Microsoft-beveiligingsbulletin MS09-043 - Kritiek

Standaard wordt Internet Explorer in Windows Server 2003 en Windows Server 2008 uitgevoerd in een beperkte modus, Verbeterde beveiliging genaamd. Deze modus vermindert het probleem van dit beveiligingslek. Zie het gedeelte Veelgestelde vragen met betrekking tot deze beveiligingsupdate voor meer informatie over Verbeterde beveiliging van Internet Explorer.

HTML-e-mailberichten worden door Outlook Express 6, Outlook 2002 en Outlook 2003 standaard geopend in de zone met websites met beperkte toegang. Bij Outlook 2000 worden HTML-e-mailberichten geopend in de zone Websites met beperkte toegang als de e-mailbeveiligingsupdate voor Outlook is geïnstalleerd. In Outlook Express 5.5 Service Pack 2 worden e-mailberichten in HTML-indeling in de zone met websites met beperkte toegang geopend als het Microsoft-beveiligingsbulletin MS04-018 is geïnstalleerd.

De zone Websites met beperkte toegang vermindert het aantal aanvallen die misbruik van dit beveiligingslek maken, doordat er bij het lezen van e-mail in HTML-indeling geen ActiveX-besturingselementen meer worden gebruikt. Als een gebruiker echter op een koppeling binnen een e-mail klikt, kan deze nog wel via het scenario voor een aanval vanaf het web worden getroffen door dit probleem.

In het geval van een aanval vanaf het web kan de aanvaller beschikken over een website waarop zich een webpagina bevindt waarmee dit beveiligingslek wordt misbruikt. Daarnaast kunnen ook gemanipuleerde websites en websites waarop gegevens of advertenties staan of gegevens of advertenties kunnen worden ingevoerd, schadelijke inhoud bevatten die dit beveiligingslek kunnen misbruiken. Een aanvaller kan echter een gebruiker er niet toe dwingen om naar deze websites te gaan. De aanvaller moet een gebruiker er dus van overtuigen een bezoek te brengen aan de website. In de meeste gevallen doet de aanvaller dat door de gebruiker ertoe te bewegen op een koppeling in een e-mailbericht of een verzoek in een expresbericht te klikken waarmee de gebruiker naar de website van de aanvaller gaat.

Een aanvaller die erin slaagt misbruik te maken van dit beveiligingslek, kan dezelfde rechten over het systeem krijgen als de lokale gebruiker. Gebruikers met accounts waarvoor minder gebruikersrechten op het systeem zijn ingesteld, lopen minder risico dan gebruikers die met beheerdersrechten werken.

Voorkomen dat de Office Web Components-bibliotheek in Internet Explorer wordt uitgevoerd.

U kunt voorkomen dat de Office Web Components-bibliotheek in Internet Explorer wordt uitgevoerd door de kill-bit voor het besturingssysteem in het register in te stellen.

Waarschuwing Als u de Register-editor onjuist gebruikt, kan dit tot zeer ernstige problemen leiden waardoor u het besturingssysteem mogelijk opnieuw dient te installeren. Microsoft kan niet garanderen dat problemen die ontstaan als gevolg van een onjuist gebruik van de Register-editor, kunnen worden opgelost. Het gebruik van de Register-editor is voor eigen risico. Zie voor meer informatie over het bewerken van het register het Help-onderwerp 'Sleutels en waarden wijzigen' in de Register-editor (regedit.exe) of de Help-onderwerpen 'Toevoegen of verwijderen van registerinformatie' en 'Registergegevens bewerken' in regedt32.exe.

Opmerking Het is aan te raden een back-up te maken van het register voordat u het gaat bewerken.

Opmerking Dit is de actie die door het ISA Server-updatepakket wordt genomen. Deze update voor ISA Server omvat geen binaire bestanden.

Voor uitvoerige stappen waarmee u kunt voorkomen dat een besturingselement in Office Web Components wordt uitgevoerd, verwijzen wij u naar Microsoft Knowledge Base-artikel 240797. Volg deze stappen en breng een compatibiliteitsvlagwaarde aan in het register om te voorkomen dat de Office Web Components-bibliotheek wordt gestart.

Opmerking De klasse-identificaties en de overeenkomende bestanden waarin de bibliotheekobjecten staan, worden beschreven in de veelgestelde vraag 'Wat doet de update?'.

U kunt dit REG-bestand op afzonderlijke systemen toepassen door erop te dubbelklikken. U kunt het bestand ook met behulp van Groepsbeleid in domeinen toepassen. Ga naar de volgende websites van Microsoft voor meer informatie over Groepsbeleid:

Opmerking U moet Internet Explorer opnieuw starten om de wijzigingen te laten ingaan

Gevolgen van de tijdelijke oplossing: Nadat de kill-bit is ingesteld, kunt u niet langer gebruikmaken van de OWC Spreadsheet-functie in het ActiveX-besturingselement van Office Web Components in Internet Explorer, Microsoft Office of toepassingen met kill-bits. Dit heeft geen gevolgen voor de standaardwerking van Microsoft Office en de meeste gebruikers zullen geen verandering merken nadat de kill-bit is ingesteld. OWC wordt hoofdzakelijk gebruikt door webtoepassingen, inclusief interne bedrijfstoepassingen, Microsoft Office Project Web Access en de invoegtoepassing voor Office 2003: Web Parts and Components. Het kan ook worden gebruikt in bepaalde VBA-oplossingen in Microsoft Office. Zodra de kill-bit is ingesteld, kunnen deze toepassingen geen gebruik meer maken van functies op basis van het besturingselement van OWC Spreadsheet in het ActiveX-besturingselement van Office Web Components.

