Ook Adobe verzet vast patchmoment
Gepubliceerd: Vrijdag 4 september 2009
Auteur: Michiel van Blommestein
Niet alleen Oracle stapt eenmalig van zijn patchschema af, ook Adobe zal later met zijn kwartaalpatch komen. Het bedrijf was zo druk met een noodpatch in juli, dat ze de reguliere patchdag moeten verplaatsen.
Het bedrijf begon in juni, in navolging van bijvoorbeeld Microsoft (elke maand Patch Tuesday) en Oracle (elk kwartaal CPU) met het uitgeven van zijn patches op een vast moment. In dit geval gaat het om een ronde die elk kwartaal moet plaatsvinden op de tweede dinsdag van die maand.
De eerste van die patchrondes kwam in juni uit, en de tweede had dus komende dinsdag moeten uitkomen. Maar dat gaat jammerlijk genoeg niet lukken, zo laat Brad Arkin (de beveiligingsbaas bij Adobe) weten tegenover de nieuwsdienst van IDG.
Eerder liet Oracle al weten zijn komende kwartaalpatches voor oktober een week te verschuiven vanwege OpenWorld. Bij Adobe is de reden pijnlijker: ze krijgen het domweg niet af omdat de ATL- noodpatch van juli te veel tijd heeft gekost. "We moesten meer dan tweehonderd producten testen om te zien welke van hen potentieel kwetsbaar zijn door het ATL-headerprobleem", zegt Arkin.
Dat heeft zoveel tijd gekost dat Adobe heeft besloten om de komende update op 13 oktober uit te geven, in plaats van 8 september. Daarmee blijft het op eenzelfde moment als Microsoft, wat het beheerders makkelijker moet maken.
Adobe ligt de laatste tijd flink onder vuur voor zijn patchbeleid. Het bedrijf zou niet genoeg doen om gebruikers ertoe aan te zetten de patches ook daadwerkelijk toe te passen, tot chagrijn van webbeveiligers.
Bron: Techworld
De rubriek Tips & Tools biedt praktische informatie die IT-professionals in hun dagelijkse werk kunnen toepassen.
