ウェブサイト

パッチ・スクランブルがAdobeのアップデートをスケジュールから外す

株式会社博展 - 東芝実績動画

株式会社博展 - 東芝実績動画
Anonim

しかしそれはそうではなかった。これは、四半期ごとのパッチを準備する代わりに、Adobeのセキュリティチームが7月の大部分を、MicrosoftのATL(Active Template Library)ソフトウェアの欠陥に起因するものと、FlashおよびReaderソフトウェアの重大な欠陥

[詳細を読む:Windows PCからマルウェアを削除する方法]

「7月にファイアードリルを実施したとき、緊急のパッチを入手する作業中にサイクルの影響を受け、サイクルに影響を与えていた」と述べています。「ATLの問題は、他のソフトウェアベンダーと同様に、ソースコードを使ってどの製品がバグのライブラリコンポーネント。 Arkin氏は、「AdobeがATLヘッダーの問題に脆弱である可能性のある製品をできるだけ早く入手するために、Adobe社内で200を超える製品を試験的に検討した」と述べている。これらの主要な問題と今回のアップデートの両方を処理するだけの時間が足りませんでした。だから、9月のリリースの代わりに、Adobeの次期四半期のアップデートは、その月のマイクロソフトの「Patch Tuesday」セキュリティリリースと同じ日に10月13日にリリースされる。

Adob​​eはパッチスケジュールを巡る唯一の会社ではない。 10月11日〜15日に開催されたOracle OpenWorldの年次会議とパッチリリースが衝突しないように、Oracleは日付を変更しました。

Arkin氏は、同社が10月の3ヶ月後にアップデートを出荷することを希望しているが、Adobeは10月13日のパッチを出荷するとその日を締め切る予定だ。 「私たちのために、これは進行中のプロセスです」と彼は言いました。 「私たちは可能な限り多くの注意を払うために顧客と協力しています。」彼は、将来の更新が遅れる可能性があると述べました。 「私たちの計画は各四半期ごとに更新をリリースすることであり、連絡されたスケジュールを変更する必要があれば、できるだけ早くそのニュースを利用できるようにする」と述べた。

McAfee Avert LabsのセキュリティリサーチマネージャーであるDavid Marcus氏によると、可能な限り予測可能なパッチが提供されています。 「定期的なパッチ・サイクルでの不一致は、企業にとって役立つものではありません」。