Firefox, Adobe alkuun buggiest ohjelmisto list

Firefox oli sovellus, joka oli eniten raportoitu haavoittuvuuksia tänä vuonna, kun taas reiät Adoben ohjelmistoja yli kolminkertaistui vuotta sitten, tilastojen mukaan koonnut Qualys, haavoittuvuuden hallintaan liittyvien palveluiden tarjoaja.

Qualys sopii yhteen 102 haavoittuvuuksia, jotka löydettiin Firefox tänä vuonna jopa 90 viime vuonna. Numerot perustuvat käynnissä yhteensä National Vulnerability Database.

Kuitenkin suuri määrä Firefox haavoittuvuuksia ei välttämättä tarkoita Web-selain on itse asiassa eniten vikoja; se vain tarkoittaa, että se on kaikkein raportoitiin

reikiä. Koska ohjelmisto on avoimen lähdekoodin, kaikki reiät ovat julkisesti, kun taas oma ohjelmisto päättäjille, kuten Adobe ja Microsoft, tyypillisesti vain julkistettava reikää löytyneiden tutkijat yhtiön ulkopuolelle, eikä niitä löydetty sisäisesti, Qualys teknologiajohtaja Wolfgang Kandek sanoi myöhään keskiviikkona.

Samalla Adobe otti toisen paikan päällä Microsoft tänä vuonna.

Määrä haavoittuvuuksia Adobe ohjelmiin nousi 14 viime vuonna 45 tänä vuonna, kun taas Microsoft-ohjelmiston laski 44-41, mukaan Qualys. Internet Explorer, Windows Media Player ja Microsoft Office oli yhteensä 30 haavoittuvuuksia.

muutos focusThe numerot kuvaavat kehitystä hyökkääjät kääntää huomion pois käyttöjärjestelmistä ja kohti sovelluksia, Kandek sanoi.

"Käyttöjärjestelmä on tullut vakaampi ja vaikeampi hyökätä ja siksi hyökkääjät ovat siirtymässä sovelluksia, hän sanoi." Adobe on valtava painopiste hyökkäyksiä nyt, noin 10 kertaa enemmän kuin Microsoft Office.

Kuitenkin muut laajasti käytössä tavoitteita, kuten Internet Explorer ja Firefox ovat vielä läheskään turvattu. "

Tutkimus F-Securen aiemmin tänä vuonna antaa lisää todisteita siitä, että reiät Adoben sovelluksissa kohdennetaan enemmän kuin Microsoftin sovelluksia. Aikana kolmen ensimmäisen kuukauden aikana 2009, F-Secure löysi 663 kohdennettuja hyökkäys tiedostoja, suosituin laji on PDF lähes 50 prosenttia, minkä jälkeen Microsoft Word lähes 40 prosenttia, Excel 7 prosenttia, ja PowerPoint 4,5 prosenttia.

< p> Tämä verrattuna Word eli lähes 35 prosenttia kaikista 1968 kohdistetut hyökkäykset vuonna 2008, jonka jälkeen Reader on yli 28 prosenttia, Excel lähes 20 prosenttia, ja PowerPoint lähes 17 prosenttia.

Tämän seurauksena Adobe on vastattava tapaa Microsoft teki 2002, jolloin se aloitti Luotettavat Computing Initiative, ja tehdä turvaaminen sen ohjelmisto