Beveiligingsbulletin

Microsoft-beveiligingsbulletin MS06-077 - Belangrijk

Beveiligingsprobleem in externe installatieservice kan uitvoering van externe code toestaan (926121)

Gepubliceerd: 12 december 2006 | Bijgewerkt: 21 maart 2007

Versie: 1.1

Samenvatting

Wie moet dit document lezen: Klanten die Microsoft Windows gebruiken

Impact van beveiligingsprobleem: uitvoering van externe code

Maximale ernstclassificatie: belangrijk

Aanbeveling: Klanten moeten de update zo snel mogelijk toepassen

Vervanging van beveiligingsupdate: geen

Opmerkingen: Microsoft Knowledge Base-artikel 926121 documenten over de momenteel bekende problemen die klanten kunnen ondervinden bij het installeren van deze beveiligingsupdate. In het artikel worden ook aanbevolen oplossingen voor deze problemen beschreven. Zie het Microsoft Knowledge Base-artikel 926121 voor meer informatie.

Geteste downloadlocaties voor software en beveiligingsupdates:

Betrokken software:

• Microsoft Windows 2000 Service Pack 4 — Download de update

Niet-beïnvloede software:

• Microsoft Windows XP Service Pack 2
• Microsoft Windows XP Professional x64 Edition
• Microsoft Windows Server 2003 en Microsoft Windows Server 2003 Service Pack 1
• Microsoft Windows Server 2003 voor Op Itanium gebaseerde systemen en Microsoft Windows Server 2003 met SP1 voor Itanium-systemen
• Microsoft Windows Server 2003 x64 Edition
• Windows Vista

De software in deze lijst is getest om te bepalen of de versies worden beïnvloed. Andere versies bevatten geen ondersteuning voor beveiligingsupdates meer of worden mogelijk niet beïnvloed. Als u de levenscyclus van de ondersteuning voor uw product en versie wilt bepalen, gaat u naar de website Microsoft Ondersteuning Levenscyclus.

Algemene gegevens

Samenvatting

Samenvatting:

Met deze update wordt een privé gemeld beveiligingsprobleem opgelost. Het beveiligingsprobleem wordt beschreven in de sectie Details van beveiligingsproblemen van dit bulletin.

Een aanvaller die dit beveiligingsprobleem heeft misbruikt, kan de controle over een getroffen systeem volledig overnemen. Een aanvaller kan vervolgens programma's installeren; gegevens weergeven, wijzigen of verwijderen; of maak nieuwe accounts met volledige gebruikersrechten.

We raden klanten aan om de update zo snel mogelijk toe te passen.

Ernstclassificaties en id's voor beveiligingsproblemen:

• Deze evaluatie is gebaseerd op de typen systemen die worden beïnvloed door het beveiligingsprobleem, hun typische implementatiepatronen en het effect dat het misbruiken van het beveiligingsprobleem hierop zou hebben.

Veelgestelde vragen (FAQ) met betrekking tot deze beveiligingsupdate

Uitgebreide beveiligingsupdateondersteuning voor Microsoft Windows 98, Windows 98 Second Edition of Windows Millennium Edition is beëindigd op 11 juli 2006. Ik gebruik nog steeds een van deze besturingssystemen; Wat moet ik doen?
Windows 98, Windows 98 Second Edition en Windows Millennium Edition hebben het einde van hun ondersteuningslevenscycli bereikt. Het moet een prioriteit zijn voor klanten die deze besturingssysteemversies hebben om te migreren naar ondersteunde versies om potentiële blootstelling aan beveiligingsproblemen te voorkomen. Ga voor meer informatie over de levenscyclus van Windows-producten naar de volgende website Microsoft Ondersteuning Levenscyclus. Ga naar de website van Microsoft Product Support Services voor meer informatie over de uitgebreide ondersteuningsperiode voor beveiligingsupdates voor deze besturingssysteemversies.