Zo kunt u tijdelijke oplossingen ongedaan maken: U kunt de hiervoor beschreven tijdelijke oplossing als volgt ongedaan maken:

Waarschuwing Als u de Register-editor onjuist gebruikt, kan dit tot zeer ernstige problemen leiden waardoor u het besturingssysteem mogelijk opnieuw dient te installeren. Microsoft kan niet garanderen dat problemen die ontstaan als gevolg van een onjuist gebruik van de Register-editor, kunnen worden opgelost. Het gebruik van de Register-editor is voor eigen risico. Zie voor meer informatie over het bewerken van het register het Help-onderwerp 'Sleutels en waarden wijzigen' in de Register-editor (regedit.exe) of de Help-onderwerpen 'Toevoegen of verwijderen van registerinformatie' en 'Registergegevens bewerken' in regedt32.exe.

Opmerking Het is aan te raden een back-up te maken van het register voordat u het gaat bewerken.

De registratie van de Office Web Components-bibliotheek ongedaan maken

Opmerking Deze actie werkt niet op een ISA Server-computer omdat:

Waarschuwing Als u de Register-editor onjuist gebruikt, kan dit tot zeer ernstige problemen leiden waardoor u het besturingssysteem mogelijk opnieuw dient te installeren. Microsoft kan niet garanderen dat problemen die ontstaan als gevolg van een onjuist gebruik van de Register-editor, kunnen worden opgelost. Het gebruik van de Register-editor is voor eigen risico. Zie voor meer informatie over het bewerken van het register het Help-onderwerp 'Sleutels en waarden wijzigen' in de Register-editor (regedit.exe) of de Help-onderwerpen 'Toevoegen of verwijderen van registerinformatie' en 'Registergegevens bewerken' in regedt32.exe.

Opmerking Het is aan te raden een back-up te maken van het register voordat u het gaat bewerken.

Gevolgen van de tijdelijke oplossing: Toepassingen waarvoor de functionaliteit van Office Web Components nodig is, werken niet.

Zo kunt u tijdelijke oplossingen ongedaan maken: Ga als volgt te werk om de registratie van Office Web Components ongedaan te maken:

Beperk u alleen tot vertrouwde websites

Nadat u Internet Explorer zodanig hebt ingesteld dat u wordt gevraagd om bevestiging bij het uitvoeren van ActiveX-besturingselementen en het actief uitvoeren van scripts in de zone Het Internet en de zone Lokaal intranet, kunt u al uw vertrouwde websites aan de zone Vertrouwde websites van Internet Explorer toevoegen. Op deze manier bent u beveiligd tegen aanvallen op dit beveiligingslek vanaf niet-vertrouwde websites en kunt u als altijd blijven gebruikmaken van vertrouwde websites. Het is raadzaam alleen websites die u vertrouwt aan de zone Vertrouwde websites toe te voegen.

Voer hiertoe de volgende stappen uit:

Als er websites zijn waarvan u niet verwacht dat daarvandaan schadelijke acties op uw computer worden ondernomen, voegt u deze aan de vertrouwde websites toe. U kunt bijvoorbeeld de websites '*.windowsupdate.microsoft.com' en '*.update.microsoft.com' (zonder de aanhalingstekens) toevoegen. Dit is de website waar de update is te vinden en er is een ActiveX-besturingselement voor nodig om de update te kunnen installeren.

Stel het beveiligingsniveau van de zones Het Internet en Lokaal intranet in op “Hoog” als u gevraagd wilt worden of u ActiveX-besturingselementen in deze zones wilt uitvoeren

U kunt het systeem beter beschermen tegen de gevaren van deze beveiligingslekken door bepaalde instellingen voor de zone Het Internet te wijzigen zodat de gebruiker wordt gevraagd om bevestiging voordat ActiveX-besturingselementen worden uitgevoerd. U kunt dit doen door de beveiliging van uw browser in te stellen op Hoog.

Ga als volgt te werk als u het beveiligingsniveau van Microsoft Internet Explorer wilt verhogen:

Opmerking Klik, als er geen schuifregelaar zichtbaar is, op Standaardniveau en verplaats de schuifregelaar vervolgens naar Hoog.

Opmerking Door het niveau in te stellen op Hoog worden bepaalde websites mogelijk onjuist weergegeven. Als u problemen ervaart met het bezoeken van websites nadat u deze instelling hebt gewijzigd, en u weet zeker dat het bezoek van de desbetreffende website veilig is, kunt u die website aan uw lijst met vertrouwde websites toevoegen. Hierdoor werkt de website weer goed, zelfs met de beveiligingsinstelling Hoog.

