrelevanten Hauptprobleme).

32.0.1 - Stabilitätsprobleme bei Computern mit mehreren Grafikkarten

32.0.1 - Das Symbol für gemischten Inhalt wird möglicherweise anstelle des Schlosssymbols für SSL-Sites falsch angezeigt

32.0.1 - WebRTC: setRemoteDescription () schlägt stillschweigend fehl, wenn kein erfolgreicher Rückruf angegeben wird.

Als Ausnahme von den allgemeinen Hinweisen sollten Sie daher ein Update auf Firefox 32.0.1 durchführen Firefox 32.0 wird ausgeführt, ist kein dringendes Problem, es sei denn, Sie verwenden mehrere Grafikkarten (oder verwenden Android). Wenn jedoch 32.0.2 angezeigt wird, kann eine Aktualisierung erfolgen. Sie müssen jedes Mal sehr vorsichtig sein, was genau geändert wurde, wenn Sie weiterhin nicht die neuesten Versionen Ihres Browsers (und sicher) ausführen möchten.

Wenn Sie mit einem einzelnen Computer arbeiten, dauert das Aktualisieren wahrscheinlich weniger lange als es herauszufinden ☺ (und wir sollten der letzten Generation von Auto-Updatern dankbar sein, dass sie so nahtlos sind)

Hier ist ein Link zu den Sicherheitsupdate-Hinweisen von Firefox:

Sicherheitshinweise

Sie können die Anzahl der Korrekturen und insbesondere die mit " Kritisch: "Wenn Sie nicht aktualisieren, besteht ein erhebliches Risiko.

Kürzeste Antwort, lesen Sie das Firefox-Änderungsprotokoll für eine Veröffentlichung und sehen Sie, warum. Sie finden es unter

https://www.mozilla.org/en-US/firefox/releases/

Für alle spezifischen Versionen. Klicken Sie einfach auf eine der Versionsnummern.

Alle Software hat Fehler. Updates helfen, diese Fehler zu beheben.

Wenn es um Browser geht, können Fehler bedeuten, dass Malware Ihren Browser oder sogar Ihren Computer infizieren kann. Schlimmsten Fall? Ein Angreifer kann Ihre Bankdaten erfahren und Ihr Konto leeren.

Dies liegt an einer Kategorie von Schwachstellen, die als clientseitige Schwachstellen bezeichnet werden. Im Laufe der Zeit sind die Server sicherer geworden, sodass sich Cyber-Gauner, anstatt sich heutzutage auf Server zu konzentrieren, auf clientseitige Sicherheitslücken konzentrieren. Wenn es um Browser geht, werden diese Fehler hauptsächlich nach kostenlosen Fehlern verwendet (insbesondere in Internet Explorer, der sich in letzter Zeit geändert hat, da mehr Schutzmaßnahmen gegen diese Fehler eingeführt wurden).

Es gibt Software, die als "Exploit-Kits" bekannt ist. (z. B. Blackhole, Sweet Orange und Stuxnet), die mehrere clientseitige Exploits enthalten, die auf einer Website gehostet werden können. Sobald Sie die Website mit Ihrem nicht aktualisierten Browser (oder Java: D) besuchen, haben sie Zugriff auf alle Ihre Anmeldeinformationen.

Wenn Sie eine Webseite besuchen, wird irgendwo auf der Seite Malware gehostet. Ihr Browser lädt den Inhalt herunter und verarbeitet ihn, nutzt Code in Ihrem Browser aus und gewährt ihm Zugriff auf Ihren Computer. Es installiert einen Mailserver und sendet alle paar Minuten Spam - Tausende von Nachrichten.

Haben Sie nicht bemerkt, dass Ihr System langsamer geworden ist und / oder Ihre Festplatte hart arbeitet?

Sie besuchen eine Webseite, auf der sich irgendwo auf der Seite Malware befindet. Ihr Browser lädt den Inhalt herunter und verarbeitet ihn. Dieses Mal werden alle Kontakte in Ihrem Adressbuch erfasst, wobei auch nach Benutzernamen (dh Ihrem E-Mail-Konto Benutzername und mehr) und dem Wort "Passwort" gesucht wird alle Ihre Nachrichten. Wenn es eine findet, schickt es sie nach Hause. Jetzt kann jemand eines der allgemein verfügbaren Programme ausführen, das den gefundenen Benutzernamen und pw auf Dutzenden von Websites versucht.

Wenn Sie eine Webseite besuchen, wird irgendwo auf der Seite Malware gehostet. Ihr Browser lädt den Inhalt herunter und verarbeitet ihn. Diesmal sucht er nach Kreditkarten- und Bankdaten ...