公開されて間もない更新プログラムを適用したユーザーから、Search Host Controllerサービスと、メールボックスのデータベースであるContent Indexに問題が起こるようになったという報告が相次いで同社に届けられた。この問題は、Exchange 2013が稼働しているサーバ上のOffice Web App（OWA）を使ってメールにアクセスしていたエンドユーザーにも直接影響するものだった。デスクトップ版のOutlookはデスクトップ上のキャッシュをまず検索するので、デスクトップ版のユーザーにとっては発見が難しい問題だ。

　「残念なことに、このセキュリティ更新プログラムに対してはドッグフード環境（※）でのテストを実施せずにリリースしました」と、Microsoftは自社のブログで問題が起こったいきさつを説明している。

※ドッグフード：正式リリース前の製品やサービスを検証のために社内の実務で使用すること

　「Microsoftが繰り返してきた失敗のうちの最新例だ」と、アイルランド在住のExchange MVP（Microsoft認定の有力ユーザー）の1人、トニー・レドモンド氏は語る。

即座の適用をためらうIT担当者

　「組織のIT部門は、今後更新プログラムをどのように扱えばいいか不安になる」と、懸念をあらわにするセキュリティ専門家もいる。

　「パッチを適用することで既存のシステムを改善するどころか問題が起こるならば、IT管理者はパッチがリリースされても『すぐに適用していいのか』とためらうようになる」と、ITセキュリティサービス会社、米QualysのCTO（最高技術責任者）、ヴォルフガング・カンデック氏は語る。

　「かといってソフトウェアの脆弱性は発見されるとすぐに攻撃されるので、対処しないで放置すると、それはそれで大問題を招く恐れがある」と、同氏は困惑するIT担当者の胸の内を明かした。

　ドッグフード環境でのテストに十分な時間を確保するため、Exchange 2013 RTM CU3のリリースを遅らせると、Microsoftは発表した。これは、Exchangeの更新プログラムを3カ月ごとにリリースする計画が崩れる兆候かもしれない。

　「説明された理由が本当かどうかは疑わしい。そもそも十分なテストができる環境が整っているようには見えない」とレドモンド氏は語る。

　一方Microsoftは、今後リリースするパッチプログラムに対しては、リリース前に社内環境でのテストを徹底するとも釈明している。

　「Microsoftは今回の事態をしっかり分析して事実を正確に説明してほしい」とQualysのカンデック氏は話す。

　IT管理者を大いに悩ませたこのパッチプログラムは、Exchange 2007やExchange 2010についてはExchange 2013とはインデックス作成のアーキテクチャが異なるため、適用の対象外である。

　またExchange Onlineも、稼働環境に.msp形式のパッチを適用することはないため、この問題の影響はない。Exchange Onlineはクラウド版のExchangeであるため、定期的にフルバージョンで公開される製品の最新ビルドを利用することになる。