Firefox, Adobe toppen buggiest programvare list

Firefox var programmet som hadde de mest rapporterte sikkerhetsproblemer i år, mens hull i Adobe-programvare mer enn tredoblet fra et år siden, ifølge statistikk utarbeidet av Qualys, en sårbarhetsstyring leverandør.

Qualys stemte 102 sårbarheter som ble funnet i Firefox i år, opp fra 90 i fjor. Tallene er basert på løpende totaler i National Vulnerability Database

Men den høye antallet Firefox sårbarheter ikke nødvendigvis at nettleseren faktisk har flest feil.; det betyr bare det har den mest rapporterte

hull.

Fordi programvaren er åpen kildekode, er alle hull offentliggjort, mens proprietære programvareprodusenter, som Adobe og Microsoft, vanligvis bare offentliggjøre hull som ble funnet av forskere utenfor selskapet, og ikke de oppdaget internt, Qualys Chief Technology Officer Wolfgang Kandek sa sent onsdag.

I mellomtiden tok Adobe nest sted sted Microsoft i år. Antall sårbarheter i Adobe-programmer har økt fra 14 i fjor til 45 i år, mens de i Microsoft-programvare falt 44-41, ifølge Qualys. Internet Explorer, Windows Media Player og Microsoft Office sammen hadde 30 sårbarheter.

Et skifte i focusThe tallene illustrerer utviklingen av angripere snu fokus bort fra operativsystemer og mot programmer, Kandek sa.

"Operativsystemer har blitt mer stabil og vanskeligere å angripe og det er derfor angripere migrerer til programmer, sa han." Adobe er et stort fokus for angrep nå, rundt 10 ganger mer enn Microsoft Office. Men andre mye brukt mål som Internet Explorer og Firefox er fortsatt langt fra sikkert. "

Forskning fra F-Secure tidligere i år gir ytterligere bevis på at hullene i Adobe-programmene blir målrettet mer enn Microsoft-apps.

Under tre første månedene av 2009, F-Secure oppdaget 663 målrettede angrep filer, den mest populære typen som PDF-filer på nesten 50 prosent, etterfulgt av Microsoft Word på nesten 40 prosent, Excel på 7 prosent, og PowerPoint på 4,5 prosent.

< p> Det sammenlignet med Word som representerer nesten 35 prosent av alle 1,968 målrettede angrep i 2008, etterfulgt av Reader på mer enn 28 prosent, Excel på nesten 20 prosent, og PowerPoint på nesten 17 prosent.

Som et resultat, Adobe må svare slik Microsoft gjorde i 2002 da den lanserte sin Trustworthy Computing initiativ, og foreta sikre sin programvare et selskap for hele prioritet, sier forskerne. F-Secure selv anbefalte at folk slutter å bruke Reader og bruke en alternativ PDF-leser.

Adobe