Standaard wordt Internet Explorer in Windows Server 2003 en Windows Server 2008 uitgevoerd in een beperkte modus, Verbeterde beveiliging genaamd. Deze modus vermindert het probleem van dit beveiligingslek. Zie het gedeelte Veelgestelde vragen met betrekking tot deze beveiligingsupdate voor meer informatie over Verbeterde beveiliging van Internet Explorer.

HTML-e-mailberichten worden door Outlook Express 6, Outlook 2002 en Outlook 2003 standaard geopend in de zone met websites met beperkte toegang. In Outlook 98 en Outlook 2000 worden HTML-e-mailberichten geopend in de zone met websites met beperkte toegang als de e-mailbeveiligingsupdate voor Outlook is geïnstalleerd. In Outlook Express 5.5 Service Pack 2 worden e-mailberichten in HTML-indeling in de zone met websites met beperkte toegang geopend als het Microsoft-beveiligingsbulletin MS04-018 is geïnstalleerd.

De zone Websites met beperkte toegang vermindert het aantal aanvallen die misbruik van dit beveiligingslek maken, doordat er bij het lezen van e-mail in HTML-indeling geen ActiveX-besturingselementen meer worden gebruikt. Als een gebruiker echter op een koppeling binnen een e-mail klikt, kan deze nog wel via het scenario voor een aanval vanaf het web worden getroffen door dit probleem.

In het geval van een aanval vanaf het web kan de aanvaller beschikken over een website waarop zich een webpagina bevindt waarmee dit beveiligingslek wordt misbruikt. Daarnaast kunnen ook gemanipuleerde websites en websites waarop gegevens of advertenties staan of gegevens of advertenties kunnen worden ingevoerd, schadelijke inhoud bevatten die dit beveiligingslek kunnen misbruiken. Een aanvaller kan echter een gebruiker er niet toe dwingen om naar deze websites te gaan. De aanvaller moet een gebruiker er dus van overtuigen een bezoek te brengen aan de website. In de meeste gevallen doet de aanvaller dat door de gebruiker ertoe te bewegen op een koppeling in een e-mailbericht of een verzoek in een expresbericht te klikken waarmee de gebruiker naar de website van de aanvaller gaat.

Een aanvaller die erin slaagt misbruik te maken van dit beveiligingslek, kan dezelfde rechten over het systeem krijgen als de lokale gebruiker. Gebruikers met accounts waarvoor minder gebruikersrechten op het systeem zijn ingesteld, lopen minder risico dan gebruikers die met beheerdersrechten werken.

Voorkomen dat de Office Web Components-bibliotheek in Internet Explorer wordt uitgevoerd.

U kunt voorkomen dat de Office Web Components-bibliotheek in Internet Explorer wordt uitgevoerd door de kill-bit voor het besturingssysteem in het register in te stellen.

Waarschuwing Als u de Register-editor onjuist gebruikt, kan dit tot zeer ernstige problemen leiden waardoor u het besturingssysteem mogelijk opnieuw dient te installeren. Microsoft kan niet garanderen dat problemen die ontstaan als gevolg van een onjuist gebruik van de Register-editor, kunnen worden opgelost. Het gebruik van de Register-editor is voor eigen risico. Zie voor meer informatie over het bewerken van het register het Help-onderwerp 'Sleutels en waarden wijzigen' in de Register-editor (regedit.exe) of de Help-onderwerpen 'Toevoegen of verwijderen van registerinformatie' en 'Registergegevens bewerken' in regedt32.exe.

Opmerking Het is aan te raden een back-up te maken van het register voordat u het gaat bewerken.

Opmerking Dit is de actie die door het ISA Server-updatepakket wordt genomen. Deze update voor ISA Server omvat geen binaire bestanden.

Voor uitvoerige stappen waarmee u kunt voorkomen dat een besturingselement in Office Web Components wordt uitgevoerd, verwijzen wij u naar Microsoft Knowledge Base-artikel 240797. Volg deze stappen en breng een compatibiliteitsvlagwaarde aan in het register om te voorkomen dat de Office Web Components-bibliotheek wordt gestart.

Opmerking De klasse-identificaties en de overeenkomende bestanden waarin de bibliotheekobjecten staan, worden beschreven in de veelgestelde vraag 'Wat doet de update?'.

U kunt dit REG-bestand op afzonderlijke systemen toepassen door erop te dubbelklikken. U kunt het bestand ook met behulp van Groepsbeleid in domeinen toepassen. Ga naar de volgende websites van Microsoft voor meer informatie over Groepsbeleid:

Opmerking U moet Internet Explorer opnieuw starten om de wijzigingen te laten ingaan

Gevolgen van de tijdelijke oplossing: Nadat de kill-bit is ingesteld, kunt u niet langer gebruikmaken van de OWC Spreadsheet-functie in het ActiveX-besturingselement van Office Web Components in Internet Explorer, Microsoft Office of toepassingen met kill-bits. Dit heeft geen gevolgen voor de standaardwerking van Microsoft Office en de meeste gebruikers zullen geen verandering merken nadat de kill-bit is ingesteld. OWC wordt hoofdzakelijk gebruikt door webtoepassingen, inclusief interne bedrijfstoepassingen, Microsoft Office Project Web Access en de invoegtoepassing voor Office 2003: Web Parts and Components. Het kan ook worden gebruikt in bepaalde VBA-oplossingen in Microsoft Office. Zodra de kill-bit is ingesteld, kunnen deze toepassingen geen gebruik meer maken van functies op basis van het besturingselement van OWC Spreadsheet in het ActiveX-besturingselement van Office Web Components.

