¡Microsoft vuelve a fallar! esta vez con KB 3013455 y KB 3037639!!

Microsoft se supera a sí mismo al estropear el lanzamiento de parches con la reemisión de KB 303639 sin documentación para Vista y Windows Server 2003

Los ingenieros de Microsoft parecen haberse encariñado con estropear los lanzamientos de parches. Ya habíamos contado cómo Microsoft estaba fallando con sus parches no una ni dos, sino tres veces en el pasado reciente. Parece que ha repetido sus errores, solo que esta vez sus pobres víctimas son los usuarios de Windows Vista y Windows Server 2003.

El último caso de su torpeza con el parche es un lanzamiento no documentado de KB 3037639 el 17 de febrero de 2015, que parece ser solo una “re-emisión” de su KB 3013455, que tenía un problema de “Degradación de Calidad de Texto” para Vista y Windows Server 2003.

El Boletín de Seguridad de Microsoft es publicado por Microsoft cada segundo martes de un mes y contiene actualizaciones de seguridad para el sistema operativo Windows y aplicaciones de software relacionadas. Esto se hace desde 2003 y se conoce como Martes de Parches o Martes Negro. El 10 de febrero de 2015, Microsoft lanzó el parche MS15-010/KB 3013455 y el propósito principal de este lanzamiento era abordar las “Vulnerabilidades en el Controlador de Modo Kernel de Windows”.

Sin embargo, se encontró que este parche tenía algún problema de “Degradación de Calidad de Texto” en Windows Server 2008 SP2; Windows Server 2003 SP2; Windows Vista SP2. En estos sistemas operativos, después de que el sistema se actualizara con el parche, hubo una corrupción en la fuente “Courier New”. Esta corrupción se rectificaba si se desinstalaba el parche. También se encontró que el parche no afecta a las versiones de Windows 7 y 8.1.

Se encontró que la mayoría de los usuarios que utilizan fuentes simples se vieron afectados y la sugerencia temporal fue cambiar la fuente donde fuera aplicable, aunque Microsoft estaba trabajando para obtener una solución permanente a este problema. Aunque desinstalar el parche restauraría la calidad del texto, no se recomendaba, ya que el propósito principal del parche habría fracasado porque los sistemas seguirían expuestos a las vulnerabilidades de día cero en el controlador de modo kernel para el cual se lanzó el parche.

Parece que finalmente Microsoft ha encontrado una solución infalible para abordar el “problema de la fuente” ya que se lanzó un KB 3037639 no documentado el 17 de febrero. El problema radica en que Microsoft publicó este parche sin documentación e instrucciones adecuadas sobre el parche.

Este no fue el lanzamiento habitual del Martes de Parches y parece ser solo una solución para KB 3013455 y no un nuevo parche. Los usuarios que han instalado previamente KB 3013455 ahora necesitan instalar KB 3037639 y el “problema de la fuente” fue rectificado. Además, los usuarios pueden instalar directamente KB 3037639 en lugar de KB 3013455 para abordar la vulnerabilidad en el Controlador de Modo Kernel de Windows.