搜索

[9714] 2016-01-04_2015年被发现安全漏洞最多的公司竟是它？！

文档创建者：s7ckTeam
浏览次数：34
最后更新：2025-01-18
2016-01-04_2015年被发现安全漏洞最多的公司竟是它？！ 2 0 1 5 年 被 发 现 安 全 漏 洞 最 多 的 公 司 竟 是 它 ？ ！ 寰 者   F r e e B u f   2 0 1 6 - 0 1 - 0 4 随 着 随 着 2 0 1 6 年 的 到 来 ， 也 让 我 们 回 顾 一 下 过 去 一 年 年 的 到 来 ， 也 让 我 们 回 顾 一 下 过 去 一 年 C V E 上 安 全 漏 洞 的 情 况 。 上 安 全 漏 洞 的 情 况 。 关 于 关 于 C V E 无 论 是 独 立 安 全 研 究 人 员 ， 还 是 网 络 安 全 公 司 ， 甚 至 各 种 软 件 厂 商 ， 都 在 积 极 研 究 分 析 自 家 的 或 者 是 其 他 产 品 的 安 全 性 能 ， 而 当 发 现 某 处 存 在 潜 在 的 安 全 漏 洞 时 ， 按 照 一 般 流 程 ， 会 先 提 交 给 C V E 编 辑 部 ， 由 C V E 编 辑 部 对 漏 洞 实 际 情 况 进 行 分 析 ， 最 后 经 过 C V E   编 辑 部 的 核 实 ， 该 潜 在 安 全 漏 洞 便 可 成 为 一 个 C V E 条 目 并 随 着 它 的 编 号 正 式 公 布 在 网 站 上 。 从 而 形 成 了 一 个 权 威 的 C V E “ 字 典 表 ” ， 我 们 可 以 在 其 中 找 到 相 应 的 安 全 问 题 的 解 决 方 法 。 而 这 些 C V E 编 号 也 用 于 对 安 全 漏 洞 的 结 果 和 时 间 的 跟 踪 ， 而 我 们 都 知 道 ， 这 些 信 息 对 安 全 研 究 人 员 的 研 究 工 作 也 是 至 关 重 要 的 。 苹 果 成 为 苹 果 成 为 2 0 1 5 年 产 品 中 被 发 现 最 多 安 全 漏 洞 的 公 司 年 产 品 中 被 发 现 最 多 安 全 漏 洞 的 公 司 从 C V E 发 布 的 统 计 结 果 来 看 ， 在 2 0 1 5 年 全 年 ， 所 属 产 品 中 被 发 现 C V E   漏 洞 数 量 最 多 的 公 司 是 苹 果 公 司 。 安 全 专 家 共 计 在 C V E 上 发 布 了 关 于 苹 果 产 品 的 6 5 4 个 安 全 漏 洞 ， 这 个 数 量 比 排 在 第 二 名 的 微 软 要 多 8 3 个 （ 微 软 在 C V E 上 共 计 有 5 7 1 个 安 全 漏 洞 ） 。 我 们 可 以 从 下 表 中 看 到 2 0 1 5 年 苹 果 公 司 产 品 的 漏 洞 情 况 。
其 中 我 们 可 以 看 到 ， 从 1 9 9 9 年 至 2 0 1 5 年 中 ， 在 苹 果 的 产 品 中 数 量 较 多 的 漏 洞 类 型 为 D o S 漏 洞 、 代 码 执 行 漏 洞 、 溢 出 漏 洞 、 内 存 损 坏 漏 洞 等 。 而 从 苹 果 公 司 往 年 的 情 况 ， 今 年 的 安 全 漏 洞 数 量 同 比 增 长 是 最 多 的 ， 也 说 明 了 苹 果 公 司 产 品 也 面 临 着 越 来 越 大 的 安 全 挑 战 ， 而 在 T O P 1 0 榜 单 中 ， 其 他 的 公 司 排 名 如 下 ， 第 三 名 ： C i s c o   安 全 漏 洞 数 为 ： 4 8 8 第 四 名 ： O r a c l e   安 全 漏 洞 数 为 ： 4 7 9 第 五 名 ： A d o b e   安 全 漏 洞 数 为 ： 4 6 0 第 六 名 ： G o o g l e   安 全 漏 洞 数 为 ： 3 2 3 第 七 名 ： I B M   安 全 漏 洞 数 为 ： 3 1 2 第 八 名 ： M o z i l l a   安 全 漏 洞 数 为 ： 1 8 8 第 九 名 ： C a n o n i c a l   安 全 漏 洞 数 为 ： 1 5 3 第 十 名 ： N o v e l l   安 全 漏 洞 数 为 ： 1 4 3 也 可 以 再 了 解 下 T O P 2 0 上 有 哪 些 公 司 ？ 如 下 ：