Uitgebreide beveiligingsupdateondersteuning voor Microsoft Windows XP Home Edition Service Pack 1 of Service Pack 1a, Windows XP Media Center Edition 2002 Service Pack 1, Windows XP Media Center Edition 2004 Service Pack 1, Windows XP Professional Service Pack 1 of Service Pack 1a en Windows XP Tablet PC Edition Service Pack 1 beëindigd op 10 oktober, 2006. Ik gebruik nog steeds een van deze besturingssystemen; Wat moet ik doen?
Windows XP (alle versies) Service Pack 1has heeft het einde van de levenscyclus van de ondersteuning bereikt. Het moet een prioriteit zijn voor klanten die deze besturingssysteemversies hebben om te migreren naar ondersteunde versies om potentiële blootstelling aan beveiligingsproblemen te voorkomen. Ga voor meer informatie over de levenscyclus van Windows-producten naar de volgende website Microsoft Ondersteuning Levenscyclus. Ga naar de website van Microsoft Product Support Services voor meer informatie over de uitgebreide ondersteuningsperiode voor beveiligingsupdates voor deze besturingssysteemversies.

Uitgebreide beveiligingsupdateondersteuning voor Microsoft Windows NT Workstation 4.0 Service Pack 6a en Windows 2000 Service Pack 2 is beëindigd op 30 juni 2004. Uitgebreide beveiligingsupdateondersteuning voor Microsoft Windows NT Server 4.0 Service Pack 6a is beëindigd op 31 december 2004. Uitgebreide beveiligingsupdateondersteuning voor Microsoft Windows 2000 Service Pack 3 is beëindigd op 30 juni 2005. Ik gebruik nog steeds een van deze besturingssystemen; Wat moet ik doen?
Windows NT Workstation 4.0 Service Pack 6a, Windows NT Server 4.0 Service Pack 6a, Windows 2000 Service Pack 2 en Windows 2000 Service Pack 3 hebben het einde van hun ondersteuningslevenscycli bereikt. Het moet een prioriteit zijn voor klanten die deze besturingssysteemversies hebben om te migreren naar ondersteunde versies om potentiële blootstelling aan beveiligingsproblemen te voorkomen. Ga voor meer informatie over de levenscyclus van Windows-producten naar de volgende website Microsoft Ondersteuning Levenscyclus. Ga naar de website van Microsoft Product Support Services voor meer informatie over de uitgebreide ondersteuningsperiode voor beveiligingsupdates voor deze besturingssysteemversies.

Klanten die aangepaste ondersteuning voor deze producten nodig hebben, moeten contact opnemen met hun vertegenwoordiger van het Microsoft-accountteam, de technische accountmanager of de juiste Microsoft-partnervertegenwoordiger voor aangepaste ondersteuningsopties. Klanten zonder een Alliance, Premier of Authorized Contract kunnen contact opnemen met hun lokale Microsoft-verkoopkantoor. Voor contactgegevens gaat u naar de website Microsoft Worldwide Information, selecteert u het land en klikt u op Ga om een lijst met telefoonnummers weer te geven. Wanneer u belt, vraagt u om te spreken met de lokale Premier Support-verkoopmanager. Zie de veelgestelde vragen over de levenscyclus van productondersteuning voor Windows-besturingssystemen voor meer informatie.

Ga naar de veelgestelde vragen over windows-besturingssystemen voor meer informatie.

Kan ik de Microsoft Baseline Security Analyzer (MBSA) gebruiken om te bepalen of deze update vereist is?
De volgende tabel bevat de MBSA-detectiesamenvatting voor deze beveiligingsupdate.

Ga naar de MBSA-website voor meer informatie over MBSA.

Zie Microsoft Knowledge Base-artikel 895660 voor meer informatie over de programma's die momenteel niet worden gedetecteerd door Microsoft Update en MBSA 2.0.

Zie het Microsoft Knowledge Base-artikel 910723 voor meer informatie.

