IDG Now! » Segurança » Bugs e Falhas de Software

Red Hat Linux teve mais falhas que Windows em 2007, diz Secunia

Por TechWorld/Reino Unido

Publicada em 17 de janeiro de 2008 às 17h45

Atualizada em 17 de janeiro de 2008 às 17h46

Londres - Red Hat sofreu 633 vulnerabilidades em 2007, sendo 99% delas relacionadas a componentes de terceiros, afirma a Secunia.

Um relatório da empresa de segurança Secunia, que avaliou o ano de 2007, afirma que o número de falhas encontradas na distribuição Red Hat Linux foi maior que nos sistemas operacionais da Microsoft.

No relatório, a Secunia também critica a Computer Associates (CA) pela qualidade nos códigos de seus antivírus, afirmando que os problemas estariam expondo os produtos da CA a vulnerabilidades.

A Secunia verificou que a CA foi a líder no número de vulnerabilidades entre as empresas, com 187 ao longo do ano, seguida pela Symantec com 73, Trend Micro com 34, ClamAV com 15, MacAfee com 13 e F-Secure com 6.

Os altos índices da Symantec e da CA são atribuídos a sua variedade de produtos, afirma a Secunia. Contudo, a maioria das falhas da CA estava relacionada “aos problemas nos códigos de alguns produtos”, afirma o relatório (em pdf).

Alguns problemas estão relacionados aos produtos ARCServe Backup para laptops e desktops. A Secunia submeteu esses programas a análises binárias após o anúncio de que algumas falhas foram corrigidas.

A análise descobriu que cerca de 60 falhas ainda estavam presentes. E mais, a análise aponta que o problema estava relacionado “à natureza do produto”.

“A não ser que o código seja revisto, o produto permanece inseguro contra vulnerabilidades similares”, observa a Secunia