Microsoft-beveiligingsbulletin MS08-044 – Kritiek:

Met beperkende factoren wordt verwezen naar een instelling, de algehele configuratie of algemene tips voor een standaardstatus waarmee de ernst van misbruik via een beveiligingslek kan worden verminderd. De volgende beperkende factoren kunnen in uw situatie van pas komen:

Tijdelijke oplossingen zijn wijzigingen in een instelling of configuratie waardoor het beveiligingslek zelf niet wordt gedicht, maar waarmee aanvalsvectoren wel worden geblokkeerd voordat u de update uitvoert. Microsoft heeft de volgende methoden en statussen om het probleem te omzeilen getest om uit te zoeken of een tijdelijke oplossing functionaliteit vermindert:

Wat is de omvang van het beveiligingslek?  
Een beveiligingslek met betrekking tot het uitvoeren van externe code bestaat in Microsoft Office en zou kunnen worden misbruikt wanneer een gebruiker een bestand opent met een verkeerd ingedeelde afbeelding of wanneer een gebruiker een verkeerd ingedeelde afbeelding in een Office-bestand invoegt. Zo'n bestand kan ook onderdeel zijn van een e-mailbijlage. Een aanvaller kan misbruik maken van het lek door een speciaal vervaardigd EPS-bestand te maken waardoor code extern kan worden uitgevoerd.

Als de gebruiker met beheerdersrechten is aangemeld, kan een aanvaller die misbruik weet te maken van dit beveiligingslek, volledige controle krijgen over een systeem waarin dit probleem optreedt. Een aanvaller zou dan programma's kunnen installeren; gegevens kunnen weergeven, wijzigen en verwijderen of nieuwe accounts met dezelfde gebruikersrechten als de aangemelde gebruiker kunnen maken. Gebruikers met accounts waarvoor minder gebruikersrechten op het systeem zijn ingesteld, lopen minder risico dan gebruikers die met beheerdersrechten werken.

Waardoor wordt het beveiligingslek veroorzaakt? 
Wanneer in Microsoft Office een speciaal vervaardigd EPS-bestand wordt geopend, kan het systeemgeheugen dusdanig corrupt raken dat een aanvaller willekeurige code kan uitvoeren.

Met welk doel kan een aanvaller het beveiligingslek misbruiken? 
Een aanvaller die misbruik weet te maken van dit beveiligingslek, kan volledige controle krijgen over het systeem waarop dit probleem voorkomt.

Hoe kan een aanvaller dit beveiligingslek misbruiken?  
Dit beveiligingslek kan niet automatisch worden misbruikt via een aanval vanaf het web. De aanvaller dient te beschikken over een website waarop zich een Office-bestand bevindt waarmee dit beveiligingslek wordt misbruikt. Een aanvaller kan een gebruiker er niet toe dwingen om naar de schadelijke website te gaan. Dus moet de aanvaller een gebruiker overhalen de website te bezoeken. In de meeste gevallen doet de aanvaller dat door de gebruiker aan te moedigen op een koppeling te klikken die leidt naar de website van de aanvaller. Vervolgens moet de gebruiker ertoe worden gebracht het bestand te openen in een kwetsbare Microsoft Office-toepassing.

In een aanval via e-mail kan een aanvaller misbruik maken van het beveiligingslek door een speciaal gemaakt bestand naar de gebruiker te versturen en de gebruiker ertoe zien te bewegen dat bestand te openen. Als Microsoft Word als HTML e-maileditor in Outlook wordt gebruikt, zou een gebruiker een ontvangen schadelijk e-mailbericht moeten beantwoorden of doorsturen om misbruik van dit beveiligingslek mogelijk te maken.

Voor welke systemen vormt dit beveiligingslek het grootste risico?
Voor werkstations en terminalservers waarop Microsoft Office is geïnstalleerd, is het risico het grootst. Servers zouden eventueel meer gevaar kunnen lopen als beheerders toestaan dat gebruikers zich op servers kunnen aanmelden en programma's kunnen uitvoeren. Dit is echter volkomen in strijd met de aanbevolen richtlijnen voor gebruik.

Wat doet de update?  
Deze update verwijdert het beveiligingslek door de manier te wijzigen waarop Microsoft Office de lengte van een EPS-bestand analyseert alvorens het bestand door te sturen naar de toegewezen buffer.

Was dit beveiligingslek openbaar gemaakt op het moment dat dit beveiligingsbulletin werd uitgegeven?  
Nee. Microsoft heeft uit discrete bronnen informatie over dit beveiligingslek ontvangen. Microsoft heeft geen informatie ontvangen die erop wees dat dit beveiligingslek openbaar was gemaakt op het moment dat dit beveiligingsbulletin oorspronkelijk werd uitgegeven.

Was aan Microsoft gerapporteerd dat er misbruik was gemaakt van dit beveiligingslek op het moment dat dit beveiligingsbulletin werd uitgegeven?  
Nee. Microsoft beschikte niet over informatie dat dit beveiligingslek was gebruikt voor aanvallen op klanten en had geen voorbeelden van gepubliceerde conceptcode gezien als bewijs toen dat dit beveiligingsbulletin oorspronkelijk werd uitgegeven.

Met beperkende factoren wordt verwezen naar een instelling, de algehele configuratie of algemene tips voor een standaardstatus waarmee de ernst van misbruik via een beveiligingslek kan worden verminderd. De volgende beperkende factoren kunnen in uw situatie van pas komen:

Tijdelijke oplossingen zijn wijzigingen in een instelling of configuratie waardoor het beveiligingslek zelf niet wordt gedicht, maar waarmee aanvalsvectoren wel worden geblokkeerd voordat u de update uitvoert. Microsoft heeft de volgende methoden en statussen om het probleem te omzeilen getest om uit te zoeken of een tijdelijke oplossing functionaliteit vermindert:

Wat is de omvang van het beveiligingslek?  
Een beveiligingslek met betrekking tot het uitvoeren van externe code bestaat in Microsoft Office en zou kunnen worden misbruikt wanneer een speciaal vervaardigd PICT-afbeeldingbestand door de getroffen Microsoft Office toepassingen wordt geopend. Een dergelijk bestand kan in een e-mailbijlage zijn opgenomen of op een schadelijke website staan. Het weergeven of voorvertonen van het speciaal vervaardigde PICT-afbeeldingsbestand in Outlook kan geen misbruik van dit beveiligingslek tot gevolg hebben. Een aanvaller kan dit beveiligingslek uitsluitend misbruiken door een speciaal vervaardigd beeldbestand te bouwen en een gebruiker ertoe te brengen het bestand te openen met een van de kwetsbare Office-toepassingen.

Als de gebruiker met beheerdersrechten is aangemeld, kan een aanvaller die misbruik weet te maken van dit beveiligingslek, volledige controle krijgen over een systeem waarin dit probleem optreedt. Een aanvaller zou dan programma's kunnen installeren; gegevens kunnen weergeven, wijzigen en verwijderen of nieuwe accounts met dezelfde gebruikersrechten als de aangemelde gebruiker kunnen maken. Gebruikers met accounts waarvoor minder gebruikersrechten op het systeem zijn ingesteld, lopen minder risico dan gebruikers die met beheerdersrechten werken.

Waardoor wordt het beveiligingslek veroorzaakt? 
Wanneer in Microsoft Office een speciaal vervaardigd PICT-bestand wordt geopend, kan het systeemgeheugen dusdanig corrupt raken dat een aanvaller willekeurige code kan uitvoeren.

Met welk doel kan een aanvaller het beveiligingslek misbruiken? 
Een aanvaller die misbruik weet te maken van dit beveiligingslek, kan volledige controle krijgen over het systeem waarop dit probleem voorkomt.