Wat is hethulpprogramma EnterpriseUpdate Scan (EST)?
Als onderdeel van een doorlopende toezegging om detectiehulpprogramma's te bieden voor beveiligingsupdates van bulletinklasse, biedt Microsoft een zelfstandig detectieprogramma wanneer microsoft Baseline Security Analyzer (MBSA) en het Office Detection Tool (ODT) niet kunnen detecteren of de update vereist is voor een MSRC-releasecyclus. Dit zelfstandige hulpprogramma wordt het hulpprogramma Enterprise Update Scan Tool (EST) genoemd en is ontworpen voor ondernemingsbeheerders. Wanneer een versie van het hulpprogramma voor het scannen van enterprise-updates wordt gemaakt voor een specifiek bulletin, kunnen klanten het hulpprogramma uitvoeren vanuit een opdrachtregelinterface (CLI) en de resultaten van het XML-uitvoerbestand bekijken. Om klanten te helpen het hulpprogramma beter te gebruiken, wordt gedetailleerde documentatie geleverd met het hulpprogramma. Er is ook een versie van het hulpprogramma dat een geïntegreerde ervaring biedt voor SMS-beheerders.

Kan ik een versie van enterpriseupdate scan tool (EST) gebruiken om te bepalen of deze update is vereist?
Ja. Microsoft heeft een versie van EST gemaakt die bepaalt of u deze update moet toepassen. Zie het Microsoft Knowledge Base-artikel 894193 voor meer informatie over de versie van EST die deze maand wordt uitgebracht. SMS-klanten moeten de volgende veelgestelde vragen raadplegen: "Kan ik Systems Management Server (SMS) gebruiken om te bepalen of deze update vereist is?" voor meer informatie over SMS en EST.

Kan ik SYSTEMS Management Server (SMS) gebruiken om te bepalen of deze update vereist is?
De volgende tabel bevat het overzicht van sms-detectie voor deze beveiligingsupdate.

Het functiepakket SMS 2.0 en SMS 2003 Software Update Services (SUS) kan MBSA 1.2.1 gebruiken voor detectie en daarom dezelfde beperking hebben die eerder in dit bulletin wordt vermeld met betrekking tot programma's die MBSA 1.2.1 niet detecteert.

Voor SMS 2.0 kan het SMS SUS Feature Pack, dat het Hulpprogramma voor beveiligingsupdates (SUIT) bevat, door SMS worden gebruikt om beveiligingsupdates te detecteren. SMS SUIT maakt gebruik van de MBSA 1.2.1-engine voor detectie. Ga naar de volgende Microsoft-website voor meer informatie over SUIT. Zie Microsoft Knowledge Base-artikel 306460 voor meer informatie over de beperkingen van SUIT. Het SMS SUS Feature Pack bevat ook het Microsoft Office Inventory Tool voor het detecteren van vereiste updates voor Microsoft Office-app licaties.

Voor SMS 2003 kan het HULPPROGRAMMA voor inventarisatie van SMS 2003 voor Microsoft Updates (ITMU) worden gebruikt door SMS om beveiligingsupdates te detecteren die worden aangeboden door Microsoft Update en die worden ondersteund door Windows Server Update Services. Ga naar de volgende Microsoft-website voor meer informatie over de ITMU sms 2003. SMS 2003 kan ook het Microsoft Office Inventory Tool gebruiken om vereiste updates voor Microsoft Office-app lications te detecteren.

Ga naar de sms-website voor meer informatie over sms.

Zie het Microsoft Knowledge Base-artikel 910723 voor meer informatie.

Details van beveiligingsproblemen

Beveiligingsprobleem met RIS-schrijfbaar pad - CVE-2006-5584:

De Remote Installation Service maakt een TFTP-service mogelijk op de server, waardoor een anonieme gebruiker standaard bestaande besturingssysteembestanden kan overschrijven of een speciaal gemaakt bestand kan uploaden. Hierdoor kan een aanvaller inbreuk maken op de installaties van het besturingssysteem die worden aangeboden door de RIS-server.

