Оценка на използването на уязвими отворени компоненти в комерсиален софтуер

Компания Osterman Research публикува резултатите от проверка на използването на открити компоненти с неизправени уязвимости в проприетарен софтуер, създаден по поръчка (COTS). В изследването бяха разгледани пет категории приложения — уеб браузъри, имейл клиенти, програми за обмен на файлове, мессенджъри и платформи за провеждане на онлайн срещи.

Резултатите се оказаха плачевни — във всички разгледани приложения беше установено използването на открит код с неизправени уязвимости, а в 85% от приложенията уязвимостите бяха критични. Най-много проблеми бяха открити в приложенията за провеждане на онлайн срещи и имейл клиентите.

Що се отнася до открития код, в 30% от всички открити компоненти беше установена поне една известна, но неизправена уязвимост. Най-много от откритите проблеми (75,8%) бяха свързани с използването на остарели версии на движка Firefox. На второ място е openssl (9,6%), а на трето — libav (8,3%).

В доклада не се уточнява броят на разгледаните приложения и кои точно продукти са били проучени. Все пак, в текста има споменаване, че критични проблеми са открити във всички приложения, с изключение на три, т.е. изводите са направени на база на анализа на 20 приложения, което не може да се счита за представителна извадка. Напомняме, че в проведеното през юни подобно изследване беше направен извод, че 79% от вградените в кода външни библиотеки никога не се актуализират и остарелият код на библиотеките става причина за проблеми със сигурността.

Източник: opennet.ru