понедельник, 12 апреля 2010 г.

Меньше права - лучше защита

Компания BeyondTrust опубликовала отчет о результатах анализа уязвимостей в продуктах компании Microsoft за 2009 год. Эксперты компании пришли к выводу, что значительная часть указанных уязвимостей закрывается ограничением прав доступа пользователей - лишением их привилегий администратора.

Проведенный анализ показал, что лишив обычных пользователей прав администратора, можно было бы избежать:
  • 90% критических уязвимостей ОС Windows 7, известных на момент составления отчета
  • 100% уязвимосей Microsoft Office, сведения о которых были опубликованы в 2009 году
  • 94% уязвимостей Internet Explorer and 100% уязвимостей Internet Explorer 8, сведения о которых были опубликованы в 2009 году
  • 64% уязвимостей во всех продуктах компании Microsoft, сведения о которых были опубликованы в 2009 год