Beperkingsfactoren voor beveiligingsprobleem met RIS-schrijfbaar pad - CVE-2006-5584:

• De aanvaller moet TFTP kunnen gebruiken op de externe installatieserver om een speciaal gemaakt bestand of programma te plaatsen.
• De Remote Install Service is niet standaard geïnstalleerd in Windows 2000 Service Pack 4.
• Voor klanten die het betreffende onderdeel nodig hebben, kunnen aanbevolen procedures voor firewalls en standaardfirewallconfiguraties netwerken beschermen tegen aanvallen die buiten de perimeter van het bedrijf afkomstig zijn. Aanbevolen procedures raden aan dat systemen die zijn verbonden met internet, een minimaal aantal poorten beschikbaar hebben.

Tijdelijke oplossingen voor beveiligingsprobleem met RIS-schrijfbaar pad - CVE-2006-5584:

Microsoft heeft de volgende tijdelijke oplossingen getest. Hoewel deze tijdelijke oplossingen het onderliggende beveiligingsprobleem niet corrigeren, helpen ze bekende aanvalsvectoren te blokkeren. Wanneer een tijdelijke oplossing de functionaliteit vermindert, wordt deze geïdentificeerd in de volgende sectie.

• Configureer de TFTP-service als alleen-lezen.
  U kunt de TFTP-service configureren als alleen-lezen door een waarde in het register in te stellen.

  Opmerking Het onjuist gebruiken van de Register-editor kan ernstige problemen veroorzaken waardoor u het besturingssysteem mogelijk opnieuw moet installeren. Microsoft kan niet garanderen dat problemen die het gevolg zijn van een onjuist gebruik van de Register-editor, kunnen worden opgelost. Gebruik Register-editor op eigen risico. Bekijk het Help-onderwerp 'Sleutels en waarden wijzigen' in registereditor (Regedit.exe) of bekijk de Help-onderwerpen 'Informatie toevoegen en verwijderen in het register' en 'Registergegevens bewerken' in regedit.exe voor informatie over het bewerken van het register.

  Opmerking Het is raadzaam een back-up van het register te maken voordat u het bewerkt.

  Als u wilt voorkomen dat de RIS-server onbevoegde toegang accepteert, voegt u het volgende toe aan het register met behulp van Regedit.exe.

  1. Klik op Start en klik op Uitvoeren, typ 'regedit' (zonder aanhalingstekens) en klik op OK.
  2. Maak in de Register-editor de volgende registersleutel:
  3. HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\TFTPD\Parameters
  4. Voeg de REG_SZ-waarde toe: Masters. Stel de waarde in op 0. Deze waarde schakelt schrijfbare TFTPD-toegang uit.
  5. U moet de TFTP-service opnieuw starten om deze wijziging van kracht te laten worden
  6. TP-service:
  7. Klik op Start, klik op Uitvoeren, typ Run type "cmd" (zonder aanhalingstekens) en klik vervolgens op OK.
  8. Typ in het cmd-venster "Net stop TFTPD" (zonder aanhalingstekens) en druk op Enter.

• Poort 69 (UDP) blokkeren bij de firewall.
  Deze poort wordt gebruikt om een verbinding met het betreffende onderdeel te initiëren. Door UDP-poort 69 bij de firewall te blokkeren, worden systemen die zich achter die firewall bevinden beschermd tegen pogingen om dit beveiligingsprobleem te misbruiken. U wordt aangeraden alle ongevraagde binnenkomende communicatie van internet te blokkeren om aanvallen te voorkomen die andere poorten kunnen gebruiken. Ga naar de volgende website voor meer informatie over poorten.