Zo kunt u tijdelijke oplossingen ongedaan maken: U kunt de hiervoor beschreven tijdelijke oplossing als volgt ongedaan maken:

Waarschuwing Als u de Register-editor onjuist gebruikt, kan dit tot zeer ernstige problemen leiden waardoor u het besturingssysteem mogelijk opnieuw dient te installeren. Microsoft kan niet garanderen dat problemen die ontstaan als gevolg van een onjuist gebruik van de Register-editor, kunnen worden opgelost. Het gebruik van de Register-editor is voor eigen risico. Zie voor meer informatie over het bewerken van het register het Help-onderwerp 'Sleutels en waarden wijzigen' in de Register-editor (regedit.exe) of de Help-onderwerpen 'Toevoegen of verwijderen van registerinformatie' en 'Registergegevens bewerken' in regedt32.exe.

Opmerking Het is aan te raden een back-up te maken van het register voordat u het gaat bewerken.

De registratie van de Office Web Components-bibliotheek ongedaan maken

Opmerking Deze actie werkt niet op een ISA Server-computer omdat:

Waarschuwing Als u de Register-editor onjuist gebruikt, kan dit tot zeer ernstige problemen leiden waardoor u het besturingssysteem mogelijk opnieuw dient te installeren. Microsoft kan niet garanderen dat problemen die ontstaan als gevolg van een onjuist gebruik van de Register-editor, kunnen worden opgelost. Het gebruik van de Register-editor is voor eigen risico. Zie voor meer informatie over het bewerken van het register het Help-onderwerp 'Sleutels en waarden wijzigen' in de Register-editor (regedit.exe) of de Help-onderwerpen 'Toevoegen of verwijderen van registerinformatie' en 'Registergegevens bewerken' in regedt32.exe.

Opmerking Het is aan te raden een back-up te maken van het register voordat u het gaat bewerken.

Gevolgen van de tijdelijke oplossing: Toepassingen waarvoor de functionaliteit van Office Web Components nodig is, werken niet.

Zo kunt u tijdelijke oplossingen ongedaan maken: Ga als volgt te werk om de registratie van Office Web Components ongedaan te maken:

Beperk u alleen tot vertrouwde websites

Nadat u Internet Explorer zodanig hebt ingesteld dat u wordt gevraagd om bevestiging bij het uitvoeren van ActiveX-besturingselementen en het actief uitvoeren van scripts in de zone Het Internet en de zone Lokaal intranet, kunt u al uw vertrouwde websites aan de zone Vertrouwde websites van Internet Explorer toevoegen. Op deze manier bent u beveiligd tegen aanvallen op dit beveiligingslek vanaf niet-vertrouwde websites en kunt u als altijd blijven gebruikmaken van vertrouwde websites. Het is raadzaam alleen websites die u vertrouwt aan de zone Vertrouwde websites toe te voegen.

Voer hiertoe de volgende stappen uit:

Als er websites zijn waarvan u niet verwacht dat daarvandaan schadelijke acties op uw computer worden ondernomen, voegt u deze aan de vertrouwde websites toe. U kunt bijvoorbeeld de websites '*.windowsupdate.microsoft.com' en '*.update.microsoft.com' (zonder de aanhalingstekens) toevoegen. Dit is de website waar de update is te vinden en er is een ActiveX-besturingselement voor nodig om de update te kunnen installeren.

Stel het beveiligingsniveau van de zones Het Internet en Lokaal intranet in op “Hoog” als u gevraagd wilt worden of u ActiveX-besturingselementen in deze zones wilt uitvoeren

U kunt het systeem beter beschermen tegen de gevaren van deze beveiligingslekken door bepaalde instellingen voor de zone Het Internet te wijzigen zodat de gebruiker wordt gevraagd om bevestiging voordat ActiveX-besturingselementen worden uitgevoerd. U kunt dit doen door de beveiliging van uw browser in te stellen op Hoog.

Ga als volgt te werk als u het beveiligingsniveau van Microsoft Internet Explorer wilt verhogen:

Opmerking Klik, als er geen schuifregelaar zichtbaar is, op Standaardniveau en verplaats de schuifregelaar vervolgens naar Hoog.

Opmerking Door het niveau in te stellen op Hoog worden bepaalde websites mogelijk onjuist weergegeven. Als u problemen ervaart met het bezoeken van websites nadat u deze instelling hebt gewijzigd, en u weet zeker dat het bezoek van de desbetreffende website veilig is, kunt u die website aan uw lijst met vertrouwde websites toevoegen. Hierdoor werkt de website weer goed, zelfs met de beveiligingsinstelling Hoog.

