Microsoft-beveiligingsbulletin MS09-050 - Kritiek

Met beperkende factoren wordt verwezen naar een instelling, de algehele configuratie of algemene tips voor een standaardstatus waarmee de ernst van misbruik via een beveiligingslek kan worden verminderd. De volgende beperkende factoren kunnen in uw situatie van pas komen:

Tijdelijke oplossingen zijn wijzigingen in een instelling of configuratie waardoor het beveiligingslek zelf niet wordt gedicht, maar waarmee aanvalsvectoren wel worden geblokkeerd voordat u de update uitvoert. Microsoft heeft de volgende methoden en statussen om het probleem te omzeilen getest om uit te zoeken of een tijdelijke oplossing functionaliteit vermindert:

Wat is de omvang van het probleem?  
Dit beveiligingslek heeft betrekking op een denial of service. Een aanvaller die misbruik weet te maken van dit beveiligingslek, kan ervoor zorgen dat het systeem waarin dit probleem optreedt, niet meer reageert tot het handmatig opnieuw is opgestart. Het beveiligingslek betreft een 'denial-of-service'-probleem. Een aanvaller kan geen code uitvoeren of zichzelf gebruikersrechten toekennen, maar kan er wel voor zorgen dat het systeem waarin dit probleem optreedt geen aanvragen meer accepteert.

Waardoor wordt het beveiligingslek veroorzaakt?  
Het beveiligingslek wordt veroorzaakt door de SMB-protocolsoftware (Microsoft Server Message Block) die niet alle velden voldoende valideert tijdens het parseren van speciaal vervaardigde SMBv2-pakketten.

Wat is Server Message Block Version 2 (SMBv2)?  
Server Message Block (SMB) is het protocol voor bestandsdeling dat standaard op Windows-computers wordt gebruikt. SMB-versie 2.0 (SMBv2) is een update van dit protocol en wordt alleen ondersteund op computers met Windows Server 2008, Windows 7 en Windows Vista. SMBv2 kan alleen worden gebruikt als zowel de client als de server dit ondersteunt. Als de client of de server SMBv2 niet ondersteunt, wordt in plaats daarvan het SMB-protocolversie 1.0 gebruikt. Welke SMB-protocolversie voor bestandsbewerkingen wordt gebruikt, wordt bepaald tijdens de onderhandelingsfase. Tijdens de onderhandelingsfase laat een Windows Vista-client aan de server weten dat deze het nieuwe SMBv2-protocol begrijpt. Als de server (Windows Server 2008 of hoger) SMBv2 begrijpt, dan wordt SMBv2 voor verdere communicatie gekozen. Anders gebruiken de client en server SMB 1.0 en blijven ze op de gebruikelijke wijze functioneren. Raadpleeg voor meer informatie over SMBv2 het MSDN-artikel Protocolspecificatie van Server Message Block (SMB) versie 2.

Met welk doel kan een aanvaller het beveiligingslek misbruiken?  
Een aanvaller die dit lek weet te misbruiken, kan ervoor zorgen dat het systeem van een gebruiker niet meer reageert tot het opnieuw wordt opgestart.

Hoe kan een aanvaller dit beveiligingslek misbruiken?  
Een aanvaller kan het beveiligingslek misbruiken door een speciaal ontworpen SMBv2-pakket te maken en dit te verzenden naar een systeem waarin dit probleem optreedt.

Voor welke systemen vormt dit beveiligingslek het grootste risico?  
Alle systemen met de SMB-serverservice hebben last van dit beveiligingslek. Domeincontrollers zijn kwetsbaarder voor dit beveiligingslek omdat deze systemen netwerkshares hebben die standaard voor alle domeingebruikers toegankelijk zijn.

Wat doet de update?  
De beveiligingsupdate lost het beveiligingslek op door de velden in de SMBv2-pakketten correct te valideren.

Was dit beveiligingslek openbaar gemaakt op het moment dat dit beveiligingsbulletin werd uitgegeven?  
Nee. Microsoft heeft uit discrete bronnen informatie over dit beveiligingslek ontvangen.

