마이크로소프트가 또 실수했습니다! 이번에는 KB 3013455와 KB 3037639로!!

마이크로소프트는 문서 없이 KB 303639를 재발행하며 패치 릴리스를 망치는 데 있어 스스로를 초월했습니다.

마이크로소프트 엔지니어들은 패치 릴리스를 망치는 데 매료된 것 같습니다. 우리는 이전에 마이크로소프트가 최근에 패치를 망친 사례를 한 번이나 두 번이 아니라 세 번이나 이야기했습니다. 이번에는 피해자들이 윈도우 비스타와 윈도우 서버 2003 사용자들입니다.

패치를 망친 최신 사례는 2015년 2월 17일에 문서화되지 않은 KB 3037639 릴리스로, 이는 KB 3013455의 “텍스트 품질 저하” 문제를 해결하기 위한 “재발행”으로 보입니다.

마이크로소프트 보안 게시판은 매달 두 번째 화요일에 마이크로소프트에 의해 발표되며, 윈도우 운영 체제 및 관련 소프트웨어 애플리케이션에 대한 보안 업데이트가 포함됩니다. 이는 2003년부터 시행되고 있으며 패치 화요일 또는 블랙 화요일로 알려져 있습니다. 2015년 2월 10일에 마이크로소프트는 MS15-010/KB 3013455 패치를 발표했으며, 이 릴리스의 주요 목적은 “윈도우 커널 모드 드라이버의 취약점”을 해결하는 것이었습니다.

그러나 이 패치에는 윈도우 서버 2008 SP2; 윈도우 서버 2003 SP2; 윈도우 비스타 SP2에서 “텍스트 품질 저하” 문제가 발견되었습니다. 이 OS에서 시스템이 패치로 업데이트된 후 “Courier New” 글꼴에 손상이 발생했습니다. 이 손상은 패치를 제거하면 수정되었습니다. 또한 이 패치는 윈도우 7 및 8.1 버전에는 영향을 미치지 않는 것으로 확인되었습니다.

간단한 글꼴을 사용하는 대부분의 사용자들이 영향을 받았으며, 임시 제안은 가능한 곳에서 글꼴을 변경하는 것이었지만, 마이크로소프트는 이 문제에 대한 영구적인 해결책을 찾고 있었습니다. 패치를 제거하면 텍스트 품질이 복원되지만, 패치의 주요 목적이 실패하게 되므로 권장되지 않았습니다. 시스템은 여전히 패치가 릴리스된 커널 모드 드라이버의 제로 데이 취약점에 노출됩니다.

결국 마이크로소프트는 “글꼴 문제”를 해결하기 위한 확실한 해결책을 제시한 것 같습니다. 2015년 2월 17일에 문서화되지 않은 KB 3037639가 릴리스되었습니다. 문제는 마이크로소프트가 이 패치를 문서와 적절한 지침 없이 발표했다는 것입니다.

이것은 일반적인 패치 화요일 릴리스가 아니며, KB 3013455에 대한 해결책일 뿐 새로운 패치가 아닌 것 같습니다. 이전에 KB 3013455를 설치한 사용자들은 이제 KB 3037639를 설치해야 하며 “글꼴 문제”가 수정되었습니다. 또한 사용자는 윈도우 커널 모드 드라이버의 취약점을 해결하기 위해 KB 3013455 대신 KB 3037639를 직접 설치할 수 있습니다.