Fester Patchday bei Adobe

Ab diesen Sommer wird es auch bei Adobe einen fixen Patchday geben. Die Regelung, die Microsoft 2003 eingeführt hat, soll bei Adobe-Produkten – insbesondere bei Acrobat – für mehr Sicherheit sorgen.

Im seinem Blog kündigt das Adobe Secure Software Engineering Team den Patchday an. Zeitpunkt für die Bereitstellung von Sicherheitsupdates ist der jeweils zweite Dienstag eines Quartals. Die Orientierung an Microsofts Patchday ist Absicht: »Auf Wunsch unserer Kunden, die ihre Ressourcen auf Microsofts Patch-Dienstag ausgerichtet haben, werden wir unsere vierteljährlichen Updates am selben Tag bereitstellen«, so Brad Arkin, Adobes Direktor für Produktsicherheit.

Insgesamt gelobt Adobe, mehr auf die Sicherheit, vor allem bei Acrobat , zu achten: Wird eine Sicherheitslücke entdeckt, sollen passende Patches und Updates bald deutlich flinker veröffentlicht werden.

Mit der Einführung seines eigenen Patchdays reagiert Adobe nach eigenen Angaben auf Forderungen von Sicherheitsexperten in den letzten Monaten. So warnte beispielsweise Mikko Hypponen von F-Secure auf der Sicherheitskonferenz RSA in San Francisco unverhohlen vor dem Acrobat-Reader (siehe »F-Secure: Finger weg vom Acrobat Reader«). Von Jahresbeginn 2009 bis Ende April sollen fast die Hälfte aller zielgerichteten Angriffe aus dem Internet auf Adobes Reader gezielt haben.