Veiligheidsupdates voor Windows ondervinden een maand vertraging

Gisteren liet Microsoft op het laatste ogenblik weten dat de traditionele patch tuesday niet zou doorgaan. Vandaag kondigt de technologiereus aan dat gebruikers er ook de komende dagen niet op moeten wachten. Het heeft de updates met een maand opgeschort. Ze zullen pas verspreid worden bij de volgende tweede dinsdag van de maand, op 14 maart.
Het is een ongezien oponthoud voor de veiligheidsupdates, Microsoft houdt de lippen stijf op elkaar over de oorzaak van het uitstel. Het korte statement dat het gisteren voorzag is enkel aangevuld met de datum van de volgende update, en na navraag over het nieuws koos het bedrijf er opnieuw voor om geen verdere uitleg te geven. Onze collega van ZDNet.com heeft haar bronnen bij het bedrijf geraadpleegd, en volgens hen zou het probleem bij het ontwikkelsysteem voor de patches zitten.
Het betekent dat de patch voor de SMB-bug waarmee elk Windowssysteem gecrasht kan worden en waarvoor er een exploit publiek beschikbaar is, nog een maand op zich zal laten wachten. De praktische overwegingen van Microsoft lijken daarmee als een boemerang in het gezicht van het bedrijf te zijn teruggekomen.

Microsoft stelt geplande uitrol van veiligheidsupdates uit

Om nog onbekende redenen heeft Microsoft zijn gewonelijke updatemoment uitgesteld. Tijdens de zogenaamde patch tuesday, elke tweede dinsdag van de maand, rolt het bedrijf updates uit die de beveiliging en de werking van Windows moeten verbeteren. Het is waarschijnlijk de eerste keer sinds de start van patch tuesday in 2003 dat de patches niet op de dag zelf beschikbaar zijn gesteld.
Microsoft heeft een kort statement over de situatie gepubliceerd op zijn website. “Deze maand ontdekten we op het laatste ogenblik een probleem dat een impact zou kunnen hebben op sommige gebruikers en dat niet op tijd opgelost werd voor onze geplande updates vandaag,” zegt het bedrijf. “Na het overwegen van alle opties hebben we de beslissing genomen om de updates van deze maand uit te stellen.” Microsoft heeft laten verstaan dat het niet meer details zal vrijgeven over het probleem waar het op is gestoten.
Het uitstel van Patch Tuesday betekent onder andere dat de oplossing voor een bug waardoor elk Windows-systeem kan crashen, nog even langer op zich laat wachten. Laurent Gaffié, de onderzoeker die de bug ontdekte, maakte onlangs een exploit voor de bug publiek om aan te klagen dat Microsoft al drie maanden op een patch zat die het probleem oploste. Het bedrijf koos er uit praktische overwegingen voor om te wachten met het verspreiden van de patch. Het was niet Gaffiés bedoeling om Windowstoestellen bloot te stellen aan de exploit, maar het uitblijven van patch tuesday maakt dit wel een risico.