Færre alvorlige sårbarheder

Artiklen blev oprindeligt publiceret den 18/9/2007

To procent af de sårbarheder, der blev opdaget i første halvår, får den alvorligste risikovurdering. Sidste halvår 2006 var tallet tre procent.

Det fremgår af tal fra IBM-datterselskaber Internet Security Systems, der har registreret sårbarheder siden 1997. I juli sidste år begyndte de at anvende CVSS-standarden (Common Vulnerability Scoring System) til at angive, hvor alvorlige sårbarhederne er. To procent fik den alvorligste vurdering, mens 43 procent fik den næsthøjeste.

Fem leverandører stod for 12,6 procent af alle sårbarheder, der blev opdaget i første halvår. I rækkefølge efter antal sårbarheder er det Microsoft, Apple, Oracle, Cisco og Sun.

21 procent af de firmaers sårbarheder er ikke blevet fjernet endnu. Det er faktisk bedre end for de øvrige firmaers sårbarheder: Her er 60 procent af sikkerhedshullerne fortsat ikke blevet lukket.

Links