Microsoft-beveiligingsbulletin MS12-004 - Kritiek

Door beveiligingslekken in Windows Media kan externe code worden uitgevoerd (2636391)

Gepubliceerd: dinsdag 10 januari 2012 | Bijgewerkt: vrijdag 27 januari 2012

Versie: 1.2

Algemene informatie

Samenvatting

Met deze beveiligingsupdate worden twee privé gemelde beveiligingslekken in Microsoft Windows opgelost. Door deze beveiligingslekken kan externe code worden uitgevoerd als een gebruiker een speciaal vervaardigd mediabestand opent. Een aanvaller die misbruik weet te maken van het beveiligingslek, kan dezelfde gebruikersrechten krijgen als de lokale gebruiker. Gebruikers met accounts waarvoor minder gebruikersrechten op het systeem zijn ingesteld, lopen minder risico dan gebruikers die met beheerdersrechten werken.

Het prioriteitsniveau van deze beveiligingsupdate is Kritiek voor alle ondersteunde edities van Windows XP, Windows Server 2003, Windows Vista en Windows Server 2008, en Belangrijk voor alle ondersteunde edities van Windows Media Center TV Pack voor Windows Vista, Windows 7 en Windows Server 2008 R2. Zie de subsectie Software waarin dit probleem optreedt en software waarin dit probleem niet optreedt in deze sectie voor meer informatie.

De beveiligingsupdate lost de beveiligingslekken op doordat de manier wordt verbeterd waarop Windows Media Player speciaal vervaardigde MIDI-bestanden behandelt en de manier waarop DirectShow mediabestanden parseert. Zie de subsectie Veelgestelde vragen over het specifieke beveiligingslek in de volgende sectie, Informatie over het beveiligingslek, voor meer informatie over de beveiligingslekken.

Aanbeveling. De meeste klanten hebben automatische updates ingeschakeld en hoeven geen actie te ondernemen omdat deze beveiligingsupdate automatisch wordt gedownload en geïnstalleerd. Klanten die automatische updates niet hebben ingeschakeld, moeten controleren op updates en deze update handmatig installeren. Zie Microsoft Knowledge Base-artikel 294871 voor informatie over specifieke configuratieopties voor het uitvoeren van automatische updates.

Als het gaat om beheerders en bedrijfinstallaties of eindgebruikers die deze beveiligingsupdate handmatig willen installeren, adviseert Microsoft klanten de update onmiddellijk toe te passen met behulp van de software voor updatebeheer of door op updates te controleren met de service Microsoft Update.

Zie ook de sectie Hulpmiddelen en richtlijnen voor detecteren en implementeren, verderop in dit bulletin.

Bekende problemen. Geen

Software waarin dit probleem optreedt en software waarin dit probleem niet optreedt

De volgende software is getest om te bepalen in welke versies of edities dit probleem optreedt. Andere versies of edities hebben het einde van hun ondersteuningscyclus bereikt of hebben geen last van dit beveiligingslek. Ga naar Microsoft Support Lifecycle om de ondersteuningscyclus voor uw product en versie te bepalen.

Software waarin dit probleem optreedt

Besturingssysteem	Onderdeel	Maximale omvang van het beveiligingslek	Prioriteitsniveau	Bulletins die door deze update worden vervangen
Windows XP
Windows XP Service Pack 3	Windows Multimedia Library (KB2598479) DirectShow (KB2631813)	Uitvoering van externe code mogelijk	Kritiek	Geen bulletin vervangen door KB2598479 KB975562 in MS10-033 is vervangen door KB2631813
Windows XP Media Center Edition 2005 Service Pack 3	Windows Multimedia Library (KB2628259) DirectShow^[¹^] (KB2631813)	Uitvoering van externe code mogelijk	Kritiek	Geen bulletin vervangen door KB2628259 Geen bulletin vervangen door KB2631813
Windows XP Professional x64 Edition Service Pack 2	Windows Multimedia Library (KB2598479) DirectShow (KB2631813)	Uitvoering van externe code mogelijk	Kritiek	Geen bulletin vervangen door KB2598479 KB975562 in MS10-033 is vervangen door KB2631813
Windows Server 2003
Windows Server 2003 Service Pack 2	Windows Multimedia Library (KB2598479) DirectShow (KB2631813)	Uitvoering van externe code mogelijk	Kritiek	Geen bulletin vervangen door KB2598479 KB975562 in MS10-033 is vervangen door KB2631813
Windows Server 2003 x64 Edition Service Pack 2	Windows Multimedia Library (KB2598479) DirectShow (KB2631813)	Uitvoering van externe code mogelijk	Kritiek	Geen bulletin vervangen door KB2598479 KB975562 in MS10-033 is vervangen door KB2631813
Windows Server 2003 met SP2 voor Itanium-systemen	Windows Multimedia Library (KB2598479) DirectShow (KB2631813)	Uitvoering van externe code mogelijk	Kritiek	Geen bulletin vervangen door KB2598479 KB975562 in MS10-033 is vervangen door KB2631813
Windows Vista
Windows Vista Service Pack 2	Windows Multimedia Library (KB2598479) DirectShow (KB2631813)	Uitvoering van externe code mogelijk	Kritiek	Geen bulletin vervangen door KB2598479 Geen bulletin vervangen door KB2631813
Windows Vista x64 Edition Service Pack 2	Windows Multimedia Library (KB2598479) DirectShow (KB2631813)	Uitvoering van externe code mogelijk	Kritiek	Geen bulletin vervangen door KB2598479 Geen bulletin vervangen door KB2631813
Windows Server 2008
Windows Server 2008 voor 32-bits systemen Service Pack 2	Windows Multimedia Library* (KB2598479) DirectShow** (KB2631813)	Uitvoering van externe code mogelijk	Kritiek	Geen bulletin vervangen door KB2598479 Geen bulletin vervangen door KB2631813
Windows Server 2008 voor x64-systemen Service Pack 2	Windows Multimedia Library* (KB2598479) DirectShow** (KB2631813)	Uitvoering van externe code mogelijk	Kritiek	Geen bulletin vervangen door KB2598479 Geen bulletin vervangen door KB2631813
Windows Server 2008 voor Itanium-systemen Service Pack 2	Windows Multimedia Library (KB2598479) DirectShow (KB2631813)	Uitvoering van externe code mogelijk	Kritiek	Geen bulletin vervangen door KB2598479 Geen bulletin vervangen door KB2631813
Windows 7
Windows 7 voor 32-bits systemen en Windows 7 voor 32-bits systemen met Service Pack 1	DirectShow (KB2631813)	Uitvoering van externe code mogelijk	Belangrijk	Geen bulletin vervangen door KB2631813
Windows 7 voor x64-systemen en Windows 7 voor x64-systemen met Service Pack 1	DirectShow (KB2631813)	Uitvoering van externe code mogelijk	Belangrijk	Geen bulletin vervangen door KB2631813
Windows Server 2008 R2
Windows Server 2008 R2 voor x64-systemen en Windows Server 2008 R2 voor x64-systemen met Service Pack 1	DirectShow** (KB2631813)	Uitvoering van externe code mogelijk	Belangrijk	Geen bulletin vervangen door KB2631813
Windows Server 2008 R2 voor Itanium-systemen en Windows Server 2008 R2 voor Itanium-systemen met Service Pack 1	DirectShow (KB2631813)	Uitvoering van externe code mogelijk	Belangrijk	Geen bulletin vervangen door KB2631813

*Treedt op bij Server Core-installatie. Deze update is met hetzelfde prioriteitsniveau van toepassing op ondersteunde edities van Windows Server 2008 en Windows Server 2008 R2, zoals is aangegeven, ongeacht of deze zijn geïnstalleerd met de optie Server Core-installatie. Zie de TechNet-artikelen Managing a Server Core Installation en Servicing a Server Core Installation voor meer informatie over deze installatieoptie. De Server Core-installatieoptie kan niet worden toegepast op bepaalde edities van Windows Server 2008 en Windows Server 2008 R2. Zie hiervoor Server Core-installatieopties vergelijken.

**Server Core-installatie niet getroffen. De beveiligingslekken die in deze update worden beschreven, hebben geen invloed op de ondersteunde edities van Windows Server 2008 of Windows Server 2008 R2, zoals is aangegeven, als deze zijn geïnstalleerd met behulp van de Server Core-installatieoptie. Zie de TechNet-artikelen Managing a Server Core Installation en Servicing a Server Core Installation voor meer informatie over deze installatieoptie. De Server Core-installatieoptie kan niet worden toegepast op bepaalde edities van Windows Server 2008 en Windows Server 2008 R2. Zie hiervoor Server Core-installatieopties vergelijken.

^[¹^]Deze update is dezelfde update als de DirectShow-update voor Windows XP Service Pack 3 (KB2631813).

