Die 20 meistgenutzten Sicherheitslücken
Das National Infrastructure Protection Center [NIPC] des FBI hat zusammen mit dem "SysAdmin, Audit, Networking and Security Institut" [SANS] die Liste der 20 am häufigsten ausgenutzten Sicherheitslücken für das Jahr 2002 veröffentlicht.
Das FBI will mit der Liste überforderten Systemadministratoren Anhaltspunkte geben, welche der vielen Sicherheitsprobleme als erste gelöst werden müssen.
Gleichzeitig startet das NIPC eine Initiative, um alle US-Regierungssysteme auf diese Sicherheitslücken hin zu überprüfen und diese zu beheben.
Microsoft- sowie Unix-Umfeld
Die Liste der Top 20 umfasst die jeweils zehn am häufigsten
genutzten Sicherheitslücken aus dem Microsoft- sowie Unix-Umfeld und
wurde von einem Komitee von 15 Sicherheitsexperten zusammengestellt.
Die Top-20-ListeDie Sicherheitslücken
Die Microsoft-Liste wird von einer Sicherheitslücke im Internet Information Server angeführt, gefolgt von Microsofts Data Access Components [MDAC] sowie dem SQL-Server.
In der Unix-Welt wird der Sicherheitslücke bei Remote Procedure Calls [RPC] die höchste Dringlichkeit zugemessen. Auf den weiteren Plätzen folgen Software-Probleme beim Apache-Webserver sowie dem Protokoll für sichere Kommunikation Secure Shell [SSH].