2015-12-15
随着2016年的到来，也让我们回首一下已往一年CVE上清静误差的qing况。苹果成为2015年产物中被发现最多清静误差的公司。
关于CVE
无论是自力清静研究人yuan，照旧网络清静公司，甚至种种软件厂商，都在起劲研究剖析自家的或者是其他产物的清静性能，而当发现某处存在潜在的清静误差时，an照一ban流程，会先提交给CVE编辑部，由CVE编辑部对误差现实qing况举行剖析，最后经由CVE 编辑部的核实，gai潜在清静误差便可成为一个CVE条目并随着它的编号正式宣布在网站上。从而形成了一个权威的CVE“字典表”，我们可以在其中找到响应的清静问题的解决要领。
而这些CVE编号也用于对清静误差的效果和时间的跟踪，而我们都知道，这些信息对清静研究人yuan的研究事情也是至关主要的。
苹果成为2015年产物中被发现最多清静误差的公司
从CVE宣布的统计效果来看，在2015年整年，所属产物中被发现CVE 误差数目最多的公司是苹果公司。清静专家共计在CVE上宣布了关于苹果产物的654个清静误差，这个数目比排在第二名的微软要多83个(微软在CVE上共计有571个清静误差)。我们可以从下表中看到2015年苹果公司产物的误差qing况。
其中我们可以看到，从1999年至2015年中，在苹果的产物中数目较多的误差类型为DoS误差、代码执行误差、溢出误差、内存损坏误差等。
而从苹果公司wang年的qing况，今年的清静误差数目同比zeng长是最多的，也说明晰苹果公司产物也面临着越来越大的清静挑战，
而在TOP10榜单中，其他的公司排名如下，
第三名：Cisco清静误差数为：488
第四名：Oracle清静误差数为：479
第五名：Adobe清静误差数为：460
第六名：Google清静误差数为：323
第七名：IBM清静误差数为：312
第八名：Mozilla清静误差数为：188
第九名：Canonical清静误差数为：153
第十名：Novell清静误差数为：143
也可以再相识下TOP20上有哪些公司?如下：
我们看到今年CVE上的清静误差数目，苹果在众多公司中是排在第一位的，那么wang年的qing况gai是怎样的?
从CVE宣布的统计效果，我们可以看到wang年位于“榜首”的公司如下，
2014年IBM清静误差数目为：455
2013年Oracle清静误差数目为：496
2012年Oracle清静误差数目为：380
2011年Google清静误差数目为：295
而从1999年至2010年，“榜首”一直被微软所包揽。
OS X：2015年被发现最多清静误差的产物
若是仅仅只是将统计规模放在软件产物，来自于苹果产物的OS X操作系统以384个清静误差同样“位列第一”，而IOS系统则以375个清静误差紧随厥后。
令人意外的是，排在第三名的是 Adobe's Flash Player。这个原来被众多清静研究人yuan预计会排在第一的软件，特殊是在Hacking Team数据泄露之后，一系列清静误差被果真，使得众多清静研究人yuan对其清静性感应担忧。而从下面TOP20 榜单中我们可以看到，在2015年，Flash“仅有”316个清静误差。
在wang年的qing况中，“位列第一”的有：
2014年：InternetExplorer清静误差数目为：243
2013年：theLinuxKernel清静误差数目为：189
2012年：GoogleChrome清静误差数目为：249
2011年：GoogleChrome清静误差数目为：266
2010年：GoogleChrome清静误差数目为：152
2009年：MozillaFirefox清静误差数目为：126
2008年：MozillaFirefox清静误差数目为：96
AppleOSX(并列)
2007年：PHP清静误差数目为：114
2006年：AppleOSX清静误差数目为：106
2005年：theLinuxKernel清静误差数目为：133
2004年：InternetExplorer清静误差数目为：59
2003年：SolarisOS清静误差数目为：44
2002年：InternetExplorer清静误差数目为：54
2001年：RedHatLinux清静误差数目为：47
2000年：RedHatLinux清静误差数目为：47
1999年：WindowsNT清静误差数目为：64
从上面的数据我们可以看到，就算是2015年位于第五第六名的Adobe产物的清静误差数目，也比2014年位于第一的IE的清静误差数目要多。清静误差数目的zeng多，也说明晰现在的清静形势愈加严肃，信托种种未被宣布的0day误差也在zeng加，这也给网络清静防护敲响了警钟。
上一篇 ：2015年，我们一起履历的IT清静事务
下一篇 ：2015年十大网络新闻大盘货