Microsoftがまた失敗！今回はKB 3013455とKB 3037639で！！

Microsoftは、VistaおよびWindows Server 2003のドキュメントなしでKB 303639を再発行することで、パッチリリースを台無しにすることにおいて自らを超えています。

Microsoftのエンジニアは、パッチリリースを台無しにすることに夢中になっているようです。以前、Microsoftがパッチで失敗したことを1回や2回ではなく、最近の過去に3回も語ったことがあります。どうやら、今回はその間違いを繰り返しており、今度の不運な犠牲者はWindows VistaとWindows Server 2003のユーザーです。

パッチの最新の失敗は、2015年2月17日にリリースされたドキュメントなしのKB 3037639で、これは「テキスト品質劣化」問題を抱えたKB 3013455の「再リリース」のようです。

Microsoftのセキュリティ情報は、毎月第2火曜日にMicrosoftによってリリースされ、Windowsオペレーティングシステムおよび関連ソフトウェアアプリケーションのセキュリティ更新が含まれています。これは2003年から行われており、パッチ火曜日またはブラック火曜日として知られています。2015年2月10日に、MicrosoftはMS15-010/KB 3013455パッチをリリースし、このリリースの主な目的は「Windowsカーネルモードドライバの脆弱性に対処する」ことでした。

しかし、このパッチにはWindows Server 2008 SP2、Windows Server 2003 SP2、Windows Vista SP2において「テキスト品質劣化」問題があることが判明しました。これらのOSでは、システムがパッチで更新された後、「Courier New」フォントに破損が生じました。この破損は、パッチをアンインストールすることで修正されます。また、このパッチはWindows 7および8.1バージョンには影響を与えないことが判明しました。

シンプルなフォントを使用しているユーザーのほとんどが影響を受けており、一時的な提案として、適用可能な場合はフォントを変更することが推奨されましたが、Microsoftはこの問題に対する恒久的な解決策を模索していました。パッチをアンインストールすればテキスト品質は回復しますが、パッチの主な目的が失敗することになるため、推奨されませんでした。なぜなら、システムは依然としてパッチがリリースされたカーネルモードドライバのゼロデイ脆弱性にさらされているからです。

最終的に、Microsoftは「フォント問題」に対処するための確実な解決策を考案したようで、2015年2月17日にドキュメントなしのKB 3037639がリリースされました。問題は、Microsoftがこのパッチをドキュメントなしで、パッチに関する適切な指示なしに公開したことです。

これは通常のパッチ火曜日のリリースではなく、KB 3013455への単なる解決策であり、新しいパッチではないようです。以前にKB 3013455をインストールしたユーザーは、今度はKB 3037639をインストールする必要があり、「フォント問題」が修正されました。また、ユーザーはKB 3013455の代わりに直接KB 3037639をインストールして、Windowsカーネルモードドライバの脆弱性に対処できます。