Ein Patch ist eine vom Hersteller bereitgestellte Korrektur für eine Software, die Fehler behebt, Sicherheitslücken schließt oder Funktionen ergänzt. Unterschieden werden Sicherheitsupdates, die eine bekannte Schwachstelle schließen, Fehlerkorrekturen und größere Aktualisierungen mit neuen Funktionen.
Sicherheitsrelevante Patches sind der Wettlauf, auf den es ankommt, denn mit ihrer Veröffentlichung wird die zugrundeliegende Lücke öffentlich und automatisierte Angriffe auf ungepatchte Systeme setzen oft innerhalb von Tagen ein. Ein Hotfix ist die eilige Einzelkorrektur außerhalb des Zeitplans, während viele Hersteller ihre regulären Updates gebündelt an festen Terminen ausliefern.
Wichtig ist die Herstellerunterstützung: Software, deren Lebenszyklus geendet hat, erhält keine Patches mehr und bleibt dauerhaft angreifbar, unabhängig davon, wie gut sie funktioniert. Deshalb gehört zu jeder Software im Bestand die Frage, bis wann sie noch versorgt wird.