Hoe kan een aanvaller dit beveiligingslek misbruiken?  
Dit beveiligingslek kan niet automatisch worden misbruikt via een aanval vanaf het web. De aanvaller dient te beschikken over een website waarop zich een PICT-afbeeldingbestand bevindt waarmee kan worden geprobeerd dit beveiligingslek te misbruiken. Een aanvaller kan een gebruiker er niet toe dwingen om naar de schadelijke website te gaan. Dus moet de aanvaller een gebruiker overhalen de website te bezoeken. In de meeste gevallen doet de aanvaller dat door de gebruiker aan te moedigen op een koppeling te klikken die leidt naar die website. Vervolgens moet de gebruiker ertoe worden gebracht het bestand te openen in een kwetsbare Microsoft Office-toepassing.

In een aanval via e-mail kan een aanvaller misbruik maken van het beveiligingslek door een speciaal gemaakt bestand naar de gebruiker te versturen en de gebruiker ertoe zien te bewegen dat bestand te openen. Als Microsoft Word als HTML e-maileditor in Outlook wordt gebruikt, zou een gebruiker een ontvangen schadelijk e-mailbericht moeten beantwoorden of doorsturen om misbruik van dit beveiligingslek mogelijk te maken.

Voor welke systemen vormt dit beveiligingslek het grootste risico?  
Voor werkstations en terminalservers waarop Microsoft Office is geïnstalleerd, is het risico het grootst. Servers zouden eventueel meer gevaar kunnen lopen als beheerders toestaan dat gebruikers zich op servers kunnen aanmelden en programma's kunnen uitvoeren. Dit is echter volkomen in strijd met de aanbevolen richtlijnen voor gebruik.

Wat doet de update?  
Deze update verwijdert het beveiligingslek door de manier te wijzigen waarop Microsoft Office de lengte van een PICT-bestand analyseert alvorens het bestand door te sturen naar de toegewezen buffer.

Was dit beveiligingslek openbaar gemaakt op het moment dat dit beveiligingsbulletin werd uitgegeven?  
Nee. Microsoft heeft uit discrete bronnen informatie over dit beveiligingslek ontvangen. Microsoft heeft geen informatie ontvangen die erop wees dat dit beveiligingslek openbaar was gemaakt op het moment dat dit beveiligingsbulletin oorspronkelijk werd uitgegeven.

Was aan Microsoft gerapporteerd dat er misbruik was gemaakt van dit beveiligingslek op het moment dat dit beveiligingsbulletin werd uitgegeven?  
Nee. Microsoft beschikte niet over informatie dat dit beveiligingslek was gebruikt voor aanvallen op klanten en had geen voorbeelden van gepubliceerde conceptcode gezien als bewijs toen dat dit beveiligingsbulletin oorspronkelijk werd uitgegeven.

Met beperkende factoren wordt verwezen naar een instelling, de algehele configuratie of algemene tips voor een standaardstatus waarmee de ernst van misbruik via een beveiligingslek kan worden verminderd. De volgende beperkende factoren kunnen in uw situatie van pas komen:

Tijdelijke oplossingen zijn wijzigingen in een instelling of configuratie waardoor het beveiligingslek zelf niet wordt gedicht, maar waarmee aanvalsvectoren wel worden geblokkeerd voordat u de update uitvoert. Microsoft heeft de volgende methoden en statussen om het probleem te omzeilen getest om uit te zoeken of een tijdelijke oplossing functionaliteit vermindert:

Wat is de omvang van het beveiligingslek?  
Een beveiligingslek met betrekking tot het uitvoeren van externe code bestaat in Microsoft Office en zou kunnen worden misbruikt wanneer een speciaal vervaardigd PICT-afbeeldingbestand door de getroffen Microsoft Office toepassingen wordt geopend. Een dergelijk bestand kan in een e-mailbijlage zijn opgenomen of op een schadelijke website staan. Het weergeven of voorvertonen van het speciaal vervaardigde PICT-afbeeldingsbestand in Outlook kan geen misbruik van dit beveiligingslek tot gevolg hebben. Een aanvaller kan dit beveiligingslek uitsluitend misbruiken door een speciaal vervaardigd afbeeldingsbestand te maken en een gebruiker ertoe te bewegen het bestand met een van de kwetsbare toepassingen te openen.

Als de gebruiker met beheerdersrechten is aangemeld, kan een aanvaller die misbruik weet te maken van dit beveiligingslek, volledige controle krijgen over een systeem waarin dit probleem optreedt. Een aanvaller zou dan programma's kunnen installeren; gegevens kunnen weergeven, wijzigen en verwijderen of nieuwe accounts met dezelfde gebruikersrechten als de aangemelde gebruiker kunnen maken. Gebruikers met accounts waarvoor minder gebruikersrechten op het systeem zijn ingesteld, lopen minder risico dan gebruikers die met beheerdersrechten werken.

Waardoor wordt het beveiligingslek veroorzaakt? 
Wanneer in Microsoft Office een speciaal vervaardigd PICT-bestand wordt geopend, kan het systeemgeheugen dusdanig corrupt raken dat een aanvaller willekeurige code kan uitvoeren.

Met welk doel kan een aanvaller het beveiligingslek misbruiken? 
Een aanvaller die misbruik weet te maken van dit beveiligingslek, kan volledige controle krijgen over het systeem waarop dit probleem voorkomt.

Hoe kan een aanvaller dit beveiligingslek misbruiken?  
Dit beveiligingslek kan niet automatisch worden misbruikt via een aanval vanaf het web. De aanvaller dient te beschikken over een website waarop zich een Office-bestand bevindt waarmee dit beveiligingslek wordt misbruikt. Een aanvaller kan een gebruiker er niet toe dwingen om naar de schadelijke website te gaan. Dus moet de aanvaller een gebruiker overhalen de website te bezoeken. In de meeste gevallen doet de aanvaller dat door de gebruiker aan te moedigen op een koppeling te klikken die leidt naar die website. Vervolgens moet de gebruiker ertoe worden gebracht het bestand te openen in een kwetsbare Microsoft Office-toepassing.

In een aanval via e-mail kan een aanvaller misbruik maken van het beveiligingslek door een speciaal gemaakt bestand naar de gebruiker te versturen en de gebruiker ertoe zien te bewegen dat bestand te openen. Als Microsoft Word als HTML e-maileditor in Outlook wordt gebruikt, zou een gebruiker een ontvangen schadelijk e-mailbericht moeten beantwoorden of doorsturen om misbruik van dit beveiligingslek mogelijk te maken.

Voor welke systemen vormt dit beveiligingslek het grootste risico?  
Voor werkstations en terminalservers waarop Microsoft Office is geïnstalleerd, is het risico het grootst. Servers zouden eventueel meer gevaar kunnen lopen als beheerders toestaan dat gebruikers zich op servers kunnen aanmelden en programma's kunnen uitvoeren. Dit is echter volkomen in strijd met de aanbevolen richtlijnen voor gebruik.

Wat doet de update?  
Deze update verwijdert het beveiligingslek door de manier te wijzigen waarop Microsoft Office de lengte van een PICT-bestand analyseert alvorens het bestand door te sturen naar de toegewezen buffer.

Was dit beveiligingslek openbaar gemaakt op het moment dat dit beveiligingsbulletin werd uitgegeven?  
Nee. Microsoft heeft uit discrete bronnen informatie over dit beveiligingslek ontvangen. Microsoft heeft geen informatie ontvangen die erop wees dat dit beveiligingslek openbaar was gemaakt op het moment dat dit beveiligingsbulletin oorspronkelijk werd uitgegeven.

