Das Unternehmen Osterman Research hat die Ergebnisse einer Untersuchung zur Nutzung offener Komponenten mit unbehobenen Schwachstellen in proprietärer, maßgeschneiderter Software (COTS) veröffentlicht. In der Studie wurden fünf Kategorien von Anwendungen untersucht – Webbrowser, E-Mail-Clients, File-Sharing-Programme, Messenger und Plattformen für Online-Meetings.
Die Ergebnisse waren ernüchternd – in allen untersuchten Anwendungen wurde die Verwendung von Open-Source-Code mit unbehobenen Schwachstellen festgestellt, und in 85 % der Anwendungen hatten die Schwachstellen kritischen Charakter. Die meisten Probleme wurden in den Anwendungen für Online-Meetings und E-Mail-Clients gefunden.
Was den Open-Source-Code betrifft, so wurde in 30 % aller entdeckten offenen Komponenten mindestens eine bekannte, aber unbehobene Schwachstelle festgestellt. Der größte Teil der festgestellten Probleme (75,8 %) hing mit der Verwendung veralteter Versionen des Firefox-Browsers zusammen. An zweiter Stelle steht OpenSSL (9,6 %), gefolgt von libav (8,3 %).
Der Bericht enthält keine detaillierten Angaben zur Anzahl der untersuchten Anwendungen oder zu den spezifischen Produkten, die untersucht wurden. Im Text wird jedoch erwähnt, dass kritische Probleme in allen Anwendungen außer in drei festgestellt wurden, d.h. die Schlussfolgerungen basieren auf der Analyse von 20 Anwendungen, was nicht als repräsentative Stichprobe betrachtet werden kann. Zur Erinnerung: Bei einer ähnlichen Untersuchung, die im Juni durchgeführt wurde, wurde festgestellt, dass 79 % der im Code eingebetteten Drittanbieter-Bibliotheken nie aktualisiert werden und dass veralteter Bibliothekscode die Ursache für Sicherheitsprobleme ist.
Quelle: opennet.ru
