Исследовательская компания Secunia опубликовала годичный отчет о программных уязвимостях в 2013 г. 24% известных уязвимостей пришлось на продукты Microsoft. Количество уязвимостей, обнаруженных в 2013 г. в операционных системах Windows 7 и Windows XP, вдвое превысило число уязвимостей, зарегистрированных в них в 2012 г., сообщает исследовательская компания Secunia. Так, в минувшем году число уязвимостей в Windows 7 составило 102 против 50 в 2012 г., а в Windows XP - 99 против 49 годом ранее. Однако самой уязвимой из актуальных в 2013 г. систем оказалась Windows 8 со своими 156 уязвимостями. Эксперты Secunia отмечают, что такое количество уязвимостей непосредственно связано с Flash Player, встроенным в браузер Internet Explorer. На этот плагин приходится 55 проблем безопасности из 156, обнаруженных в Windows 8. В своем ежегодном докладе The Secunia Vulnerability Review 2014 компания опубликовала данные о программных ошибках в 50 наиболее используемых программах и операционных системах. Первые три места по числу уязвимостей среди 50 самых популярных программ заняла Microsoft со своими XML Core Services (инструмент для написания Windows-программ c использованием XML), Windows Media Player и Internet Explorer. Всего в Топ-50 самых популярных программ в 2013 г. было зафиксировано 1208 уязвимостей, а во всех изученных программных продуктах - 13073. 66% программных продуктов в Toп-50 создано Microsoft, при этом на них приходится 24% известных уязвимостей. Компания Adobe заняла пятое место по числу уязвимостей со своим Flash Player и седьмое с Adobe Reader. Десятое место получила Oracle со своей платформой. На пятерку самых популярных веб-браузеров (Google Chrome, Mozilla Firefox, Internet Explorer, Opera, Safari) совокупно пришлось 727 уязвимостей, обнаруженных в 2013 г. Самым уязвимым браузером года стал Firefox с 270 брешами в безопасности, а самым безопасным - Opera c 11. Internet Explorer получил третье место из пяти со 126 уязвимостями. 86% уязвимостей в продуктах из Топ-50 закрывались специально выпущенными исправлениями непосредственно в день, когда уязвимость была обнаружена, пишет Secunia. Компания отмечает, что время между обнаружением уязвимости и ее закрытием в 2013 г. продолжало сокращаться. В том же Топ-50 популярных программ, по данным Secunia, обнаружилось лишь 10 до сих пор не закрытых и активно эксплуатируемых уязвимостей (уязвимостей нулевого дня).
Источник