Microsoft-beveiligingsbulletin MS09-042– Belangrijk
Door een beveiligingslek in Telnet kan externe code worden uitgevoerd (960859)
Versie: 1.1
Algemene informatie
Samenvatting
Deze beveiligingsupdate lost een openbaar gemeld beveiligingslek in de Microsoft Telnet-service op. Door het beveiligingslek kan een aanvaller in het bezit komen van referenties waarmee die aanvaller zich weer bij de getroffen systemen kan aanmelden. De aanvaller zou dan de gebruikersrechten van een systeem kunnen krijgen die identiek zijn aan de gebruikersrechten van de aangemelde gebruiker. Dit scenario kan uiteindelijk leiden tot het uitvoeren van externe code op de getroffen systemen. De aanvaller die dit beveiligingslek kan misbruiken, kan programma's installeren, gegevens bekijken, wijzigen of wissen, en nieuwe accounts met volledige gebruikersrechten maken. Gebruikers met accounts waarvoor minder gebruikersrechten op het systeem zijn ingesteld, lopen minder risico dan gebruikers die met beheerdersrechten werken.
Dit is een kritieke beveiligingsupdate voor alle ondersteunde edities van Microsoft Windows 2000, Windows XP en Windows Server 2003 en een matig belangrijke beveiligingsupdate voor alle ondersteunde edities van Windows Vista en Windows Server 2008. Zie de subsectie Software waarin dit probleem optreedt en software waarin dit probleem niet optreedt in deze sectie voor meer informatie.
De beveiligingsupdate lost het beveiligingslek op door de wijze waarop de Telnet service verificatieantwoorden valideert te wijzigen, zodat het doorsturen van referenties wordt voorkomen. Zie de subsectie Veelgestelde vragen over het specifieke beveiligingslek in de volgende sectie, Informatie over het beveiligingslek, voor meer informatie over het beveiligingslek.
Aanbeveling. De meeste klanten hebben automatische updates ingeschakeld en hoeven geen actie te ondernemen omdat deze beveiligingsupdate automatisch wordt gedownload en geïnstalleerd. Klanten die automatische updates niet hebben ingeschakeld, moeten controleren op updates en deze update handmatig installeren. Zie Microsoft Knowledge Base-artikel 294871 voor informatie over specifieke configuratieopties voor het uitvoeren van automatische updates.
Als het gaat om beheerders en bedrijfinstallaties of eindgebruikers die deze beveiligingsupdate handmatig willen installeren, adviseert Microsoft klanten de update zo snel mogelijk toe te passen met behulp van de software voor updatebeheer of door op updates te controleren met de service Microsoft Update.
Zie ook de sectie Hulpmiddelen en richtlijnen voor detecteren en implementeren, verderop in dit bulletin.
Bekende problemen. In Microsoft Knowledge Base-artikel 960859 worden bekende problemen beschreven die klanten mogelijk ondervinden bij de installatie van deze beveiligingsupdate. In het artikel worden ook de aanbevolen oplossingen voor deze problemen toegelicht.
Software waarin dit probleem optreedt en software waarin dit probleem niet optreedt
De volgende software is getest om te bepalen in welke versies of edities dit probleem optreedt. Andere versies of edities hebben het einde van hun ondersteuningscyclus bereikt of hebben geen last van dit beveiligingslek. Ga naar Microsoft Support Lifecycle om de ondersteuningscyclus voor uw product en versie te bepalen.
