Microsoft-beveiligingsbulletin MS09-055 - Kritiek

Ik gebruikte Microsoft Office Visio Viewer 2002 of Microsoft Office Visio Viewer 2003 waarvoor dit bulletin, MS09-055, de kill-bit heeft ingesteld. Waar kan ik de nieuwste versie van Visio Viewer downloaden? 
 U kunt Microsoft Office Visio Viewer 2007 Service Pack 2 downloaden van de website Microsoft Office Online, Viewers for Visio 2007. Om te worden beschermd tegen de beveiligingslekken die worden beschreven in MS09-060, dient u de update voor Microsoft Office Visio Viewer 2007 Service Pack 2 (KB973709) van hetzelfde bulletin toe te passen. Automatische updates kan de laatste update toepassen als u Automatische updates hebt ingeschakeld.

Ik gebruikte Microsoft Office Visio Viewer 2007 of Microsoft Office Visio Viewer 2007 Service Pack 1. Ik heb de update van dit bulletin, MS09-055, toegepast en nu werkt mijn Visio Viewer niet meer. Wat moet ik doen? 
 Als u Visio Viewer wilt gebruiken, download dan Microsoft Office Visio Viewer 2007 Service Pack 2 van de website Microsoft Office Online, Viewers for Visio 2007. Om te worden beschermd tegen de beveiligingslekken die worden beschreven in MS09-060, dient u de update voor Microsoft Office Visio Viewer 2007 Service Pack 2 (KB973709) van hetzelfde bulletin toe te passen. Automatische updates kan de laatste update toepassen als u Automatische updates hebt ingeschakeld.

Ik heb Microsoft Office Visio Viewer 2007 Service Pack 2 en heb de update van MS09-060 toegepast. Moet ik toch de kill-bit voor Visio Viewer instellen met de update van dit bulletin, MS09-055?  
Ja, Microsoft raadt u aan de update van dit bulletin toe te passen omdat de update kill-bits voor andere kwetsbare besturingselementen bevat. Zie de sectie met veelgestelde vragen van CVE-2009-2493 voor meer informatie.

Ondersteunt MBSA detectie voor deze beveiligingsupdate op Windows 7 en Windows Server 2008 R2?
MBSA ondersteunt detectie voor deze beveiligingsupdate op Windows 7 en Windows Server 2008 R2 met ingang van MBSA versie 2.1.1, die verkrijgbaar is vanaf de algemene beschikbaarheidsdatum van deze besturingssystemen. Voor meer informatie gaat u naar MBSA.

Bevat deze cumulatieve beveiligingsupdate voor ActiveX kill-bits de kill-bits die worden beschreven in Microsoft-beveiligingsbulletin MS09-043? 
Deze update bevat de kill-bits die voorkomen dat de OWC-bibliotheek (Office Web Components) wordt uitgevoerd in Internet Explorer, die worden beschreven in Microsoft-beveiligingsbulletin MS09-043, niet. Klanten die MS09-043 niet hebben geïnstalleerd, dienen deze update en MS09-043 te installeren om volledig beschermd te zijn tegen deze beveiligingslekken.

Welk verband bestaat er tussen deze beveiligingsupdate en MS09-034?  
Ja. Microsoft-beveiligingsbulletin MS09-034, "Cumulatieve beveiligingsupdate voor Internet Explorer", bevat een beperking die voorkomt dat onderdelen en besturingselementen die zijn ontwikkeld met de kwetsbare ATL worden misbruikt in Internet Explorer, en lost tevens andere, niet-gerelateerde beveiligingslekken op. De nieuwe ingrijpende beschermingsmaatregel die wordt aangeboden in MS09-034 bevat updates voor Internet Explorer 5.01, Internet Explorer 6 en Internet Explorer 6 Service Pack 1, Internet Explorer 7 en Internet Explorer 8 die misbruik controleren en voorkomen van alle bekende, openbaar en privé gemelde beveiligingslekken in de ATL, waaronder ook de beveiligingslekken die kunnen leiden tot omzeiling van de beveiligingsfunctie voor ActiveX kill-bits. Deze beschermingsmaatregelen zijn ontworpen om klanten te beschermen tegen aanvallen vanaf het web.

Ik heb de update MS09-034 al geïnstalleerd. Moet ik deze update dan toch installeren?  
Deze beveiligingsupdate lost kwetsbare ActiveX-besturingselementen op en voorkomt dat ze worden gestart in Internet Explorer. Voor een optimale bescherming wordt klanten aangeraden deze update toe te passen naast de laatste cumulatieve beveiligingsupdate voor Internet Explorer.

