Google Chrome è il software più vulnerabile

Chrome, il browser Web di Google, ha guadagnato il triste primato di essere stato nominato l’applicazione più vulnerabile della speciale classifica “Dirty Dozen” (sporca dozzina), che include l’elenco dei 12 software con più difetti scoperti tra gennaio ed ottobre, e che richiedono aggiornamenti di sicurezza.

L’annuale “sporca dozzina” compilata da Bit9 sulla base delle informazioni disponibili presso il National Vulnerability Database del National Institute of Standards and Technology, mette Google Chrome al 1° posto con 76 vulnerabilità segnalate.

Al n° 2 c’è Safari di Apple con 60 vulnerabilità, mentre Microsoft Office è al numero 3 con 57. Il resto della  “sporca dozzina” è il seguente:

4. Adobe Acrobat (54 vulnerabilità)

5. Mozilla Firefox (51)

6. Sun JDK (36)

7. Adobe Shockwave Player (35)

8. Microsoft Internet Explorer (32)

9. RealNetworks RealPlayer (14)

10. Apple Webkit (9)

11. Adobe Flash Player (8)

12. Apple Quicktime e il browser Web Opera (6)

Vulnerabilità come il buffer-overflow e il cross-site scripting sono quelle più diffus, ha spiegato Harry Sverdlove, CTO di Bit9, che quest’anno ha passato al setaccio 3.268 vulnerabilità segnalate per creare la speciale classifica.

Alcune vulnerabilità possono consentire attacchi in grado di compromettere la sicurezza del computer della vittima e forse rappresentare un rischio anche per l’intero ambiente di lavoro dove si trova l’utente. Una lista come l’annuale “sporca dozzina” mette in luce la necessità di rendere sicuro il software è di mantenerlo sempre aggiornato, precisa Sverdlove.

L’anno scorso, la classifica Dirty Dozen è stata elaborata con criteri leggermente diversi (nel 2009, Bit9 ha escluso la piattaforma Mac), e l’applicazione più vulnerabile è stata Firefox di Mozilla.