INTECO-CERT publica el «Informe de vulnerabilidades: primer semestre de 2012»

Este informe analiza las vulnerabilidades reportadas, según distintos criterios: tipo de vulnerabilidad, producto, fabricante, sistema operativo PC y navegador, y se analiza su evolución respecto a informes anteriores.

INTECO-CERT, fiel a su labor informativa y gracias al acuerdo de colaboración con el NIST (National Institute of Standards and Technology) publica semestralmente un informe que recoge las vulnerabilidades más representativas aparecidas en los seis primeros meses de este año dando lugar al “Informe de vulnerabilidades del primer semestre de 2012”.

En este informe se explica el tipo de vulnerabilidad USE AFTER FREE (CWE-416), indicando las principales causas que la provocan, los tipos básicos y las principales medidas que los analistas y programadores pueden adoptar para tratar de evitarla o mitigarla.

Asimismo, como parte par el fomento de la cultura de seguridad, cabe destacar que en el apartado “Buenas prácticas” de este informe se hace hincapié en las actualizaciones de productos de Adobe Systems. En el informe describe el proceso de actualización de los productos más populares desarrollados por esta empresa.

Se recuerda también que el portal de INTECO-CERT cuenta con la sección de vulnerabilidades, donde es posible consultar y realizar búsquedas de las últimas vulnerabilidades publicadas por el NIST.

Además el CERT de INTECO dispone del servicio de suscripción RSS de vulnerabilidades, a través del que se puede mantenerse informado acerca de las vulnerabilidades que han sido traducidas.

 Descarga del informe correspondiente al primer semestre de 2012

 Fuente