Was aan Microsoft gerapporteerd dat er misbruik was gemaakt van dit beveiligingslek op het moment dat dit beveiligingsbulletin werd uitgegeven?  
Nee. Microsoft beschikte niet over informatie dat dit beveiligingslek was gebruikt voor aanvallen op klanten en had geen voorbeelden van gepubliceerde conceptcode gezien als bewijs toen dat dit beveiligingsbulletin oorspronkelijk werd uitgegeven.

Met beperkende factoren wordt verwezen naar een instelling, de algehele configuratie of algemene tips voor een standaardstatus waarmee de ernst van misbruik via een beveiligingslek kan worden verminderd. De volgende beperkende factoren kunnen in uw situatie van pas komen:

Tijdelijke oplossingen zijn wijzigingen in een instelling of configuratie waardoor het beveiligingslek zelf niet wordt gedicht, maar waarmee aanvalsvectoren wel worden geblokkeerd voordat u de update uitvoert. Microsoft heeft de volgende methoden en statussen om het probleem te omzeilen getest om uit te zoeken of een tijdelijke oplossing functionaliteit vermindert:

Wat is de omvang van het beveiligingslek?  
Een beveiligingslek met betrekking tot het uitvoeren van externe code bestaat in Microsoft Office en zou kunnen worden misbruikt wanneer een speciaal vervaardigd BMP-afbeeldingbestand door een Microsoft Office toepassing wordt geopend. Een dergelijk bestand kan in een e-mailbijlage zijn opgenomen of op een schadelijke website staan. Het weergeven of voorvertonen van het speciaal vervaardigde BMP-afbeeldingsbestand in Outlook kan geen misbruik van dit beveiligingslek tot gevolg hebben. Een aanvaller kan dit beveiligingslek uitsluitend misbruiken door een speciaal vervaardigd afbeeldingsbestand te maken en een gebruiker ertoe te bewegen het bestand met een van de kwetsbare toepassingen te openen.

Als de gebruiker met beheerdersrechten is aangemeld, kan een aanvaller die misbruik weet te maken van dit beveiligingslek, volledige controle krijgen over een systeem waarin dit probleem optreedt. Een aanvaller zou dan programma's kunnen installeren; gegevens kunnen weergeven, wijzigen en verwijderen of nieuwe accounts met dezelfde gebruikersrechten als de aangemelde gebruiker kunnen maken. Gebruikers met accounts waarvoor minder gebruikersrechten op het systeem zijn ingesteld, lopen minder risico dan gebruikers die met beheerdersrechten werken.

Waardoor wordt het beveiligingslek veroorzaakt? 
Wanneer in Microsoft Office een speciaal vervaardigd BMP-bestand wordt geopend, kan het systeemgeheugen dusdanig corrupt raken dat een aanvaller willekeurige code kan uitvoeren.

Met welk doel kan een aanvaller het beveiligingslek misbruiken? 
Een aanvaller die misbruik weet te maken van dit beveiligingslek, kan volledige controle krijgen over het systeem waarop dit probleem voorkomt.

Hoe kan een aanvaller dit beveiligingslek misbruiken?  
Dit beveiligingslek kan niet automatisch worden misbruikt via een aanval vanaf het web. De aanvaller dient te beschikken over een website waarop zich een Office-bestand bevindt waarmee dit beveiligingslek wordt misbruikt. Een aanvaller kan een gebruiker er niet toe dwingen om naar de schadelijke website te gaan. Dus moet de aanvaller een gebruiker overhalen de website te bezoeken. In de meeste gevallen doet de aanvaller dat door de gebruiker aan te moedigen op een koppeling te klikken die leidt naar die website. Vervolgens moet de gebruiker ertoe worden gebracht het bestand te openen in een kwetsbare Microsoft-toepassing.

In een aanval via e-mail kan een aanvaller misbruik maken van het beveiligingslek door een speciaal gemaakt bestand naar de gebruiker te versturen en de gebruiker ertoe zien te bewegen dat bestand te openen. Als Microsoft Word als HTML e-maileditor in Outlook wordt gebruikt, zou een gebruiker een ontvangen schadelijk e-mailbericht moeten beantwoorden of doorsturen om misbruik van dit beveiligingslek mogelijk te maken.

Voor welke systemen vormt dit beveiligingslek het grootste risico?  
Voor werkstations en terminalservers waarop Microsoft Office is geïnstalleerd, is het risico het grootst. Servers zouden eventueel meer gevaar kunnen lopen als beheerders toestaan dat gebruikers zich op servers kunnen aanmelden en programma's kunnen uitvoeren. Dit is echter volkomen in strijd met de aanbevolen richtlijnen voor gebruik.

Wat doet de update?  
Deze update verwijdert het beveiligingslek door de manier te wijzigen waarop Microsoft Office de lengte van een BMP-bestand parseert alvorens het bestand door te sturen naar de toegewezen buffer.

Was dit beveiligingslek openbaar gemaakt op het moment dat dit beveiligingsbulletin werd uitgegeven?  
Nee. Microsoft heeft uit discrete bronnen informatie over dit beveiligingslek ontvangen. Microsoft heeft geen informatie ontvangen die erop wees dat dit beveiligingslek openbaar was gemaakt op het moment dat dit beveiligingsbulletin oorspronkelijk werd uitgegeven.

Was aan Microsoft gerapporteerd dat er misbruik was gemaakt van dit beveiligingslek op het moment dat dit beveiligingsbulletin werd uitgegeven?  
Nee. Microsoft beschikte niet over informatie dat dit beveiligingslek was gebruikt voor aanvallen op klanten en had geen voorbeelden van gepubliceerde conceptcode gezien als bewijs toen dat dit beveiligingsbulletin oorspronkelijk werd uitgegeven.

Met beperkende factoren wordt verwezen naar een instelling, de algehele configuratie of algemene tips voor een standaardstatus waarmee de ernst van misbruik via een beveiligingslek kan worden verminderd. De volgende beperkende factoren kunnen in uw situatie van pas komen:

Tijdelijke oplossingen zijn wijzigingen in een instelling of configuratie waardoor het beveiligingslek zelf niet wordt gedicht, maar waarmee aanvalsvectoren wel worden geblokkeerd voordat u de update uitvoert. Microsoft heeft de volgende methoden en statussen om het probleem te omzeilen getest om uit te zoeken of een tijdelijke oplossing functionaliteit vermindert:

Wat is de omvang van het beveiligingslek?  
Een beveiligingslek met betrekking tot het uitvoeren van externe code bestaat in Microsoft Office en zou kunnen worden misbruikt wanneer een speciaal vervaardigd WPG-beeldbestand of een speciaal vervaardigd WordPerfect-documentbestand door een Microsoft Office toepassing wordt geopend. Een dergelijk bestand kan in een e-mailbijlage zijn opgenomen of op een schadelijke website staan. Het weergeven of voorvertonen van het speciaal vervaardigde WPG-afbeeldingbestand in Outlook kan geen misbruik van dit beveiligingslek tot gevolg hebben. Een aanvaller kan dit beveiligingslek uitsluitend misbruiken door een speciaal vervaardigd afbeeldingsbestand te maken en een gebruiker ertoe te bewegen het bestand met een van de kwetsbare toepassingen te openen.

Als de gebruiker met beheerdersrechten is aangemeld, kan een aanvaller die misbruik weet te maken van dit beveiligingslek, volledige controle krijgen over een systeem waarin dit probleem optreedt. Een aanvaller zou dan programma's kunnen installeren; gegevens kunnen weergeven, wijzigen en verwijderen of nieuwe accounts met dezelfde gebruikersrechten als de aangemelde gebruiker kunnen maken. Gebruikers met accounts waarvoor minder gebruikersrechten op het systeem zijn ingesteld, lopen minder risico dan gebruikers die met beheerdersrechten werken.