Software waarin dit probleem optreedt

Overige software	Maximale omvang van het beveiligingslek	Prioriteitsniveau	Bulletins die door deze update worden vervangen
Windows Media Center TV Pack voor Windows Vista (32-bits edities)^[²^] (KB2628642)	Uitvoering van externe code mogelijk	Belangrijk	Geen
Windows Media Center TV Pack voor Windows Vista (64-bits edities)^[²^] (KB2628642)	Uitvoering van externe code mogelijk	Belangrijk	Geen

^[²^]Windows Media Center TV Pack voor Windows Vista is alleen als een optioneel onderdeel verkrijgbaar voor OEM-installaties (Original Equipment Manufacturer) van de Home Premium- en Ultimate-edities van Windows Vista. Klanten die dit optionele onderdeel hebben geïnstalleerd, moeten alle updates installeren die beschikbaar zijn voor hun editie van Windows Vista. Microsoft raadt u aan de toepasbare updates voor het besturingssysteem (KB2598479 en KB2631813) te installeren voordat u de update voor Windows Media Center TV Pack (KB2628642) installeert.

Software waarin dit probleem niet optreedt

Besturingssysteem	Onderdeel
Windows 7 voor 32-bits systemen en Windows 7 voor 32-bits systemen met Service Pack 1	Windows Multimedia Library
Windows 7 voor x64-systemen en Windows 7 voor x64-systemen met Service Pack 1	Windows Multimedia Library
Windows Server 2008 R2 voor x64-systemen en Windows Server 2008 R2 voor x64-systemen met Service Pack 1	Windows Multimedia Library
Windows Server 2008 R2 voor Itanium-systemen en Windows Server 2008 R2 voor Itanium-systemen met Service Pack 1	Windows Multimedia Library

Veelgestelde vragen met betrekking tot deze beveiligingsupdate

Waarom is dit beveiligingsbulletin herzien op 27 januari 2012?
Microsoft heeft dit bulletin herzien om het prioriteitsniveau voor updatepakket KB2631813 te corrigeren in de tabel met software waarin dit probleem optreedt voor alle ondersteunde edities van Windows XP, Windows Server 2003, Windows Vista en Windows Server 2008. Dit is alleen een wijziging in het bulletin. De detectielogica en bestanden van de beveiligingsupdate zijn niet gewijzigd.

Klanten die werken met een ondersteunde editie van Windows XP, Windows Server 2003, Windows Vista of Windows Server 2008 moeten beide updates, KB2598479 en KB2631813, toepassen om beschermd te zijn tegen CVE-2012-0003 en CVE-2012-0004. De Server Core-installatieoptie vereist alleen de installatie van update KB2598479. Klanten die beide updates al hebben toegepast, hoeven geen verdere actie te ondernemen.

Moet ik voor alle ondersteunde edities van Windows XP, Windows Server 2003, Windows Vista en Windows Server 2008 beide updates toepassen om beschermd te zijn tegen CVE-2012-0003 en CVE-2012-0004?
Ja, klanten die werken met een ondersteunde editie van Windows XP, Windows Server 2003, Windows Vista of Windows Server 2008 moeten beide updates, KB2598479 en KB2631813, toepassen om beschermd te zijn tegen CVE-2012-0003 en CVE-2012-0004. De Server Core-installatieoptie vereist alleen de installatie van update KB2598479.

Waar is de informatie over de bestandsgegevens?
Zie de referentietabellen in de sectie Implementatie van de beveiligingsupdate voor de details van de bestandsgegevens.

Moet ik deze beveiligingsupdates in een bepaalde volgorde installeren?
Nee. Meerdere updates voor één getroffen systeem kunnen in willekeurige volgorde worden toegepast.

Op welke manier verhelpt deze update een aantal gerapporteerde beveiligingslekken?
Deze update biedt hulp bij diverse beveiligingslekken omdat een aantal wijzigingen dat nodig is om de gesignaleerde problemen op te lossen, in de bijbehorende bestanden is opgenomen. Klanten hoeven op deze manier niet allerlei gelijksoortige updates te installeren, maar kunnen volstaan met deze ene update.

Ik gebruik een oudere versie van de software die staat beschreven in dit beveiligingsbulletin. Wat moet ik doen?
De software waarin het probleem optreedt en die in dit beveiligingsbulletin wordt vermeld, is getest om te controleren of het probleem bij deze versies optreedt. Andere versies hebben het einde van hun ondersteuningscyclus bereikt. Ga naar de volgende Microsoft Support Lifecycle-website voor meer informatie over de levenscyclus van Windows-producten.

Klanten die met deze besturingssysteemversies werken, kunnen er het beste voor kiezen om binnenkort te migreren naar versies waarvoor wel ondersteuning wordt aangeboden om te voorkomen dat potentiële beveiligingslekken een probleem vormen. Zie Selecteer een product voor lifecycle-informatie om de ondersteuningscyclus voor uw softwareversie te bepalen. Zie Service Pack Lifecycle Support Policy voor meer informatie over de servicepacks voor deze softwareversies.

Klanten die aangepaste ondersteuning voor deze producten nodig hebben, dienen voor aangepaste ondersteuningsopties contact op te nemen met hun Microsoft-accountteamvertegenwoordiger, hun technische accountmanager of de aangewezen vertegenwoordiger van hun Microsoft-partner. Klanten zonder Alliance-, Premier- of Authorized-contract kunnen contact opnemen met het Microsoft-verkoopkantoor in hun land. Voor contactinformatie gaat u naar de website Microsoft Worldwide en selecteert u het land in de lijst Contact Information. Klik vervolgens op Go om een lijst met telefoonnummers weer te geven. Wanneer u belt, vraag dan naar de Premier Support-verkoopmanager. Zie de Veelgestelde vragen over het Microsoft Support Lifecycle-beleid voor meer informatie.

Informatie over het beveiligingslek

Prioriteitsniveau en identificatie van het beveiligingslek

Bij de volgende prioriteitsniveaus is uitgegaan van de potentiële maximale uitwerking van het beveiligingslek. Raadpleeg binnen 30 dagen na het uitbrengen van dit beveiligingsbulletin de misbruikindex in de samenvatting van de bulletins voor januari voor informatie over de waarschijnlijkheid van misbruik van dit beveiligingslek in samenhang met het prioriteitsniveau en de maximale omvang van het lek. Zie voor meer informatie de exploitatie-index van Microsoft.

Prioriteitsniveau van het beveiligingslek en maximale omvang van het beveiligingslek voor de software waarin dit probleem optreedt
Software waarin dit probleem optreedt	Beveiligingslek in MIDI met betrekking tot het uitvoeren van externe code - CVE-2012-0003	Beveiligingslek in DirectShow met betrekking tot het uitvoeren van externe code - CVE-2012-0004	Prioriteitsniveau
Besturingssysteem
Windows XP Service Pack 3	Kritiek Uitvoering van externe code mogelijk	Belangrijk Uitvoering van externe code mogelijk	Kritiek
Windows XP Media Center Edition 2005 Service Pack 3	Kritiek Uitvoering van externe code mogelijk	Belangrijk Uitvoering van externe code mogelijk	Kritiek
Windows XP Professional x64 Edition Service Pack 2	Kritiek Uitvoering van externe code mogelijk	Belangrijk Uitvoering van externe code mogelijk	Kritiek
Windows Server 2003 Service Pack 2	Kritiek Uitvoering van externe code mogelijk	Belangrijk Uitvoering van externe code mogelijk	Kritiek
Windows Server 2003 x64 Edition Service Pack 2	Kritiek Uitvoering van externe code mogelijk	Belangrijk Uitvoering van externe code mogelijk	Kritiek
Windows Server 2003 met SP2 voor Itanium-systemen	Kritiek Uitvoering van externe code mogelijk	Belangrijk Uitvoering van externe code mogelijk	Kritiek
Windows Vista Service Pack 2	Kritiek Uitvoering van externe code mogelijk	Belangrijk Uitvoering van externe code mogelijk	Kritiek
Windows Vista x64 Edition Service Pack 2	Kritiek Uitvoering van externe code mogelijk	Belangrijk Uitvoering van externe code mogelijk	Kritiek
Windows Server 2008 voor 32-bits systemen Service Pack 2	Kritiek Uitvoering van externe code mogelijk*	Belangrijk Uitvoering van externe code mogelijk**	Kritiek
Windows Server 2008 voor x64-systemen Service Pack 2	Kritiek Uitvoering van externe code mogelijk*	Belangrijk Uitvoering van externe code mogelijk**	Kritiek
Windows Server 2008 voor Itanium-systemen Service Pack 2	Kritiek Uitvoering van externe code mogelijk	Belangrijk Uitvoering van externe code mogelijk	Kritiek
Windows 7 voor 32-bits systemen en Windows 7 voor 32-bits systemen met Service Pack 1	Niet van toepassing	Belangrijk Uitvoering van externe code mogelijk	Belangrijk
Windows 7 voor x64-systemen en Windows 7 voor x64-systemen met Service Pack 1	Niet van toepassing	Belangrijk Uitvoering van externe code mogelijk	Belangrijk
Windows Server 2008 R2 voor x64-systemen en Windows Server 2008 R2 voor x64-systemen met Service Pack 1	Niet van toepassing	Belangrijk Uitvoering van externe code mogelijk**	Belangrijk
Windows Server 2008 R2 voor Itanium-systemen en Windows Server 2008 R2 voor Itanium-systemen met Service Pack 1	Niet van toepassing	Belangrijk Uitvoering van externe code mogelijk	Belangrijk
Overige software
Windows Media Center TV Pack voor Windows Vista (32-bits edities)^[²^]	Niet van toepassing	Belangrijk Uitvoering van externe code mogelijk	Belangrijk
Windows Media Center TV Pack voor Windows Vista (64-bits edities)^[²^]	Niet van toepassing	Belangrijk Uitvoering van externe code mogelijk	Belangrijk

Beveiligingslek in MIDI met betrekking tot het uitvoeren van externe code - CVE-2012-0003

Er bestaat een beveiligingslek met betrekking tot het uitvoeren van externe code in Windows Media Player. Een aanvaller kan misbruik maken van dit beveiligingslek door een speciaal MIDI-bestand te maken waardoor externe code kan worden uitgevoerd als het bestand wordt afgespeeld met Windows Media Player. Een aanvaller die misbruik weet te maken van dit beveiligingslek, kan volledige controle krijgen over een systeem waarin dit probleem optreedt.