我 们 看 到 今 年 C V E 上 的 安 全 漏 洞 数 量 ， 苹 果 在 众 多 公 司 中 是 排 在 第 一 位 的 ， 那 么 往 年 的 情 况 该 是 如 何 的 ？ 从 C V E 发 布 的 统 计 结 果 ， 我 们 可 以 看 到 往 年 位 于 “ 榜 首 ” 的 公 司 如 下 ， 2 0 1 4 年   I B M   安 全 漏 洞 数 量 为 ： 4 5 5 2 0 1 3 年   O r a c l e   安 全 漏 洞 数 量 为 ： 4 9 6 2 0 1 2 年   O r a c l e   安 全 漏 洞 数 量 为 ： 3 8 0 2 0 1 1 年   G o o g l e   安 全 漏 洞 数 量 为 ： 2 9 5 而 从 而 从 1 9 9 9 年 至 年 至 2 0 1 0 年 ， 年 ， “ 榜 首 榜 首 ” 一 直 被 微 软 所 包 揽 。 一 直 被 微 软 所 包 揽 。 O S   X ： ： 2 0 1 5 年 被 发 现 最 多 安 全 漏 洞 的 产 品 年 被 发 现 最 多 安 全 漏 洞 的 产 品 如 果 仅 仅 只 是 将 统 计 范 围 放 在 软 件 产 品 ， 来 自 于 苹 果 产 品 的 O S   X 操 作 系 统 以 3 8 4 个 安 全 漏 洞 同 样 “ 位 列 第 一 ” ， 而 I O S 系 统 则 以 3 7 5 个 安 全 漏 洞 紧 随 其 后 。 令 人 意 外 的 是 ， 排 在 第 三 名 的 是   A d o b e ' s   F l a s h   P l a y e r 。 这 个 本 来 被 众 多 安 全 研 究 人 员 预 计 会 排 在 第 一 的 软 件 ， 特 别 是 在 H a c k i n g   T e a m 数 据 泄 露 之 后 ， 一 系 列 安 全 漏 洞 被 公 开 ， 使 得 众 多 安 全 研 究 人 员 对 其 安 全 性 感 到 担 忧 。 而 从 下 面 T O P 2 0   榜 单 中 我 们 可 以 看 到 ， 在 2 0 1 5 年 ， F l a s h “ 仅 有 ” 3 1 6 个 安 全 漏 洞 。
在 往 年 的 情 况 中 ， “ 位 列 第 一 ” 的 有 ： 2 0 1 4 年 ： I n t e r n e t   E x p l o r e r   安 全 漏 洞 数 量 为   ： 2 4 3 2 0 1 3 年 ： t h e   L i n u x   K e r n e l   安 全 漏 洞 数 量 为 ： 1 8 9 2 0 1 2 年 ： G o o g l e   C h r o m e   安 全 漏 洞 数 量 为 ：   2 4 9 2 0 1 1 年 ： G o o g l e   C h r o m e   安 全 漏 洞 数 量 为 ：   2 6 6 2 0 1 0 年 ： G o o g l e   C h r o m e   安 全 漏 洞 数 量 为 ： 1 5 2 2 0 0 9 年 ： M o z i l l a   F i r e f o x   安 全 漏 洞 数 量 为 ： 1 2 6 2 0 0 8 年 ： M o z i l l a   F i r e f o x   安 全 漏 洞 数 量 为 ： 9 6 A p p l e   O S   X （ 并 列 ） 2 0 0 7 年 ： P H P   安 全 漏 洞 数 量 为   ： 1 1 4 2 0 0 6 年 ： A p p l e   O S   X   安 全 漏 洞 数 量 为 ： 1 0 6 2 0 0 5 年 ： t h e   L i n u x   K e r n e l   安 全 漏 洞 数 量 为 ： 1 3 3 2 0 0 4 年 ： I n t e r n e t   E x p l o r e r   安 全 漏 洞 数 量 为 ： 5 9 2 0 0 3 年 ： S o l a r i s   O S   安 全 漏 洞 数 量 为 ： 4 4 2 0 0 2 年 ： I n t e r n e t   E x p l o r e r   安 全 漏 洞 数 量 为 ： 5 4 2 0 0 1 年 ： R e d H a t   L i n u x   安 全 漏 洞 数 量 为 ： 4 7 2 0 0 0 年 ： R e d H a t   L i n u x   安 全 漏 洞 数 量 为 ： 4 7 1 9 9 9 年 ： W i n d o w s   N T   安 全 漏 洞 数 量 为 ： 6 4 从 上 面 的 数 据 我 们 可 以 看 到 ， 就 算 是 2 0 1 5 年 位 于 第 五 第 六 名 的 A d o b e 产 品 的 安 全 漏 洞 数 量 ， 也 比 2 0 1 4 年 位 于 第 一 的 I E 的 安 全 漏 洞 数 量 要 多 。 安 全 漏 洞 数 量 的 增 多 ， 也 说 明 了 目 前 的 安 全 形 势 愈 加 严 峻 ， 相 信 各 种 未 被 公 布 的 0 d a y 漏 洞 也 在 增 加 ， 这 也 给 网 络 安 全 防 护 敲 响 了 警 钟 。 * 参 考 来 源 ： s a ， c v e d e t a i l s ， F B 小 编 t r o y 编 译 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ）
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理