Waardoor wordt het beveiligingslek veroorzaakt? 
Wanneer in Microsoft Office een speciaal vervaardigd WPG-afbeeldingbestand wordt geopend, kan het systeemgeheugen dusdanig corrupt raken dat een aanvaller willekeurige code kan uitvoeren.

Met welk doel kan een aanvaller het beveiligingslek misbruiken? 
Een aanvaller die misbruik weet te maken van dit beveiligingslek, kan volledige controle krijgen over het systeem waarop dit probleem voorkomt.

Hoe kan een aanvaller dit beveiligingslek misbruiken?  
Dit beveiligingslek kan niet automatisch worden misbruikt via een aanval vanaf het web. De aanvaller dient te beschikken over een website waarop zich een Office-bestand bevindt waarmee dit beveiligingslek wordt misbruikt. Een aanvaller kan een gebruiker er niet toe dwingen om naar de schadelijke website te gaan. Dus moet de aanvaller een gebruiker overhalen de website te bezoeken. In de meeste gevallen doet de aanvaller dat door de gebruiker aan te moedigen op een koppeling te klikken die leidt naar die website. Vervolgens moet de gebruiker ertoe worden gebracht het bestand te openen in een kwetsbare Microsoft-toepassing.

In een aanval via e-mail kan een aanvaller misbruik maken van het beveiligingslek door een speciaal gemaakt bestand naar de gebruiker te versturen en de gebruiker ertoe zien te bewegen dat bestand te openen. Als Microsoft Word als HTML e-maileditor in Outlook wordt gebruikt, zou een gebruiker een ontvangen schadelijk e-mailbericht moeten beantwoorden of doorsturen om misbruik van dit beveiligingslek mogelijk te maken.

Voor welke systemen vormt dit beveiligingslek het grootste risico?  
Voor werkstations en terminalservers waarop Microsoft Office is geïnstalleerd, is het risico het grootst. Servers zouden eventueel meer gevaar kunnen lopen als beheerders toestaan dat gebruikers zich op servers kunnen aanmelden en programma's kunnen uitvoeren. Dit is echter volkomen in strijd met de aanbevolen richtlijnen voor gebruik.

Wat doet de update?  
Deze update verwijdert het beveiligingslek door de manier te wijzigen waarop Microsoft Office de lengte van een WPG-bestand analyseert alvorens het bestand door te sturen naar de toegewezen buffer.

Was dit beveiligingslek openbaar gemaakt op het moment dat dit beveiligingsbulletin werd uitgegeven?  
Nee. Microsoft heeft uit discrete bronnen informatie over dit beveiligingslek ontvangen. Microsoft heeft geen informatie ontvangen die erop wees dat dit beveiligingslek openbaar was gemaakt op het moment dat dit beveiligingsbulletin oorspronkelijk werd uitgegeven.

Was aan Microsoft gerapporteerd dat er misbruik was gemaakt van dit beveiligingslek op het moment dat dit beveiligingsbulletin werd uitgegeven?  
Nee. Microsoft beschikte niet over informatie dat dit beveiligingslek was gebruikt voor aanvallen op klanten en had geen voorbeelden van gepubliceerde conceptcode gezien als bewijs toen dat dit beveiligingsbulletin oorspronkelijk werd uitgegeven.

Referentietabel

In de volgende tabel vindt u informatie over de beveiligingsupdate voor deze software. Aanvullende informatie vindt u in de subsectie Informatie over implementatie van deze sectie.

Serverbeheerders die een Windows Installer-beheerdersinstallatie gebruiken, moeten de serverlocatie bijwerken. Raadpleeg voor meer informatie over beheerdersinstallatiepunten de informatie onder Beheerdersinstallatiepunt voor Office in de subsectie Hulpmiddelen en richtlijnen voor detecteren en implementeren.

De volgende tabel bevat de lijst met de namen van onderdelen (hoofdlettergevoelig) die opnieuw moeten worden geïnstalleerd voor de update.

Als u alle functies wilt installeren, typt u REINSTALL=ALL, of u kunt de volgende functies installeren:

Product	Functie
MSPUB, O9PUB, 09PB	ProductFiles,PubPrimary,MSDrawFiles
O9EXL	ProductFiles, EXCELNonBootFiles
O9PRM	ProductFiles, OUTLOOKNonBootFiles, WORDNonBootFiles, ACCESSNonBootFiles, EXCELNonBootFiles, FPClientNonBootFiles, PPTNonBootFiles, ProductNonBootFiles
O9PRO	ProductFiles, OUTLOOKNonBootFiles, WORDNonBootFiles, ACCESSNonBootFiles, EXCELNonBootFiles, PPTNonBootFiles
O9SBE, 9327_o9procd1_sbe_coxs_slv_data1 product	ProductFiles, OUTLOOKNonBootFiles,WORDNonBootFiles, EXCELNonBootFiles
O9FP	ProductFiles, FPClientNonBootFiles, ProductNonBootFiles
O9PIPC1	ProductFiles, OUTLOOKNonBootFiles, MSDrawFiles, WORDNonBootFiles, EXCELNonBootFiles
O9PIPC2	ProductFiles, MSDrawFiles, WORDNonBootFiles, EXCELNonBootFiles
O9PRMCD2	ProductFiles,AccessRuntimeMaster, PubPrimary, MSDrawFiles, SBCMNonBootFiles
O9STD	ProductFiles, OUTLOOKNonBootFiles, WORDNonBootFiles, EXCELNonBootFiles, PPTNonBootFiles

Opmerking Beheerders van een bedrijfsomgeving kunnen op het Office Admin Update Center informatie over het installeren van Office-updates in een bedrijf vinden. Blader op deze site naar beneden en zoek onder de sectie Update Resources naar de softwareversie die u bijwerkt. De documentatie bij Windows Installer biedt daarnaast aanvullende informatie over de schakelopties die worden ondersteund door Windows Installer.

Top of section

De update installeren

U kunt de update installeren vanaf de juiste downloadkoppeling in de sectie Software waarin dit probleem optreedt en software waarin dit probleem niet optreedt. Als u de toepassing hebt geïnstalleerd vanaf een serverlocatie, moet de serverbeheerder de serverlocatie in plaats daarvan bijwerken met de beheerdersupdate en die update implementeren op uw systeem. Raadpleeg voor meer informatie over beheerdersinstallatiepunten de informatie onder Beheerdersinstallatiepunt voor Office in de subsectie Hulpmiddelen en richtlijnen voor detecteren en implementeren.

Voor deze beveiligingsupdate moet Windows Installer 2.0 of later op het systeem zijn geïnstalleerd. 'Alle ondersteunde versies van Windows bevatten Windows Installer 2.0 of een latere versie.

Als u de meest recente versie van Windows Installer wilt installeren, gaat u naar een van de volgende websites van Microsoft:

•	Windows Installer 3.1 Redistributable
•	Windows Installer 2.0 Redistributable voor Windows 2000 en Windows NT 4.0
•	Windows Installer 2.0 Redistributable voor Windows 95, Windows 98, Windows 98 SE en Windows Millennium Edition

Raadpleeg Microsoft Knowledge Base-artikel 824684 voor meer informatie over de terminologie die wordt gebruikt in dit bulletin, zoals hotfix.

Bij de installatie van deze beveiligingsupdate kunnen de volgende schakelopties worden gebruikt.