Software waarin het probleem optreedt
| Besturingssysteem | Maximale omvang van het beveiligingslek | Prioriteitsniveau | Bulletins die door deze update worden vervangen |
Microsoft Windows 2000 Service Pack 4 (KB960859) | Uitvoering van externe code mogelijk | Belangrijk | Geen |
Windows XP Service Pack 2 en Windows XP Service Pack 3 (KB960859) | Uitvoering van externe code mogelijk | Belangrijk | Geen |
Windows XP Professional x64 Edition Service Pack 2 (KB960859) | Uitvoering van externe code mogelijk | Belangrijk | Geen |
Windows Server 2003 Service Pack 2 (KB960859) | Uitvoering van externe code mogelijk | Belangrijk | Geen |
Uitvoering van externe code mogelijk | Belangrijk | Geen | |
Windows Server 2003 met SP2 voor Itanium-systemen (KB960859) | Uitvoering van externe code mogelijk | Belangrijk | Geen |
Windows Vista, Windows Vista Service Pack 1, en Windows Vista Service Pack 2 (KB960859) | Uitvoering van externe code mogelijk | Matig | Geen |
Uitvoering van externe code mogelijk | Matig | Geen | |
Windows Server 2008 voor 32-bits systemen en Windows Server 2008 voor 32-bits systemen Service Pack 2* (KB960859) | Uitvoering van externe code mogelijk | Matig | Geen |
Windows Server 2008 voor x64-systemen en Windows Server 2008 voor x64-systemen Service Pack 2* (KB960859) | Uitvoering van externe code mogelijk | Matig | Geen |
Uitvoering van externe code mogelijk | Matig | Geen |
*Windows Server 2008 Server Core-installatie is getroffen. Voor ondersteunde edities van Windows Server 2008 is deze update van toepassing met hetzelfde prioriteitsniveau, ongeacht of Windows Server 2008 is geïnstalleerd met behulp van de Server Core-installatieoptie. Zie Server Core voor meer informatie over deze installatieoptie. De Server Core-installatieoptie kan niet worden toegepast op bepaalde edities van Windows Server 2008. Zie hiervoor Server Core-installatieopties vergelijken.
Software waarin dit probleem niet optreedt
| Besturingssysteem |
Windows 7 voor 32-bits systemen |
Windows 7 voor x64-systemen |
Windows Server 2008 R2 voor x64-systemen |
Windows Server 2008 R2 voor Itanium-systemen |
Veelgestelde vragen met betrekking tot deze beveiligingsupdate |
Informatie over het beveiligingslek
Prioriteitsniveau en identificatie van het beveiligingslek |
Beveiligingslek in Telnet met betrekking tot hergebruik van referenties - CVE-2009-1930 |
Er komt in de Microsoft Telnet-service een beveiligingslek voor waardoor externe code kan worden uitgevoerd. De aanvaller die dit beveiligingslek kan misbruiken, kan programma's installeren, gegevens bekijken, wijzigen of wissen, en nieuwe accounts met volledige gebruikersrechten maken. Gebruikers met accounts waarvoor minder gebruikersrechten op het systeem zijn ingesteld, lopen minder risico dan gebruikers die met beheerdersrechten werken.
Zie CVE 2009-1930 als u dit beveiligingslek wilt weergeven als standaardvermelding in de lijst met veelvoorkomende beveiligingslekken en blootstellingen.
Beperkende factoren voor het beveiligingslek met betrekking tot hergebruik van referenties - CVE-2009-1930 |
Tijdelijke oplossingen voor het beveiligingslek met betrekking tot hergebruik van referenties - CVE-2009-1930 |
Veelgestelde vragen over het beveiligingslek met betrekking tot hergebruik van referenties - CVE-2009-1930 |
Informatie over de update
Hulpmiddelen en richtlijnen voor detecteren en implementeren |
Implementatie van de beveiligingsupdate |
Software waarin dit probleem optreedt
Klik voor informatie over de specifieke beveiligingsupdate voor uw software waarin dit probleem optreedt op de desbetreffende koppeling:
Windows 2000 (alle edities) |
Referentietabel
In de volgende tabel vindt u informatie over de beveiligingsupdate voor deze software. Aanvullende informatie vindt u in de subsectie Informatie over implementatie van deze sectie.
