패치 스크램블로 인해 Adobe 업데이트가 일정에서 벗어남

하지만 그렇게되지는 않았습니다. 어도비의 보안 팀은 분기 별 패치를 준비하는 대신 7 월 대부분을 MS의 ATL (액티브 템플릿 라이브러리) 소프트웨어의 결함으로 인한 두 가지 치명적인 보안 문제를 해결하는 데 사용했으며, 다른 하나는 Flash 및 Reader 소프트웨어의 치명적인 결함

[추가 정보: Windows PC에서 악성 코드를 제거하는 방법]

"7 월에 소방 훈련을 받았을 때 우리는 긴급 패치를 꺼내기 위해 노력하고있었습니다. 제품 안전 및 프라이버시 담당 이사 인 Brad Arkin은 "ATL 문제는 큰 문제였습니다. 다른 소프트웨어 공급 업체와 마찬가지로 Adobe는 소스 코드를 사용하여 어떤 제품이 해당 제품을 사용했는지 확인해야했기 때문에 큰 문제였습니다. 버기 라이브러리 구성 요소. "우리는 어도비의 200 개가 넘는 제품을 조사하여 ATL 헤더 문제에 잠재적으로 취약한 제품을 평가하고 가능한 한 빨리 업데이트를 제공하는 방법을 모색했다"고 Arkin은 말했다.

Adobe는 분기 별 일정을 처리 할 시간을 마련했다 out-of-cycle 업데이트가 있었지만 이번 분기에이 주요 쟁점과 업데이트를 처리 할 시간이 부족했습니다. 따라서 9 월 출시 대신 Adobe의 다음 분기 별 업데이트가 10 월 13 일 Microsoft의 "Patch Tuesday"보안 릴리스와 동일한 날에 릴리스 될 예정입니다.

Adobe는 패치 일정을 돌아 다니는 유일한 회사가 아닙니다. 목요일, 오라클은 차기 Critical Patch Update로 10 월 20 일로 예상되는 일주일 후일이라고 발표했다. 오라클은 패치 릴리스가 10 월 11-15 일 개최되는 Oracle OpenWorld 연례 컨퍼런스와 충돌하지 않도록 날짜를 변경했다. Arkin은 자신의 회사가 10 월 이후 3 개월 후 업데이트를 제공하기를 희망하지만 Adobe는 10 월 13 일 패치를 제공 할 때 그 날짜를 잠글 것이다. "우리에게 이것은 진행되는 과정"이라고 그는 말했다. "우리는 가능한 한 많은 사람들에게 알려주기 위해 고객과 협력하고 있습니다."그는 향후 업데이트가 지연 될 가능성도 있다고 말했다. "우리의 계획은 매 분기마다 업데이트를 발표하는 것이며, 전달 된 일정을 변경해야 할 경우 최대한 빨리 해당 소식을 제공 할 것입니다."

고객이 보안을 좋아하기 때문에 좋은 생각입니다. McAfee Avert Lab의 보안 연구 매니저 인 David Marcus에 따르면 가능한 한 예측 가능한 패치를 제공합니다. "정기적 인 패치주기의 불일치는 기업에 도움이되지 않습니다."