L'azienda Osterman Research ha pubblicato i risultati di un'analisi sull'uso di componenti open source con vulnerabilità non corrette nel software proprietario personalizzato (COTS). Lo studio ha esaminato cinque categorie di applicazioni: browser web, client email, programmi di file sharing, messaggistica e piattaforme per incontri online.
I risultati sono stati preoccupanti: in tutte le applicazioni studiate sono state trovate vulnerabilità nel codice open source, con l'85% delle applicazioni che presentava vulnerabilità critiche. I maggiori problemi sono stati rinvenuti nelle applicazioni per incontri online e nei client email.
Per quanto riguarda il codice open source, nel 30% di tutti i componenti open detected è stata identificata almeno una vulnerabilità nota ma non corretta. La maggior parte dei problemi identificati (75.8%) era legata all'uso di versioni obsolete del motore Firefox. Al secondo posto c'è openssl (9.6%), seguito da libav (8.3%).
Il rapporto non dettaglia il numero di applicazioni studiate e quali prodotti siano stati esaminati. Tuttavia, nel testo si fa riferimento al fatto che problemi critici siano stati identificati in tutte le applicazioni tranne tre, quindi le conclusioni sono state formulate sulla base dell'analisi di 20 applicazioni, il che non può essere considerato un campione rappresentativo. Ricordiamo che in una ricerca simile condotta a giugno, si è concluso che il 79% delle librerie di terze parti integrate nel codice non viene mai aggiornato e il codice obsoleto delle librerie provoca problemi di sicurezza.
Fonte: opennet.ru