Opgenomen in toekomstige service packs | De update voor dit probleem wordt waarschijnlijk opgenomen in een toekomstig updatepakket |
Implementatie |
|
Installeren zonder tussenkomst van de gebruiker | Windows2000-kb960859-x86-enu /quiet |
Installeren zonder opnieuw op te starten | Windows2000-kb960859-x86-enu /norestart |
Logboekbestand bijwerken | kb960859.log |
Meer informatie | Zie de subsectie Hulpmiddelen en richtlijnen voor detecteren en implementeren |
Opnieuw opstarten vereist |
|
Moet er opnieuw worden opgestart? | In sommige gevallen hoeft u de computer niet opnieuw op te starten nadat u de update hebt geïnstalleerd. Als de vereiste bestanden in gebruik zijn, moet u de computer voor deze update echter opnieuw opstarten. In dit geval verschijnt er een bericht dat aangeeft dat opnieuw opstarten noodzakelijk is. |
HotPatching | Niet van toepassing |
Informatie over verwijderen | Gebruik het onderdeel Software in het Configuratiescherm of het hulpprogramma Spuninst.exe in de map %Windir%\$NTUninstallKB960859$\Spuninst |
Bestandsgegevens | |
Verificatie van registersleutel | HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows 2000\SP5\KB960859\Filelist |
Informatie over implementatie |
Windows XP (alle edities) |
Referentietabel
In de volgende tabel vindt u informatie over de beveiligingsupdate voor deze software. Aanvullende informatie vindt u in de subsectie Informatie over implementatie van deze sectie.
Opgenomen in toekomstige service packs | De update voor dit probleem wordt opgenomen in een toekomstig Service Pack of updatepakket |
Implementatie |
|
Installeren zonder tussenkomst van de gebruiker | Windows XP Service Pack 2 en Windows XP Service Pack 3: |
| Voor Windows XP Professional x64 Edition en Windows XP Professional x64 Edition Service Pack 2: |
Installeren zonder opnieuw op te starten | Windows XP Service Pack 2 en Windows XP Service Pack 3: |
| Voor Windows XP Professional x64 Edition en Windows XP Professional x64 Edition Service Pack 2: |
Logboekbestand bijwerken | KB960859.log |
Meer informatie | Zie de subsectie Hulpmiddelen en richtlijnen voor detecteren en implementeren |
Opnieuw opstarten vereist |
|
Moet er opnieuw worden opgestart? | In sommige gevallen hoeft u de computer niet opnieuw op te starten nadat u de update hebt geïnstalleerd. Als de vereiste bestanden in gebruik zijn, moet u de computer voor deze update echter opnieuw opstarten. In dit geval verschijnt er een bericht dat aangeeft dat opnieuw opstarten noodzakelijk is. |
HotPatching | Niet van toepassing |
Informatie over verwijderen | Gebruik het onderdeel Software in het Configuratiescherm of het hulpprogramma Spuninst.exe in de map %Windir%\$NTUninstallKB960859$\Spuninst |
Bestandsgegevens | |
Verificatie van registersleutel | Voor alle ondersteunde 32-bits edities van Windows XP: |
| Voor alle ondersteunde op x64 gebaseerde edities van Windows XP: |
Opmerking Voor ondersteunde versies van Windows XP Professional x64 Edition is deze beveiligingsupdate dezelfde als die voor ondersteunde versies van Windows Server 2003 x64 Edition.
Informatie over implementatie |
Windows Server 2003 (alle edities) |
Referentietabel
In de volgende tabel vindt u informatie over de beveiligingsupdate voor deze software. Aanvullende informatie vindt u in de subsectie Informatie over implementatie van deze sectie.
