Security Bulletins

Patch-Day-Vorankündigung mit detaillierteren Informationen

Microsoft ab Juni mit überarbeitetem Advance Notification Service
Von Christian Horn

Microsoft will künftig in seiner Vorankündigung des monatlichen Patch-Days detailliertere Informationen zu den betroffenen Sicherheitslücken veröffentlichen. Wie das Unternehmen mitteilt [Link entfernt] soll der überarbeitete Advance Notification Service (ANS) erstmals zur Vorankündigung des Juni-Patch-Days bereitstehen. Die Patch-Day-Vorankündigungen, die jeweils am Donnerstag vor dem monatlichen Patch-Day am zweiten Dienstag des Monats erscheinen, enthielten bisher nur recht allgemeine Informationen zur betroffenen Plattform und zur maximalen Gefährdungsstufe der jeweiligen Gruppe von Updates.

Die neue Patch-Day-Vorankündigung wird nun im Format der sonst am Patch-Day erscheinenden Zusammenfassung der Sicherheits-Updates eine Liste der Security Bulletins, die jeweiligen Gefährdungsstufen, eine Liste der betroffenen Software, Download-Adressen für die Updates sowie Danksagungen enthalten. Die neue Patch-Day-Vorankündigung soll auf der gleichen URL wie die Zusammenfassung der Security Bulletins erscheinen und dann jeweils am Patch-Day ein Update mit den vollständigen Patch-Day-Informationen erhalten.

Desweiteren soll die Informationsseite zu den Security Bulletins in überarbeiteter Gestalt auftreten, die den Nutzern einen leichteren Überblick über die Relevanz der Bulletins geben soll und es zudem erleichtern soll festzustellen, ob das eigene System von der jeweiligen Sicherheitslücke betroffen ist. Hierzu wurde unter anderem die Darstellung der Bulletins in aufklappbaren Listen gegen die Darstellung in einer Tabelle ausgetauscht. Einen Ausblick auf das neue Design gibt Microsoft auf einer Beispielseite [Link entfernt] .