Schakelopties voor installatie van ondersteunde beveiligingsupdate
Schakeloptie	Beschrijving
/q	Hiermee schakelt u de stille modus in of onderdrukt u vragen aan de gebruiker wanneer bestanden worden uitgepakt.
/q:u	Hiermee schakelt u de stille modus voor gebruikers in, waarbij een aantal dialoogvensters voor de gebruiker wordt weergegeven.
/q:a	Hiermee schakelt u de stille modus voor beheerders in, waarbij geen dialoogvensters voor de gebruiker worden weergegeven.
/t:path	Hiermee geeft u de doelmap op waarin bestanden moeten worden uitgepakt.
/c	De bestanden worden uitgepakt maar niet geïnstalleerd. Als /t:pad niet is opgegeven, wordt u gevraagd een doelmap op te geven.
/c:pad	Hiermee wordt de installatieopdracht van de auteur genegeerd. Hiermee kunt u het pad en de naam voor het INF- of EXE-bestand van Setup opgeven.
/r:n	Het systeem wordt nooit opnieuw opgestart na installatie.
/r:I	Als opnieuw starten vereist is, wordt dit eerst aan de gebruiker gevraagd, tenzij deze optie wordt gebruikt in combinatie met /q:a.
/r:a	Het systeem wordt altijd opnieuw opgestart na installatie.
/r:s	Het systeem wordt na installatie opnieuw opgestart zonder dat de gebruiker hierom wordt gevraagd.
/n:v	De versie wordt niet gecontroleerd. Deze installatie overschrijft elke vorige versie.

Opmerking U kunt deze schakelopties combineren in één opdrachtregel. Met het oog op compatibiliteit met eerdere versies biedt deze beveiligingsupdate ook ondersteuning voor de installatieschakelopties die worden gebruikt door de eerdere versie van het installatieprogramma. Zie Microsoft Knowledge Base-artikel 262841 voor meer informatie over de ondersteunde schakelopties voor de installatie.

De update verwijderen

U kunt de update niet meer verwijderen nadat deze is geïnstalleerd. Als u wilt terugkeren naar de staat waarin de computer verkeerde vóór installatie van de update, moet u de toepassing verwijderen en vervolgens opnieuw installeren vanaf het oorspronkelijke medium.

Controleren of de update is toegepast

•

Microsoft Baseline Security Analyzer Gebruik het hulpprogramma Microsoft Baseline Security Analyzer (MBSA) om te controleren of de beveiligingsupdate is toegepast op het systeem waarvoor het probleem geldt. Zie de sectie Hulpmiddelen en richtlijnen voor detecteren en implementeren eerder in dit bulletin voor meer informatie.

•

Verificatie van bestandsversie Omdat er verschillende versies en edities van Microsoft Office zijn, kunnen de volgende stappen voor uw systeem enigszins afwijken. Als dit het geval is, raadpleeg dan de productdocumentatie om deze stappen uit te voeren. 1. Klik op Start en klik vervolgens op Zoeken. 2. Klik in het venster Zoekresultaten op Alle bestanden en mappen onder Zoekassistent. 3. Typ in het vak De volledige of gedeeltelijke bestandsnaam een bestandsnaam uit de betreffende bestandsinformatietabel en klik vervolgens op Zoeken. 4. Klik in de lijst met bestanden met de rechtermuisknop op een bestandsnaam uit de betreffende bestandsinformatietabel en klik vervolgens op Eigenschappen. Opmerking Afhankelijk van de versie van het geïnstalleerde besturingssysteem of de geïnstalleerde programma's worden sommige bestanden in de bestandsinformatietabel mogelijk niet geïnstalleerd. 5. Bepaal op het tabblad Versie de versie van het bestand dat op uw systeem is geïnstalleerd door de versie te vergelijken met de versie in de betreffende bestandsinformatietabel. Opmerking Andere kenmerken dan de bestandsversie kunnen tijdens de installatie worden veranderd. Vergelijking van andere bestandskenmerken met de gegevens in de bestandsinformatietabel vormt geen ondersteunde methode om te controleren of de update is toegepast. Bovendien kunnen in bepaalde gevallen de namen van bestanden tijdens installatie worden gewijzigd. Als de bestands- of versiegegevens niet aanwezig zijn, gebruikt u een van de andere beschikbare methoden om te controleren of de update is geïnstalleerd.

Top of section

Referentietabel

In de volgende tabel vindt u informatie over de beveiligingsupdate voor deze software. Aanvullende informatie vindt u in de subsectie Informatie over implementatie van deze sectie.

De volgende tabel bevat de lijst met de namen van onderdelen (hoofdlettergevoelig) die opnieuw moeten worden geïnstalleerd voor de update. Als u alle functies wilt installeren, typt u REINSTALL=ALL, of u kunt de volgende functies installeren:

Product	Functie
ACCESS, FP, OUTLOOK, PPT, ACCESSRT, PUB	ProductFiles
PIPC1, PROPLUS, PRO, SBE, STD, STDEDU	ProductFiles
EXCEL	EXCELNonBootFiles, ProductFiles

Opmerking Beheerders van een bedrijfsomgeving kunnen volledige informatie over het installeren van Office-updates in een bedrijf vinden op het Office Admin Update Center. Blader op deze site naar beneden en zoek onder de sectie Update Resources naar de softwareversie die u bijwerkt. De documentatie bij Windows Installer biedt daarnaast aanvullende informatie over de parameters die worden ondersteund door Windows Installer.

Top of section

De update installeren

U kunt de update installeren vanaf de juiste downloadkoppeling in de sectie Software waarin dit probleem optreedt en software waarin dit probleem niet optreedt. Als u de toepassing hebt geïnstalleerd vanaf een serverlocatie, moet de serverbeheerder de serverlocatie in plaats daarvan bijwerken met de beheerdersupdate en die update implementeren op uw systeem. Raadpleeg voor meer informatie over beheerdersinstallatiepunten de informatie onder Beheerdersinstallatiepunt voor Office in de subsectie Hulpmiddelen en richtlijnen voor detecteren en implementeren.

Voor deze beveiligingsupdate moet Windows Installer 2.0 of later op het systeem zijn geïnstalleerd. 'Alle ondersteunde versies van Windows bevatten Windows Installer 2.0 of een latere versie.

Als u de meest recente versie van Windows Installer wilt installeren, gaat u naar een van de volgende websites van Microsoft:

•	Windows Installer 3.1 Redistributable
•	Windows Installer 2.0 Redistributable voor Windows 2000 en Windows NT 4.0
•	Windows Installer 2.0 Redistributable voor Windows 95, Windows 98, Windows 98 SE en Windows Millennium Edition

Raadpleeg Microsoft Knowledge Base-artikel 824684 voor meer informatie over de terminologie die wordt gebruikt in dit bulletin, zoals hotfix.

Bij de installatie van deze beveiligingsupdate kunnen de volgende schakelopties worden gebruikt.

Schakelopties voor installatie van ondersteunde beveiligingsupdate
Schakeloptie	Beschrijving
/q	Hiermee schakelt u de stille modus in of onderdrukt u vragen aan de gebruiker wanneer bestanden worden uitgepakt.
/q:u	Hiermee schakelt u de stille modus voor gebruikers in, waarbij een aantal dialoogvensters voor de gebruiker wordt weergegeven.
/q:a	Hiermee schakelt u de stille modus voor beheerders in, waarbij geen dialoogvensters voor de gebruiker worden weergegeven.
/t:path	Hiermee geeft u de doelmap op waarin bestanden moeten worden uitgepakt.
/c	De bestanden worden uitgepakt maar niet geïnstalleerd. Als /t:pad niet is opgegeven, wordt u gevraagd een doelmap op te geven.
/c:pad	Hiermee wordt de installatieopdracht van de auteur genegeerd. Hiermee kunt u het pad en de naam voor het INF- of EXE-bestand van Setup opgeven.
/r:n	Het systeem wordt nooit opnieuw opgestart na installatie.
/r:I	Als opnieuw starten vereist is, wordt dit eerst aan de gebruiker gevraagd, tenzij deze optie wordt gebruikt in combinatie met /q:a.
/r:a	Het systeem wordt altijd opnieuw opgestart na installatie.
/r:s	Het systeem wordt na installatie opnieuw opgestart zonder dat de gebruiker hierom wordt gevraagd.
/n:v	De versie wordt niet gecontroleerd. Deze installatie overschrijft elke vorige versie.