Standaard wordt Internet Explorer in Windows Server 2003 en Windows Server 2008 uitgevoerd in een beperkte modus, Verbeterde beveiliging genaamd. Deze modus vermindert het probleem van dit beveiligingslek. Zie het gedeelte Veelgestelde vragen met betrekking tot deze beveiligingsupdate voor meer informatie over Verbeterde beveiliging van Internet Explorer.

HTML-e-mailberichten worden door Outlook Express 6, Outlook 2002 en Outlook 2003 standaard geopend in de zone met websites met beperkte toegang. In Outlook 98 en Outlook 2000 worden HTML-e-mailberichten geopend in de zone met websites met beperkte toegang als de e-mailbeveiligingsupdate voor Outlook is geïnstalleerd. In Outlook Express 5.5 Service Pack 2 worden e-mailberichten in HTML-indeling in de zone met websites met beperkte toegang geopend als het Microsoft-beveiligingsbulletin MS04-018 is geïnstalleerd.

De zone Websites met beperkte toegang vermindert het aantal aanvallen die misbruik van dit beveiligingslek maken, doordat er bij het lezen van e-mail in HTML-indeling geen ActiveX-besturingselementen meer worden gebruikt. Als een gebruiker echter op een koppeling binnen een e-mail klikt, kan deze nog wel via het scenario voor een aanval vanaf het web worden getroffen door dit probleem.

In het geval van een aanval vanaf het web kan de aanvaller beschikken over een website waarop zich een webpagina bevindt waarmee dit beveiligingslek wordt misbruikt. Daarnaast kunnen ook gemanipuleerde websites en websites waarop gegevens of advertenties staan of gegevens of advertenties kunnen worden ingevoerd, schadelijke inhoud bevatten die dit beveiligingslek kunnen misbruiken. Een aanvaller kan echter een gebruiker er niet toe dwingen om naar deze websites te gaan. De aanvaller moet een gebruiker er dus van overtuigen een bezoek te brengen aan de website. In de meeste gevallen doet de aanvaller dat door de gebruiker ertoe te bewegen op een koppeling in een e-mailbericht of een verzoek in een expresbericht te klikken waarmee de gebruiker naar de website van de aanvaller gaat.

Een aanvaller die erin slaagt misbruik te maken van dit beveiligingslek, kan dezelfde rechten over het systeem krijgen als de lokale gebruiker. Gebruikers met accounts waarvoor minder gebruikersrechten op het systeem zijn ingesteld, lopen minder risico dan gebruikers die met beheerdersrechten werken.

Voorkomen dat de Office Web Components-bibliotheek in Internet Explorer wordt uitgevoerd.

U kunt voorkomen dat de Office Web Components-bibliotheek in Internet Explorer wordt uitgevoerd door de kill-bit voor het besturingssysteem in het register in te stellen.

Waarschuwing Als u de Register-editor onjuist gebruikt, kan dit tot zeer ernstige problemen leiden waardoor u het besturingssysteem mogelijk opnieuw dient te installeren. Microsoft kan niet garanderen dat problemen die ontstaan als gevolg van een onjuist gebruik van de Register-editor, kunnen worden opgelost. Het gebruik van de Register-editor is voor eigen risico. Zie voor meer informatie over het bewerken van het register het Help-onderwerp 'Sleutels en waarden wijzigen' in de Register-editor (regedit.exe) of de Help-onderwerpen 'Toevoegen of verwijderen van registerinformatie' en 'Registergegevens bewerken' in regedt32.exe.

Opmerking Het is aan te raden een back-up te maken van het register voordat u het gaat bewerken.

Opmerking Dit is de actie die door het ISA Server-updatepakket wordt genomen. Deze update voor ISA Server omvat geen binaire bestanden.

Voor uitvoerige stappen waarmee u kunt voorkomen dat een besturingselement in Office Web Components wordt uitgevoerd, verwijzen wij u naar Microsoft Knowledge Base-artikel 240797. Volg deze stappen en breng een compatibiliteitsvlagwaarde aan in het register om te voorkomen dat de Office Web Components-bibliotheek wordt gestart.

Opmerking De klasse-identificaties en de overeenkomende bestanden waarin de bibliotheekobjecten staan, worden beschreven in de veelgestelde vraag 'Wat doet de update?'.

U kunt dit REG-bestand op afzonderlijke systemen toepassen door erop te dubbelklikken. U kunt het bestand ook met behulp van Groepsbeleid in domeinen toepassen. Ga naar de volgende websites van Microsoft voor meer informatie over Groepsbeleid:

Opmerking U moet Internet Explorer opnieuw starten om de wijzigingen te laten ingaan

Gevolgen van de tijdelijke oplossing: Nadat de kill-bit is ingesteld, kunt u niet langer gebruikmaken van de OWC Spreadsheet-functie in het ActiveX-besturingselement van Office Web Components in Internet Explorer, Microsoft Office of toepassingen met kill-bits. Dit heeft geen gevolgen voor de standaardwerking van Microsoft Office en de meeste gebruikers zullen geen verandering merken nadat de kill-bit is ingesteld. OWC wordt hoofdzakelijk gebruikt door webtoepassingen, inclusief interne bedrijfstoepassingen, Microsoft Office Project Web Access en de invoegtoepassing voor Office 2003: Web Parts and Components. Het kan ook worden gebruikt in bepaalde VBA-oplossingen in Microsoft Office. Zodra de kill-bit is ingesteld, kunnen deze toepassingen geen gebruik meer maken van functies op basis van het besturingselement van OWC Spreadsheet in het ActiveX-besturingselement van Office Web Components.

