Oeps - foutje, en dus geen patches van Microsoft

Het uitstel werd gisteren te elfder ure bekendgemaakt op Microsoft Technet-blog. Daar wordt een op het laatste moment ontdekt probleem opgevoerd als reden voor het uitstel. Wat dat probleem is, vertelt Microsoft er niet bij.

Volgens sommigen is het uitstel te wijten aan problemen met de oplevering van een database met ondersteuningsdocumenten. Deze Security Updates Guide vervangt de maandelijkse Security Bulletins met informatie over de patches, die Microsoft tot voor kort publiceerde.

Maar waarschijnlijk heeft Microsoft gewoon een patch ontdekt die problemen kan opleveren. In het verleden trok Microsoft zo'n patch dan in. Sinds augustus vorig jaar kan dat niet meer. Sinds die tijd bundelt Microsoft alle patches die het maandelijks uitbrengt. Klanten kunnen daardoor niet meer kiezen welke patches ze wel en niet aanbrengen. Voordeel daarvan voor Microsoft is, dat met name het Windows-landschap veel homogener blijft dan in het verleden. De keerzijde is, blijkt nu, dat één foute patch je kan dwingen alle patches uit te stellen.

Hoe erg dat is, laat zich niet vaststellen. Vroeger deed Microsoft een vooraankondiging van de te verwachten patches. Ook die is afgeschaft. Het enige dat zich nu laat vaststellen is dat er in ieder geval publiekelijk geen zero day-problemen bekend zijn die om een maatregel schreeuwen.