Zie CVE-2012-0003 als u dit beveiligingslek wilt weergeven als standaardvermelding in de lijst met veelvoorkomende beveiligingslekken en blootstellingen.

Beperkende factoren voor het beveiligingslek in MIDI met betrekking tot het uitvoeren van externe code - CVE-2012-0003

Tijdelijke oplossingen voor het beveiligingslek in MIDI met betrekking tot het uitvoeren van externe code - CVE-2012-0003

Veelgestelde vragen over het beveiligingslek in MIDI met betrekking tot het uitvoeren van externe code - CVE-2012-0003

Wat is de omvang van het beveiligingslek?
Dit is een beveiligingslek met betrekking tot het uitvoeren van externe code in de context van de aangemelde gebruiker.

Waardoor wordt het beveiligingslek veroorzaakt?
Het beveiligingslek wordt veroorzaakt doordat Windows Media Player een speciaal vervaardigd MIDI-bestand niet kan behandelen.

In welk onderdeel treedt het beveiligingslek op?
Windows Multimedia Library (winmm.dll) is het onderdeel dat door dit beveiligingslek wordt getroffen. Het onderdeel schakelt toepassingen zoals Windows Media Player in om met geluid en video te werken.

Met welk doel kan een aanvaller het beveiligingslek misbruiken?
Een aanvaller die misbruik weet te maken van dit beveiligingslek, kan willekeurige code uitvoeren in de context van de huidige gebruiker. Een aanvaller zou dan programma's kunnen installeren en gegevens kunnen bekijken, veranderen of verwijderen.

Hoe kan een aanvaller dit beveiligingslek misbruiken?
In een aanval per e-mail kan een aanvaller misbruik maken van het beveiligingslek door een gebruiker een e-mailbericht te sturen dat een speciaal vervaardigd MIDI-bestand bevat en de gebruiker vervolgens over te halen om het MIDI-bestand te openen.

In het geval van een aanval vanaf het web moet de aanvaller beschikken over een website die een speciaal vervaardigd MIDI-bestand bevat. Daarnaast kunnen ook gemanipuleerde websites en websites waarop gegevens kunnen worden ingevoerd, schadelijke inhoud bevatten die dit beveiligingslek kunnen misbruiken. Een aanvaller heeft echter nooit de middelen om gebruikers dwingen om een website te bezoeken waarop het speciaal vervaardigde MIDI-bestand wordt uitgevoerd. De aanvaller moet een gebruiker er dus van overtuigen een bezoek te brengen aan de website. In de meeste gevallen doet de aanvaller dat door de gebruiker ertoe te bewegen op een koppeling in een e-mailbericht of een verzoek in een expresbericht te klikken waarmee de gebruiker naar de website van de aanvaller wordt omgeleid.

Voor welke systemen vormt dit beveiligingslek het grootste risico?
Dit beveiligingslek vormt het grootste risico voor werkstations en servers.

Wat doet de update?
De update lost het beveiligingslek op doordat de manier wordt verbeterd waarop Windows Media Player speciaal vervaardigde MIDI-bestanden behandelt.

Was dit beveiligingslek openbaar gemaakt op het moment dat dit beveiligingsbulletin werd uitgegeven?
Nee. Microsoft heeft uit betrouwbare bronnen informatie over dit beveiligingslek ontvangen.

Was aan Microsoft gerapporteerd dat er misbruik was gemaakt van dit beveiligingslek op het moment dat dit beveiligingsbulletin werd uitgegeven?
Nee. Microsoft heeft geen informatie ontvangen die erop wees dat dit beveiligingslek was gebruikt om aanvallen uit te voeren op klanten op het moment dat dit beveiligingsbulletin oorspronkelijk werd uitgegeven.

Beveiligingslek in DirectShow met betrekking tot het uitvoeren van externe code - CVE-2012-0004

Als gevolg van de wijze waarop mediabestanden worden verwerkt in Windows, bestaat er een beveiligingslek waardoor externe code kan worden uitgevoerd. Door dit beveiligingslekken kan externe code worden uitgevoerd als een gebruiker een speciaal vervaardigd mediabestand heeft geopend. Als er een gebruiker met beheerdersrechten is aangemeld, kan een aanvaller die misbruik weet te maken van dit beveiligingslek, volledige controle krijgen over een systeem waarin dit probleem optreedt. De aanvaller kan vervolgens programma's installeren, gegevens bekijken, wijzigen of wissen, of nieuwe accounts met volledige gebruikersrechten maken. Gebruikers met accounts waarvoor minder gebruikersrechten op het systeem zijn ingesteld, lopen minder risico dan gebruikers die met beheerdersrechten werken.

Zie CVE-2012-0004 als u dit beveiligingslek wilt weergeven als standaardvermelding in de lijst met veelvoorkomende beveiligingslekken en blootstellingen.

Beperkende factoren voor het beveiligingslek in DirectShow met betrekking tot het uitvoeren van externe code - CVE-2012-0004

Tijdelijke oplossingen voor het beveiligingslek in DirectShow met betrekking tot het uitvoeren van externe code - CVE-2012-0004

Veelgestelde vragen over het beveiligingslek in DirectShow met betrekking tot het uitvoeren van externe code - CVE-2012-0004

Wat is de omvang van het beveiligingslek?
Dit is een beveiligingslek met betrekking tot het uitvoeren van externe code in de context van de huidige gebruiker.

Waardoor wordt het beveiligingslek veroorzaakt?
Het beveiligingslek wordt veroorzaakt wanneer filters in DirectShow speciaal vervaardigde mediabestanden op onjuiste wijze behandelen.

In welk onderdeel treedt het beveiligingslek op?
DirectShow (Quartz.dll en Qdvd.dll) is het onderdeel dat door dit beveiligingslek wordt getroffen. DirectShow is een onderdeel van DirectX.

Wat is DirectX?
Microsoft DirectX is een functie van Windows-besturingssystemen. Het wordt gebruikt voor het streamen van media op Windows-besturingssystemen om afbeeldingen weer te geven bij het spelen van games of het bekijken van video's.

Wat is DirectShow?
DirectX bestaat uit een reeks API's (Application Programming Interfaces) op laag niveau die door Windows-programma's worden gebruikt voor multimediaondersteuning. Binnen DirectX zorgt de DirectShow-technologie voor het ophalen, manipuleren en weergeven van audio- en videomateriaal vanaf een client.

Microsoft DirectShow wordt gebruikt voor het streamen van media op Windows-besturingssystemen. DirectShow wordt gebruikt om multimediastromen vast te leggen en af te spelen met hoge kwaliteit. Als er hardware voor video- en audioversnelling beschikbaar is, wordt deze automatisch gedetecteerd en gebruikt, maar ook systemen zonder hardwareversnelling worden ondersteund. DirectShow is ook geïntegreerd in andere DirectX-technologie. Toepassingen die gebruikmaken van DirectShow zijn onder meer dvd-spelers, mp3-spelers en toepassingen voor videobewerking, voor conversie van .AVI naar .ASF en voor het maken van digitale video-opnames.

Wat zijn DirectShow-filters?
DirectShow biedt een set standaardfilters die automatisch worden geïnstalleerd bij Microsoft Windows. Deze filters ondersteunen veel verschillende gegevensindelingen en bieden een grote mate van hardwareonafhankelijkheid. Een toepassing kan ook aangepaste filters op het doelsysteem registreren en installeren. Raadpleeg het MSDN-artikel DirectShow Filters voor een volledige lijst met filters en voor meer informatie.

Met welk doel kan een aanvaller het beveiligingslek misbruiken?
Als er een gebruiker met beheerdersrechten is aangemeld, kan een aanvaller die misbruik weet te maken van dit beveiligingslek, volledige controle krijgen over een systeem waarin dit probleem optreedt. De aanvaller kan vervolgens programma's installeren, gegevens bekijken, wijzigen of wissen, of nieuwe accounts met volledige gebruikersrechten maken. Gebruikers met accounts waarvoor minder gebruikersrechten op het systeem zijn ingesteld, lopen minder risico dan gebruikers die met beheerdersrechten werken.

