Um estudo feito pela Bit9, chamado de “2008’s Popular Applications with Critical Vulnerabilities” trouxe à tona as doze aplicações mais vulneráveis de 2008. Ai em baixo os “Dirty Dozen”:
1. Firefox 2.x/3.x (Mozilla)
2. Flash e Acrobat (Adobe)
3. VMware Player e VMware Workstation (VMware)
4. Java Runtime Environment (Sun)
5. QuickTime, Safari e iTunes (Apple)
6. Produtos Norton (Symantec)
7. OfficeScan (Trend Micro)
8. Produtos Citrix (Citrix)
9. Aurigma e Lycos (gerenciadores de imagens)
10. Skype (Skype)
11. Yahoo! Assistant (Yahoo!)
12. Windows Live Messenger (Microsoft)
O relatório original pode ser lido aqui, em PDF.
https://www.bit9.com/files/Vulnerable_Apps_DEC_08.pdf
Claro que algumas a ausências vão dar o que falar….
No ano de 2007, apenas dez softwares foram colocados no estudo. Esse ano a lista contêm 12. Os critérios utilizados foram de que o software rode no Windows; conhecido no mercado; é alvo de muitos downloads pelo consumidor; não é classificado como produto malicioso pelas organizações de TI e empresas de segurança; contém no mínimo uma vulnerabilidade, descoberta a partir de janeiro de 2008 e registrada no NIST (instituto americano de padrões) com severidade classificada entre 7 e 10 no sistema CVSS; depende do usuário final, e não de uma administração central, para ser atualizado.
Para o estudo completo:
https://www.bit9.com/files/Vulnerable_Apps_DEC_08.pdf
Para fazer um “double check” basta ir no site do NIST e comparar as vulnerabilidades. Um ponto no mínimo curioso aqui, é a percepção que temos. Muitos amigos, ao ver esse estudo não “acreditaram” inicialmente (só depois do “double check”).
Percepção é quase realidade mesm… 😉
Published Saturday, December 20, 2008 1:23 PM by brzsec Filed under: Denis Fernandes, Segurança
