Windows sicherer als Linux?

Windows ist sicherer als Linux, so eine Studie, die vom Florida Institute of Technology und den Sicherheits-Spezialisten von Security Innovation durchgeführt wurde. Der Haken an der Geschichte: Die Erhebung wurde von Microsoft initiiert und soll einige Ungereimtheiten haben. Doch zuerst die Fakten: Bei einem Windows-System (Konfigurationen siehe Kasten) entdeckten die Sicherheits-Spezialisten 52 Lücken, davon wurden 33 als schwerwiegend eingestuft. Beim Linux-Pendant fanden die Experten 174 Lücken, 77 davon wurden als schwer klassifiziert. Ausserdem bescheinigten die Studienverfasser Microsoft, Patches wesentlich schneller bereitgestellt zu haben. Ein Leck sei bei einem Microsoft-Kunden durchschnittlich 31,3 Tage exponiert gewesen, beim Linux-User jedoch rund 70 Tage.
Offenbar aber wurde die Studie teils schlampig durchgeführt. So seien diverse Fehler in den Systemen bereits vor der offiziellen Veröffentlichung ausgenutzt worden, was nicht berücksichtigt wurde. Zudem seien Fehler und Fehlerbezeichnungen in MySQL verwechselt und Bugfixes von Red Hat falsch datiert worden, berichtet beispielsweise «Heise online».

Die getesteten Systeme

Windows-Konfiguration:

Windows Server 2003, IIS 6,
SQL Server 2000, ASP.Net

Linux-Konfiguration:

Red Hat Enterprise Linux 3, Apache,
MySQL, PHP