Was aan Microsoft gerapporteerd dat er misbruik was gemaakt van dit beveiligingslek op het moment dat dit beveiligingsbulletin werd uitgegeven?  
Nee. Microsoft beschikte niet over informatie dat dit beveiligingslek was gebruikt voor aanvallen op klanten en had geen voorbeelden van gepubliceerde conceptcode gezien als bewijs toen dat dit beveiligingsbulletin oorspronkelijk werd uitgegeven.

Met beperkende factoren wordt verwezen naar een instelling, de algehele configuratie of algemene tips voor een standaardstatus waarmee de ernst van misbruik via een beveiligingslek kan worden verminderd. De volgende beperkende factoren kunnen in uw situatie van pas komen:

Tijdelijke oplossingen zijn wijzigingen in een instelling of configuratie waardoor het beveiligingslek zelf niet wordt gedicht, maar waarmee aanvalsvectoren wel worden geblokkeerd voordat u de update uitvoert. Microsoft heeft de volgende methoden en statussen om het probleem te omzeilen getest om uit te zoeken of een tijdelijke oplossing functionaliteit vermindert:

Wat is de omvang van het probleem?  
Dit beveiligingslek heeft betrekking op de uitvoering van externe code. Een aanvaller die misbruik weet te maken van dit beveiligingslek, kan volledige controle krijgen over een systeem waarin dit probleem optreedt. De aanvaller kan vervolgens programma's installeren, gegevens bekijken, wijzigen of wissen, of nieuwe accounts met volledige gebruikersrechten maken.

Waardoor wordt het beveiligingslek veroorzaakt?  
Het beveiligingslek wordt veroorzaakt door de Microsoft SMB-implementatie (Server Message Block) die geen gebruik maakt van de gevalideerde kopie van de opdrachtwaarde tijdens de afhandeling van SMB Multi-Protocol Negotiate Request-pakketten.

Wat is Server Message Block Version 2 (SMBv2)?  
Server Message Block (SMB) is het protocol voor bestandsdeling dat standaard op Windows-computers wordt gebruikt. SMB-versie 2.0 (SMBv2) is een update van dit protocol en wordt alleen ondersteund op computers met Windows Server 2008, Windows 7 en Windows Vista. SMBv2 kan alleen worden gebruikt als zowel de client als de server dit ondersteunt. Als de client of de server SMBv2 niet ondersteunt, wordt in plaats daarvan het SMB-protocolversie 1.0 gebruikt. Welke SMB-protocolversie voor bestandsbewerkingen wordt gebruikt, wordt bepaald tijdens de onderhandelingsfase. Tijdens de onderhandelingsfase laat een Windows Vista-client aan de server weten dat deze het nieuwe SMBv2-protocol begrijpt. Als de server (Windows Server 2008 of hoger) SMBv2 begrijpt, dan wordt SMBv2 voor verdere communicatie gekozen. Anders gebruiken de client en server SMB 1.0 en blijven ze op de gebruikelijke wijze functioneren. Raadpleeg voor meer informatie over SMBv2 het MSDN-artikel Protocolspecificatie van Server Message Block (SMB) versie 2.

Wordt Windows 7 Release Candidate (RC) door dit beveiligingslek getroffen?  
Ja. Dit beveiligingslek werd na het uitbrengen van Windows 7 Release Candidate ontdekt. Klanten die met Windows 7 Release Candidate werken, wordt aangeraden de update te downloaden en op hun systemen te installeren. De definitieve versies van Windows 7 en Windows Server 2008 R2 worden door dit beveiligingslek niet getroffen.

Beveiligingsupdates zijn beschikbaar op Microsoft Update en Windows Update. Beveiligingsupdates zijn ook verkrijgbaar via het Microsoft Downloadcentrum. U vindt deze updates het snelst door een zoekactie uit te voeren met als trefwoord "beveiligingsupdate''.