• Stop de TFTP-service als deze niet nodig is

  1. Klik op Start, klik op Uitvoeren, typ 'cmd' (zonder aanhalingstekens) en klik vervolgens op OK.
  2. Typ in het cmd-venster "Net stop TFTPD" (zonder aanhalingstekens) en druk op Enter.

  Gevolgen van tijdelijke oplossing: als u de TFTP-service uitschakelt, kunnen gebruikers de inhoud van TFTP-mappen niet uploaden, bekijken of schrijven.

• Schakel geavanceerde TCP/IP-filtering in op systemen die ondersteuning bieden voor deze functie om te beschermen tegen netwerkgebaseerde pogingen om dit beveiligingsprobleem te misbruiken.

  U kunt geavanceerde TCP/IP-filtering inschakelen om al het ongevraagde inkomende verkeer te blokkeren. Zie het Microsoft Knowledge Base-artikel 309798 voor meer informatie over het configureren van TCP/IP-filtering.

• Als u wilt beveiligen tegen netwerkgebaseerde pogingen om dit beveiligingsprobleem te misbruiken, blokkeert u de betrokken poorten met BEHULP van IPSec op de betreffende systemen.

  Gebruik IPSec (Internet Protocol Security) om netwerkcommunicatie te beveiligen. Gedetailleerde informatie over IPSec en over het toepassen van filters is beschikbaar in Microsoft Knowledge Base-artikel 313190 en Microsoft Knowledge Base-artikel 813878.

Veelgestelde vragen over beveiligingsprobleem met RIS Writable Path - CVE-2006-5584:

Wat is het bereik van het beveiligingsprobleem?
Dit is een beveiligingsprobleem met de uitvoering van externe code. Een aanvaller die dit beveiligingsprobleem heeft misbruikt, kan de controle over een beïnvloed systeem op afstand volledig overnemen. Een aanvaller kan vervolgens programma's installeren; gegevens weergeven, wijzigen of verwijderen; of maak nieuwe accounts met volledige gebruikersrechten.

Wat veroorzaakt het beveiligingsprobleem?
Het beveiligingsprobleem wordt veroorzaakt door anonieme toegang tot de bestandsstructuur van een gehost besturingssysteem dat wordt gebouwd via de RIS TFTP-service.

Wat is RIS?
Remote Installation Services (RIS) is een implementatietechnologie op basis van PXE (Pre-boot Execution Environment) waarmee Windows setup via een netwerk kan initiëren.

Wie kan misbruik maken van het beveiligingsprobleem?
Elke anonieme gebruiker die een speciaal gemaakt uitvoerbaar bestand of bestand aan het betrokken RIS-systeem kan leveren, kan proberen om dit beveiligingsprobleem op een later tijdstip te misbruiken op systemen die zijn gebouwd met behulp van de geknoeid build van het besturingssysteem.

Welke systemen lopen voornamelijk risico op het beveiligingsprobleem?
Alle Windows 2000 Server Service Pack 4-systemen waarop RIS is geïnstalleerd, lopen voornamelijk risico op dit beveiligingsprobleem.

Kan het beveiligingsprobleem worden misbruikt via internet?
Ja. Een aanvaller kan proberen dit beveiligingsprobleem via internet te misbruiken, maar ze moeten eerst netwerkmachtigingen hebben om toegang te krijgen tot de RIS-service. Aanbevolen procedures voor firewalls en standaardfirewallconfiguraties kunnen helpen beschermen tegen aanvallen die afkomstig zijn van internet.

Wat doet de update?
De update verwijdert het beveiligingsprobleem doordat anonieme TFTP-gebruikers niet de mogelijkheid hebben om naar de bestandsstructuur van het door RIS gehoste besturingssysteem te schrijven. De update voegt de registersleutel toe die is geïdentificeerd in de sectie Tijdelijke oplossingen van het bulletin.

