15 softwares mais problemáticos

A empresa de segurança Bit9, dona de um pacote de aplicativos capaz de identificar e impedir a instalação de aplicativos desconhecidos e programas maliciosos, divulgou um relatório com as 15 aplicações mais problemáticas de todos os tempos, em uma tentativa de reduzir os riscos de segurança em empresas que acreditam que softwares maliciosos como spywares e vírus são as únicas ameaças a se enfrentar.
Para criar a relação, disponível para download em PDF através do atalho http://www.bit9.com/docs/15VulnerableApps.pdf , alguns requisitos foram seguidos. Todos os softwares listados deveriam ser softwares famosos, freqüentemente baixados por usuários; não podiam ser classificados como softwares maliciosos por empresas de segurança; deveriam ter pelo menos uma vulnerabilidade crítica registrada pelo NIST, instituto americano de padrões e tecnologia; ter uma pontuação entre 7 e 10 no ranking da CVSS, espécie de "placar" de vulnerabilidades; e oferecer ao usuário mediano possibilidade de atualização, em vez de centralizá-la apenas no administrador da rede.

De acordo com a Bit9, o aplicativo que mais apresenta falhas de segurança é o Mozilla Firefox 1.0.7, o que não representa a versão atual do sistema, pois os bugs que colocaram a dita versão do navegador gratuito nesta posição já foram resolvidos. A versão 6.02 do programa iTunes e o Quicktime 7.0.3 figuram na segunda posição da lista, enquanto a versão 1.4 do programa Skype ocupa o terceiro lugar.

Mesmo existindo por trás dessa lista uma intenção clara de vender o principal produto da Bit9, capaz de limitar a instalação de certos softwares no sistema, a lista é um bom guia para aqueles que não possuem o hábito de atualizar com freqüência seus softwares, prática imprescindível para a segurança de sistemas, principalmente em ambientes coorporativos.

Confira a lista completa das 15 aplicações mais vulneráveis:

1. Mozilla Firefox 1.0.7
2. Apple iTunes 6.02 e Quicktime 7.0.3
3. Skype Internet Phone 1.4
4. Adobe Acrobat Reader 7.02, 6.03
5. Sun Java Run-Time Environment (JRE) 5.0 Update 3 e 1.4.2_08
6. Macromedia Flash Player 7
7. Winzip Compression Utility 8.1 SR-1
8. AOL Instant Messenger 5.5
9. Microsoft MSN Messenger 5.0
10. Yahoo Instant Messenger 6.0
11. Sony / First 4 Internet DRM Rootkit & Uninstaller (todas as versões)
12. BitDefender anti-virus client 9
13. Kazaa peer-to-peer client 2.0.2
14. RealPlayer Media Player 10
15. ICQ Chat Client 2003a

Para explicações, em inglês, baixe a lista completa no PDF indicado acima, que contém cada uma das vulnerabilidades encontradas listada em suas páginas.

Patrocínio @microsoft

Olá

microfilo wrote:Patrocínio @microsoft

Por favor, confirme onde obteve esta informação.

[]s
Luca

Luca wrote:Olá

microfilo wrote:Patrocínio @microsoft

Por favor, confirme onde obteve esta informação.

[]s
Luca

Na verdade, sempre há uma tendencia forte em afirmar que qualquer pesquisa que ponha concorrentes MS em desvantagem é patrocinada pela mesma. O Firefox tem um histórico considerável de segurança sim, principalmente levando em consideração seu tempo de vida. Alguns sites de segurança apontaram inclusive, que no ano de 2005, o Firefox 1.0x apresentou um número maior de vulnerabilidades que o IE6, mas talvez estes tb sejam patrocinados

Bugtraq do Firefox
http://www.mozilla.org/projects/security/known-vulnerabilities.html

JavaBaby Membro desde: 17/01/2004 20:15:38 Mensagens: 77 Offline

microfilo wrote:Patrocínio @microsoft

eheheheheh

Tem um anti virus na lista!

GUJ Expert Membro desde: 12/03/2003 11:25:57 Mensagens: 4680 Offline

Firefox

MSN

Prefiro gerenciamento de memória ruim hehe

Apesar de não concordar com o que o micrófilo falou, acho realmente estranho o IE não estar na lista. Será que é porque não se faz o download dele?

LIPE wrote:Firefox
...that in many cases allow the execution of arbitrary code.

MSN
...allow a remote attacker to execute arbitrary code on a user's system.

Prefiro gerenciamento de memória ruim hehe

Você prefere gerenciamento de memória ruim que possibilita a execução de código maligno.. a processamento de imagens que possibilita a execução de código maligno? heheh.. parece ser mais uma escolha entre "chute no saco" e "lápis no olho".

LIPE wrote:
Apesar de não concordar com o que o micrófilo falou, acho realmente estranho o IE não estar na lista. Será que é porque não se faz o download dele?

Realmente, seria legal ver qual ranking o IE teria.

[]s,
Sami

Debugger Membro desde: 20/04/2006 10:32:12 Mensagens: 59 Offline

A algum tempo a microsoft vinha divulgando pesquisas como está, para dizer que o IE era mais Seguro que o Firefox.

Especilistas então responderam, que como o Firefox e software livre, e mais fácil encontrar e corrigir bugs. Ao contrário do sistema de notificação de erros da microsoft, que tem uma parte pública e outra restrita.

Pessoalmente, eu incluíria como 1 colocado na lista de segurança o WinXP ate service pack 1. Eu já tive mozilla 1.0.7, mas ele nunca explorou uma vulnerabilidade critíca do sistema para fezer meu computador reiniciar, só por que eu conectava na internet (o famoso blaster).

No mais, fica o aviso (vou verificar o acrobat) sobre não atualização.

Flos.

Firefox mais vulnerável que o Kazaa?

Gostei da piada!

GUJ Expert Membro desde: 12/03/2003 11:25:57 Mensagens: 4680 Offline

Sami, você lembra o que essa falha no FireFox causava? Alguém poderia escrever código javascript que acessaria conteúdo html e javascript das páginas nas outras abas. Isso é um tanto perigoso sim, mas se me lembro bem foi arrumado em menos de 48h.

Por isso prefiro sim esta falha à do msn. Mas, bah, nem uso essa porcaria hehe

JavaBaby Membro desde: 17/01/2004 20:15:38 Mensagens: 77 Offline

ZehOliveira wrote:Tem um anti virus na lista!

Realmente isso é um pessimo indicio!

Eu pessoalmente colocaria em primeiro lugar "Você" isso mesmo o usuario. Já sobrevivi muito tempo com ambientes só com Win98, pouco tempo a trás, e nada aconteceu, e tenho conhecidos que usam WinXP SP2 com o ultimo patch, firewall, antivirus e o computador vive infestado de virus, worms, spywares...

Então o principal ponto de vunerabilidade é o usuario.

Cade o Internet Explorer?

Sem o IE a lista perdeu a credibilidade.

marcelomartins wrote:Cade o Internet Explorer?

Sem o IE a lista perdeu a credibilidade.

é, mostra que eles apertaram as regras pro IE de alguma maneira nao poder entrar na lista, é obvio!

Notícias, artigos e o maior fórum brasileiro sobre Java