Opmerking U kunt deze schakelopties combineren in één opdrachtregel. Met het oog op compatibiliteit met eerdere versies biedt deze beveiligingsupdate ook ondersteuning voor de installatieschakelopties die worden gebruikt door de eerdere versie van het installatieprogramma. Zie Microsoft Knowledge Base-artikel 262841 voor meer informatie over de ondersteunde schakelopties voor de installatie.

De update verwijderen

Gebruik het onderdeel Software in het Configuratiescherm om deze update te verwijderen.

Opmerking Wanneer u deze update verwijdert, wordt u mogelijk gevraagd om de cd met Microsoft Office XP in het cd-station te plaatsen. Het kan ook gebeuren dat de optie om de update te verwijderen niet beschikbaar is in het onderdeel Software van het configuratiescherm. Dit probleem kan verschillende oorzaken hebben. Raadpleeg Microsoft Knowledge Base-artikel 903771 voor meer informatie.

Controleren of de update is toegepast

•

Microsoft Baseline Security Analyzer Gebruik het hulpprogramma Microsoft Baseline Security Analyzer (MBSA) om te controleren of de beveiligingsupdate is toegepast op het systeem waarvoor het probleem geldt. Zie de kop Microsoft Baseline Security Analyzer onder de paragraaf Hulpmiddelen en richtlijnen voor detecteren en implementeren eerder in dit bulletin voor meer informatie.

•

Verificatie van bestandsversie Omdat er verschillende versies en edities zijn van Microsoft Windows, kunnen de volgende stappen voor uw systeem enigszins afwijken. Als dit het geval is, raadpleeg dan de productdocumentatie om deze stappen uit te voeren. 1. Klik op Start en klik vervolgens op Zoeken. 2. Klik in het venster Zoekresultaten op Alle bestanden en mappen onder Zoekassistent. 3. Typ in het vak De volledige of gedeeltelijke bestandsnaam een bestandsnaam uit de betreffende bestandsinformatietabel en klik vervolgens op Zoeken. 4. Klik in de lijst met bestanden met de rechtermuisknop op een bestandsnaam uit de betreffende bestandsinformatietabel en klik vervolgens op Eigenschappen. Opmerking Afhankelijk van de versie van het geïnstalleerde besturingssysteem of de geïnstalleerde programma's worden sommige bestanden in de bestandsinformatietabel mogelijk niet geïnstalleerd. 5. Bepaal op het tabblad Versie de versie van het bestand dat op uw systeem is geïnstalleerd door de versie te vergelijken met de versie in de betreffende bestandsinformatietabel. Opmerking Andere kenmerken dan de bestandsversie kunnen tijdens de installatie worden veranderd. Vergelijking van andere bestandskenmerken met de gegevens in de bestandsinformatietabel vormt geen ondersteunde methode om te controleren of de update is toegepast. Bovendien kunnen in bepaalde gevallen de namen van bestanden tijdens installatie worden gewijzigd. Als de bestands- of versiegegevens niet aanwezig zijn, gebruikt u een van de andere beschikbare methoden om te controleren of de update is geïnstalleerd.

Top of section

Referentietabel

In de volgende tabel vindt u informatie over de beveiligingsupdate voor deze software. Aanvullende informatie vindt u in de subsectie Informatie over implementatie van deze sectie.

De volgende tabel bevat de lijst met de namen van onderdelen (hoofdlettergevoelig) die opnieuw moeten worden geïnstalleerd voor de update. Als u alle functies wilt installeren, typt u REINSTALL=ALL, of u kunt de volgende functies installeren:

Product	Functie
STD11, BASIC11, PERS11, STDP11	WORDNonBootFiles, EXCELNonBootFiles, ProductFiles
FP11	ProductFiles
PROI11, PRO11, PRO11SB	WORDNonBootFiles, ACCESSNonBootFiles, EXCELNonBootFiles, ProductFiles
XLVIEW	ExcelViewer

Opmerking Beheerders van een bedrijfsomgeving kunnen volledige informatie over het installeren van Office-updates in een bedrijf vinden op het Office Admin Update Center. Blader op deze site naar beneden en zoek onder de sectie Update Resources naar de softwareversie die u bijwerkt. De documentatie bij Windows Installer biedt daarnaast aanvullende informatie over de parameters die worden ondersteund door Windows Installer.

Top of section

De update installeren

U kunt de update installeren vanaf de juiste downloadkoppeling in de sectie Software waarin dit probleem optreedt en software waarin dit probleem niet optreedt. Als u de toepassing hebt geïnstalleerd vanaf een serverlocatie, moet de serverbeheerder de serverlocatie in plaats daarvan bijwerken met de beheerdersupdate en die update implementeren op uw systeem. Raadpleeg voor meer informatie over beheerdersinstallatiepunten de informatie onder Beheerdersinstallatiepunt voor Office in de subsectie Hulpmiddelen en richtlijnen voor detecteren en implementeren.

Voor deze beveiligingsupdate moet Windows Installer 2.0 of later op het systeem zijn geïnstalleerd. 'Alle ondersteunde versies van Windows bevatten Windows Installer 2.0 of een latere versie.

Als u de meest recente versie van Windows Installer wilt installeren, gaat u naar een van de volgende websites van Microsoft:

•	Windows Installer 3.1 Redistributable
•	Windows Installer 2.0 Redistributable voor Windows 2000 en Windows NT 4.0
•	Windows Installer 2.0 Redistributable voor Windows 95, Windows 98, Windows 98 SE en Windows Millennium Edition

Raadpleeg Microsoft Knowledge Base-artikel 824684 voor meer informatie over de terminologie die wordt gebruikt in dit bulletin, zoals hotfix.

Bij de installatie van deze beveiligingsupdate kunnen de volgende schakelopties worden gebruikt.

Schakelopties voor installatie van ondersteunde beveiligingsupdate
Schakeloptie	Beschrijving
/q	Hiermee schakelt u de stille modus in of onderdrukt u vragen aan de gebruiker wanneer bestanden worden uitgepakt.
/q:u	Hiermee schakelt u de stille modus voor gebruikers in, waarbij een aantal dialoogvensters voor de gebruiker wordt weergegeven.
/q:a	Hiermee schakelt u de stille modus voor beheerders in, waarbij geen dialoogvensters voor de gebruiker worden weergegeven.
/t:path	Hiermee geeft u de doelmap op waarin bestanden moeten worden uitgepakt.
/c	De bestanden worden uitgepakt maar niet geïnstalleerd. Als /t:pad niet is opgegeven, wordt u gevraagd een doelmap op te geven.
/c:pad	Hiermee wordt de installatieopdracht van de auteur genegeerd. Hiermee kunt u het pad en de naam voor het INF- of EXE-bestand van Setup opgeven.
/r:n	Het systeem wordt nooit opnieuw opgestart na installatie.
/r:I	Als opnieuw starten vereist is, wordt dit eerst aan de gebruiker gevraagd, tenzij deze optie wordt gebruikt in combinatie met /q:a.
/r:a	Het systeem wordt altijd opnieuw opgestart na installatie.
/r:s	Het systeem wordt na installatie opnieuw opgestart zonder dat de gebruiker hierom wordt gevraagd.
/n:v	De versie wordt niet gecontroleerd. Deze installatie overschrijft elke vorige versie.