Wanneer dit beveiligingsbulletin werd uitgegeven, werd dit beveiligingsprobleem openbaar gemaakt?
Nee Microsoft heeft informatie ontvangen over dit beveiligingsprobleem via verantwoordelijke openbaarmaking. Microsoft had geen informatie ontvangen om aan te geven dat dit beveiligingsprobleem openbaar was gemaakt toen dit beveiligingsbulletin oorspronkelijk werd uitgegeven.

Toen dit beveiligingsbulletin werd uitgegeven, kreeg Microsoft eventuele meldingen dat dit beveiligingsprobleem werd misbruikt?
Nee Microsoft had geen informatie ontvangen om aan te geven dat dit beveiligingsprobleem openbaar was gebruikt om klanten aan te vallen en geen voorbeelden van proof-of-conceptcode had gezien die werd gepubliceerd toen dit beveiligingsbulletin oorspronkelijk werd uitgegeven.

Informatie over beveiligingsupdates

Betrokken software:

Klik op de juiste koppeling voor informatie over de specifieke beveiligingsupdate voor uw betreffende software:

Windows 2000 (alle versies)

Vereisten voor Windows 2000 vereist deze beveiligingsupdate Service Pack 4 (SP4). Voor Small Business Server 2000 is deze beveiligingsupdate vereist voor Small Business Server 2000 Service Pack 1a (SP1a) of Small Business Server 2000 met Windows 2000 Server Service Pack 4 (SP4).

De vermelde software is getest om te bepalen of de versies worden beïnvloed. Andere versies bevatten geen ondersteuning voor beveiligingsupdates meer of worden mogelijk niet beïnvloed. Als u de levenscyclus van de ondersteuning voor uw product en versie wilt bepalen, gaat u naar de website Microsoft Ondersteuning Levenscyclus.

Zie Microsoft Knowledge Base-artikel 260910 voor meer informatie over het verkrijgen van het nieuwste servicepack.

Opname in toekomstige servicepacks De update voor dit probleem kan worden opgenomen in een toekomstig updatepakket.

Installatiegegevens

Deze beveiligingsupdate ondersteunt de volgende installatieswitches.

Opmerking U kunt deze schakelopties combineren tot één opdracht. Voor compatibiliteit met eerdere versies ondersteunt de beveiligingsupdate ook de installatieswitches die in de eerdere versie van het installatieprogramma worden gebruikt. Zie het Microsoft Knowledge Base-artikel 262841 voor meer informatie over de ondersteunde installatieswitches. Ga naar de website van Microsoft TechNet voor meer informatie over het Update.exe-installatieprogramma. Zie het Microsoft Knowledge Base-artikel 824684 voor meer informatie over de terminologie die in dit bulletin wordt weergegeven, zoals hotfix.

Implementatiegegevens

Als u de beveiligingsupdate wilt installeren zonder tussenkomst van de gebruiker, gebruikt u de volgende opdracht bij een opdrachtprompt voor Windows 2000 Service Pack 4:

Windows2000-kb926121-x86-enu /quiet

Opmerking Het gebruik van de /quiet-schakelaar onderdrukt alle berichten. Dit omvat het onderdrukken van foutberichten. Beheer istrators moeten een van de ondersteunde methoden gebruiken om te controleren of de installatie is geslaagd wanneer ze de /quiet-switch gebruiken. Beheer istrators moeten ook het KB-926121.log bestand controleren op foutberichten wanneer ze deze schakeloptie gebruiken.

Als u de beveiligingsupdate wilt installeren zonder dat het systeem opnieuw moet worden opgestart, gebruikt u de volgende opdracht bij een opdrachtprompt voor Windows 2000 Service Pack 4:

Windows2000-kb926121-x86-enu /norestart

Ga naar de website software-updateservices voor meer informatie over het implementeren van deze beveiligingsupdate met Software Update Services. Ga naar de website van Windows Server Update Services voor meer informatie over het implementeren van deze beveiligingsupdate met Windows Server Update Services. Deze beveiligingsupdate is ook beschikbaar via de Website van Microsoft Update.