Met welk doel kan een aanvaller het beveiligingslek misbruiken?  
Een aanvaller die misbruik weet te maken van dit beveiligingslek, kan volledige controle krijgen over een systeem waarin dit probleem optreedt.

Hoe kan een aanvaller dit beveiligingslek misbruiken?  
Een aanvaller kan het beveiligingslek misbruiken door een speciaal ontworpen SMB-pakket te maken en te verzenden naar een systeem waarin dit probleem optreedt.

Voor welke systemen vormt dit beveiligingslek het grootste risico?  
Alle systemen met de SMB-serverservice hebben last van dit beveiligingslek. Domeincontrollers zijn kwetsbaarder voor dit beveiligingslek omdat deze systemen netwerkshares hebben die standaard voor alle domeingebruikers toegankelijk zijn.

Wat doet de update?  
De update lost het beveiligingslek op door de wijze te verbeteren waarop SMB de opdrachtwaarde in SMB-pakketten afhandelt.

Was dit beveiligingslek openbaar gemaakt op het moment dat dit beveiligingsbulletin werd uitgegeven?  
Nee. Microsoft heeft uit discrete bronnen informatie over dit beveiligingslek ontvangen.

Was aan Microsoft gerapporteerd dat er misbruik was gemaakt van dit beveiligingslek op het moment dat dit beveiligingsbulletin werd uitgegeven?  
Nee. Microsoft beschikte niet over informatie dat dit beveiligingslek was gebruikt voor aanvallen op klanten en had geen voorbeelden van gepubliceerde conceptcode gezien als bewijs toen dat dit beveiligingsbulletin oorspronkelijk werd uitgegeven.

Met beperkende factoren wordt verwezen naar een instelling, de algehele configuratie of algemene tips voor een standaardstatus waarmee de ernst van misbruik via een beveiligingslek kan worden verminderd. De volgende beperkende factoren kunnen in uw situatie van pas komen:

Tijdelijke oplossingen zijn wijzigingen in een instelling of configuratie waardoor het beveiligingslek zelf niet wordt gedicht, maar waarmee aanvalsvectoren wel worden geblokkeerd voordat u de update uitvoert. Microsoft heeft de volgende methoden en statussen om het probleem te omzeilen getest om uit te zoeken of een tijdelijke oplossing functionaliteit vermindert:

Wat is de omvang van het probleem?  
Dit beveiligingslek heeft betrekking op de uitvoering van externe code. Een aanvaller die misbruik weet te maken van dit beveiligingslek, kan volledige controle krijgen over een systeem waarin dit probleem optreedt. De aanvaller kan vervolgens programma's installeren, gegevens bekijken, wijzigen of wissen, of nieuwe accounts met volledige gebruikersrechten maken.

Waardoor wordt het beveiligingslek veroorzaakt?  
Het beveiligingslek wordt veroorzaakt doordat de Microsoft SMB-implementatie SMB-pakketten niet op de juiste wijze parseert.

Wat is Server Message Block Version 2 (SMBv2)?  
Server Message Block (SMB) is het protocol voor bestandsdeling dat standaard op Windows-computers wordt gebruikt. SMB-versie 2.0 (SMBv2) is een update van dit protocol en wordt alleen ondersteund op computers met Windows Server 2008, Windows 7 en Windows Vista. SMBv2 kan alleen worden gebruikt als zowel de client als de server dit ondersteunt. Als de client of de server SMBv2 niet ondersteunt, wordt in plaats daarvan het SMB-protocolversie 1.0 gebruikt. Welke SMB-protocolversie voor bestandsbewerkingen wordt gebruikt, wordt bepaald tijdens de onderhandelingsfase. Tijdens de onderhandelingsfase laat een Windows Vista-client aan de server weten dat deze het nieuwe SMBv2-protocol begrijpt. Als de server (Windows Server 2008 of hoger) SMBv2 begrijpt, dan wordt SMBv2 voor verdere communicatie gekozen. Anders gebruiken de client en server SMB 1.0 en blijven ze op de gebruikelijke wijze functioneren. Raadpleeg voor meer informatie over SMBv2 het MSDN-artikel Protocolspecificatie van Server Message Block (SMB) versie 2.

