Firefox, Adobe top buggiest software liste

Firefox var det program, der havde de mest rapporterede sårbarheder i år, mens huller i Adobe-software mere end tredoblet fra et år siden, ifølge statistikker indsamlet af Qualys, en sårbarhed management udbyder.

Qualys optalt 102 sårbarheder, der blev fundet i Firefox i år, en stigning fra 90 sidste år. Tallene er baseret på at køre totaler i National Vulnerability Database

Men det store antal Firefox sårbarheder ikke nødvendigvis, webbrowseren faktisk har flest fejl.; det betyder bare, det har den mest rapporterede

huller.

Fordi softwaren er open source, er alle huller offentliggøres, hvorimod proprietære software beslutningstagere, som Adobe og Microsoft, typisk kun offentliggøre huller, der blev fundet af forskere uden for virksomheden, og ikke dem opdaget internt, Qualys Chief Technology Officer Wolfgang Kandek sagde sent på onsdag.

I mellemtiden Adobe tog andenpladsen spot fra Microsoft i år. Antallet af sårbarheder i Adobe-programmer steg fra 14 sidste år til 45 i år, mens de i Microsoft-software faldt 44-41, i henhold til Qualys.

Internet Explorer, Windows Media Player og Microsoft Office tilsammen havde 30 sårbarheder.

Et skift i focusThe tal illustrerer udviklingen i angribere vender deres fokus væk fra operativsystemer og mod applikationer, Kandek sagt.

"Operativsystemer er blevet mere stabil og sværere at angribe og det er derfor, angribere flytter til applikationer, sagde han." Adobe er et stort fokus til angreb nu, omkring 10 gange mere end Microsoft Office. Men andre udbredte mål som Internet Explorer og Firefox er stadig langt fra sikker.

"

Forskning fra F-Secure tidligere på året giver yderligere beviser for, at huller i Adobe-programmer bliver målrettet flere end Microsofts apps. Under første tre måneder af 2009, F-Secure opdagede 663 målrettede angreb filer, den mest populære type er PDF-filer på næsten 50 procent, efterfulgt af Microsoft Word på næsten 40 procent, Excel på 7 procent, og PowerPoint på 4,5 procent.

< p> At sammenlignet med Word repræsenterer næsten 35 procent af alle 1,968 målrettede angreb i 2008, efterfulgt af Reader på mere end 28 procent, Excel på næsten 20 procent, og PowerPoint på næsten 17 procent.

Som et resultat, Adobe har brug for at reagere den måde Microsoft gjorde i 2002, da det lancerede sin Trustworthy Computing-initiativ, og gøre sikre sin software en hele virksomheden prioritet, siger forskerne. F-Secure anbefalede endda, a