|
Empresa divulga os 15
softwares mais problemáticos
A empresa de segurança Bit9, dona de um pacote de aplicativos capaz de
identificar e impedir a instalação de aplicativos desconhecidos e
programas maliciosos, divulgou um relatório com as 15 aplicações mais
problemáticas de todos os tempos, em uma tentativa de reduzir os riscos
de segurança em empresas que acreditam que softwares maliciosos como
spywares e vírus são as únicas ameaças a se enfrentar.
Para criar a relação, disponível para download em PDF através do
atalho snurl.com/s2w7, alguns requisitos foram seguidos. Todos os
softwares listados deveriam ser softwares famosos, freqüentemente
baixados por usuários; não podiam ser classificados como softwares
maliciosos por empresas de segurança; deveriam ter pelo menos uma
vulnerabilidade crítica registrada pelo NIST, instituto americano de
padrões e tecnologia; ter uma pontuação entre 7 e 10 no ranking da CVSS,
espécie de "placar" de vulnerabilidades; e oferecer ao usuário mediano
possibilidade de atualização, em vez de centralizá-la apenas no
administrador da rede.
De acordo com a Bit9, o aplicativo que mais apresenta falhas de
segurança é o Mozilla Firefox 1.0.7, o que não representa a versão atual
do sistema, pois os bugs que colocaram a dita versão do navegador
gratuito nesta posição já foram resolvidos. A versão 6.02 do programa
iTunes e o Quicktime 7.0.3 figuram na segunda posição da lista, enquanto
a versão 1.4 do programa Skype ocupa o terceiro lugar.
Mesmo existindo por trás dessa lista uma intenção clara de vender o
principal produto da Bit9, capaz de limitar a instalação de certos
softwares no sistema, a lista é um bom guia para aqueles que não possuem
o hábito de atualizar com freqüência seus softwares, prática
imprescindível para a segurança de sistemas, principalmente em ambientes
coorporativos.
Confira a lista completa das 15 aplicações mais vulneráveis:
1. Mozilla Firefox 1.0.7
2. Apple iTunes 6.02 e Quicktime 7.0.3
3. Skype Internet Phone 1.4
4. Adobe Acrobat Reader 7.02, 6.03
5. Sun Java Run-Time Environment (JRE) 5.0 Update 3 e 1.4.2_08
6. Macromedia Flash Player 7
7. Winzip Compression Utility 8.1 SR-1
8. AOL Instant Messenger 5.5
9. Microsoft MSN Messenger 5.0
10. Yahoo Instant Messenger 6.0
11. Sony / First 4 Internet DRM Rootkit & Uninstaller (todas as versões)
12. BitDefender anti-virus client 9
13. Kazaa peer-to-peer client 2.0.2
14. RealPlayer Media Player 10
15. ICQ Chat Client 2003a
Para explicações, em inglês, baixe a lista completa no PDF indicado
acima, que contém cada uma das vulnerabilidades encontradas listada em
suas páginas.
Magnet
|