Wordt Windows 7 Release Candidate (RC) door dit beveiligingslek getroffen?  
Ja. Dit beveiligingslek werd na het uitbrengen van Windows 7 Release Candidate ontdekt. Klanten die met Windows 7 Release Candidate werken, wordt aangeraden de update te downloaden en op hun systemen te installeren. De definitieve versies van Windows 7 en Windows Server 2008 R2 worden door dit beveiligingslek niet getroffen.

Beveiligingsupdates zijn beschikbaar op Microsoft Update en Windows Update. Beveiligingsupdates zijn ook verkrijgbaar via het Microsoft Downloadcentrum. U vindt deze updates het snelst door een zoekactie uit te voeren met als trefwoord "beveiligingsupdate''.

Met welk doel kan een aanvaller het beveiligingslek misbruiken?  
Een aanvaller die misbruik weet te maken van dit beveiligingslek, kan volledige controle krijgen over een systeem waarin dit probleem optreedt.

Hoe kan een aanvaller dit beveiligingslek misbruiken?  
Een aanvaller kan het beveiligingslek misbruiken door een speciaal ontworpen SMB-pakket te maken en te verzenden naar een systeem waarin dit probleem optreedt.

Voor welke systemen vormt dit beveiligingslek het grootste risico?  
Alle systemen met de SMB-serverservice hebben last van dit beveiligingslek. Domeincontrollers zijn kwetsbaarder voor dit beveiligingslek omdat deze systemen netwerkshares hebben die standaard voor alle domeingebruikers toegankelijk zijn.

Wat doet de update?  
De update lost het beveiligingslek op door de wijze te verbeteren waarop SMB de speciaal vervaardigde SMB-pakketten parseert.

Was dit beveiligingslek openbaar gemaakt op het moment dat dit beveiligingsbulletin werd uitgegeven?  
Ja. Dit beveiligingslek is openbaar gemaakt. Aan dit beveiligingslek is nummer CVE-2009-3103 toegewezen.

Was aan Microsoft gerapporteerd dat er misbruik was gemaakt van dit beveiligingslek op het moment dat dit beveiligingsbulletin werd uitgegeven?  
Nee. Microsoft heeft geen informatie ontvangen die erop wees dat dit beveiligingslek was gebruikt om aanvallen uit te voeren op klanten op het moment dat dit beveiligingsbulletin oorspronkelijk werd uitgegeven.

Referentietabel

In de volgende tabel vindt u informatie over de beveiligingsupdate voor deze software. Aanvullende informatie vindt u in de subsectie Informatie over implementatie van deze sectie.

De update installeren

Wanneer u deze beveiligingspatch installeert, wordt door het installatieprogramma gecontroleerd of een of meerdere bestanden die op de computer worden bijgewerkt, al eerder door een Microsoft-hotfix zijn bijgewerkt.

Raadpleeg Microsoft Knowledge Base-artikel 824684 voor meer informatie over de terminologie die wordt gebruikt in dit bulletin, zoals hotfix.

Bij de installatie van deze beveiligingsupdate kunnen de volgende schakelopties worden gebruikt.

Schakelopties voor installatie van ondersteunde beveiligingsupdate
Schakeloptie	Beschrijving
/?, /h, /help	Geeft informatie over de ondersteunde schakelopties weer.
/quiet	Onderdrukt de weergave van status- of foutberichten.
/norestart	In combinatie met de schakeloptie /quiet wordt het systeem na de installatie niet opnieuw opgestart, zelfs als er opnieuw moet worden opgestart om de installatie af te ronden.

Opmerking Zie Microsoft Knowledge Base-artikel 934307 voor meer informatie over het installatieprogramma wusa.exe.

Controleren of de update is toegepast

•

Microsoft Baseline Security Analyzer Gebruik het hulpprogramma Microsoft Baseline Security Analyzer (MBSA) om te controleren of de beveiligingsupdate is toegepast op het systeem waarvoor het probleem geldt. Zie de sectie Hulpmiddelen en richtlijnen voor detecteren en implementeren eerder in dit bulletin voor meer informatie.

