Bessere Patch-Infos von Microsoft

Microsoft hat auf der Sicherheitskonferenz Black Hat USA 2008 in Las Vegas zwei Security-Initiativen angekündigt.

Sie beide stehen in Zusammenhang mit der Veröffentlichung von Softwareflicken am zweiten Dienstag eines Monats («Patch Tuesday»). Hacker nutzen diesen Termin jeweils gnadenlos aus, um über die von Microsoft genannten Löcher Rechner zu attackieren. Die Redmonder wollen deswegen zukünftig im Rahmen des «Microsoft Active Protections Program» (MAPP) Industriepartner, die Sicherheitssoftware produzieren, vorab im Detail über die Lecks informieren. Die Security-Softwarefirmen haben dann Zeit, ihre Lösungen rechtzeitig anzupassen. Direkt an der Anwender richtet sich flankierend der neue «Exploitability Index». Microsoft will damit aufzeigen, wie wahrscheinlich das Erscheinen von bösartiger Software für jede öffentlich gemachte Schwachstelle voraussichtlich ist.