Meeste bugs in Chrome, Safari en Office

Apple is dus niet veiliger

17 november 2010 | Jibbe Van Oost

Google-browser Chrome heeft de meeste ernstige beveiligingslekken, zo blijkt uit een ranglijst van beveiligingsspecialist Bit9. Safari en Office vervolledigen de top drie.

Chrome heeft 76 bekende ernstige gebreken, Safari van Apple heeft er 60 en Microsoft Office staat op de derde plaats met 57 kwetsbaarheden. De producten van Adobe scoren ook hoog als het op bugs aankomt: 54 voor Acrobat en Reader. Firefox heeft er 51.

Volgens Harry Sverdlove, technologie-topman bij Bit9, is de koppositie van Chrome niet zorgwekkend. “Chrome is de jongste browser en maakt de grootste veranderingen door. Maar dat wil niet zeggen dat het de onveiligste browser is", zegt Sverdlove.

De volledige lijst ziet er als volgt uit:

Google Chrome (76)
Apple Safari (60)
Microsoft Office (57)
Adobe Acrobat en Reader (54)
Firefox (51)
Sun Java Development Kit (36)
Adobe Shockwave Player (35)
Microsoft Internet Explorer (32)
RealNetworks RealPlayer (14)
Apple Webkit (9)
Adobe Flash Player (8)
Apple QuickTime (6)
Opera (6)

Apple toch niet zo veilig
Er zijn twee bedrijven die drie keer in de lijst voorkomen, namelijk Apple en Adobe. De aanwezigheid van Adobe is niet zo verrassend, gezien het aantal beveiligingsupdates dat het bedrijf uitstuurt voor zijn producten.

Apple is minder verwacht, omdat nog steeds het gevoel leeft dat Apple-software veilig is. Die mythe is met deze lijst ontkracht volgens Sverdlove. “Ze zijn even kwetsbaar als Microsoft. Misschien wel kwetsbaarder.”

Nadelen rangschikking
Voor de rangschikking heeft Bit9 zich gebaseerd op gegevens van de Amerikaanse overheidsorganisatie U.S. National Institute of Standards and Technology. Ze gebruikten alleen de meldingen van ernstige lekken.

Er is nogal wat kritiek op de manier van werken van Bit9. Door alleen te focussen op ernstige kwetsbaarheden, mist Bit9 andere belangrijke informatie. De snelheid waarmee bugs aangepakt worden bijvoorbeeld.

Bovendien maken sommige bedrijven alleen de extern ontdekte bugs bekend, niet de fouten die eigen medewerkers hebben gevonden. Bij Firefox worden alle lekken bekendgemaakt.