Ranjivosti u Windows 7, XP i Windows 8 u porastu

Vesti, 28.02.2014, 07:07 AM

Broj ranjivosti otkrivenih u operativnim sistemima Windows 7 i XP udvostručen je u odnosu na 2012., a najveći broj ranjivosti otkriven je u Windows 8, saopštila je danska kompanije Secunia.

Prema podacima kompanije, prošle godine su u Windows 7 otkrivene 102 ranjivosti, 99 u XP, što je dvostruko više u odnosu na 2012., kada je otkriveno 50 odnosno 40 ranjivosti u ovim operativnim sistemima.

Windows 8 je imao najveći broj ranjivosti - 156, ali iz Secunia-e kažu da je to zbog integracije Adobe Flash Player-a u Microsoft-ov browser Internet Explorer, u kome je otkriveno 55 ranjivosti.

Secunia je objavila redovni godišnji izveštaj o softverskim propustima, u kome su se stručnjaci kompanije analizirali 50 najčešće korišćenih programa i operativnih sistema.

Microsoft je zauzeo prva tri mesta sa svojim XML Core Services, Windows Media Player i Internet Explorer. Adobe je na petom mestu sa svojim Flash Player-om i na sedmom sa Reader-om. Oracle je na desetom mestu sa Java-om.

86% ranjivosti otkrivenih u 50 najčešće korišćenih softverskih proizvoda je imalo zakrpu na dan kada je ranjivost obelodanjena, navodi se u izveštaju Secnuia-e.

Iz kompanije ističu da je vremenski razmak između trenutka kada se propust otkrije i kada je zakrpa spremna sve kraći, što pokazuje da istraživači nastavljaju da koordinišu svoje izveštaje sa proizvođačima, što rezultira time da je zakrpa odmah dostupna u većini slučajeva.

Third party programi, koje proizvode različiti proizvođači sadrže oko 76% ranjivosti među prvih 50 programa u 2013. Iako je to manje nego u 2012., to ukazuje na poteškoće sa kojima se susreću krajnji korsnici i administratori u pokušaju da sačuvaju bezbednost sistema.

“Svaki proizvođač ima sopstvene mehanizme za ažuriranje i različiti stepen fokusa na bezbednost,” kažu iz Secunia-e. “To predstavlja veliki izazov za korisnike personalnih računara i administratore IT infrastruktura, zbog toga što ne nude svi proizvođači usluge automatskog ažuriranja i sigurnosne ispravke svojim korisnicima."

Secunia je pronašla samo 10 zero-day ranjivosti vodećih 50 softverskih proizvoda, koji se aktivno koriste u napadima i za koje nema zakrpa.