Hoe kan een aanvaller dit beveiligingslek misbruiken?
In een aanval per e-mail kan een aanvaller misbruik maken van het beveiligingslek door een gebruiker een e-mailbericht te sturen dat een speciaal vervaardigd MIDI-bestand bevat en de gebruiker vervolgens over te halen om het MIDI-bestand te openen.

In het geval van een aanval vanaf het web moet de aanvaller beschikken over een website die een speciaal vervaardigd mediabestand bevat. Daarnaast kunnen ook gemanipuleerde websites en websites waarop gegevens kunnen worden ingevoerd, schadelijke inhoud bevatten die dit beveiligingslek kunnen misbruiken. Een aanvaller kan op geen enkele manier gebruikers dwingen om een website te bezoeken die het speciaal vervaardigde mediabestand host. De aanvaller moet een gebruiker er dus van overtuigen een bezoek te brengen aan de website. In de meeste gevallen doet de aanvaller dat door de gebruiker ertoe te bewegen op een koppeling in een e-mailbericht of een verzoek in een expresbericht te klikken waarmee de gebruiker naar de website van de aanvaller wordt omgeleid.

Voor welke systemen vormt dit beveiligingslek het grootste risico?
Werkstations waarop gebruikers bijlagen van niet-vertrouwde netwerklocaties kunnen openen. Servers lopen ook gevaar als beheerders toestaan dat gebruikers zich op servers aanmelden en programma's uitvoeren. Dit is echter volkomen in strijd met de aanbevolen richtlijnen voor gebruik.

Wat doet de update?
De update lost het beveiligingslek op door de manier te verbeteren waarop DirectShow mediabestanden parseert.

Was dit beveiligingslek openbaar gemaakt op het moment dat dit beveiligingsbulletin werd uitgegeven?
Nee. Microsoft heeft uit betrouwbare bronnen informatie over dit beveiligingslek ontvangen.

Informatie over de update

Hulpmiddelen en richtlijnen voor detecteren en implementeren

Beveiligingscentrum

De software- en beveiligingsupdate beheren waarmee u de servers, desktops en mobiele systemen binnen uw organisatie kunt implementeren. Zie het TechNet Update Management Center voor meer informatie. Op de website Microsoft TechNet Security vindt u extra informatie over beveiliging in Microsoft-producten.

Beveiligingsupdates zijn beschikbaar op Microsoft Update en Windows Update. Beveiligingsupdates zijn ook verkrijgbaar via het Microsoft Downloadcentrum. U vindt deze updates het snelst door een zoekactie uit te voeren met als trefwoord "beveiligingsupdate''.

Ten slotte kunt u beveiligingsupdates downloaden uit de Microsoft Update-catalogus. In de Microsoft Update-catalogus vindt u een doorzoekbare catalogus met inhoud die beschikbaar is gesteld via Windows Update en Microsoft Update, waaronder beveiligingsupdates, stuurprogramma's en service packs. Door tijdens het zoeken het nummer van het beveiligingsbulletin (bijvoorbeeld “MS07-036”) te gebruiken, kunt u alle beschikbare updates toevoegen aan uw winkelmand (waaronder de verschillende talen voor een update) en de map van uw keuze downloaden. Raadpleeg de veelgestelde vragen van de Microsoft Windows Update-catalogus voor meer informatie over de Microsoft Windows Update-catalogus.

Richtlijnen voor detecteren en implementeren:

Microsoft biedt zoekfuncties en richtlijnen voor het implementeren van beveiligingsupdates. Deze begeleiding bevat aanbevelingen en informatie die IT-professionals kunnen helpen verschillende hulpprogramma's voor het zoeken naar en toepassen van beveiligingsupdates te gebruiken. Zie Microsoft Knowledge Base-artikel 961747 voor meer informatie.

Microsoft Baseline Security Analyzer

Met Microsoft Baseline Security Analyzer (MBSA) kunnen beheerders lokale en externe systemen scannen op ontbrekende beveiligingsupdates en algemene, onjuiste beveiligingsconfiguraties. Ga naar de website Microsoft Baseline Security Analyzer voor meer informatie over MBSA.

In de volgende tabel vindt u een overzicht van de MBSA-detectie voor deze beveiligingsupdate.

Software	MBSA
Windows XP Service Pack 3	Ja
Windows XP Media Center Edition 2005 Service Pack 3	Ja
Windows XP Professional x64 Edition Service Pack 2	Ja
Windows Server 2003 Service Pack 2	Ja
Windows Server 2003 x64 Edition Service Pack 2	Ja
Windows Server 2003 met SP2 voor Itanium-systemen	Ja
Windows Vista Service Pack 2	Ja
Windows Vista x64 Edition Service Pack 2	Ja
Windows Server 2008 voor 32-bits systemen Service Pack 2	Ja
Windows Server 2008 voor x64-systemen Service Pack 2	Ja
Windows Server 2008 voor Itanium-systemen Service Pack 2	Ja
Windows 7 voor 32-bits systemen en Windows 7 voor 32-bits systemen met Service Pack 1	Ja
Windows 7 voor x64-systemen en Windows 7 voor x64-systemen met Service Pack 1	Ja
Windows Server 2008 R2 voor x64-systemen en Windows Server 2008 R2 voor x64-systemen met Service Pack 1	Ja
Windows Server 2008 R2 voor Itanium-systemen	Ja
Windows Media Center TV Pack voor Windows Vista (32-bits edities)	Ja
Windows Media Center TV Pack voor Windows Vista (64-bits edities)	Ja

Opmerking Klanten met oude software die niet worden ondersteund door de nieuwste versie van MBSA, Microsoft Update en Windows Server Update Services kunnen naar Microsoft Baseline Security Analyzer gaan en de sectie over productondersteuning voor oude software over het uitgebreid detecteren van beveiligingsupdates met oude hulpprogramma's raadplegen.

Windows Server Update Services:

Met Windows Server Update Services (WSUS) kunnen informatietechnologiebeheerders de nieuwste Microsoft-productupdates implementeren op computers met het Windows-besturingssysteem. Zie het TechNet-artikel Windows Server Update Services voor informatie over hoe u deze beveiligingsupdate kunt implementeren met behulp van Windows Server Update Services.

Systems Management Server

In de volgende tabel vindt u een overzicht van de SMS-detectie en -implementatie voor deze beveiligingsupdate.

Software	SMS 2003 met ITMU	Configuration Manager 2007
Windows XP Service Pack 3	Ja	Ja
Windows XP Media Center Edition 2005 Service Pack 3	Ja	Ja
Windows XP Professional x64 Edition Service Pack 2	Ja	Ja
Windows Server 2003 Service Pack 2	Ja	Ja
Windows Server 2003 x64 Edition Service Pack 2	Ja	Ja
Windows Server 2003 met SP2 voor Itanium-systemen	Ja	Ja
Windows Vista Service Pack 2	Ja	Ja
Windows Vista x64 Edition Service Pack 2	Ja	Ja
Windows Server 2008 voor 32-bits systemen Service Pack 2	Ja	Ja
Windows Server 2008 voor x64-systemen Service Pack 2	Ja	Ja
Windows Server 2008 voor Itanium-systemen Service Pack 2	Ja	Ja
Windows 7 voor 32-bits systemen en Windows 7 voor 32-bits systemen met Service Pack 1	Ja	Ja
Windows 7 voor x64-systemen en Windows 7 voor x64-systemen met Service Pack 1	Ja	Ja
Windows Server 2008 R2 voor x64-systemen en Windows Server 2008 R2 voor x64-systemen met Service Pack 1	Ja	Ja
Windows Server 2008 R2 voor Itanium-systemen en Windows Server 2008 R2 voor Itanium-systemen met Service Pack 1	Ja	Ja
Windows Media Center TV Pack voor Windows Vista (32-bits edities)	Ja	Ja
Windows Media Center TV Pack voor Windows Vista (64-bits edities)	Ja	Ja

Opmerking Microsoft biedt geen ondersteuning meer voor SMS 2.0 sinds 12 april 2011. Voor SMS 2003 biedt Microsoft ook sinds 12 april 2011 geen ondersteuning meer voor de Security Update Inventory Tool (SUIT). Klanten wordt aangeraden een upgrade uit te voeren naar System Center Configuration Manager 2007. Voor klanten die SMS 2003 Service Pack 3 willen blijven gebruiken, is de Inventory Tool for Microsoft Updates (ITMU) ook een optie.

Met de SMS 2003 Inventory Tool voor Microsoft Updates (ITMU) kan SMS beveiligingsupdates voor SMS 2003 vinden die worden aangeboden via Microsoft Update en die worden ondersteund door Windows Server Update Services. Meer informatie over het hulpprogramma SMS 2003 ITMU vindt u op de website SMS 2003 Inventory Tool for Microsoft Updates. Zie SMS 2003 Software Update Scanning Tools voor meer informatie over SMS-scanprogramma's. Zie ook Downloads voor Systems Management Server 2003.

System Center Configuration Manager (SCCM) 2007 gebruikt WSUS 3.0 voor het detecteren van updates. Ga naar System Center Configuration Manager 2007 voor meer informatie over het software-updatebeheer van Configuration Manager 2007.

