Kommentar von Lumension Security zum Mai-Patchday

2008/05/10 07:10

Pressemeldung von:

Lumension Security

Patches schnell installieren. Im Rahmen des Mai-Patchdays veröffentlicht Microsoft vier Sicherheits-Updates, von denen drei als kritisch und eine als wichtig eingestuft werden. Zu den im Rahmen für den 13. Mai 2008 angekündigten Patches äußert sich Maik Bockelmann, Vice President Continental Europe bei Lumension Security:

"Mit einem wichtigen und drei kritischen Aktualisierungen fällt der Patch Tuesday im Mai eigentlich nicht so umfangreich aus. Allerdings betreffen die kritischen Sicherheitslücken ausnahmslos aktuelle Plattformen und Betriebssysteme, so dass Unternehmen

die Patches so schnell wie möglich im Netzwerk verteilen sollten."

"Das kritische Update für die Jet-Engine zieht die größten Effekte nach sich, weil es neben Windows XP auch Windows 2000 und Windows Server 2003 betrifft. Bei der Priorisierung der in diesem Monat einzuspielenden Aktualisierungen müssen Administratoren auf diesen Patch wahrscheinlich die größte Aufmerksamkeit legen, da auf Unternehmensseite eine Vielzahl an Systemen und Programmen abzudichten sind."

"Die anderen beiden Updates, die als kritisch eingestuft werden, beschränken sich dagegen auf die Programme Word 2000 und Publisher 2000 und haben deshalb eher eine begrenzte Auswirkung. Trotzdem kommen Organisationen mit Word- und/oder Publisher-2000-Installationen auch hier nicht darum herum, die Sicherheitsaktualisierungen genau zu prüfen und im Netzwerk schnell zu verteilen."

"Nicht uninteressant ist auch, dass in diesem Monat wichtige Patches für Microsofts eigene Sicherheitssoftware empfohlen werden — neben Windows Defender sind Forefront Security und Antigen auf der Aktualisierungsliste. In solchen Fällen lautet unsere Empfehlung für Anwender immer, die betroffenen Sicherheitsprogramme bevorzugt auf den neuesten Stand zu bringen (auch wenn die Sicherheitsstufe der Updates in diesem Fall als moderat eingestuft wird). Jede Firma, die auf diese Programme im Rahmen ihrer Sicherheitsarchitektur setzt, muss die Updates mit hoher Dringlichkeit installieren."