Osterman Research har publicerat resultaten av en granskning av anvĂ€ndningen av öppna komponenter med okorrigerade sĂ„rbarheter i skrĂ€ddarsydd programvara (COTS). Studien undersökte fem kategorier av applikationer â webblĂ€sare, e-postklienter, fildelningsprogram, meddelandeappar och plattformar för online-möten.
Resultaten var nedslĂ„ende â i samtliga undersökta applikationer upptĂ€cktes anvĂ€ndning av öppen kod med okorrigerade sĂ„rbarheter, och i 85 % av applikationerna var sĂ„rbarheterna av kritisk karaktĂ€r. Mest problem hittades i applikationer för online-möten och e-postklienter.
Vad gÀller öppen kod, sÄ i 30 % av alla upptÀckta öppna komponenter fanns minst en kÀnd, men okorrigerad sÄrbarhet. Den största andelen av de identifierade problemen (75,8 %) var kopplade till anvÀndningen av förÄldrade versioner av Firefox-motorn. PÄ andra plats kom openssl (9,6 %), och pÄ tredje plats libav (8,3 %).
I rapporten specificeras inte antalet granskade applikationer och vilka produkter som undersöktes. Det nÀmns dock i texten att kritiska problem identifierades i samtliga applikationer utom tre, det vill sÀga att slutsatserna baseras pÄ analys av 20 applikationer, vilket inte kan betraktas som ett representativt urval. Vi pÄminner om att i en liknande studie utförd i juni, kom man fram till att 79 % av de inbÀddade tredjepartsbiblioteken aldrig uppdateras och att förÄldrad kod i bibliotek blir en orsak till sÀkerhetsproblem.
KĂ€lla: opennet.ru