Ga naar de SMS-website voor extra informatie over SMS.

Zie Microsoft Knowledge Base-artikel 910723 voor meer informatie. Lijst met maandelijkse artikelen met richtlijnen voor het detecteren en implementeren.

Update Compatibility Evaluator en Application Compatibility Toolkit

Updates schrijven vaak naar de bestanden en registerinstellingen die nodig zijn om uw toepassingen te kunnen uitvoeren. Hierdoor kunnen incompatibiliteiten worden veroorzaakt en duurt het langer om beveiligingsupdates te implementeren. U kunt het testen en valideren van Windows-updates ten opzichte van geïnstalleerde toepassingen stroomlijnen met de Update Compatibility Evaluator-componenten die onderdeel zijn van Application Compatibility Toolkit.

De Application Compatibility Toolkit (ACT) bevat de noodzakelijke hulpprogramma's en documentatie om problemen met de compatibiliteit van toepassingen te evalueren en te verminderen voordat Microsoft Windows Vista, een Windows-update, een Microsoft-beveiligingsupdate of een nieuwe versie van Windows Internet Explorer op uw systeem wordt geïnstalleerd.

Implementatie van de beveiligingsupdate

Opgenomen in toekomstige service packs	De update voor dit probleem wordt opgenomen in een toekomstig Service Pack of updatepakket
Implementatie
Installeren zonder tussenkomst van de gebruiker	Voor Windows Multimedia Library op Windows XP Service Pack 3: WindowsXP-KB2598479-x86-ENU.exe /quiet
	Voor DirectShow op Windows XP Service Pack 3: WindowsXP-KB2631813-x86-ENU.exe / quiet
	Voor Windows XP Media Center Edition 2005 Service Pack 3: WindowsXPMediaCenter2005-KB2628259-ENU.exe / quiet
	Voor Windows Multimedia Library op Windows XP Professional x64 Edition Service Pack 2: WindowsServer2003.WindowsXP-KB2598479-x64-ENU.exe / quiet
	Voor DirectShow op Windows XP Professional x64 Edition Service Pack 2: WindowsServer2003.WindowsXP-KB2631813-x64-ENU.exe / quiet
Installeren zonder opnieuw op te starten	Voor Windows Multimedia Library op Windows XP Service Pack 3: WindowsXP-KB2598479-x86-ENU.exe /norestart
	Voor DirectShow op Windows XP Service Pack 3: WindowsXP-KB2631813-x86-ENU.exe /norestart
	Voor Windows XP Media Center Edition 2005 Service Pack 3: WindowsXPMediaCenter2005-KB2628259-ENU.exe /norestart
	Voor Windows Multimedia Library op Windows XP Professional x64 Edition Service Pack 2: WindowsServer2003.WindowsXP-KB2598479-x64-ENU.exe /norestart
	Voor DirectShow op Windows XP Professional x64 Edition Service Pack 2: WindowsServer2003.WindowsXP-KB2631813-x64-ENU.exe /norestart
Logboekbestand bijwerken	Voor Windows Multimedia Library op alle ondersteunde edities van Windows XP: KB2598479.log
	Voor DirectShow op alle ondersteunde edities van Windows XP: KB2631813.log
	Voor Windows XP Media Center Edition 2005 Service Pack 3: KB2628259.log
Meer informatie	Zie de subsectie Hulpmiddelen en richtlijnen voor detecteren en implementeren
Opnieuw opstarten vereist
Moet er opnieuw worden opgestart?	Nadat u deze beveiligingsupdate hebt uitgevoerd, moet u het systeem opnieuw opstarten.
HotPatching	Niet van toepassing
Informatie over verwijderen	Voor Windows Multimedia Library op alle ondersteunde edities van Windows XP: Gebruik het onderdeel Software in het Configuratiescherm of het hulpprogramma Spuninst.exe in de map %Windir%\$NTUninstallKB2598479$\Spuninst
	Voor DirectShow op alle ondersteunde edities van Windows XP: Gebruik het onderdeel Software in het Configuratiescherm of het hulpprogramma Spuninst.exe in de map %Windir%\$NTUninstallKB2631813$\Spuninst
	Voor Windows XP Media Center Edition 2005 Service Pack 3: Gebruik het onderdeel Software in het Configuratiescherm of het hulpprogramma Spuninst.exe in de map %Windir%\$NTUninstallKB2628259$\Spuninst
Bestandsgegevens	Voor Windows Multimedia Library op alle ondersteunde edities van Windows XP: Zie Microsoft Knowledge Base-artikel 2598479
	Voor DirectShow op alle ondersteunde edities van Windows XP: Zie Microsoft Knowledge Base-artikel 2631813
	Voor Windows XP Media Center Edition 2005 Service Pack 3: Zie Microsoft Knowledge Base-artikel 2628259
Verificatie van registersleutel	Voor Windows Multimedia Library op Windows XP Service Pack 3: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP\SP4\KB2598479\Filelist
	Voor DirectShow op Windows XP Service Pack 3: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP\SP4\KB2631813\Filelist
	Voor Windows Media Center Edition 2005 Service Pack 3: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP\SP4\KB2628259\Filelist
	Voor Windows Multimedia Library op Windows XP Professional x64 Edition Service Pack 2: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP Version 2003\SP3\KB2598479\Filelist
	Voor DirectShow op Windows XP Professional x64 Edition Service Pack 2: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP Version 2003\SP3\KB2631813\Filelist

Schakelopties voor installatie van ondersteunde beveiligingsupdate
Schakeloptie	Beschrijving
/help	Hiermee worden de schakelopties weergegeven.
Installatiemodi
/passive	Installatiemodus zonder toezicht. Gebruikers hoeven niets te doen, maar de status van de installatie wordt wel weergegeven. Als de computer na de installatie opnieuw moet worden opgestart, wordt er een dialoogvenster weergegeven met de waarschuwing dat de computer over 30 seconden opnieuw zal worden opgestart.
/quiet	Stille modus. Deze modus is gelijk aan de modus zonder toezicht, maar status- en foutberichten worden niet weergegeven.
Opties voor opnieuw starten
/norestart	Computer niet opnieuw opstarten als installatie is voltooid.
/forcerestart	De computer na de installatie opnieuw opstarten en ervoor zorgen dat andere toepassingen worden gesloten wanneer de computer wordt afgesloten, zonder geopende bestanden eerst op te slaan.
/warnrestart[:x]	Een dialoogvenster weergeven met de waarschuwing dat de computer over x seconden opnieuw zal worden opgestart. (De standaardinstelling is 30 seconden.) Bedoeld voor gebruik met de schakeloptie /quiet of /passive.
/promptrestart	Geeft een dialoogvenster weer waarin de lokale gebruiker wordt gevraagd of de computer opnieuw mag worden opgestart.
Speciale opties
/overwriteoem	OEM-bestanden overschrijven zonder te vragen.
/nobackup	Geen back-up maken van bestanden die nodig zijn voor het verwijderen van de installatie.
/forceappsclose	Andere programma's gedwongen sluiten wanneer de computer wordt afgesloten.
/log:path	Omleiding van installatielogbestanden toestaan.
/integrate:path	De update in de Windows-bronbestanden integreren. Deze bestanden bevinden zich op het pad dat is opgegeven in de schakeloptie.
/extract[:path]	Bestanden worden uitgepakt zonder Setup te starten.
/ER	Uitgebreide foutrapportage inschakelen.
/verbose	Uitvoerige logboekregistratie inschakelen. Tijdens de installatie wordt het bestand %Windir%\CabBuild.log gemaakt. In dit logbestand staan de bestanden die zijn gekopieerd. Door deze schakeloptie te gebruiken is het mogelijk dat de installatie langzamer verloopt.

Ondersteunde schakelopties van Spuninst.exe
Schakeloptie	Beschrijving
/help	Hiermee worden de schakelopties weergegeven.
Installatiemodi
/passive	Installatiemodus zonder toezicht. Gebruikers hoeven niets te doen, maar de status van de installatie wordt wel weergegeven. Als de computer na de installatie opnieuw moet worden opgestart, wordt er een dialoogvenster weergegeven met de waarschuwing dat de computer over 30 seconden opnieuw zal worden opgestart.
/quiet	Stille modus. Deze modus is gelijk aan de modus zonder toezicht, maar status- en foutberichten worden niet weergegeven.
Opties voor opnieuw starten
/norestart	Computer niet opnieuw opstarten als installatie is voltooid
/forcerestart	De computer na de installatie opnieuw opstarten en ervoor zorgen dat andere toepassingen worden gesloten wanneer de computer wordt afgesloten, zonder geopende bestanden eerst op te slaan.
/warnrestart[:x]	Een dialoogvenster weergeven met de waarschuwing dat de computer over x seconden opnieuw zal worden opgestart. (De standaardinstelling is 30 seconden.) Bedoeld voor gebruik met de schakeloptie /quiet of /passive.
/promptrestart	Geeft een dialoogvenster weer waarin de lokale gebruiker wordt gevraagd of de computer opnieuw mag worden opgestart.
Speciale opties
/forceappsclose	Andere programma's gedwongen sluiten wanneer de computer wordt afgesloten.
/log:path	Omleiding van installatielogbestanden toestaan.

