Windows tiene menos vulnerabilidades que Linux

Según reporta el US-CERT (United States Computer Emergency Readiness Team) en su informe de final de año, Windows tuvo menos vulnerabilidades que Linux y Unix durante todo el 2005.

De enero a diciembre, la cantidad de vulnerabilidades detectadas en Windows, ascendió a 812, contra 2328 descubiertas en el mismo periodo en sistemas Linux y Unix.

La cuenta de vulnerabilidades conocidas en Windows, no incluye la relacionada con los archivos WMF (Windows Meta File), descubierta casi a finales de diciembre, y considerada actualmente la más explotada en ese sistema, aunque a principios de enero, Microsoft publicó anticipadamente un parche que la corrige en aquellos Windows víctimas del exploit (la vulnerabilidad continúa en Windows 98 y Me, aunque no se conoce actualmente ningún exploit activo para esos sistemas).

El informe del CERT indica que se encontraron más de 500 tipos de vulnerabilidades que son comunes a varias distribuciones de Linux, entre las que se destacan las de denegación de servicio (DoS) y desbordamientos de búfer.

Al mismo tiempo, existen 88 agujeros de seguridad en Windows y 44 en Internet Explorer.

Muchas de estas vulnerabilidades son compartidas entre varias plataformas, y no son exclusivas de Windows o de Linux. Mozilla Suite, Netscape y Firefox, suman 144 de esos fallos.

La lista incluye todos los productos de software conocidos que tienen vulnerabilidades en estos sistemas, y no se refiere solo a los propios sistemas operativos.

De todos modos, es importante resaltar que en este informe no se evalúa el impacto de las vulnerabilidades conocidas, el cuál suele ser mayor en Windows, por su gran presencia en millones de equipos en el mundo entero, que lo hacen más propenso al ataque de virus, gusanos y otros malwares que se aprovechan de estos problemas para propagarse.


Fuente:

Cyber Security Bulletin 2005 Summary - 2005 Year-End Index
http://www.us-cert.gov/cas/bulletins/SB2005.html