L'azienda Osterman Research ha pubblicato i risultati di un'analisi sull'uso di componenti open source con vulnerabilità non corrette nel software proprietario sviluppato su misura (COTS). Lo studio ha esaminato cinque categorie di applicazioni: browser web, client di posta elettronica, programmi di condivisione file, messaggeri e piattaforme per riunioni online.
I risultati sono stati deludenti: in tutte le applicazioni esaminate sono state identificate vulnerabilità nel codice open source, e nell'85% delle applicazioni le vulnerabilità erano di carattere critico. Maggiori problemi sono stati riscontrati nelle applicazioni per le riunioni online e nei client email.
Per quanto riguarda il codice open, il 30% di tutti i componenti open source rilevati presentava almeno una vulnerabilità nota ma non corretta. La maggior parte dei problemi identificati (75,8%) era legata all'uso di versioni obsolete del motore Firefox. Al secondo posto si colloca openssl (9,6%), seguito da libav (8,3%).
Il rapporto non specifica il numero di applicazioni esaminate e quali prodotti specifici siano stati studiati. Tuttavia, nel testo si fa riferimento al fatto che problemi critici siano stati trovati in tutte le applicazioni tranne tre, quindi le conclusioni sono state tratte analizzando 20 applicazioni, il che non può essere considerato un campione rappresentativo. Ricordiamo che in uno studio simile condotto a giugno, è emerso che il 79% delle librerie di terze parti integrate nel codice non vengono mai aggiornate e il codice obsoleto delle librerie causa problemi di sicurezza.
Fonte: opennet.ru