Opgenomen in toekomstige service packs	De update voor dit probleem wordt opgenomen in een toekomstig Service Pack of updatepakket
Implementatie
Installeren zonder tussenkomst van de gebruiker	Voor Windows Multimedia Library op alle ondersteunde 32-bits edities van Windows Server 2003: WindowsServer2003-KB2598479-x86-enu.exe /quiet
	Voor DirectShow op alle ondersteunde 32-bits edities van Windows Server 2003: WindowsServer2003-KB2631813-x86-enu.exe /quiet
	Voor Windows Multimedia Library op alle ondersteunde x64-edities van Windows Server 2003: WindowsServer2003.WindowsXP-KB2598479-x64-enu.exe /quiet
	Voor DirectShow op alle ondersteunde x64-edities van Windows Server 2003: WindowsServer2003.WindowsXP-KB2631813-x64-enu.exe /quiet
	Voor Windows Multimedia Library op alle ondersteunde Itanium-edities van Windows Server 2003: WindowsServer2003-KB2598479ia64-enu.exe /quiet
	Voor DirectShow op alle ondersteunde Itanium-edities van Windows Server 2003: WindowsServer2003-KB2631813-ia64-enu.exe /quiet
Installeren zonder opnieuw op te starten	Voor Windows Multimedia Library op alle ondersteunde 32-bits edities van Windows Server 2003: WindowsServer2003-KB2598479-x86-enu.exe /norestart
	Voor DirectShow op alle ondersteunde 32-bits edities van Windows Server 2003: WindowsServer2003-KB2631813-x86-enu.exe /norestart
	Voor Windows Multimedia Library op alle ondersteunde x64-edities van Windows Server 2003: WindowsServer2003.WindowsXP-KB2598479-x64-enu.exe /norestart
	Voor DirectShow op alle ondersteunde x64-edities van Windows Server 2003: WindowsServer2003.WindowsXP-KB2631813-x64-enu.exe /norestart
	Voor Windows Multimedia Library op alle ondersteunde Itanium-edities van Windows Server 2003: WindowsServer2003-KB2598479-ia64-enu.exe /norestart
	Voor DirectShow op alle ondersteunde Itanium-edities van Windows Server 2003: WindowsServer2003-KB2631813-ia64-enu.exe /norestart
Logboekbestand bijwerken	Voor Windows Multimedia Library op alle ondersteunde edities van Windows Server 2003: KB2598479.log
	Voor DirectShow op alle ondersteunde edities van Windows Server 2003: KB2631813.log
Meer informatie	Zie de subsectie Hulpmiddelen en richtlijnen voor detecteren en implementeren
Opnieuw opstarten vereist
Moet er opnieuw worden opgestart?	Nadat u deze beveiligingsupdate hebt uitgevoerd, moet u het systeem opnieuw opstarten.
HotPatching	Deze beveiligingsupdate ondersteunt HotPatching niet. Raadpleeg Microsoft Knowledge Base-artikel 897341 voor meer informatie over Hotpatching.
Informatie over verwijderen	Voor Windows Multimedia Library op alle ondersteunde edities van Windows Server 2003: Gebruik het onderdeel Software in het Configuratiescherm of het hulpprogramma Spuninst.exe in de map %Windir%\$NTUninstallKB2598479$\Spuninst
	Voor DirectShow op alle ondersteunde edities van Windows Server 2003: Gebruik het onderdeel Software in het Configuratiescherm of het hulpprogramma Spuninst.exe in de map %Windir%\$NTUninstallKB2631813$\Spuninst
Bestandsgegevens	Voor Windows Multimedia Library op alle ondersteunde edities van Windows Server 2003: Zie Microsoft Knowledge Base-artikel 2598479
	Voor DirectShow op alle ondersteunde edities van Windows Server 2003: Zie Microsoft Knowledge Base-artikel 2631813
Verificatie van registersleutel	Voor Windows Multimedia Library op alle ondersteunde edities van Windows Server 2003: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows Server 2003\SP3\KB2598479\Filelist
	Voor DirectShow op alle ondersteunde edities van Windows Server 2003: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows Server 2003\SP3\KB2631813\Filelist

Schakelopties voor installatie van ondersteunde beveiligingsupdate
Schakeloptie	Beschrijving
/help	Hiermee worden de schakelopties weergegeven.
Installatiemodi
/passive	Installatiemodus zonder toezicht. Gebruikers hoeven niets te doen, maar de status van de installatie wordt wel weergegeven. Als de computer na de installatie opnieuw moet worden opgestart, wordt er een dialoogvenster weergegeven met de waarschuwing dat de computer over 30 seconden opnieuw zal worden opgestart.
/quiet	Stille modus. Deze modus is gelijk aan de modus zonder toezicht, maar status- en foutberichten worden niet weergegeven.
Opties voor opnieuw starten
/norestart	Computer niet opnieuw opstarten als installatie is voltooid.
/forcerestart	De computer na de installatie opnieuw opstarten en ervoor zorgen dat andere toepassingen worden gesloten wanneer de computer wordt afgesloten, zonder geopende bestanden eerst op te slaan.
/warnrestart[:x]	Een dialoogvenster weergeven met de waarschuwing dat de computer over x seconden opnieuw zal worden opgestart. (De standaardinstelling is 30 seconden.) Bedoeld voor gebruik met de schakeloptie /quiet of /passive.
/promptrestart	Geeft een dialoogvenster weer waarin de lokale gebruiker wordt gevraagd of de computer opnieuw mag worden opgestart.
Speciale opties
/overwriteoem	OEM-bestanden overschrijven zonder te vragen.
/nobackup	Geen back-up maken van bestanden die nodig zijn voor het verwijderen van de installatie.
/forceappsclose	Andere programma's gedwongen sluiten wanneer de computer wordt afgesloten.
/log:path	Omleiding van installatielogbestanden toestaan.
/integrate:path	De update in de Windows-bronbestanden integreren. Deze bestanden bevinden zich op het pad dat is opgegeven in de schakeloptie.
/extract[:path]	Bestanden worden uitgepakt zonder Setup te starten.
/ER	Uitgebreide foutrapportage inschakelen.
/verbose	Uitvoerige logboekregistratie inschakelen. Tijdens de installatie wordt het bestand %Windir%\CabBuild.log gemaakt. In dit logbestand staan de bestanden die zijn gekopieerd. Door deze schakeloptie te gebruiken is het mogelijk dat de installatie langzamer verloopt.

Ondersteunde schakelopties van Spuninst.exe
Schakeloptie	Beschrijving
/help	Hiermee worden de schakelopties weergegeven.
Installatiemodi
/passive	Installatiemodus zonder toezicht. Gebruikers hoeven niets te doen, maar de status van de installatie wordt wel weergegeven. Als de computer na de installatie opnieuw moet worden opgestart, wordt er een dialoogvenster weergegeven met de waarschuwing dat de computer over 30 seconden opnieuw zal worden opgestart.
/quiet	Stille modus. Deze modus is gelijk aan de modus zonder toezicht, maar status- en foutberichten worden niet weergegeven.
Opties voor opnieuw starten
/norestart	Computer niet opnieuw opstarten als installatie is voltooid.
/forcerestart	De computer na de installatie opnieuw opstarten en ervoor zorgen dat andere toepassingen worden gesloten wanneer de computer wordt afgesloten, zonder geopende bestanden eerst op te slaan.
/warnrestart[:x]	Een dialoogvenster weergeven met de waarschuwing dat de computer over x seconden opnieuw zal worden opgestart. (De standaardinstelling is 30 seconden.) Bedoeld voor gebruik met de schakeloptie /quiet of /passive.
/promptrestart	Geeft een dialoogvenster weer waarin de lokale gebruiker wordt gevraagd of de computer opnieuw mag worden opgestart.
Speciale opties
/forceappsclose	Andere programma's gedwongen sluiten wanneer de computer wordt afgesloten.
/log:path	Omleiding van installatielogbestanden toestaan.

