Adobe setzt auf eigenen Patchday

Nachdem sich Adobe in den vergangenen Wochen immer wieder einer deutlichen Kritik auf Grund der Sicherheitseinstellungen stellen musste, setzt der Konzern nun auf eigenen Patchday. Ab kommenden Sommer möchte Adobe in regelmäßigen Abständen Updates für den Adobe Reader und den Acrobat anbieten. Der Konzern orientiert sich hierbei an dem Beispiel von Microsoft. Die Termine sollen hierbei genauesten konkretisiert werden. Nach den aktuellen Angaben von Adobe sollen infolge dessen im Abstand von drei Monaten jeweils an dem zweiten Dienstag eines Monats neue Updates für die Sicherheit der Angebote zur Verfügung stehen.

Diese sollen somit zum gleichen Zeitpunkt wie die Microsoft Updates zur Verfügung gestellt werden. Die Entwickler sollen in den zur Verfügung stehenden drei Monaten die einzelnen Systeme auf Schwachstellen untersuchen. Dies soll überwiegend im Rahmen des neuen SPLC erfolgen. Mögliche Schwachstellen sollen noch in dem gleichen Zeitfenster geschlossen werden. Adobe reagierte bisher ausschließlich mit Updates, wenn neue Sicherheitslücken in den Systemen bekannt wurden. Auch weiterhin soll es nach den Unternehmensangaben die Ad-Hoc-Updates geben. Allerdings soll es durch den verbesserten Incident-Response-Prozess zu einer wesentlich genaueren Koordination der einzelnen Angebote kommen. Zudem soll es bei der Veröffentlichung zu einzelnen Änderungen kommen, sodass Anwender der verschiedenste Betriebssysteme problemlos auf die Updates zurückgreifen können. Adobe bestätigte, dass die neuen Systeme und Prozesse bereits bei den letzten Sicherheitslücken umfangreich getestet wurden. So konnten innerhalb von 14 Tagen verschiedene Verbesserungen und Updates für unterschiedliche Betriebssysteme zur Verfügung gestellt werden. Bei dem eigenen Patchday handelt es sich um die Reaktion auf die ständigen Kritiken, die sich auf Grund von Sicherheitslücken gegen Adobe richteten.

Quelle: Heise.de

Bookmark: