6月22日,位于馬薩諸塞州劍橋的安全公司Bit9本星期發布了一個具有最容易受到安全攻擊的15個應用軟件排行榜。火狐瀏覽器、iTunes和Skype排在前三位。
Bit9公司的列表顯示了個人用戶下載最頻繁的和至少有一個嚴重安全漏洞的軟件。這種安全漏洞主要依靠個人用戶手工修復或者下載補丁來修復,而不是依靠企業的IT部門來修復。
Bit9共同創始人和首席技術官Todd Brennan在聲明中說,這些流行的應用軟件經常被下載到企業的臺式電腦中,能夠對企業的計算環境造成嚴重的威脅。了解在你的整個機構的臺式電腦環境中實際上在運行什么軟件是重新獲得應用程序控制和保護你的企業基礎設施的第一步。
火狐瀏覽器排在第一位。火狐1.0.7版已經被1.0.8版取代了,修復了其中的一些安全漏洞。更不用說火狐1.5版了。火狐瀏覽器軟件在CVE(通用漏洞披露)數據庫中至少有5個安全漏洞。蘋果iTunes 6.02和QuickTime 7.0.3排在第二位。
排在第三至第十五位的軟件是:
3. Skype 1.4
4. Adobe Acrobat Reader 7.02, 6.03
5. Sun Java Run-Time Environment (JRE) 50, Update 3, JRE 1.4.2_.08
6. Macromedia Flash 7
7. WinZip 8.1 SR-1
8. AOL Instant Messenger 5.5
9. Microsoft Windows/MSN Messenger 5.0
10. 雅虎通6.0
11. Sony/First4 Internet DRM rootkit/uninstaller
12. BitDefender 9
13. Kazaa 2.0.2
14. RealPlayer 10
15. ICQ 2003a
Bit9在應用程序安全漏洞評論中說,上述十五個軟件中有十一個軟件可以使用補丁或者升級軟件修復安全漏洞。但是,雅虎通、索尼、Kazaa或者ICQ這幾個程序沒有補丁。
Bit9建議企業使用審計軟件以便確定它們的系統中有什么軟件,決定應該封鎖和禁止使用什么軟件,然后禁止使用這些軟件,僅允許獲得批準的和恰當地使用了補丁的軟件在企業網絡中運行。