Opgenomen in toekomstige service packs	De update voor dit probleem wordt opgenomen in een toekomstig Service Pack of updatepakket
Implementatie
Installeren zonder tussenkomst van de gebruiker	Voor Windows Multimedia Library op alle ondersteunde 32-bits edities van Windows Vista: Windows6.0-KB2598479-x86.msu /quiet
	Voor DirectShow op alle ondersteunde 32-bits edities van Windows Vista: Windows6.0-KB2631813-x86.msu /quiet
	Voor Windows Media Center TV Pack voor Windows Vista (32-bits edities): MCETVPack-Windows6.0-KB2628642-x86.msu /quiet
	Voor Windows Multimedia Library op alle ondersteunde x64-edities van Windows Vista: Windows6.0-KB2598479-x64.msu /quiet
	Voor DirectShow op alle ondersteunde x64-edities van Windows Vista: Windows6.0-KB2631813-x64.msu /quiet
	Voor Windows Media Center TV Pack voor Windows Vista (64-bits edities): MCETVPack-Windows6.0-KB2628642-x64.msu /quiet
Installeren zonder opnieuw op te starten	Voor Windows Multimedia Library op alle ondersteunde 32-bits edities van Windows Vista: Windows6.0-KB2598479-x86.msu /quiet /norestart
	Voor DirectShow op alle ondersteunde 32-bits edities van Windows Vista: Windows6.0-KB2631813-x86.msu /quiet /norestart
	Voor Windows Media Center TV Pack voor Windows Vista (32-bits edities): MCETVPack-Windows6.0-KB2628642-x86.msu /quiet /norestart
	Voor Windows Multimedia Library op alle ondersteunde x64-edities van Windows Vista: Windows6.0-KB2598479-x64.msu /quiet /norestart
	Voor DirectShow op alle ondersteunde x64-edities van Windows Vista: Windows6.0-KB2631813-x64.msu /quiet /norestart
	Voor Windows Media Center TV Pack voor Windows Vista (64-bits edities): MCETVPack-Windows6.0-KB2628642-x64.msu /quiet /norestart
Meer informatie	Zie de subsectie Hulpmiddelen en richtlijnen voor detecteren en implementeren
Opnieuw opstarten vereist
Moet er opnieuw worden opgestart?	Nadat u deze beveiligingsupdate hebt uitgevoerd, moet u het systeem opnieuw opstarten.
HotPatching	Niet van toepassing.
Informatie over verwijderen	WUSA.exe ondersteunt niet het verwijderen van updates. U verwijdert een update die door WUSA is geïnstalleerd, door op Configuratiescherm en vervolgens op Beveiliging te klikken. Klik onder Windows Update op Geïnstalleerde updates weergeven en selecteer de te verwijderen update in de lijst met updates.
Bestandsgegevens	Voor Windows Multimedia Library op alle ondersteunde edities van Windows Vista: Zie Microsoft Knowledge Base-artikel 2598479
	Voor DirectShow op alle ondersteunde edities van Windows Vista: Zie Microsoft Knowledge Base-artikel 2631813
	Voor alle ondersteunde edities van Windows Media Center TV Pack voor Windows Vista: Zie Microsoft Knowledge Base-artikel 2628642
Verificatie van registersleutel	Opmerking Er bestaat geen registratiesleutel waarmee de aanwezigheid van deze update kan worden gevalideerd.

Schakelopties voor installatie van ondersteunde beveiligingsupdate
Schakeloptie	Beschrijving
/?, /h, /help	Geeft informatie over de ondersteunde schakelopties weer.
/quiet	Onderdrukt de weergave van status- of foutberichten.
/norestart	In combinatie met de schakeloptie /quiet wordt het systeem na de installatie niet opnieuw opgestart, zelfs als er opnieuw moet worden opgestart om de installatie af te ronden.

Opgenomen in toekomstige service packs	De update voor dit probleem wordt opgenomen in een toekomstig Service Pack of updatepakket
Implementatie
Installeren zonder tussenkomst van de gebruiker	Voor Windows Multimedia Library op alle ondersteunde 32-bits edities van Windows Server 2008: Windows6.0-KB2598479-x86.msu /quiet
	Voor DirectShow op alle ondersteunde 32-bits edities van Windows Server 2008: Windows6.0-KB2631813-x86.msu /quiet
	Voor Windows Multimedia Library op alle ondersteunde x64-edities van Windows Server 2008: Windows6.0-KB2598479-x64.msu /quiet
	Voor DirectShow op alle ondersteunde x64-edities van Windows Server 2008: Windows6.0-KB2631813-x64.msu /quiet
	Voor Windows Multimedia Library op alle ondersteunde Itanium-edities van Windows Server 2008: Windows6.0-KB2598479-ia64.msu /quiet
	Voor DirectShow op alle ondersteunde Itanium-edities van Windows Server 2008: Windows6.0-KB2631813-ia64.msu /quiet
Installeren zonder opnieuw op te starten	Voor Windows Multimedia Library op alle ondersteunde 32-bits edities van Windows Server 2008: Windows6.0-KB2598479-x86.msu /quiet /norestart
	Voor DirectShow op alle ondersteunde 32-bits edities van Windows Server 2008: Windows6.0-KB2631813-x86.msu /quiet /norestart
	Voor Windows Multimedia Library op alle ondersteunde x64-edities van Windows Server 2008: Windows6.0-KB2598479-x64.msu /quiet /norestart
	Voor DirectShow op alle ondersteunde x64-edities van Windows Server 2008: Windows6.0-KB2631813-x64.msu /quiet /norestart
	Voor Windows Multimedia Library op alle ondersteunde Itanium-edities van Windows Server 2008: Windows6.0-KB2598479-ia64.msu /quiet /norestart
	Voor DirectShow op alle ondersteunde Itanium-edities van Windows Server 2008: Windows6.0-KB2631813-ia64.msu /quiet /norestart
Meer informatie	Zie de subsectie Hulpmiddelen en richtlijnen voor detecteren en implementeren
Opnieuw opstarten vereist
Moet er opnieuw worden opgestart?	Nadat u deze beveiligingsupdate hebt uitgevoerd, moet u het systeem opnieuw opstarten.
HotPatching	Niet van toepassing.
Informatie over verwijderen	WUSA.exe ondersteunt niet het verwijderen van updates. U verwijdert een update die door WUSA is geïnstalleerd, door op Configuratiescherm en vervolgens op Beveiliging te klikken. Klik onder Windows Update op Geïnstalleerde updates weergeven en selecteer de te verwijderen update in de lijst met updates.
Bestandsgegevens	Voor Windows Multimedia Library op alle ondersteunde edities van Windows Server 2008: Zie Microsoft Knowledge Base-artikel 2598479
	Voor DirectShow op alle ondersteunde edities van Windows Server 2008: Zie Microsoft Knowledge Base-artikel 2631813
Verificatie van registersleutel	Opmerking Er bestaat geen registratiesleutel waarmee de aanwezigheid van deze update kan worden gevalideerd.

Schakelopties voor installatie van ondersteunde beveiligingsupdate
Schakeloptie	Beschrijving
/?, /h, /help	Geeft informatie over de ondersteunde schakelopties weer.
/quiet	Onderdrukt de weergave van status- of foutberichten.
/norestart	In combinatie met de schakeloptie /quiet wordt het systeem na de installatie niet opnieuw opgestart, zelfs als er opnieuw moet worden opgestart om de installatie af te ronden.

Opgenomen in toekomstige service packs	De update voor dit probleem wordt opgenomen in een toekomstig Service Pack of updatepakket
Implementatie
Installeren zonder tussenkomst van de gebruiker	Voor DirectShow op alle ondersteunde 32-bits edities van Windows 7: Windows6.1-KB2631813-x86.msu /quiet
	Voor DirectShow op alle ondersteunde x64-edities van Windows 7: Windows6.1-KB2631813-x64.msu /quiet
Installeren zonder opnieuw op te starten	Voor DirectShow op alle ondersteunde 32-bits edities van Windows 7: Windows6.1-KB2631813-x86.msu /quiet /norestart
	Voor DirectShow op alle ondersteunde x64-edities van Windows 7: Windows6.1-KB2631813-x64.msu /quiet /norestart
Meer informatie	Zie de subsectie Hulpmiddelen en richtlijnen voor detecteren en implementeren
Opnieuw opstarten vereist
Moet er opnieuw worden opgestart?	Nadat u deze beveiligingsupdate hebt uitgevoerd, moet u het systeem opnieuw opstarten.
HotPatching	Niet van toepassing.
Informatie over verwijderen	Om een update te verwijderen die door WUSA is geïnstalleerd, gebruikt u de installatieschakeloptie /Uninstall of klikt u achtereenvolgens op Configuratiescherm, Systeem en Beveiliging en vervolgens onder Windows Update op Geïnstalleerde updates weergeven. Selecteer de update in de lijst met updates.
Bestandsgegevens	Zie Microsoft Knowledge Base-artikel 2631813
Verificatie van registersleutel	Opmerking Er bestaat geen registratiesleutel waarmee de aanwezigheid van deze update kan worden gevalideerd.

Schakelopties voor installatie van ondersteunde beveiligingsupdate
Schakeloptie	Beschrijving
/?, /h, /help	Geeft informatie over de ondersteunde schakelopties weer.
/quiet	Onderdrukt de weergave van status- of foutberichten.
/norestart	In combinatie met de schakeloptie /quiet wordt het systeem na de installatie niet opnieuw opgestart, zelfs als er opnieuw moet worden opgestart om de installatie af te ronden.
/warnrestart:<seconds>	In combinatie met /quiet wordt de gebruiker gewaarschuwd voordat de computer opnieuw wordt opgestart.
/promptrestart	In combinatie met /quiet wordt de gebruiker gewaarschuwd voordat de computer opnieuw wordt opgestart.
/forcerestart	In combinatie met /quiet worden de toepassingen direct afgesloten, waarna de computer opnieuw wordt opgestart.
/log:<bestandsnaam>	Hiermee wordt logboekregistratie in een opgegeven bestand ingeschakeld.
/extract:<doel>	Hiermee wordt de inhoud van het pakket in de doelmap uitgepakt.
/uninstall /kb:<KB-nummer>	Hiermee wordt de beveiligingsupdate verwijderd.

