Adobe plant regelmäßigen Patchday

Der Software-Hersteller Adobe gerät seit einigen Monaten wegen der zahlreichen Sicherheitslücken in seinen Programmen zunehmend in die Kritik. Als Reaktion darauf kündigt das Unternehmen nun regelmäßige Patchdays nach dem Vorbild von Microsoft an.

	Anzeige

Alle drei Monate Updates

Ab dem kommenden Sommer werde es vierteljährlich Sicherheits-Updates für alle wichtigen Plattformen und unterstützten Versionen von Adobe Reader und Acrobat geben. Wie Brad Arkin, der Leiter der Produktsicherheit bei Adobe, im offiziellen Asset-Blog (Adobe Secure Software Engineering Team) bekannt gibt, werde es dann alle drei Monate am jeweils zweiten Dienstag eines Monats einen Patchday geben. Aufgrund des Feedbacks der Nutzer habe sich Adobe am "Patch Tuesday" von Microsoft orientiert.

Zwischen diesen Updates wollen die Entwickler den Programmcode kontinuierlich auf Schwachstellen untersuchen. Dies geschehe im Rahmen des bereits eingeführten Secure Product Lifecycle (SPLC), der ebenfalls am Vorgehen von Microsoft (Security Development Lifecycle) angelehnt ist.

Verbessertes Reaktionsverfahren

Adobe veröffentlicht bisher neue Sicherheits-Updates ausschließlich bei Bekanntwerden von Sicherheitslücken. Diese Meldungen und Patches soll es weiterhin geben, allerdings sei der Prozess für die Reaktion auf entdeckte Gefahren optimiert worden. Dieses verbesserte Incident-Response-Verfahren sei bereits bei der letzten entdeckten kritischen Sicherheitslücke Anfang Mai von Adobe eingesetzt worden, wodurch nach nur zwei Wochen die Updates für 17 verschiedene Versionen des Adobe Reader und Acrobat für Windows, MacOS und Linux bereitgestellt werden konnten.