搜索

[3664] 2017-03-26_2017年安全漏洞审查报告：安全补丁在不断增加，用户却不安装

文档创建者：s7ckTeam
浏览次数：34
最后更新：2025-01-16
2017-03-26_2017年安全漏洞审查报告：安全补丁在不断增加，用户却不安装 2 0 1 7 年 安 全 漏 洞 审 查 报 告 ： 安 全 补 丁 在 不 断 增 加 ， 用 户 却 不 安 装 原 创   E 安 全   E 安 全   2 0 1 7 - 0 3 - 2 6 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 软 件 漏 洞 难 修 复 吗 ？ 软 件 漏 洞 难 修 复 吗 ？ E 安 全 3 月 2 4 日 讯   年 度 F L e x e r a 漏 洞 审 查 报 告 显 示 ， 全 部 安 全 漏 洞 当 中 有 8 1 % 已 经 拥 有 与 之 匹 配 的 修 复 补 丁 ， 但 多 数 常 见 软 件 项 目 的 补 丁 安 装 率 却 相 当 低 下 。 作 为 一 家 面 向 应 用 程 序 开 发 商 与 企 业 客 户 的 软 件 安 全 漏 洞 管 理 解 决 方 案 厂 商 ， F l e x e r a   S o f t w a r e 公 司 研 究 团 队 整 理 的 报 告 《 2 0 1 7 年 安 全 漏 洞 审 查 》 ， 其 汇 总 了 关 于 现 有 安 全 漏 洞 与 可 用 补 丁 的 全 面 数 据 ， 并 且 将 各 安 全 漏 洞 威 胁 与 I T 基 础 设 施 相 对 应 ， 同 时 对 5 0 款 个 人 P C 设 备 上 最 具 人 气 的 应 用 程 序 进 行 了 安 全 漏 洞 状 况 调 查 。
安 全 漏 洞 已 然 成 为 导 致 安 全 问 题 的 一 大 重 要 根 源 ， 例 如 可 能 成 为 黑 客 的 有 效 切 入 点 的 软 件 错 误 ， 黑 客 利 用 该 漏 洞 能 渗 透 进 I T 系 统 。 2 0 1 6 年 ， S e c u n i a 研 究 团 队 在 来 自 2 4 6 家 供 应 商 的 2 1 3 6 款 产 品 中 发 现 了 总 计 1 7 1 4 7 项 安 全 漏 洞 。 存 在 如 此 广 泛 的 漏 洞 ， 证 明 I T 团 队 将 很 难 在 没 有 自 动 化 方 案 配 合 的 情 况 下 成 功 对 抗 种 种 潜 在 安 全 威 胁 。 对 于 以 此 为 基 础 建 立 业 务 体 系 的 企 业 而 言 ， I T 团 队 必 须 对 在 用 的 所 有 应 用 程 序 进 行 全 面 审 查 ， 同 时 制 定 政 策 及 规 程 以 确 保 一 切 已 被 披 露 的 安 全 漏 洞 皆 得 到 有 效 控 制 。 好 消 息 是 ， 目 前 大 多 数 被 披 露 的 安 全 漏 洞 其 厂 商 都 能 够 快 速 发 布 相 应 的 修 复 补 丁 。 2 0 1 6 年 年 内 ， 全 部 安 全 漏 洞 中 的 8 1 % 与 受 到 漏 洞 影 响 的 最 具 人 气 软 件 产 品 T O P   5 0 中 的 9 2 . 5 % 都 能 够 在 披 露 的 当 天 获 得 修 复 补 丁 。 修 补 漏 洞 不 仅 要 厂 商 发 布 补 丁 ， 还 需 修 补 漏 洞 不 仅 要 厂 商 发 布 补 丁 ， 还 需 用 户 用 户 配 合 配 合 但 有 明 确 的 迹 象 表 明 目 前 的 软 件 供 应 链 相 当 糟 糕 。 要 真 正 起 到 作 用 ， 还 需 用 户 积 极 配 合 加 以 安 装 。 软 件 安 全 漏 洞 管 理 方 案 旨 在 帮 助 企 业 发 现 自 身 环 境 内 存 在 安 全 漏 洞 的 应 用 程 序 及 系 统 ， 并 通 过 集 成 化 补 丁 管 理 机 制 进 行 优 先 级 排 序 与 问 题 处 理 。 F l e x e r a   S o f t w a r e 公 司 S e c u n i a 研 究 团 队 负 责 人 K a s p e r   L i n d g a a r d 解 释 称 ： “ 软 件 供 应 链 在 行 业 当 中 处 于 非 常 独 特 的 位 置 。 软 件 开 发 商 往 往 会 发 布 大 量 包 含 有 可 利 用 漏 洞 的 产 品 ， 并 由 此 给 客 户 带 来 潜 在 风 险 。 因 此 ， 软 件 买 家 需 要 对 软 件 采 购 、 管 理 与 保 护 采 取 谨 慎 的 心 态 。 大 多 数 漏 洞 在 被 披 露 之 后 ， 很 快 即 会 有 对 应 安 全 补 丁 推 出 ， 企 业 需 要 充 分 利 用 这 方 面 资 源 ， 同 时 以 积 极 的 态 度 及 时 安 装 修 复 补 丁 。 ”         例 如 ， 例 如 ， P D F 阅 读 器 。 