Zo kunt u tijdelijke oplossingen ongedaan maken: U kunt de hiervoor beschreven tijdelijke oplossing als volgt ongedaan maken:

Waarschuwing Als u de Register-editor onjuist gebruikt, kan dit tot zeer ernstige problemen leiden waardoor u het besturingssysteem mogelijk opnieuw dient te installeren. Microsoft kan niet garanderen dat problemen die ontstaan als gevolg van een onjuist gebruik van de Register-editor, kunnen worden opgelost. Het gebruik van de Register-editor is voor eigen risico. Zie voor meer informatie over het bewerken van het register het Help-onderwerp 'Sleutels en waarden wijzigen' in de Register-editor (regedit.exe) of de Help-onderwerpen 'Toevoegen of verwijderen van registerinformatie' en 'Registergegevens bewerken' in regedt32.exe.

Opmerking Het is aan te raden een back-up te maken van het register voordat u het gaat bewerken.

De registratie van de Office Web Components-bibliotheek ongedaan maken

Opmerking Deze actie werkt niet op een ISA Server-computer omdat:

Waarschuwing Als u de Register-editor onjuist gebruikt, kan dit tot zeer ernstige problemen leiden waardoor u het besturingssysteem mogelijk opnieuw dient te installeren. Microsoft kan niet garanderen dat problemen die ontstaan als gevolg van een onjuist gebruik van de Register-editor, kunnen worden opgelost. Het gebruik van de Register-editor is voor eigen risico. Zie voor meer informatie over het bewerken van het register het Help-onderwerp 'Sleutels en waarden wijzigen' in de Register-editor (regedit.exe) of de Help-onderwerpen 'Toevoegen of verwijderen van registerinformatie' en 'Registergegevens bewerken' in regedt32.exe.

Opmerking Het is aan te raden een back-up te maken van het register voordat u het gaat bewerken.

Gevolgen van de tijdelijke oplossing: Toepassingen waarvoor de functionaliteit van Office Web Components nodig is, werken niet.

Zo kunt u tijdelijke oplossingen ongedaan maken: Ga als volgt te werk om de registratie van Office Web Components ongedaan te maken:

Beperk u alleen tot vertrouwde websites

Nadat u Internet Explorer zodanig hebt ingesteld dat u wordt gevraagd om bevestiging bij het uitvoeren van ActiveX-besturingselementen en het actief uitvoeren van scripts in de zone Het Internet en de zone Lokaal intranet, kunt u al uw vertrouwde websites aan de zone Vertrouwde websites van Internet Explorer toevoegen. Op deze manier bent u beveiligd tegen aanvallen op dit beveiligingslek vanaf niet-vertrouwde websites en kunt u als altijd blijven gebruikmaken van vertrouwde websites. Het is raadzaam alleen websites die u vertrouwt aan de zone Vertrouwde websites toe te voegen.

Voer hiertoe de volgende stappen uit:

Als er websites zijn waarvan u niet verwacht dat daarvandaan schadelijke acties op uw computer worden ondernomen, voegt u deze aan de vertrouwde websites toe. U kunt bijvoorbeeld de websites '*.windowsupdate.microsoft.com' en '*.update.microsoft.com' (zonder de aanhalingstekens) toevoegen. Dit is de website waar de update is te vinden en er is een ActiveX-besturingselement voor nodig om de update te kunnen installeren.

Stel het beveiligingsniveau van de zones Het Internet en Lokaal intranet in op “Hoog” als u gevraagd wilt worden of u ActiveX-besturingselementen in deze zones wilt uitvoeren

U kunt het systeem beter beschermen tegen de gevaren van deze beveiligingslekken door bepaalde instellingen voor de zone Het Internet te wijzigen zodat de gebruiker wordt gevraagd om bevestiging voordat ActiveX-besturingselementen worden uitgevoerd. U kunt dit doen door de beveiliging van uw browser in te stellen op Hoog.

Ga als volgt te werk als u het beveiligingsniveau van Microsoft Internet Explorer wilt verhogen:

Opmerking Klik, als er geen schuifregelaar zichtbaar is, op Standaardniveau en verplaats de schuifregelaar vervolgens naar Hoog.

Opmerking Door het niveau in te stellen op Hoog worden bepaalde websites mogelijk onjuist weergegeven. Als u problemen ervaart met het bezoeken van websites nadat u deze instelling hebt gewijzigd, en u weet zeker dat het bezoek van de desbetreffende website veilig is, kunt u die website aan uw lijst met vertrouwde websites toevoegen. Hierdoor werkt de website weer goed, zelfs met de beveiligingsinstelling Hoog.