Opmerking U kunt deze schakelopties combineren in één opdrachtregel. Met het oog op compatibiliteit met eerdere versies biedt deze beveiligingsupdate ook ondersteuning voor veel van de installatieschakelopties die worden gebruikt door de eerdere versie van het installatieprogramma. Zie Microsoft Knowledge Base-artikel 262841 voor meer informatie over de ondersteunde schakelopties voor de installatie.

De update verwijderen

Gebruik het onderdeel Software in het Configuratiescherm om deze update te verwijderen.

Opmerking Als u deze update verwijdert, wordt u mogelijk gevraagd om de cd met Microsoft Office 2003 in het cd-station te plaatsen. Het kan ook gebeuren dat de optie om de update te verwijderen niet beschikbaar is in het onderdeel Software van het configuratiescherm. Dit probleem kan verschillende oorzaken hebben. Raadpleeg Microsoft Knowledge Base-artikel 903771 voor meer informatie.

Controleren of de update is toegepast

•

Microsoft Baseline Security Analyzer Gebruik het hulpprogramma Microsoft Baseline Security Analyzer (MBSA) om te controleren of de beveiligingsupdate is toegepast op het systeem waarvoor het probleem geldt. Zie de kop Microsoft Baseline Security Analyzer onder de paragraaf Hulpmiddelen en richtlijnen voor detecteren en implementeren eerder in dit bulletin voor meer informatie.

•

Verificatie van bestandsversie Omdat er verschillende versies en edities zijn van Microsoft Windows, kunnen de volgende stappen voor uw systeem enigszins afwijken. Als dit het geval is, raadpleeg dan de productdocumentatie om deze stappen uit te voeren. 1. Klik op Start en klik vervolgens op Zoeken. 2. Klik in het venster Zoekresultaten op Alle bestanden en mappen onder Zoekassistent. 3. Typ in het vak De volledige of gedeeltelijke bestandsnaam een bestandsnaam uit de betreffende bestandsinformatietabel en klik vervolgens op Zoeken. 4. Klik in de lijst met bestanden met de rechtermuisknop op een bestandsnaam uit de betreffende bestandsinformatietabel en klik vervolgens op Eigenschappen. Opmerking Afhankelijk van de versie van het geïnstalleerde besturingssysteem of de geïnstalleerde programma's worden sommige bestanden in de bestandsinformatietabel mogelijk niet geïnstalleerd. 5. Bepaal op het tabblad Versie de versie van het bestand dat op uw systeem is geïnstalleerd door de versie te vergelijken met de versie in de betreffende bestandsinformatietabel. Opmerking Andere kenmerken dan de bestandsversie kunnen tijdens de installatie worden veranderd. Vergelijking van andere bestandskenmerken met de gegevens in de bestandsinformatietabel vormt geen ondersteunde methode om te controleren of de update is toegepast. Bovendien kunnen in bepaalde gevallen de namen van bestanden tijdens installatie worden gewijzigd. Als de bestands- of versiegegevens niet aanwezig zijn, gebruikt u een van de andere beschikbare methoden om te controleren of de update is geïnstalleerd.

Top of section

Referentietabel

In de volgende tabel vindt u informatie over de beveiligingsupdate voor deze software. Aanvullende informatie vindt u in de subsectie Informatie over implementatie van deze sectie.

De update installeren

U kunt de update installeren vanaf de juiste downloadkoppeling in de sectie Software waarin dit probleem optreedt en software waarin dit probleem niet optreedt. Als u de toepassing hebt geïnstalleerd vanaf een serverlocatie, moet de serverbeheerder de serverlocatie in plaats daarvan bijwerken met de beheerdersupdate en die update implementeren op uw systeem. Raadpleeg voor meer informatie over beheerdersinstallatiepunten de informatie onder Beheerdersinstallatiepunt voor Office in de subsectie Hulpmiddelen en richtlijnen voor detecteren en implementeren.

Voor deze beveiligingsupdate moet Windows Installer 2.0 of later op het systeem zijn geïnstalleerd. 'Alle ondersteunde versies van Windows bevatten Windows Installer 2.0 of een latere versie.

Als u de meest recente versie van Windows Installer wilt installeren, gaat u naar een van de volgende websites van Microsoft:

•	Windows Installer 3.1 Redistributable
•	Windows Installer 2.0 Redistributable voor Windows 2000 en Windows NT 4.0
•	Windows Installer 2.0 Redistributable voor Windows 95, Windows 98, Windows 98 SE en Windows Millennium Edition

Raadpleeg Microsoft Knowledge Base-artikel 824684 voor meer informatie over de terminologie die wordt gebruikt in dit bulletin, zoals hotfix.

Bij de installatie van deze beveiligingsupdate kunnen de volgende schakelopties worden gebruikt.

Schakelopties voor installatie van ondersteunde beveiligingsupdate
Schakeloptie	Beschrijving
/q	Hiermee schakelt u de stille modus in of onderdrukt u vragen aan de gebruiker wanneer bestanden worden uitgepakt.
/q:u	Hiermee schakelt u de stille modus voor gebruikers in, waarbij een aantal dialoogvensters voor de gebruiker wordt weergegeven.
/q:a	Hiermee schakelt u de stille modus voor beheerders in, waarbij geen dialoogvensters voor de gebruiker worden weergegeven.
/t:path	Hiermee geeft u de doelmap op waarin bestanden moeten worden uitgepakt.
/c	De bestanden worden uitgepakt maar niet geïnstalleerd. Als /t:pad niet is opgegeven, wordt u gevraagd een doelmap op te geven.
/c:pad	Hiermee wordt de installatieopdracht van de auteur genegeerd. Hiermee kunt u het pad en de naam voor het INF- of EXE-bestand van Setup opgeven.
/r:n	Het systeem wordt nooit opnieuw opgestart na installatie.
/r:I	Als opnieuw starten vereist is, wordt dit eerst aan de gebruiker gevraagd, tenzij deze optie wordt gebruikt in combinatie met /q:a.
/r:a	Het systeem wordt altijd opnieuw opgestart na installatie.
/r:s	Het systeem wordt na installatie opnieuw opgestart zonder dat de gebruiker hierom wordt gevraagd.
/n:v	De versie wordt niet gecontroleerd. Deze installatie overschrijft elke vorige versie.

Opmerking U kunt deze schakelopties combineren in één opdrachtregel. Met het oog op compatibiliteit met eerdere versies biedt deze beveiligingsupdate ook ondersteuning voor veel van de installatieschakelopties die worden gebruikt door de eerdere versie van het installatieprogramma. Zie Microsoft Knowledge Base-artikel 262841 voor meer informatie over de ondersteunde schakelopties voor de installatie. Meer informatie over het installatieprogramma Update.exe vindt u op de website van Microsoft TechNet.

De update verwijderen

Gebruik het onderdeel Software in het Configuratiescherm om deze update te verwijderen.

Controleren of de update is toegepast

•

Microsoft Baseline Security Analyzer Gebruik het hulpprogramma Microsoft Baseline Security Analyzer (MBSA) om te controleren of de beveiligingsupdate is toegepast op het systeem waarvoor het probleem geldt. Met MBSA kunnen beheerders lokale en externe systemen scannen op ontbrekende beveiligingsupdates en algemene, onjuiste beveiligingsconfiguraties. Ga naar de website Microsoft Baseline Security Analyzer voor meer informatie over MBSA.

