Microsoft экстренно выпускает внеплановое обновление для Message Queuing из‑за уязвимости

Microsoft экстренно выпускает внеплановое обновление для Message Queuing из‑за уязвимости

Microsoft выпустила внеочередное обновление для устранения проблемы с Message Queuing, возникшей после декабрьского обновления 2025 года.

Патчи, выпущенные для Windows 10 22H2 ESU, Windows 10 Enterprise LTSC 2021 и Windows 10 LTSB 2016, а также для различных версий Windows Server с 2008 по 2019 год, включают исправления из обновления от 9 декабря 2025 года, но не приводят Message Queuing (MSMQ) в нерабочее состояние.

Администраторы, столкнувшиеся с проблемой MSMQ, могут установить это обновление для её решения.

Проблема в основном затронула корпоративные среды – по данным Microsoft, пользователи версий Windows Pro и Home “вряд ли” столкнулись с этой проблемой. Причиной стало изменение, которое потребовало от MSMQ доступа на запись в области, где обычно применяются административные ограничения. В результате очередь сообщений могла перестать работать, что приводило к появлению совершенно бесполезных ошибок.

Такие службы, как веб-сервер Microsoft Internet Information Services (IIS), могли перестать работать, как и приложения, которым необходимо записывать данные в очереди. Хуже того, вводящие в заблуждение журналы были заполнены текстом, например “Недостаточно места на диске или памяти”, хотя места на диске и памяти было достаточно.

Microsoft потребовалось несколько дней, чтобы признать наличие проблемы – известная проблема была добавлена в список затронутых версий 12 декабря 2025 года, и в течение этого времени пострадавшие администраторы были вынуждены развертывать обходные пути, которые включали либо предоставление измененных разрешений папке хранилища, либо откат обновления.

Внеочередное (OOB) обновление решает проблему, хотя оно в очередной раз ставит под сомнение практику обеспечения качества Microsoft, поскольку значительная часть корпоративной инфраструктуры зависит от MSMQ.

Да, эта служба существует довольно давно (она восходит к прошлому веку, ко временам Windows 95 и NT 4). Существуют альтернативы для новых разработок, но MSMQ остается поддерживаемым компонентом Windows. Её долговечность означает, что приложения, где прямое подключение невозможно, вероятно, будут зависеть от неё для связи.

Пострадавшие пользователи были, что неудивительно, недовольны, и многим пришлось разбираться с жалобами клиентов, поскольку службы выходили из строя из-за этой проблемы.

Хотя относительно быстрое решение проблемы Microsoft заслуживает похвалы, сам факт её возникновения плохо отражается на практике проверки и контроля качества компании. Конечно, MSMQ, возможно, не является новым блестящим облачным компонентом, украшенным функциями искусственного интеллекта, но у многих предприятий есть устаревший код и приложения, которые зависят от него. Её поломка демонстрирует уровень беспечности, который не остался незамеченным. ®

(\*) Имейте ввиду, редакции некоторых западных изданий придерживаются предвзятых взглядов в освящении некоторых новостей, связанных с Россией.

7/9

https://dgnews.ru/microsoft-ekstrenno-vypuskaet-vneplanovoe-obnovlenie-dlya-message-queuing-iz-za-uyazvimosti/