{"id":100922,"date":"2021-08-05T16:22:55","date_gmt":"2021-08-05T14:22:56","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/oczenka-ispolzovaniya-uyazvimyh-otkrytyh-komponentov-v-kommercheskom-po"},"modified":"2021-08-05T16:22:55","modified_gmt":"2021-08-05T14:22:56","slug":"oczenka-ispolzovaniya-uyazvimyh-otkrytyh-komponentov-v-kommercheskom-po","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/oczenka-ispolzovaniya-uyazvimyh-otkrytyh-komponentov-v-kommercheskom-po","title":{"rendered":"Bewertung der Nutzung verwundbarer offener Komponenten in kommerzieller Software.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Das Unternehmen Osterman Research hat die Ergebnisse einer Untersuchung zur Nutzung von Open-Source-Komponenten mit ungepatchten Schwachstellen in ma\u00dfgeschneiderter Software (COTS) ver\u00f6ffentlicht. In der Studie wurden f\u00fcnf Kategorien von Anwendungen untersucht \u2013 Webbrowser, E-Mail-Clients, Dateifreigabe-Programme, Messenger und Plattformen f\u00fcr Online-Meetings. <\/p>\n
Die Ergebnisse sind besorgniserregend \u2013 in allen untersuchten Anwendungen wurde die Nutzung von Open-Source-Code mit ungepatchten Schwachstellen festgestellt, wobei 85 % der Anwendungen kritische Sicherheitsl\u00fccken aufwiesen. Besonders viele Probleme wurden in Anwendungen f\u00fcr Online-Meetings und E-Mail-Clients gefunden. <\/p>\n
Bez\u00fcglich des Open-Source-Codes wiesen 30 % aller entdeckten Open-Source-Komponenten mindestens eine bekannte, aber ungepatchte Schwachstelle auf. Die meisten festgestellten Probleme (75,8 %) standen im Zusammenhang mit der Nutzung veralteter Versionen des Firefox-Browsers. An zweiter Stelle steht OpenSSL (9,6 %), gefolgt von libav (8,3 %).
<\/center> <\/p>\n
Im Bericht wird nicht detailliert auf die Anzahl der untersuchten Anwendungen und die konkret analysierten Produkte eingegangen. Dennoch wird im Text erw\u00e4hnt, dass kritische Probleme in allen Anwendungen au\u00dfer drei identifiziert wurden. Dies bedeutet, dass die Schlussfolgerungen auf der Analyse von 20 Anwendungen basieren, was nicht als repr\u00e4sentative Stichprobe betrachtet werden kann. Wir erinnern daran, dass in einer \u00e4hnlichen Studie, die im Juni durchgef\u00fchrt wurde, festgestellt wurde, dass 79 % der im Code eingebetteten Drittanbieter-Bibliotheken niemals aktualisiert werden, und veralteter Bibliothekscode zu Sicherheitsproblemen f\u00fchrt. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"
![\"Bewertung](\"\/wp-content\/uploads\/2021\/08\/f4f8ce70605817280e2b0f0cbcf80eed.png\")
<\/center> <\/p>\n