•

Verificatie van bestandsversie Omdat er verschillende versies zijn van Microsoft Windows, kunnen de volgende stappen voor uw computer enigszins afwijken. Als dit het geval is, raadpleeg dan de productdocumentatie om deze stappen uit te voeren. 1. Klik op Start en klik vervolgens op Zoeken. 2. Klik in het venster Zoekresultaten op Alle bestanden en mappen onder Zoekassistent. 3. Typ in het vak De volledige of gedeeltelijke bestandsnaam een bestandsnaam uit de betreffende bestandsinformatietabel en klik vervolgens op Zoeken. 4. Klik in de lijst met bestanden met de rechtermuisknop op een bestandsnaam uit de betreffende bestandsinformatietabel en klik vervolgens op Eigenschappen. Opmerking Afhankelijk van de versie van het geïnstalleerde besturingssysteem of de geïnstalleerde programma's worden sommige bestanden in de bestandsinformatietabel mogelijk niet geïnstalleerd. 5. Bepaal op het tabblad Versie de versie van het bestand dat op uw computer is geïnstalleerd door de versie te vergelijken met de versie in de betreffende bestandsinformatietabel. Opmerking Andere kenmerken dan de bestandsversie kunnen tijdens de installatie worden veranderd. Vergelijking van andere bestandskenmerken met de gegevens in de bestandsinformatietabel vormt geen ondersteunde methode om te controleren of de update is toegepast. Bovendien kunnen in bepaalde gevallen de namen van bestanden tijdens installatie worden gewijzigd. Als de bestands- of versiegegevens niet aanwezig zijn, gebruikt u een van de andere beschikbare methoden om te controleren of de update is geïnstalleerd.

Top of section

Referentietabel

In de volgende tabel vindt u informatie over de beveiligingsupdate voor deze software. Aanvullende informatie vindt u in de subsectie Informatie over implementatie van deze sectie.

De update installeren

U kunt de update installeren vanaf de juiste downloadkoppeling in de sectie Software waarin dit probleem optreedt en software waarin dit probleem niet optreedt. Als u de toepassing hebt geïnstalleerd vanaf een serverlocatie, moet de serverbeheerder de serverlocatie in plaats daarvan bijwerken met de beheerdersupdate en die update implementeren op uw systeem. Raadpleeg voor meer informatie over beheerdersinstallatiepunten de informatie onder Beheerdersinstallatiepunt voor Office in de subsectie Hulpmiddelen en richtlijnen voor detecteren en implementeren.

Voor deze beveiligingsupdate moet Windows Installer 2.0 of later op het systeem zijn geïnstalleerd. 'Alle ondersteunde versies van Windows bevatten Windows Installer 2.0 of een latere versie.

Als u de meest recente versie van Windows Installer wilt installeren, gaat u naar een van de volgende websites van Microsoft:

•	Windows Installer 3.1 Redistributable
•	Windows Installer 2.0 Redistributable voor Windows 2000 en Windows NT 4.0
•	Windows Installer 2.0 Redistributable voor Windows 95, Windows 98, Windows 98 SE en Windows Millennium Edition

Raadpleeg Microsoft Knowledge Base-artikel 824684 voor meer informatie over de terminologie die wordt gebruikt in dit bulletin, zoals hotfix.

Bij de installatie van deze beveiligingsupdate kunnen de volgende schakelopties worden gebruikt.

Schakelopties voor installatie van ondersteunde beveiligingsupdate
Schakeloptie	Beschrijving
/? of /help	Geeft informatie over het gebruik van het dialoogvenster.
/passive	Geeft de passieve modus aan. Hierbij is geen interactie van de gebruiker nodig. U ziet wel de voortgangsvensters maar kunt deze vensters niet annuleren.
/quiet	Hiermee schakelt u de stille modus in of onderdrukt u vragen aan de gebruiker wanneer bestanden worden uitgepakt.
/norestart	Onderdrukt het opnieuw opstarten van het systeem als het systeem opnieuw moet worden opgestart voor de update.
/forcerestart	Start het systeem automatisch opnieuw op nadat de update is geïnstalleerd, ongeacht of het systeem wel of niet voor de update moet worden opgestart.
/extract	De bestanden worden uitgepakt maar niet geïnstalleerd. U wordt gevraagd een doelmap op te geven.
/extract:<pad>	Hiermee wordt de installatieopdracht van de auteur genegeerd. Hiermee kunt u het pad en de naam voor het INF- of EXE-bestand van Setup opgeven.
/lang:<LCID>	Legt het gebruik van een bepaalde taal dwingend op als die taal door het updatepakket wordt ondersteund.
/log:<logboekbestand>	Schakelt tijdens de installatie van de update het vastleggen in het logboekbestand door zowel Vnox als Installer in.

Opmerking U kunt deze schakelopties combineren in één opdrachtregel. Met het oog op compatibiliteit met eerdere versies biedt deze beveiligingsupdate ook ondersteuning voor veel van de installatieschakelopties die worden gebruikt door de eerdere versie van het installatieprogramma. Zie Microsoft Knowledge Base-artikel 262841 voor meer informatie over de ondersteunde schakelopties voor de installatie. Meer informatie over het installatieprogramma Update.exe vindt u op de website van Microsoft TechNet.

De update verwijderen

Gebruik het onderdeel Software in het Configuratiescherm om deze update te verwijderen.

Controleren of de update is toegepast

•

Microsoft Baseline Security Analyzer Gebruik het hulpprogramma Microsoft Baseline Security Analyzer (MBSA) om te controleren of de beveiligingsupdate is toegepast op het systeem waarvoor het probleem geldt. Met MBSA kunnen beheerders lokale en externe systemen scannen op ontbrekende beveiligingsupdates en algemene, onjuiste beveiligingsconfiguraties. Ga naar de website Microsoft Baseline Security Analyzer voor meer informatie over MBSA.

•

Verificatie van bestandsversie Omdat er verschillende versies zijn van Microsoft Windows, kunnen de volgende stappen voor uw computer enigszins afwijken. Als dit het geval is, raadpleeg dan de productdocumentatie om deze stappen uit te voeren. 1. Klik op Start en klik vervolgens op Zoeken. 2. Klik in het venster Zoekresultaten op Alle bestanden en mappen onder Zoekassistent. 3. Typ in het vak De volledige of gedeeltelijke bestandsnaam een bestandsnaam uit de betreffende bestandsinformatietabel en klik vervolgens op Zoeken. 4. Klik in de lijst met bestanden met de rechtermuisknop op een bestandsnaam uit de betreffende bestandsinformatietabel en klik vervolgens op Eigenschappen. Opmerking Afhankelijk van de versie van het geïnstalleerde besturingssysteem of de geïnstalleerde programma's worden sommige bestanden in de bestandsinformatietabel mogelijk niet geïnstalleerd. 5. Bepaal op het tabblad Versie de versie van het bestand dat op uw computer is geïnstalleerd door de versie te vergelijken met de versie in de betreffende bestandsinformatietabel. Opmerking Andere kenmerken dan de bestandsversie kunnen tijdens de installatie worden veranderd. Vergelijking van andere bestandskenmerken met de gegevens in de bestandsinformatietabel vormt geen ondersteunde methode om te controleren of de update is toegepast. Bovendien kunnen in bepaalde gevallen de namen van bestanden tijdens installatie worden gewijzigd. Als de bestands- of versiegegevens niet aanwezig zijn, gebruikt u een van de andere beschikbare methoden om te controleren of de update is geïnstalleerd.

Top of section