Qualys：插件是网页浏览器最大的安全漏洞
|
热
|
|
| Qualys：插件是网页浏览器最大的安全漏洞 |
| ［
作者：唐小盛 转贴自：比特网 点击数：373 更新时间：2011-5-25 文章录入：pecker
］ |
安全管理公司Qualys最近的一项研究显示，绝大多数网页浏览器运行过期的插件，导致其容易遭到安全攻击。
通过对Browsercheck工具42万次扫描的样本分析，Qualys发现主要问题出在几大主要的视频插件——如Adobe Flash、Apple Quicktime、Shockwave和Windows Media Player，以及PDF Reader、老收藏夹和Java等通用工具上。
最易受到攻击的插件是Java，有80%的浏览器安装了Java，这其中的40%运行着过期版本的Java软件，非常容易被利用。Adobe Reader占第二位，其在浏览器上的安装率为80%，这其中超过30%的浏览器极易受到攻击。
更常见的Flash也是一个问题。Flash在浏览器中有95%以上的安装率，而这其中约有20%以上的浏览器很易受到攻击。其他的视频播放器如Shockwave和Quicktime，易受攻击的程度为20%-25%之间，不过仅有40%的浏览器安装了这些视频播放器。
总的来说，不管是哪种浏览器，80%的浏览器相关的安全漏洞是插件导致的，仅有20%是浏览器本身的问题。
Qualys CTO(首席技术官)Wolfgang Kandek表示，插件数目庞大，以及许多用户在及时升级插件至最新版本上所遇到的困难，是浏览器安全率不高的核心所在。他说道：“问题在于这些插件都有各自的更新机制。这使得本来不大的问题因此变得更为棘手。”
Kandek认为，解决办法就是采用谷歌Chrome浏览器的方法，将某些插件的更新设置在浏览器自动更新系统中。这更像是给浏览器打补丁。
长期来看，Android和iOS等新出现的移动操作系统采用的模式更加高级，因为其采取了更为整合的补丁模式。 |
|
|
|
| 免责声明：本文仅代表作者个人观点，与Pecker's Home无关。登载目的在于传递更多信息，并不代表本网赞同其观点。其原创性以及文中陈述文字和内容未经本站证实，对本文以及其中全部或者部分内容、文字和图片（或其他媒体形式内容）的真实性、完整性、及时性本站不作任何保证或承诺。请读者仅作参考，并请自行核实相关内容。如果有侵犯版权事宜，请通知master@peckerhome.com，我们将在第一时间删除该信息。
|
|
|
|
|
|
| 【发表评论】【告诉好友】【打印此文】【关闭窗口】 |
网友评论：（只显示最新10条。评论内容只代表网友观点，与本站立场无关！）