Vereiste voor opnieuw opstarten

Voor deze update moet opnieuw worden opgestart.

Verwijderingsgegevens

Als u deze beveiligingsupdate wilt verwijderen, gebruikt u het hulpprogramma Programma's toevoegen of verwijderen in Configuratiescherm.

Systeembeheerders kunnen ook het hulpprogramma Spuninst.exe gebruiken om deze beveiligingsupdate te verwijderen. Het hulpprogramma Spuninst.exe bevindt zich in de map %Windir%\$NTUninstallKB 926121$\Spuninst.

Bestandsgegevens

Omdat deze update alleen systeemeigenschappen voor de geïdentificeerde services wijzigt, worden er geen nieuwe binaire bestanden toegepast op het systeem als gevolg van de installatie van de update.

Zie het Microsoft Knowledge Base-artikel 824684 voor meer informatie over de terminologie die in dit bulletin wordt weergegeven, zoals hotfix.

Controleren of de update is toegepast

• Microsoft Baseline Security Analyzer
  Als u wilt controleren of een beveiligingsupdate is toegepast op een beïnvloed systeem, kunt u het hulpprogramma Microsoft Baseline Security Analyzer (MBSA) gebruiken. MET MBSA kunnen beheerders lokale en externe systemen scannen op ontbrekende beveiligingsupdates en voor veelvoorkomende onjuiste beveiligingsconfiguraties. Ga naar de website microsoft Baseline Security Analyzer voor meer informatie over MBSA.

• Verificatie van registersleutels
  Mogelijk kunt u ook controleren welke bestanden deze beveiligingsupdate heeft geïnstalleerd door de volgende registersleutel te controleren:

  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows 2000\SP5\KB926121\Filelist

  Opmerking Deze registersleutel bevat mogelijk geen volledige lijst met geïnstalleerde bestanden. Deze registersleutel kan ook niet correct worden gemaakt wanneer een beheerder of oem de beveiligingsupdate integreert of slipstreamt in de Windows-installatiebronbestanden.

Overige informatie

Bevestigingen

Microsoft bedankt voor het werken met ons om klanten te beschermen:

• Nicolas Ruff voor het rapporteren van het RIS Writable Path TFTP Vulnerability (CVE-2006-5584).

Andere beveiligingsupdates verkrijgen:

Updates voor andere beveiligingsproblemen zijn beschikbaar op de volgende locaties:

• Beveiligingsupdates zijn beschikbaar in het Microsoft Downloadcentrum. U kunt ze het gemakkelijkst vinden door een trefwoord te zoeken naar 'security_patch'.
• Updates voor consumentenplatforms zijn beschikbaar op de website van Microsoft Update.

Ondersteuning:

• Klanten in de VS en Canada kunnen technische ondersteuning ontvangen van Microsoft Product Support Services op 1-866-PCSAFETY. Er worden geen kosten in rekening gebracht voor ondersteuningsaanvragen die zijn gekoppeld aan beveiligingsupdates.
• Internationale klanten kunnen ondersteuning krijgen van hun lokale Microsoft-dochterondernemingen. Er worden geen kosten in rekening gebracht voor ondersteuning die is gekoppeld aan beveiligingsupdates. Ga naar de website voor internationale ondersteuning voor meer informatie over hoe u contact kunt opnemen met Microsoft voor ondersteuningsproblemen.

Beveiligingsbronnen:

• De website Microsoft TechNet Security biedt aanvullende informatie over beveiliging in Microsoft-producten.
• TechNet Update Management Center
• Microsoft Software Update Services
• Microsoft Windows Server Update Services
• Microsoft Baseline Security Analyzer (MBSA)
• Windows Update
• Microsoft Update
• Windows Update-catalogus: Zie het Microsoft Knowledge Base-artikel 323166 voor meer informatie over de Windows Update-catalogus.
• Office Update

Software-updateservices:

Met Behulp van Microsoft Software Update Services (SUS) kunnen beheerders snel en betrouwbaar de meest recente essentiële updates en beveiligingsupdates implementeren op Windows 2000- en Windows Server 2003-servers en op desktopsystemen waarop Windows 2000 Professional of Windows XP Professional wordt uitgevoerd.

