Microsoft will schneller Sicherheits-Updates bringen

Nachdem Ende letzter Woche erste Exploits für eine kürzlich aufgetretene Sicherheitslücke im Internet Explorer aufgetaucht waren, sind einige Anwender unzufrieden mit der Patch-Politik des Software-Konzerns. Microsoft teilte nun mit, dass man Wege suche, Sicherheits-Updates schneller anbieten zu können. Derzeit ist ein Update für die IE-Lücke für den 11. April geplant, den allmonatlichen sogenannte Patch-Dienstag. In der IT-Sicherheitsbranche wurden Stimmen laut, die Microsofts Reaktion auf Sicherheitsprobleme als zu langsam bezeichnen. Man kritisiert, dass Microsoft auf den Patch-Day warte, um seine Firmenkunden zufriedenzustellen, dabei aber die stärker gefährdeten Endkunden im Regen stehen lässt.

Stephen Toulouse, ein Programm-Manager bei Microsofts Security Response Center, sagte, dass man zwar nach Wegen für eine schnellere Veröffentlichung von Sicherheits-Patches suche, aber von der Veröffentlichung von Beta-Versionen vorläufig absehen werde.

Toulouse gab an, dass es eine Reihe von Faktoren gebe, die bei der Beschleunigung des Release-Prozesses für Sicherheits-Updates beachtet werden müssen. Allen voran nannte er die Qualitätskontrolle, da die Updates auf einer Reihe verschiedener Plattformen einwandfrei funktionieren müssen. Durch zu schnell veröffentlichte Updates könnten ausserdem neue Sicherheitslücken entstehen. Daher sei die Qualität das Maß aller Dinge, was auch von den Kunden des Unternehmens immer wieder gefordert wurde.

Dennoch nehme man die Suche nach neuen Wegen zur kurzfristigeren Veröffentlichung von Fixes ernst, es gebe aber noch keine Festlegungen in dieser Hinsicht, so Toulouse. Er äusserte zudem Bedenken darüber, wie eine Sicherheitsmitteilung aussehen würde, die zu einem "Beta-Patch" veröffentlicht werden müsse. Es sei fraglich, ob man dann einfach einen "so gut wie" Security Bulletin veröffentlichen könne.