Opgenomen in toekomstige service packs | De update voor dit probleem wordt opgenomen in een toekomstig Service Pack of updatepakket |
Implementatie |
|
Installeren zonder tussenkomst van de gebruiker | Voor alle ondersteunde 32-bits edities van Windows Server 2003: |
| Voor alle ondersteunde op x64 gebaseerde edities van Windows Server 2003: |
| Voor alle ondersteunde Itanium-edities van Windows Server 2003: |
Installeren zonder opnieuw op te starten | Voor alle ondersteunde 32-bits edities van Windows Server 2003: |
| Voor alle ondersteunde op x64 gebaseerde edities van Windows Server 2003: |
| Voor alle ondersteunde Itanium-edities van Windows Server 2003: |
Logboekbestand bijwerken | KB960859.log |
Meer informatie | Zie de subsectie Hulpmiddelen en richtlijnen voor detecteren en implementeren |
Opnieuw opstarten vereist |
|
Moet er opnieuw worden opgestart? | In sommige gevallen hoeft u de computer niet opnieuw op te starten nadat u de update hebt geïnstalleerd. Als de vereiste bestanden in gebruik zijn, moet u de computer voor deze update echter opnieuw opstarten. In dit geval verschijnt er een bericht dat aangeeft dat opnieuw opstarten noodzakelijk is. |
HotPatching | Deze beveiligingsupdate ondersteunt HotPatching niet. Raadpleeg Microsoft Knowledge Base-artikel 897341 voor meer informatie over HotPatching. |
Informatie over verwijderen | Gebruik het onderdeel Software in het Configuratiescherm of het hulpprogramma Spuninst.exe in de map %Windir%\$NTUninstallKB960859$\Spuninst |
Bestandsgegevens | |
Verificatie van registersleutel | HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows Server 2003\SP3\KB960859\Filelist |
Informatie over implementatie |
Windows Vista (alle edities) |
Referentietabel
In de volgende tabel vindt u informatie over de beveiligingsupdate voor deze software. Aanvullende informatie vindt u in de subsectie Informatie over implementatie van deze sectie.
Opgenomen in toekomstige service packs | De update voor dit probleem wordt opgenomen in een toekomstig Service Pack of updatepakket |
Implementatie |
|
Installeren zonder tussenkomst van de gebruiker | Voor alle ondersteunde 32-bits versies van Windows Vista: |
Installeren zonder opnieuw op te starten | Voor alle ondersteunde 32-bits versies van Windows Vista: |
Meer informatie | Zie de subsectie Hulpmiddelen en richtlijnen voor detecteren en implementeren |
Opnieuw opstarten vereist |
|
Moet er opnieuw worden opgestart? | In sommige gevallen hoeft u de computer niet opnieuw op te starten nadat u de update hebt geïnstalleerd. Als de vereiste bestanden in gebruik zijn, moet u de computer voor deze update echter opnieuw opstarten. In dit geval verschijnt er een bericht dat aangeeft dat opnieuw opstarten noodzakelijk is. |
HotPatching | Niet van toepassing. |
Informatie over verwijderen | WUSA.exe ondersteunt niet het verwijderen van updates. U verwijdert een update die door WUSA is geïnstalleerd, door op Configuratiescherm en vervolgens op Beveiliging te klikken. Klik onder Windows Update op Geïnstalleerde updates weergeven en selecteer de te verwijderen update in de lijst met updates. |
Bestandsgegevens | |
Verificatie van registersleutel | Opmerking Er bestaat geen registratiesleutel waarmee de aanwezigheid van deze update kan worden gevalideerd. |
Informatie over implementatie |
Windows Server 2008 (alle edities) |
Referentietabel
In de volgende tabel vindt u informatie over de beveiligingsupdate voor deze software. Aanvullende informatie vindt u in de subsectie Informatie over implementatie van deze sectie.
