Microsoft erra novamente! desta vez com KB 3013455 e KB 3037639!!

A Microsoft se supera em estragar o lançamento de patches com a reedição da KB 303639 sem documentação para Vista e Windows Server 2003

Os engenheiros da Microsoft parecem ter se encantado em bagunçar os lançamentos de patches. Já contamos anteriormente como a Microsoft estava errando com seus patches não uma ou duas, mas três vezes no recente passado. Parece que repetiu seus erros, e desta vez suas pobres vítimas são os usuários do Windows Vista e do Windows Server 2003.

A mais recente instância de erro no patch é o lançamento não documentado da KB 3037639 em 17 de fevereiro de 2015, que parece ser apenas uma “reedição” da KB 3013455, que tinha um problema de “Degradação da Qualidade do Texto” para Vista e Windows Server 2003.

O Boletim de Segurança da Microsoft é lançado pela Microsoft toda segunda terça-feira do mês e contém atualizações de segurança para o sistema operacional Windows e aplicativos de software relacionados. Isso está sendo feito desde 2003 e é conhecido como Patch Tuesday ou Terça-feira Negra. Em 10 de fevereiro de 2015, a Microsoft lançou o patch MS15-010/KB 3013455 e o principal objetivo deste lançamento era lidar com as “Vulnerabilidades no Driver de Modo Kernel do Windows”.

No entanto, foi constatado que este patch tinha alguns problemas de “Degradação da Qualidade do Texto” no Windows Server 2008 SP2; Windows Server 2003 SP2; Windows Vista SP2. Nestes sistemas operacionais, após a atualização com o patch, houve uma corrupção na fonte “Courier New”. Essa corrupção seria corrigida se o patch fosse desinstalado. Também foi constatado que o patch não afeta as versões do Windows 7 e 8.1.

Foi observado que a maioria dos usuários que utilizam fontes simples foi afetada e a sugestão temporária foi mudar a fonte sempre que aplicável, embora a Microsoft estivesse trabalhando para obter uma solução permanente para esse problema. Embora desinstalar o patch restaurasse a qualidade do texto, não era recomendado, pois o principal objetivo do patch teria sido um fracasso, uma vez que os sistemas ainda estariam expostos às vulnerabilidades de dia zero no driver de modo kernel para o qual o patch foi lançado.

Parece que finalmente a Microsoft encontrou uma solução infalível para lidar com o “problema da fonte”, pois uma KB 3037639 não documentada foi lançada em 17 de fevereiro. O problema é que a Microsoft publicou este patch sem documentação e instruções adequadas sobre o patch.

Este não foi o lançamento usual do Patch Tuesday e parece ser apenas uma solução para a KB 3013455 e não um novo patch. Os usuários que já instalaram a KB 3013455 agora precisam instalar a KB 3037639 e o “problema da fonte” foi corrigido. Além disso, os usuários podem instalar diretamente a KB 3037639 em vez da KB 3013455 para lidar com a vulnerabilidade no Driver de Modo Kernel do Windows.