{"id":100922,"date":"2021-08-05T16:22:55","date_gmt":"2021-08-05T14:22:56","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/oczenka-ispolzovaniya-uyazvimyh-otkrytyh-komponentov-v-kommercheskom-po"},"modified":"2021-08-05T16:22:55","modified_gmt":"2021-08-05T14:22:56","slug":"oczenka-ispolzovaniya-uyazvimyh-otkrytyh-komponentov-v-kommercheskom-po","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/oczenka-ispolzovaniya-uyazvimyh-otkrytyh-komponentov-v-kommercheskom-po","title":{"rendered":"Bewertung der Verwendung von verwundbaren offenen Komponenten in kommerzieller Software","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Die Firma Osterman Research hat die Ergebnisse einer Untersuchung zur Nutzung von Open-Source-Komponenten mit ungepatchten Sicherheitsanf\u00e4lligkeiten in eigens entwickelter Software (COTS) ver\u00f6ffentlicht. In der Studie wurden f\u00fcnf Anwendungsarten untersucht \u2014 Webbrowser, E-Mail-Clients, Datei\u00fcbertragungsprogramme, Messenger und Online-Meeting-Plattformen. <\/p>\n
Die Ergebnisse sind ern\u00fcchternd \u2014 in allen untersuchten Anwendungen wurde die Nutzung von Open-Source-Code mit ungepatchten Sicherheitsanf\u00e4lligkeiten festgestellt, und in 85 % der Anwendungen wiesen die Schwachstellen kritischen Charakter auf. Die meisten Probleme wurden in Anwendungen f\u00fcr Online-Meetings und E-Mail-Clients gefunden. <\/p>\n
Was den Open-Source-Code betrifft, so wurde in 30 % aller entdeckten Open-Source-Komponenten mindestens eine bekannte, aber ungepatchte Sicherheitsanf\u00e4lligkeit festgestellt. Die meisten identifizierten Probleme (75,8 %) hingen mit der Nutzung veralteter Versionen des Firefox-Browsers zusammen. An zweiter Stelle steht openssl (9,6 %), gefolgt von libav (8,3 %).
<\/center> <\/p>\n
Der Bericht enth\u00e4lt keine detaillierten Angaben zur Anzahl der untersuchten Anwendungen oder zu den spezifischen Produkten, die untersucht wurden. Im Text wird jedoch erw\u00e4hnt, dass kritische Probleme in allen Anwendungen au\u00dfer in drei festgestellt wurden, d.h. die Schlussfolgerungen basieren auf der Analyse von 20 Anwendungen, was nicht als repr\u00e4sentative Stichprobe betrachtet werden kann. Zur Erinnerung: Bei einer \u00e4hnlichen Untersuchung, die im Juni durchgef\u00fchrt wurde, wurde festgestellt, dass 79 % der im Code eingebetteten Drittanbieter-Bibliotheken nie aktualisiert werden und dass veralteter Bibliothekscode die Ursache f\u00fcr Sicherheitsprobleme ist. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"
![\"Bewertung](\"\/wp-content\/uploads\/2021\/08\/f4f8ce70605817280e2b0f0cbcf80eed.png\")
<\/center> <\/p>\n