Rapport dwar il-Vulnerabbiltajiet tal-Intrapriża ta' Red Hat Linux fis-sena 2019

Kumpanija Red Hat ippubblikat rapport minn analiżi tar-riskju, relatata mal-veloċità tal-eliminazzjoni tal-vulnerabbiltajiet identifikati fil-prodotti Red Hat matul l-2019. Matul is-sena, ġew irranġati 1313-il vulnerabbiltà fi prodotti u servizzi Red Hat (3.2% aktar milli fl-2018), li minnhom 27 ġew ikklassifikati bħala kwistjonijiet kritiċi. B'kollox, is-servizz tas-sigurtà Red Hat studja 2019-il vulnerabbiltà fl-2714, li kopra l-problemi kollha possibbli, inkluż fi programmi miftuħa li mhumiex parti minn RHEL jew ma jidhrux f'RHEL.

Aġġornamenti li jiffissaw 98% tal-kwistjonijiet kritiċi ġew rilaxxati fi żmien ġimgħa wara li dehret informazzjoni pubblika dwar il-vulnerabbiltà. 41% tal-kwistjonijiet kritiċi ġew solvuti fi żmien ġurnata.

L-akbar numru ta’ vulnerabbiltajiet ġew irranġati fil-kernel Linux u pakketti b'komponenti tal-browser. B'mod partikolari, 216-il kwistjoni ġew irranġati fil-kernel, 156 f'Thunderbird, 152 f'Firefox, 131 f'Chromium, 123 f'jackson-databind, 112 f'kernel-rt, 95 f'MySQL, 69 f'java-1.8.0-ibm, 44 f'qemu-kvm, 39 f'libvirt, 34 f'ansible, 29 f'rh-php71-php, 21 f'exiv2, u 20 f'rh-php72-php. L-aktar kwistjonijiet sinifikanti nnutati inkludew vulnerabbiltajiet f' runc, mekkaniżmi għall-eżekuzzjoni spekulattiva tal-istruzzjonijiet tas-CPU (MDS, SWAPGS, Tagħbija Zombie 2.0, Żball tal-Iċċekkja tal-Magni), SACK Paniku, libvirt, vhost-net, sudo и Sewwieq Intel i915.

Sors: opennet.ru