•

Verificatie van bestandsversie Omdat er verschillende versies zijn van Microsoft Windows, kunnen de volgende stappen voor uw computer enigszins afwijken. Als dit het geval is, raadpleeg dan de productdocumentatie om deze stappen uit te voeren. 1. Klik op Start en voer in het veld Zoekopdracht starten de naam van een updatebestand in. 2. Wanneer het bestand onder Programma's wordt weergegeven, klikt u met de rechtermuisknop op de bestandsnaam en klikt u vervolgens op Eigenschappen. 3. Vergelijk op het tabblad Algemeen de grootte van dit bestand met de bestandsgegevens uit de tabellen in het KB-artikel. 4. U kunt ook op het tabblad Details klikken en daar de gegevens, zoals de bestandsversie en de wijzigingsdatum, vergelijken met de bestandsgegevens uit de tabellen in het KB-artikel. 5. Ook kunt u op het tabblad Vorige versies klikken en daar de gegevens van de vorige versie van het bestand vergelijken met de gegevens van de nieuwe of bijgewerkte versie van het bestand.

Top of section

Referentietabel

In de volgende tabel vindt u informatie over de beveiligingsupdate voor deze software. Aanvullende informatie vindt u in de subsectie Informatie over implementatie van deze sectie.

De update installeren

Wanneer u deze beveiligingspatch installeert, wordt door het installatieprogramma gecontroleerd of een of meerdere bestanden die op de computer worden bijgewerkt, al eerder door een Microsoft-hotfix zijn bijgewerkt.

Raadpleeg Microsoft Knowledge Base-artikel 824684 voor meer informatie over de terminologie die wordt gebruikt in dit bulletin, zoals hotfix.

Bij de installatie van deze beveiligingsupdate kunnen de volgende schakelopties worden gebruikt.

Schakelopties voor installatie van ondersteunde beveiligingsupdate
Schakeloptie	Beschrijving
/?, /h, /help	Geeft informatie over de ondersteunde schakelopties weer.
/quiet	Onderdrukt de weergave van status- of foutberichten.
/norestart	In combinatie met de schakeloptie /quiet wordt het systeem na de installatie niet opnieuw opgestart, zelfs als er opnieuw moet worden opgestart om de installatie af te ronden.

Opmerking Zie Microsoft Knowledge Base-artikel 934307 voor meer informatie over het installatieprogramma wusa.exe.

Controleren of de update is toegepast

•

Microsoft Baseline Security Analyzer Gebruik het hulpprogramma Microsoft Baseline Security Analyzer (MBSA) om te controleren of de beveiligingsupdate is toegepast op het systeem waarvoor het probleem geldt. Zie de sectie Hulpmiddelen en richtlijnen voor detecteren en implementeren eerder in dit bulletin voor meer informatie.

•

Verificatie van bestandsversie Omdat er verschillende versies zijn van Microsoft Windows, kunnen de volgende stappen voor uw computer enigszins afwijken. Als dit het geval is, raadpleeg dan de productdocumentatie om deze stappen uit te voeren. 1. Klik op Start en voer in het veld Zoekopdracht starten de naam van een updatebestand in. 2. Wanneer het bestand onder Programma's wordt weergegeven, klikt u met de rechtermuisknop op de bestandsnaam en klikt u vervolgens op Eigenschappen. 3. Vergelijk op het tabblad Algemeen de grootte van dit bestand met de bestandsgegevens uit de tabellen in het KB-artikel. 4. U kunt ook op het tabblad Details klikken en daar de gegevens, zoals de bestandsversie en de wijzigingsdatum, vergelijken met de bestandsgegevens uit de tabellen in het KB-artikel. 5. Ook kunt u op het tabblad Vorige versies klikken en daar de gegevens van de vorige versie van het bestand vergelijken met de gegevens van de nieuwe of bijgewerkte versie van het bestand.

Top of section