Firefox попал в "чертову дюжину" Bit9

Mozilla Firefox занимает первое место среди приложений, в которых были обнаружены критические уязвимости, связанные с безопасностью.

Компания Bit9 Inc., американский поставщик решений программного и аппаратного контроля данных, опубликовала свой ежегодный рейтинг "уязвимых" приложений, которыми наиболее часто пользуются офисные работники.

В этом году "черный список" Bit9 расширился с 10 строчек до 12, что объясняется увеличением числа обнаруженных уязвимостей, а также ростом популярности приложений, таких как Skype и Yahoo! Assistant, которые все чаще используются сотрудниками в компаниях.

Первая пятерка рейтинга выглядит следующим образом:

• Mozilla Firefox, версии 2.x и 3.x,
• Adobe Acrobat, версии 8.1.2 и 8.1.1,
• Microsoft Windows Live (MSN) Messenger, версии 4.7 и 5.1,
• Apple iTunes, версии 3.2 и 3.1.2,
• Skype, версия 3.5.0.248.

Все приложения, попавшие в рейтинг Bit9, поддерживают работу в Microsoft Windows и содержат, по крайней мере, одну критическую уязвимость, связанную с безопасностью, которую удалось обнаружить в 2008 году.

При составлении рейтинга эксперты учитывали популярность программы, число и степень "тяжести" обнаруженных в ней уязвимостей, а также сложность осуществления процедуры обновления для исправления уязвимости. Также среди недостатков ПО аналитики отметили отсутствие возможности централизованного автоматического управления обновлениями.

Аналитики обращают внимание на то, что установленные сотрудниками программы, содержащие уязвимости, как правило, остаются без обновлений несмотря на то, что почти для всех уязвимостей, обнаруженных в данном ПО, в течение года были выпущены патчи. Также эксперты напоминают, что установленные таким образом приложения не только представляют угрозу для безопасности данных, хранящихся на компьютере, но и могут привести компанию к проблемам с законом за использование нелегального ПО.