Standaard wordt Internet Explorer in Windows Server 2003 en Windows Server 2008 uitgevoerd in een beperkte modus, Verbeterde beveiliging genaamd. Deze modus vermindert het probleem van dit beveiligingslek. Zie het gedeelte Veelgestelde vragen met betrekking tot deze beveiligingsupdate voor meer informatie over Verbeterde beveiliging van Internet Explorer.

HTML-e-mailberichten worden door Outlook Express 6, Outlook 2002 en Outlook 2003 standaard geopend in de zone met websites met beperkte toegang. In Outlook 98 en Outlook 2000 worden HTML-e-mailberichten geopend in de zone met websites met beperkte toegang als de e-mailbeveiligingsupdate voor Outlook is geïnstalleerd. In Outlook Express 5.5 Service Pack 2 worden e-mailberichten in HTML-indeling in de zone met websites met beperkte toegang geopend als het Microsoft-beveiligingsbulletin MS04-018 is geïnstalleerd.

De zone Websites met beperkte toegang vermindert het aantal aanvallen die misbruik van dit beveiligingslek maken, doordat er bij het lezen van e-mail in HTML-indeling geen ActiveX-besturingselementen meer worden gebruikt. Als een gebruiker echter op een koppeling binnen een e-mail klikt, kan deze nog wel via het scenario voor een aanval vanaf het web worden getroffen door dit probleem.

In het geval van een aanval vanaf het web kan de aanvaller beschikken over een website waarop zich een webpagina bevindt waarmee dit beveiligingslek wordt misbruikt. Daarnaast kunnen ook gemanipuleerde websites en websites waarop gegevens of advertenties staan of gegevens of advertenties kunnen worden ingevoerd, schadelijke inhoud bevatten die dit beveiligingslek kunnen misbruiken. Een aanvaller kan echter een gebruiker er niet toe dwingen om naar deze websites te gaan. De aanvaller moet een gebruiker er dus van overtuigen een bezoek te brengen aan de website. In de meeste gevallen doet de aanvaller dat door de gebruiker ertoe te bewegen op een koppeling in een e-mailbericht of een verzoek in een expresbericht te klikken waarmee de gebruiker naar de website van de aanvaller gaat.

Een aanvaller die erin slaagt misbruik te maken van dit beveiligingslek, kan dezelfde rechten over het systeem krijgen als de lokale gebruiker. Gebruikers met accounts waarvoor minder gebruikersrechten op het systeem zijn ingesteld, lopen minder risico dan gebruikers die met beheerdersrechten werken.

Voorkomen dat de Office Web Components-bibliotheek in Internet Explorer wordt uitgevoerd.

U kunt voorkomen dat de Office Web Components-bibliotheek in Internet Explorer wordt uitgevoerd door de kill-bit voor het besturingssysteem in het register in te stellen.

Waarschuwing Als u de Register-editor onjuist gebruikt, kan dit tot zeer ernstige problemen leiden waardoor u het besturingssysteem mogelijk opnieuw dient te installeren. Microsoft kan niet garanderen dat problemen die ontstaan als gevolg van een onjuist gebruik van de Register-editor, kunnen worden opgelost. Het gebruik van de Register-editor is voor eigen risico. Zie voor meer informatie over het bewerken van het register het Help-onderwerp 'Sleutels en waarden wijzigen' in de Register-editor (regedit.exe) of de Help-onderwerpen 'Toevoegen of verwijderen van registerinformatie' en 'Registergegevens bewerken' in regedt32.exe.

Opmerking Het is aan te raden een back-up te maken van het register voordat u het gaat bewerken.

Opmerking Dit is de actie die door het ISA Server-updatepakket wordt genomen. Deze update voor ISA Server omvat geen binaire bestanden.

Voor uitvoerige stappen waarmee u kunt voorkomen dat een besturingselement in Office Web Components wordt uitgevoerd, verwijzen wij u naar Microsoft Knowledge Base-artikel 240797. Volg deze stappen en breng een compatibiliteitsvlagwaarde aan in het register om te voorkomen dat de Office Web Components-bibliotheek wordt gestart.

Opmerking De klasse-identificaties en de overeenkomende bestanden waarin de bibliotheekobjecten staan, worden beschreven in de veelgestelde vraag 'Wat doet de update?'.

U kunt dit REG-bestand op afzonderlijke systemen toepassen door erop te dubbelklikken. U kunt het bestand ook met behulp van Groepsbeleid in domeinen toepassen. Ga naar de volgende websites van Microsoft voor meer informatie over Groepsbeleid:

Opmerking U moet Internet Explorer opnieuw starten om de wijzigingen te laten ingaan

Gevolgen van de tijdelijke oplossing: Nadat de kill-bit is ingesteld, kunt u niet langer gebruikmaken van de OWC Spreadsheet-functie in het ActiveX-besturingselement van Office Web Components in Internet Explorer, Microsoft Office of toepassingen met kill-bits. Dit heeft geen gevolgen voor de standaardwerking van Microsoft Office en de meeste gebruikers zullen geen verandering merken nadat de kill-bit is ingesteld. OWC wordt hoofdzakelijk gebruikt door webtoepassingen, inclusief interne bedrijfstoepassingen, Microsoft Office Project Web Access en de invoegtoepassing voor Office 2003: Web Parts and Components. Het kan ook worden gebruikt in bepaalde VBA-oplossingen in Microsoft Office. Zodra de kill-bit is ingesteld, kunnen deze toepassingen geen gebruik meer maken van functies op basis van het besturingselement van OWC Spreadsheet in het ActiveX-besturingselement van Office Web Components.