Opgenomen in toekomstige service packs	De update voor dit probleem wordt opgenomen in een toekomstig Service Pack of updatepakket
Implementatie
Installeren zonder tussenkomst van de gebruiker	Voor DirectShow op alle ondersteunde x64-versies van Windows Server 2008 R2: Windows6.1-KB2631813-x64.msu /quiet
	Voor DirectShow op Windows Server 2008 R2 voor Itanium-systemen: Windows6.1-KB2631813-ia64.msu /quiet
Installeren zonder opnieuw op te starten	Voor DirectShow op alle ondersteunde x64-versies van Windows Server 2008 R2: Windows6.1-KB2631813-x64.msu /quiet /norestart
	Voor DirectShow op Windows Server 2008 R2 voor Itanium-systemen: Windows6.1-KB2631813-ia64.msu /quiet /norestart
Meer informatie	Zie de subsectie Hulpmiddelen en richtlijnen voor detecteren en implementeren
Opnieuw opstarten vereist
Moet er opnieuw worden opgestart?	Nadat u deze beveiligingsupdate hebt uitgevoerd, moet u het systeem opnieuw opstarten.
HotPatching	Niet van toepassing.
Informatie over verwijderen	Om een update te verwijderen die door WUSA is geïnstalleerd, gebruikt u de installatieschakeloptie /Uninstall of klikt u achtereenvolgens op Configuratiescherm, Systeem en Beveiliging en vervolgens onder Windows Update op Geïnstalleerde updates weergeven. Selecteer de update in de lijst met updates.
Bestandsgegevens	Zie Microsoft Knowledge Base-artikel 2631813
Verificatie van registersleutel	Opmerking Er bestaat geen registratiesleutel waarmee de aanwezigheid van deze update kan worden gevalideerd.

Schakelopties voor installatie van ondersteunde beveiligingsupdate
Schakeloptie	Beschrijving
/?, /h, /help	Geeft informatie over de ondersteunde schakelopties weer.
/quiet	Onderdrukt de weergave van status- of foutberichten.
/norestart	In combinatie met de schakeloptie /quiet wordt het systeem na de installatie niet opnieuw opgestart, zelfs als er opnieuw moet worden opgestart om de installatie af te ronden.
/warnrestart:<seconds>	In combinatie met /quiet wordt de gebruiker gewaarschuwd voordat de computer opnieuw wordt opgestart.
/promptrestart	In combinatie met /quiet wordt de gebruiker gewaarschuwd voordat de computer opnieuw wordt opgestart.
/forcerestart	In combinatie met /quiet worden de toepassingen direct afgesloten, waarna de computer opnieuw wordt opgestart.
/log:<bestandsnaam>	Hiermee wordt logboekregistratie in een opgegeven bestand ingeschakeld.
/extract:<doel>	Hiermee wordt de inhoud van het pakket in de doelmap uitgepakt.
/uninstall /kb:<KB-nummer>	Hiermee wordt de beveiligingsupdate verwijderd.

Overige informatie

Dankbetuiging

Microsoft bedankt de volgende partijen voor de samenwerking bij het verbeteren van de beveiliging voor klanten:

Shane Garrett van IBM Security System's X-Force Research voor het melden van het beveiligingslek in MIDI met betrekking tot het uitvoeren van externe code (CVE-2012-0003)
Neel Mehta van Google Inc. voor het melden van het beveiligingslek in DirectShow met betrekking tot het uitvoeren van externe code (CVE-2012-0004)

Microsoft Active Protections Program (MAPP)

Om de beveiliging voor klanten te verbeteren, verstrekt Microsoft bij elke maandelijkse uitgifte van beveiligingsupdates informatie over beveiligingslekken aan de grote producenten van beveiligingsprogramma's. Deze producenten kunnen dan die informatie over beveiligingslekken gebruiken om hun klanten een betere beveiliging te bieden door hun software of apparatuur aan te passen, zoals antivirusprogramma's, inbraakdetectiesystemen voor netwerken of inbraakpreventiesystemen voor hosts. Op de websites van de programmapartners (zie Microsoft Active Protections Program (MAPP)-partners) kunt u nagaan of de leveranciers van beveiligingsprogramma's hun producten steeds aanpassen.

Ondersteuning

Technische ondersteuning van Security Support is beschikbaar via 020-500 1005. Voor ondersteuningsverzoeken in verband met beveiligingsupdates worden geen kosten in rekening gebracht. Zie Hulp en ondersteuning van Microsoft voor meer informatie over de beschikbare ondersteuningsopties.
Voor internationale klanten is ondersteuning verkrijgbaar bij de Microsoft-vestiging in hun land. Voor ondersteuning in verband met beveiligingsupdates worden geen kosten in rekening gebracht. Ga naar de website voor internationale ondersteuning voor meer informatie over hoe u contact kunt opnemen met Microsoft voor ondersteuning.

Uitsluiting van aansprakelijkheid

De informatie die wordt geboden in de Microsoft Knowledge Base, wordt geleverd 'in de huidige staat' zonder enige garantie. Microsoft wijst hierbij alle expliciete of impliciete garanties van de hand, met inbegrip van alle garanties betreffende de verhandelbaarheid en geschiktheid voor een bepaald doel. Voorzover maximaal is toegestaan op grond van toepasselijk recht zijn Microsoft Corporation en/of haar leveranciers in geen geval aansprakelijk voor enige directe, indirecte of incidentele schade, bijzondere schade, gevolgschade of schade ten gevolge van het verlies van winsten, zelfs als Microsoft Corporation of haar leveranciers van de mogelijkheid van dergelijke schade op de hoogte is gesteld. Aangezien sommige staten/rechtssystemen uitsluiting of beperking van aansprakelijkheid voor gevolgschade of incidentele schade niet toestaan, is de voorgaande beperking wellicht niet op u van toepassing.

Revisies

V1.0 (10 januari 2012): Bulletin gepubliceerd.
V1.1 (11 januari 2012): De veelgestelde vragen voor CVE-2012-0003 met betrekking tot het de omvang van het beveiligingslek en de manier waarop een aanvaller misbruik kan maken van het beveiligingslek zijn verduidelijkt. Het gaan alleen om wijzigingen in de informatie. De detectielogica en bestanden van de beveiligingsupdate zijn niet gewijzigd.
V1.2 (27 januari 2012): Het prioriteitsniveau voor updatepakket KB2631813 is gecorrigeerd in de tabel met software waarin dit probleem optreedt voor alle ondersteunde edities van Windows XP, Windows Server 2003, Windows Vista en Windows Server 2008. Dit is alleen een wijziging in het bulletin. De detectielogica en bestanden van de beveiligingsupdate zijn niet gewijzigd. Klanten moeten alle updates toepassen die worden aangeboden voor de software die op hun systemen is geïnstalleerd. Zie de veelgestelde vragen in de update voor details.

Microsoft-beveiligingsbulletin MS12-004 - Kritiek

Door beveiligingslekken in Windows Media kan externe code worden uitgevoerd (2636391)

Algemene informatie

Samenvatting

Software waarin dit probleem optreedt en software waarin dit probleem niet optreedt

Veelgestelde vragen met betrekking tot deze beveiligingsupdate

Informatie over het beveiligingslek

Prioriteitsniveau en identificatie van het beveiligingslek

Beveiligingslek in MIDI met betrekking tot het uitvoeren van externe code - CVE-2012-0003

Beperkende factoren voor het beveiligingslek in MIDI met betrekking tot het uitvoeren van externe code - CVE-2012-0003

Tijdelijke oplossingen voor het beveiligingslek in MIDI met betrekking tot het uitvoeren van externe code - CVE-2012-0003

Veelgestelde vragen over het beveiligingslek in MIDI met betrekking tot het uitvoeren van externe code - CVE-2012-0003

Beveiligingslek in DirectShow met betrekking tot het uitvoeren van externe code - CVE-2012-0004

Beperkende factoren voor het beveiligingslek in DirectShow met betrekking tot het uitvoeren van externe code - CVE-2012-0004

Tijdelijke oplossingen voor het beveiligingslek in DirectShow met betrekking tot het uitvoeren van externe code - CVE-2012-0004

Veelgestelde vragen over het beveiligingslek in DirectShow met betrekking tot het uitvoeren van externe code - CVE-2012-0004

Informatie over de update

Hulpmiddelen en richtlijnen voor detecteren en implementeren

Implementatie van de beveiligingsupdate

Windows XP (alle edities)

Informatie over implementatie

Windows Server 2003 (alle edities)

Informatie over implementatie

Windows Vista (alle edities)

Informatie over implementatie

Windows Server 2008 (alle edities)

Informatie over implementatie

Windows 7 (alle edities)

Informatie over implementatie

Windows Server 2008 R2 (alle edities)

Informatie over implementatie

Overige informatie

Dankbetuiging

Microsoft Active Protections Program (MAPP)

Ondersteuning

Uitsluiting van aansprakelijkheid

Revisies