Opgenomen in toekomstige service packs | De update voor dit probleem wordt opgenomen in een toekomstig Service Pack of updatepakket |
Implementatie |
|
Installeren zonder tussenkomst van de gebruiker | Voor alle ondersteunde 32-bits edities van Windows Server 2008: |
Installeren zonder opnieuw op te starten | Voor alle ondersteunde 32-bits edities van Windows Server 2008: |
Meer informatie | Zie de subsectie Hulpmiddelen en richtlijnen voor detecteren en implementeren |
Opnieuw opstarten vereist |
|
Moet er opnieuw worden opgestart? | In sommige gevallen hoeft u de computer niet opnieuw op te starten nadat u de update hebt geïnstalleerd. Als de vereiste bestanden in gebruik zijn, moet u de computer voor deze update echter opnieuw opstarten. In dit geval verschijnt er een bericht dat aangeeft dat opnieuw opstarten noodzakelijk is. |
HotPatching | Niet van toepassing. |
Informatie over verwijderen | WUSA.exe ondersteunt niet het verwijderen van updates. U verwijdert een update die door WUSA is geïnstalleerd, door op Configuratiescherm en vervolgens op Beveiliging te klikken. Klik onder Windows Update op Geïnstalleerde updates weergeven en selecteer de te verwijderen update in de lijst met updates. |
Bestandsgegevens | |
Verificatie van registersleutel | Opmerking Er bestaat geen registratiesleutel waarmee de aanwezigheid van deze update kan worden gevalideerd. |
Informatie over implementatie |
Overige informatie
Microsoft Active Protections Program (MAPP)
Om de beveiliging voor klanten te verbeteren, verstrekt Microsoft bij elke maandelijkse uitgifte van beveiligingsupdates informatie over beveiligingslekken aan de grote producenten van beveiligingsprogramma's. Deze producenten kunnen dan die informatie over beveiligingslekken gebruiken om hun klanten een betere beveiliging te bieden door hun software of apparatuur aan te passen, zoals antivirusprogramma's, inbraakdetectiesystemen voor netwerken of inbraakpreventiesystemen voor hosts. Op de websites van de programmapartners (zie Microsoft Active Protections Program (MAPP)-partners) kunt u nagaan of de leveranciers van beveiligingsprogramma's hun producten steeds aanpassen.
Ondersteuning
| • | Technische ondersteuning van Security Support is beschikbaar via 020-500 1005. Voor ondersteuningsverzoeken in verband met beveiligingsupdates worden geen kosten in rekening gebracht. Zie Hulp en ondersteuning van Microsoft voor meer informatie over de beschikbare ondersteuningsopties. |
| • | Voor internationale klanten is ondersteuning verkrijgbaar bij de Microsoft-vestiging in hun land. Voor ondersteuning in verband met beveiligingsupdates worden geen kosten in rekening gebracht. Ga naar de website voor internationale ondersteuning voor meer informatie over hoe u contact kunt opnemen met Microsoft voor ondersteuning. |
Uitsluiting van aansprakelijkheid
De informatie die wordt geboden in de Microsoft Knowledge Base, wordt geleverd 'in de huidige staat' zonder enige garantie. Microsoft wijst hierbij alle expliciete of impliciete garanties van de hand, met inbegrip van alle garanties betreffende de verhandelbaarheid en geschiktheid voor een bepaald doel. Voorzover maximaal is toegestaan op grond van toepasselijk recht zijn Microsoft Corporation en/of haar leveranciers in geen geval aansprakelijk voor enige directe, indirecte of incidentele schade, bijzondere schade, gevolgschade of schade ten gevolge van het verlies van winsten, zelfs als Microsoft Corporation of haar leveranciers van de mogelijkheid van dergelijke schade op de hoogte is gesteld. Aangezien sommige staten/rechtssystemen uitsluiting of beperking van aansprakelijkheid voor gevolgschade of incidentele schade niet toestaan, is de voorgaande beperking wellicht niet op u van toepassing.
Revisies
| • | V1.0 (11 augustus 2009): Bulletin gepubliceerd. |
| • | V1.1 (12 augustus 2009): Koppeling toegevoegd naar Knowledge Base artikel over dit vastgestelde probleem. Aanvullende beperkingsfactor voor Windows Vista en Windows Server 2008. Veelgestelde Vragen over verschillende prioriteit voor Windows-platformen toegevoegd. Koppeling naar Beveiligingsadvies 973811 verwijderd. Vereisten voor opnieuw opstarten gewijzigd. |