Zo kunt u tijdelijke oplossingen ongedaan maken: U kunt de hiervoor beschreven tijdelijke oplossing als volgt ongedaan maken:

Waarschuwing Als u de Register-editor onjuist gebruikt, kan dit tot zeer ernstige problemen leiden waardoor u het besturingssysteem mogelijk opnieuw dient te installeren. Microsoft kan niet garanderen dat problemen die ontstaan als gevolg van een onjuist gebruik van de Register-editor, kunnen worden opgelost. Het gebruik van de Register-editor is voor eigen risico. Zie voor meer informatie over het bewerken van het register het Help-onderwerp 'Sleutels en waarden wijzigen' in de Register-editor (regedit.exe) of de Help-onderwerpen 'Toevoegen of verwijderen van registerinformatie' en 'Registergegevens bewerken' in regedt32.exe.

Opmerking Het is aan te raden een back-up te maken van het register voordat u het gaat bewerken.

De registratie van de Office Web Components-bibliotheek ongedaan maken

Opmerking Deze actie werkt niet op een ISA Server-computer omdat:

Waarschuwing Als u de Register-editor onjuist gebruikt, kan dit tot zeer ernstige problemen leiden waardoor u het besturingssysteem mogelijk opnieuw dient te installeren. Microsoft kan niet garanderen dat problemen die ontstaan als gevolg van een onjuist gebruik van de Register-editor, kunnen worden opgelost. Het gebruik van de Register-editor is voor eigen risico. Zie voor meer informatie over het bewerken van het register het Help-onderwerp 'Sleutels en waarden wijzigen' in de Register-editor (regedit.exe) of de Help-onderwerpen 'Toevoegen of verwijderen van registerinformatie' en 'Registergegevens bewerken' in regedt32.exe.

Opmerking Het is aan te raden een back-up te maken van het register voordat u het gaat bewerken.

Gevolgen van de tijdelijke oplossing: Toepassingen waarvoor de functionaliteit van Office Web Components nodig is, werken niet.

Zo kunt u tijdelijke oplossingen ongedaan maken: Ga als volgt te werk om de registratie van Office Web Components ongedaan te maken:

Beperk u alleen tot vertrouwde websites

Nadat u Internet Explorer zodanig hebt ingesteld dat u wordt gevraagd om bevestiging bij het uitvoeren van ActiveX-besturingselementen en het actief uitvoeren van scripts in de zone Het Internet en de zone Lokaal intranet, kunt u al uw vertrouwde websites aan de zone Vertrouwde websites van Internet Explorer toevoegen. Op deze manier bent u beveiligd tegen aanvallen op dit beveiligingslek vanaf niet-vertrouwde websites en kunt u als altijd blijven gebruikmaken van vertrouwde websites. Het is raadzaam alleen websites die u vertrouwt aan de zone Vertrouwde websites toe te voegen.

Voer hiertoe de volgende stappen uit:

Als er websites zijn waarvan u niet verwacht dat daarvandaan schadelijke acties op uw computer worden ondernomen, voegt u deze aan de vertrouwde websites toe. U kunt bijvoorbeeld de websites '*.windowsupdate.microsoft.com' en '*.update.microsoft.com' (zonder de aanhalingstekens) toevoegen. Dit is de website waar de update is te vinden en er is een ActiveX-besturingselement voor nodig om de update te kunnen installeren.

Stel het beveiligingsniveau van de zones Het Internet en Lokaal intranet in op “Hoog” als u gevraagd wilt worden of u ActiveX-besturingselementen in deze zones wilt uitvoeren

U kunt het systeem beter beschermen tegen de gevaren van deze beveiligingslekken door bepaalde instellingen voor de zone Het Internet te wijzigen zodat de gebruiker wordt gevraagd om bevestiging voordat ActiveX-besturingselementen worden uitgevoerd. U kunt dit doen door de beveiliging van uw browser in te stellen op Hoog.

Ga als volgt te werk als u het beveiligingsniveau van Microsoft Internet Explorer wilt verhogen:

Opmerking Klik, als er geen schuifregelaar zichtbaar is, op Standaardniveau en verplaats de schuifregelaar vervolgens naar Hoog.

Opmerking Door het niveau in te stellen op Hoog worden bepaalde websites mogelijk onjuist weergegeven. Als u problemen ervaart met het bezoeken van websites nadat u deze instelling hebt gewijzigd, en u weet zeker dat het bezoek van de desbetreffende website veilig is, kunt u die website aan uw lijst met vertrouwde websites toevoegen. Hierdoor werkt de website weer goed, zelfs met de beveiligingsinstelling Hoog.