Ga naar de website software-updateservices voor meer informatie over het implementeren van beveiligingsupdates met software-updateservices.

Windows Server Update Services:

Met behulp van Windows Server Update Services (WSUS) kunnen beheerders snel en betrouwbaar de meest recente essentiële updates en beveiligingsupdates implementeren voor Windows 2000-besturingssystemen en hoger, Office XP en hoger, Exchange Server 2003 en SQL Server 2000 op Windows 2000- en hogerbesturingssystemen.

Ga naar de website van Windows Server Update Services voor meer informatie over het implementeren van beveiligingsupdates met Windows Server Update Services.

Systeembeheerserver:

Microsoft Systems Management Server (SMS) biedt een zeer configureerbare bedrijfsoplossing voor het beheren van updates. Met sms kunnen beheerders Windows-systemen identificeren die beveiligingsupdates vereisen en gecontroleerde implementatie van deze updates in de hele onderneming kunnen uitvoeren, met minimale onderbreking van eindgebruikers. Voor meer informatie over hoe beheerders SMS 2003 kunnen gebruiken om beveiligingsupdates te implementeren, gaat u naar de website van SMS 2003 Security Patch Management. SMS 2.0-gebruikers kunnen ook Software Updates Service Feature Pack gebruiken om beveiligingsupdates te implementeren. Ga naar de sms-website voor informatie over sms.

Opmerking SMS maakt gebruik van Microsoft Baseline Security Analyzer, het Microsoft Office-detectieprogramma en het hulpprogramma voor het scannen van enterprise-updates om uitgebreide ondersteuning te bieden voor detectie en implementatie van beveiligingsbulletins. Sommige software-updates worden mogelijk niet gedetecteerd door deze hulpprogramma's. Beheer istrators kunnen in deze gevallen gebruikmaken van de inventarismogelijkheden van de SMS om updates voor specifieke systemen te richten. Ga naar de volgende website voor meer informatie over deze procedure. Voor sommige beveiligingsupdates zijn beheerdersrechten vereist na het opnieuw opstarten van het systeem. Beheer istrators kunnen het hulpprogramma voor implementatie van verhoogde rechten (beschikbaar in het functiepakket voor sms 2003 Beheer istration en in het functiepakket sms 2.0 Beheer istration) gebruiken om deze updates te installeren.

Disclaimer:

De informatie in de Microsoft Knowledge Base wordt geleverd zonder enige garantie. Microsoft wijst alle garanties af, hetzij uitdrukkelijk of impliciet, met inbegrip van de garanties van verkoopbaarheid en geschiktheid voor een bepaald doel. In geen geval is Microsoft Corporation of haar leveranciers aansprakelijk voor enige schade, waaronder directe, indirecte, incidentele, gevolgschade, verlies van bedrijfswinst of speciale schade, zelfs als Microsoft Corporation of haar leveranciers op de hoogte zijn gesteld van de mogelijkheid van dergelijke schade. Sommige staten staan de uitsluiting of beperking van aansprakelijkheid voor gevolgschade of incidentele schade niet toe, zodat de voorgaande beperking mogelijk niet van toepassing is.

Revisies:

• V1.0 (12 december 2006): Bulletin gepubliceerd.
• V1.1 (21 maart 2007): Bulletin herzien. Tijdelijke oplossing sectie bijgewerkt om de juiste registersleutelwaarde weer te geven. Het juiste type registersleutelwaarde is REG_SZ en niet REG_DWORD zoals eerder vermeld.

Gebouwd op 2014-04-18T13:49:36Z-07:00