Microsoft informiert künftig über Lücken vorab

Nächsten Dienstag wird der Software-Gigant einen neuen Service bei der Behandlung von Sicherheitslücken vorstellen. Derzeit informiert Microsoft die Öffentlichkeit nicht über gemeldete und bekannte Sicherheitslücken, für die keine Patches verfügbar sind. Das soll sich ändern. Im Rahmen von Microsoft Security Advisories werden dann Ingenieure des MSRC (Microsoft Security Research Center) beunruhigte Kunden über die Lücken informieren. Diese Advisories enthalten zwar keine Patches, wohl aber eine ausführliche Zusammenfassung, detaillierte Angaben zu dem Problem und Lösungsvorschläge, wie das Risiko minimiert werden kann.

Die Advisories werden dann - sofern sie einmal veröffentlicht wurden - ständig aktualisiert. Sie enthalten indes keine Einstufung der Sicherheitslücke, in Kategorien, wie wir sie bereits vom Patch-Day kennen.

Am kommenden Dienstag, dem Patch-Day für Mai 2005, will Microsoft erstmals diesen Service anbieten. Dazu auch: Patch-Day Mai 2005 - Vorankündigung

Quelle: silicon.de