阅 读 器 。 未 安 装 修 复 补 丁 的 P D F 阅 读 器 占 很 高 比 例 。 举 例 来 说 ， A d o b e   R e a d e r 拥 有 广 泛 的 用 户 ， 目 前 在 T O P   5 0 人 气 软 件 排 名 第 3 1 位 ， 4 0 % 的 个 人 计 算 机 安 装 了 这 款 产 品 。 然 而 正 是 因 为 用 户 众 多 ， 尽 管 已 经 发 布 了 大 量 可 用 补 丁 ， 仍 然 存 在 很 多 未 被 修 补 的 漏 洞 。 据 统 计 ， 2 0 1 6 年 7 5 % 的 A d o b e   R e a d e r 个 人 用 户 并 未 使 用 已 修 复 版 本 。 补 丁 安 装 率 与 补 丁 安 装 率 与 0 d a y 漏 洞 漏 洞
《 2 0 1 7 年 安 全 漏 洞 审 查 》 报 告 还 发 表 了 另 一 些 值 得 关 注 的 结 论 ： 2 0 1 6 年 出 现 了 2 2 项 0 d a y 漏 洞 ， 略 低 于 2 0 1 5 年 ；         个 人 电 脑 平 台 上 最 具 人 气 的 T O P   5 0 应 用 程 序 当 中 ， 微 软 与 非 微 软 产 品 间 的 漏 洞 分 布 比 例 为 2 2 . % 与 7 7 . 5 % 。 大 多 数 （ 8 1 % ） 安 全 漏 洞 在 漏 洞 发 布 当 天 即 提 供 修 复 补 丁 。 然 而 在 3 0 天 后 ， 仍 然 只 有 不 足 2 % 的 客 户 安 装 安 全 补 丁 。 特 别 是 对 于 需 要 管 理 大 规 模 端 口 的 企 业 （ 包 括 不 会 定 期 接 入 企 业 网 络 的 设 备 ） ， 就 需 要 利 用 多 种 软 件 安 全 漏 洞 管 理 方 案 以 确 保 各 设 备 及 系 统 得 到 理 想 保 护 。         《 《 2 0 1 7 年 安 全 漏 洞 审 查 》 报 告 中 的 重 要 结 论 年 安 全 漏 洞 审 查 》 报 告 中 的 重 要 结 论 涵 盖 全 部 应 用 程 序 的 总 体 统 计 数 字 涵 盖 全 部 应 用 程 序 的 总 体 统 计 数 字 1 .   2 0 1 6 年 ， S e c u n i a 研 究 团 队 从 来 自 2 4 6 家 供 应 商 的 2 1 3 6 款 产 品 中 发 现 总 计 1 7 1 4 7 项 安 全 漏 洞 。 2 .   2 0 1 6 年 ， 全 部 产 品 中 8 1 % 的 安 全 漏 洞 能 够 在 披 露 当 天 即 获 得 对 应 的 修 复 补 丁 。 3 .   2 0 1 6 年 共 发 现 2 2 项 零 日 漏 洞 ， 比 2 0 1 5 年 减 少 了 4 项 。 4 .   2 0 1 6 年 报 告 的 3 4 1 6 项 安 全 漏 洞 中 ， 有 1 8 % 被 评 为 “ 危 险 ” ， 而 0 . 5 % 被 评 为 “ 高 危 ” 。 5 .   2 0 1 6 年 ， 五 大 高 人 气 网 络 浏 览 器 共 曝 出 7 1 3 项 安 全 漏 洞 ， 其 分 别 为 谷 歌 C h r o m e 、 M o z i l l a 火 狐 、 I E 、 O p e r a 以 及 S a f a r i 。 这 一 数 字 较 2 0 1 5 年 降 低 2 7 . 5 % 。 6 .   2 0 1 6 年 ， 五 大 高 人 气 P D F 阅 读 器 中 总 计 发 现 2 8 9 项 安 全 漏 洞 ， 其 分 别 为 A d o b e   R e a d e r 、 F o x i t   R e a d e r 、 P D F - X C h a n g e   V i e w e r 、 S u m a t r a   P D F 以 及   N i t r o   P D F   R e a d e r 。 个 人 个 人 P C 设 备 上 最 具 人 气 的 设 备 上 最 具 人 气 的 5 0 款 应 用 程 序 款 应 用 程 序 1 .   在 个 人 P C 设 备 上 最 具 人 气 的 T O P   5 0 款 应 用 程 序 当 中 ， 仅 2 5 款 产 品 内 就 总 计 发 现 1 6 2 6 项 安 全 漏 洞 。 2 .   2 0 1 6 年 个 人 P C 设 备 上 最 具 人 气 的 T O P   5 0 款 应 用 程 序 当 中 ， W i n d o w s   7 操 作 系 统 中 发 现 的 9 % 安 全 漏 洞 ， 微 软 应 用 程 序 内 1 3 . 5 % 的 安 全 漏 洞 ， 5 % 的 安 全 漏 洞 影 响 非 微 软 应 用 程 序 。 3 .   只 占 T O P   5 0 款 最 具 人 气 应 用 程 序 2 9 % 的 1 5 款 非 微 软 应 用 程 序 ， 却 贡 献 了 全 部 安 全 漏 洞 中 的 7 7 . 