Uusimmat

NVD: Selaimissa edelleen eniten haavoittuvuuksia, Adoben ohjelmat myös vahvasti edustettuina

23.02.2015 17:36 Petrus Laine

Käyttöjärjestelmien haavoittuvuuksien ohella National Vulnerability Database (NVD) seuraa myös eri ohjelmistojen haavoittuvuuksia. Ohjelmien puolella eniten haavoittuvuuksia löytyy selaimista, jotka ovat pitäneet hallussaan kyseenalaista kärkipaikkaa ainakin vuodesta 2009 lähtien. 2009 ja 2012 kärjessä oli Mozillan Firefox, 2010 ja 2011 Googlen Chrome ja 2013 ja 2014 Microsoftin Internet Explorer.

Microsoftin Internet Explorerista haavoittuvuuksia löytyi viime vuonna yhteensä 242. Vakavia niistä oli 220 ja keskitasoa 22. Googlen Chromessa oli haavoittuvuuksia 124, joista 86 vakavia ja 38 keskitasoa. Mozillan Firefoxissa haavoittuvuuksia oli puolestaan 117, jotka jakautuivat 57 vakavaan, 57 keskitason ja kolmeen vähäiseen haavoittuvuuteen. Mozillan Firefox ESR -versiossa haavoittuvuuksia oli 61 (35 vakavaa, 25 keskitasoa ja yksi vähäinen) ja SeaMonkeyssä puolestaan 63 (28 vakavaa, 34 keskitasoa ja yksi vähäinen).

Selainten jälkeen haavoittuvimpien ohjelmiien listalla oli vahvimmin edustettuna Adoben tarjonta. Adoben ohjelmista haavoittuvuuksia löytyi vähemmän yllättäen eniten Flash Playeristä, jossa oli 65 vakavaa ja 11 keskitason haavoittuvuutta. Oraclen Javassa haavoittuvuuksia oli yhteensä selvästi enemmän, 104, mutta vakavia haavoittuvuuksia siitä löytyi Flash Playeriä vähemmän vähemmän, 50. Keskitason haavoittuvuuksia Javassa oli 46 ja vähäisiä kahdeksan. Applen ohjelmista listoille mahtui vain Apple TV, josta löytyi yhteensä 86 haavoittuvuutta (29 vakavaa, 49 keskitasoa, 8 vähäistä).

GFI Software, Most vulnerable operating systems and applications in 2014