Microsoft-beveiligingsbulletin MS11-080 - Belangrijk
Beveiligingslek in het Ancillary Function-stuurprogramma kan leiden tot misbruik van bevoegdheden (2592799)
Gepubliceerd:
Versie: 1.0
Algemene informatie
Samenvatting
Deze beveiligingsupdate lost een privé gemeld beveiligingslek in het Microsoft Windows Ancillary Function Driver (AFD) op. Het beveiligingslek kan leiden tot misbruik van bevoegdheden als een aanvaller zich aanmeldt op een systeem van een gebruiker en een speciaal vervaardigde toepassing uitvoert. Een aanvaller moet geldige aanmeldingsreferenties hebben en zich lokaal kunnen aanmelden om dit beveiligingslek te kunnen misbruiken.
Dit is een belangrijke beveiligingsupdate voor alle ondersteunde versies van Windows XP en Windows Server 2003. Zie de subsectie Software waarin dit probleem optreedt en software waarin dit probleem niet optreedt in deze sectie voor meer informatie.
De beveiligingsupdate lost het beveiligingslek op doordat de manier wordt verbeterd waarop de Ancillary Function Driver (AFD) invoer van de gebruikersmodus naar de Windows-kernel valideert. Zie de subsectie Veelgestelde vragen over het specifieke beveiligingslek in de volgende sectie, Informatie over het beveiligingslek, voor meer informatie over het beveiligingslek.
Aanbeveling. De meeste klanten hebben automatische updates ingeschakeld en hoeven geen actie te ondernemen omdat deze beveiligingsupdate automatisch wordt gedownload en geïnstalleerd. Klanten die automatische updates niet hebben ingeschakeld, moeten controleren op updates en deze update handmatig installeren. Zie Microsoft Knowledge Base-artikel 294871 voor informatie over specifieke configuratieopties voor het uitvoeren van automatische updates.
Als het gaat om beheerders en bedrijfinstallaties of eindgebruikers die deze beveiligingsupdate handmatig willen installeren, adviseert Microsoft klanten de update zo snel mogelijk toe te passen met behulp van de software voor updatebeheer of door op updates te controleren met de service Microsoft Update.
Zie ook de sectie Hulpmiddelen en richtlijnen voor detecteren en implementeren, verderop in dit bulletin.
Bekende problemen. Geen
Software waarin dit probleem optreedt en software waarin dit probleem niet optreedt
De volgende software is getest om te bepalen in welke versies of edities dit probleem optreedt. Andere versies of edities hebben het einde van hun ondersteuningscyclus bereikt of hebben geen last van dit beveiligingslek. Ga naar Microsoft Support Lifecycle om de ondersteuningscyclus voor uw product en versie te bepalen.
Software waarin dit probleem optreedt
| Besturingssysteem | Maximale omvang van het beveiligingslek | Prioriteitsniveau | Bulletins die door deze update worden vervangen |
|---|---|---|---|
| Windows XP Service Pack 3 | Misbruik van bevoegdheden | Belangrijk | MS11-046 |
| Windows XP Professional x64 Edition Service Pack 2 | Misbruik van bevoegdheden | Belangrijk | MS11-046 |
| Windows Server 2003 Service Pack 2 | Misbruik van bevoegdheden | Belangrijk | MS11-046 |
| Windows Server 2003 x64 Edition Service Pack 2 | Misbruik van bevoegdheden | Belangrijk | MS11-046 |
| Windows Server 2003 met SP2 voor Itanium-systemen | Misbruik van bevoegdheden | Belangrijk | MS11-046 |
Software waarin dit probleem niet optreedt
| Besturingssysteem |
|---|
| Windows Vista Service Pack 2 |
| Windows Vista x64 Edition Service Pack 2 |
| Windows Server 2008 voor 32-bits systemen Service Pack 2 |
| Windows Server 2008 voor x64-systemen Service Pack 2 |
| Windows Server 2008 voor Itanium-systemen Service Pack 2 |
| Windows 7 voor 32-bits systemen en Windows 7 voor 32-bits systemen met Service Pack 1 |
| Windows 7 voor x64-systemen en Windows 7 voor x64-systemen met Service Pack 1 |
| Windows Server 2008 R2 voor x64-systemen en Windows Server 2008 R2 voor x64-systemen met Service Pack 1 |
| Windows Server 2008 R2 voor Itanium-systemen en Windows Server 2008 R2 voor Itanium-systemen met Service Pack 1 |
Veelgestelde vragen met betrekking tot deze beveiligingsupdate
Informatie over het beveiligingslek
Prioriteitsniveau en identificatie van het beveiligingslek
Beveiligingslek met betrekking tot misbruik van bevoegdheden in het Ancillary Function-stuurprogramma - CVE-2011-2005
Informatie over de update
Hulpmiddelen en richtlijnen voor detecteren en implementeren
Implementatie van de beveiligingsupdate
Overige informatie
Dankbetuiging
Microsoft bedankt de volgende partijen voor de samenwerking bij het verbeteren van de beveiliging voor klanten:
- Bo Zhou van National University of Defense Technology voor het melden van het beveiligingslek met betrekking tot misbruik van bevoegdheden in het Ancillary Function-stuurprogramma (CVE-2011-2005)
Microsoft Active Protections Program (MAPP)
Ondersteuning
- Technische ondersteuning van Security Support is beschikbaar via 020-500 1005. Voor ondersteuningsverzoeken in verband met beveiligingsupdates worden geen kosten in rekening gebracht. Zie Hulp en ondersteuning van Microsoft voor meer informatie over de beschikbare ondersteuningsopties.
- Voor internationale klanten is ondersteuning verkrijgbaar bij de Microsoft-vestiging in hun land. Voor ondersteuning in verband met beveiligingsupdates worden geen kosten in rekening gebracht. Ga naar de website voor internationale ondersteuning voor meer informatie over hoe u contact kunt opnemen met Microsoft voor ondersteuning.
Uitsluiting van aansprakelijkheid
De informatie die wordt geboden in de Microsoft Knowledge Base, wordt geleverd 'in de huidige staat' zonder enige garantie. Microsoft wijst hierbij alle expliciete of impliciete garanties van de hand, met inbegrip van alle garanties betreffende de verhandelbaarheid en geschiktheid voor een bepaald doel. Voorzover maximaal is toegestaan op grond van toepasselijk recht zijn Microsoft Corporation en/of haar leveranciers in geen geval aansprakelijk voor enige directe, indirecte of incidentele schade, bijzondere schade, gevolgschade of schade ten gevolge van het verlies van winsten, zelfs als Microsoft Corporation of haar leveranciers van de mogelijkheid van dergelijke schade op de hoogte is gesteld. Aangezien sommige staten/rechtssystemen uitsluiting of beperking van aansprakelijkheid voor gevolgschade of incidentele schade niet toestaan, is de voorgaande beperking wellicht niet op u van toepassing.
Revisies
- V1.0 (11 oktober 2011): Bulletin gepubliceerd.