5 % 。 微 软 应 用 程 序 （ 包 括 W i n d o w s   7 操 作 系 统 ） 在 T O P   5 0 款 最 具 人 气 应 用 程 序 中 占 7 1 % ， 但 安 全 漏 洞 数 量 却 只 占 2 2 . 5 % 。 4 .   过 去 五 年 当 中 ， T O P   5 0 名 高 人 气 应 用 程 序 中 非 微 软 应 用 程 序 中 存 在 的 安 全 漏 洞 占 这 部 分 漏 洞 总 量 的 7 8 % 。 5 .   2 0 1 6 年 ， T O P   5 0 位 最 具 人 气 应 用 程 序 中 的 全 部 安 全 漏 洞 总 量 为 1 6 2 6 项 ， 较 过 去 五 年 的 平 均 水 平 高 1 5 % 。 其 中 大 部 分 安 全 漏 洞 被 S e c u n i a 研 究 团 队 评 为 “ 危 险 ” （ 6 5 % ） 或 者 “ 高 危 ” （ 7 . 5 % ） 。 6 .   2 0 1 6 年 ， 最 具 人 气 的 T O P   5 0 款 应 用 程 序 中 的 全 部 安 全 漏 洞 有 5 % 在 披 露 当 天 即 发 布 了 相 关 修 复 补 丁 。 关 于 《 关 于 《 2 0 1 7 年 安 全 漏 洞 审 查 》 报 告 。 年 安 全 漏 洞 审 查 》 报 告 。 这 份 年 度 安 全 漏 洞 审 查 报 告 来 自 F l e x e r a   S o f t w a r e 公 司 S e c u n i a 研 究 团 队 立 足 漏 洞 层 面 对 软 件 安 全 演 进 态 势 进 行 的 研 究 。 其 中 涵 盖 了 安 全 漏 洞 与
可 用 修 复 补 丁 、 指 向 I T 基 础 设 施 之 安 全 威 胁 以 及 个 人 P C 设 备 上 最 具 上 气 之 T O P   5 0 款 应 用 程 序 内 安 全 漏 洞 的 全 球 性 数 据 。 从 前 5 0 大 软 件 组 合 中 确 定 5 0 款 最 具 人 气 的 应 用 程 序 。 为 了 评 估 各 端 口 的 实 际 表 现 ， 我 们 对 同 一 端 口 内 常 见 的 各 类 产 品 进 行 了 分 析 。 在 此 项 分 析 中 ， 我 们 对 “ P e r s o n a l   S o f t w a r e   I n s p e c t o r （ 个 人 软 件 检 测 器 ） ” 用 户 计 算 机 内 的 统 计 出 的 7 5 款 程 序 进 行 扫 描 。 立 足 于 不 同 国 家 与 不 同 地 区 ， 其 安 装 的 应 用 程 序 亦 在 种 类 及 具 体 版 本 上 存 在 区 别 。 为 了 明 确 起 见 ， 我 们 选 择 有 代 表 性 的 软 件 安 装 组 合 内 的   5 0 款 最 常 见 应 用 程 序 。 这 5 0 款 应 用 程 序 中 包 含 3 5 款 微 软 应 用 程 序 与 1 5 款 非 微 软 应 用 程 序 。 S e c u n i a 具 体 具 体 统 计 统 计 方 法 方 法 说 明 说 明 安 全 漏 洞 管 理 领 域 的 各 研 究 机 构 往 往 会 采 取 不 同 方 法 对 安 全 漏 洞 进 行 计 数 。 S e c u n i a 研 究 团 队 对 每 款 产 品 中 出 现 的 安 全 漏 洞 进 行 计 数 ， 并 借 此 反 映 客 户 所 需 要 以 保 障 其 环 境 安 全 性 的 信 息 级 别 ， 即 验 证 特 定 安 全 漏 洞 项 所 影 响 到 的 全 部 产 品 。 相 关 资 源 相 关 资 源 : 下 载 《 2 0 1 7 年 安 全 漏 洞 审 查 》 报 告 （ 微 信 无 法 链 接 第 三 方 资 源 ， 请 前 往 E 安 全 网 站 进 行 查 看 下 载 ） E 安 全 注 ： 本 文 系 E 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 联 系 方 式 ： ①   微 信 号 z h u - g e l i a n g   ② 邮 箱 e a p p @ e a s y a q . c o m @ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。 E 安 全 注 ： 本 文 系 安 全 注 ： 本 文 系 E 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 联 系 方 式 ： ①   微 信 号 z h u - g e l i a n g   ② 邮 箱 e a p p @ e a s y a q . c o m @ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理