Оценка на употребата на уязвими отворени компоненти в търговски софтуер

Компания Osterman Research публикува резултатите от проверка на използването на отворени компоненти с неизправени уязвимости в собственостен софтуер, изработен по поръчка (COTS). В изследването са изучени пет категории приложения — уеб браузъри, имейл клиенти, програми за споделяне на файлове, месинджъри и платформи за провеждане на онлайн срещи.

Резултатите оказаха плачевни — във всички изучени приложения беше установено използването на отворен код с неизправени уязвимости, а в 85% от приложенията уязвимостите бяха критични. Най-много проблеми бяха намерени в приложенията за провеждане на онлайн срещи и имейл клиентите.

Що се отнася до отворения код, в 30% от всички открити отворени компоненти е установена поне една известна, но неизправена уязвимост. Най-много установени проблеми (75.8%) бяха свързани с използването на остарели версии на движка Firefox. На второ място се нарежда openssl (9.6%), а на трето — libav (8.3%).

В доклада не се уточнява броят на изучените приложения и какви точно продукти са били изследвани. Въпреки това, в текста се споменава, че критични проблеми са били идентифицирани във всички приложения с изключение на три, т.е. изводите са направени на базата на анализа на 20 приложения, което не може да се счита за представителна извадка. Напомняме, че в проведеното през юни подобно проучване беше направен извод, че 79% от вградените в кода външни библиотеки никога не се обновяват и остарелият код на библиотеките става причина за проблеми с безопасността.

Източник: opennet.ru