【新闻】全球10大商业软件供应商受Heartbleed影响一览

标签:IBM惠普SAP微软甲骨文CACitrix软件圈商业软件

访客:24215  发表于:2014-04-14 10:59:22

(本文来自软件圈,邀请您加入! http://www.cio.com.cn/group/home/24

随着Heartbleed OpenSSL漏洞的出现,各企业软件开发团队手忙脚乱地检查自己的软件,以确认有无问题。其结果有好有坏。

4月上旬,Vulture South网站整理了一下近期的全球前10位软件厂商的情况。下面列出各软件厂商的处境。

微软清闲自在,因为Windows、IIS、Microsoft帐户和微软Azure“以及大多数Microsoft服务未受到OpenSSL漏洞的影响” 。“Windows下的SSL / TLS的”亦未受影响。

IBM的产品安全事件响应博客(Product Security Incident Response Blog)称蓝色巨人正“分析旗下的产品,以确定哪些产品受到Heartbleed OpenSSL漏洞的影响”,并建议客户留意安全公告。但IBM端点管理器9.1.1065(IBM Endpoint Manager 9.1.1065)需补救工作。

甲骨文有关四月修补程序包的公告没有提到Heartbleed,但甲骨文网站有贴(https://community.oracle.com/thread/3544777)提过一些甲骨文产品可能有问题。

SAP好像没有说过什么有关Heartbleed漏洞的东西。网上SAP的这个帖(http://scn.sap.com/thread/3535152)里有一个被墙的链接,是有关Business Objects的,Business Objects无Heartbleed相关问题。

再比如,VMware已发现27个产品存在被Heartbleed攻击的潜在危险,包括旗舰产品ESXi 5.5和vCenter Server 5.5。Citrix对自己的九款产品有些担心,包括XenApp应用程序流堆栈(XenApp application streaming stack)的重要组成部分。

赛门铁克4月9日时“……仍在查证旗下的产品是否受到Heartbleed漏洞的影响”。EMC发布了一个有关公告(https://sso.emc.com/sso/login.htm?CTAuthMode=BASIC),但用户及本刊记者都在抱怨不能访问连接内容,好像是与Salesforce.com认证有关的什么东西阻止了访问。有用没用,难说。根据这个贴(https://community.emc.com/message/808380#808380)说,Isilon的产品没有问题。说到Salesforce,Salesforce欣然报告指旗下的产品不受Heartbleed祸害的影响。

惠普表示(http://goo.gl/0MmmTJ)“……TippingPoint NGIPS、SMS和NGFW平台以及威胁管理中心(Threat Management Center ,缩写为TMC)门户网站”无危险,但却很难找到惠普就Heartbleed发表的更全面的文章。

CA的安全响应中心博客(http://blogs.ca.com/securityresponse/)只字不提Heartbleed。

Citrix不在软件供应商前10之列,但也也有麻烦:XenApp堆栈有问题。

很显然,企业供应商的开发团队要大行赶夜车加班之道。如果他们发现任么烦人的东西,我们会第一时间让大家知道。

评论(0)

您可以在评论框内@您的好友一起参与讨论!

<--script type="text/javascript">BAIDU_CLB_fillSlot("927898");