Ik heb de update MS09-034 geïnstalleerd. Moet ik dan nog extra onderdelen en besturingselementen van Microsoft of derden installeren om me te beschermen tegen de beveiligingslekken die worden beschreven in Microsoft-beveiligingsadvies 973882 en Microsoft-beveiligingsbulletin MS09-035? 
De beperking voor Internet Explorer die wordt beschreven in MS09-034 lost de onderliggende beveiligingslekken in bepaalde onderdelen en besturingselementen die zijn ontwikkeld met de Active Template Library niet op. Microsoft raadt ontwikkelaars aan het advies dat wordt gegeven in dit bulletin op te volgen om alle onderdelen en besturingselementen de worden getroffen door beveiligingslekken die in dit bulletin worden beschreven, aan te passen en opnieuw te ontwikkelen.

Welke kill-bits bevat deze cumulatieve beveiligingsupdate van ActiveX kill-bits?  
Deze cumulatieve beveiligingsupdate van ActiveX kill-bits bevat alle kill-bits die eerder zijn gepubliceerd in MS08-023, beveiligingsupdate van ActiveX kill-bits; MS08-032, cumulatieve beveiligingsupdate van ActiveX kill-bits; MS09-032, cumulatieve beveiligingsupdate van ActiveX kill-bits; en de adviezen genaamd Updatepakket voor ActiveX kill-bits, Microsoft-beveiligingsadvies 953839, Microsoft-beveiligingsadvies 956391, Microsoft-beveiligingsadvies 960715 en Microsoft-beveiligingsadvies 969898.

Wat is een kill-bit?
Er is een beveiligingsfunctie in Microsoft Internet Explorer waarmee wordt voorkomen dat een ActiveX-besturingselement ooit opnieuw wordt geladen door de HTML-rendering-engine van Internet Explorer. Dit gebeurt door het wijzigen van een registerinstelling. Deze actie wordt aangeduid als het instellen van de kill-bit. Als de kill-bit eenmaal is ingesteld, kan het besturingselement niet meer worden geladen (zelfs niet als het volledig is geïnstalleerd). Door deze maatregel bent u ervan verzekerd dat zelfs bij het installeren of opnieuw installeren van een kwetsbaar onderdeel op een systeem, het onderdeel passief en ongevaarlijk blijft.

Zie Microsoft Knowledge Base-artikel 240797 voor meer informatie over kill-bits: Uitvoering van een ActiveX-besturingselement in Internet Explorer voorkomen.

Wat is een beveiligingsupdate van ActiveX kill-bits?  
Een beveiligingsupdate voor ActiveX kill-bits bevat de klasse-identificaties (CLSID) van bepaalde ActiveX-besturingselementen die de basis van de beveiligingsupdate vormen. In de sectie met informatie over het beveiligingslek in dit beveiligingsbulletin wordt een overzicht gegeven van CLSID's.

Waarom bevat deze update geen binaire bestanden?
Deze update maakt enkel veranderingen in het register om te voorkomen dat Internet Explorer het besturingselement kan starten.

Moet ik deze update installeren als ik het onderdeel waarin dit probleem optreedt niet heb geïnstalleerd of als ik het platform waarop dit probleem optreedt, niet gebruik?
Ja. Als u deze update installeert, wordt voorkomen dat het kwetsbare besturingselement in Internet Explorer wordt gestart.

Moet ik deze update opnieuw toepassen als ik op een later tijdstip een ActiveX-besturingselement installeer dat in deze beveiligingsupdate wordt genoemd?
Nee, u hoeft de update niet opnieuw toe te passen. De kill-bit voorkomt dat Internet Explorer het besturingselement start, zelfs als het besturingselement op een latere datum wordt geïnstalleerd.

Bevat deze update kill-bits die niet Microsoft-specifiek zijn?  
Alle nieuwe kill-bits in deze update zijn alleen van toepassing op Microsoft-besturingselementen. Omdat dit een cumulatieve beveiligingsupdate is, bevat deze update echter kill-bits die Microsoft heeft gepubliceerd voor ActiveX-besturingselementen van zowel Microsoft als andere leveranciers.

Bevat deze update kill-bits die eerder zijn meegeleverd in een beveiligingsupdate voor Internet Explorer?
Nee, deze update bevat geen kill-bits die al eerder in een beveiligingsupdate voor Internet Explorer zijn meegeleverd. Wij raden aan de laatste cumulatieve beveiligingsupdate voor Internet Explorer te installeren.

Waarom heeft deze beveiligingsupdate verschillende prioriteitsniveaus voor verschillende Windows-besturingssystemen?
Deze update heeft verschillende prioriteitsniveaus omdat er verschillende beperkende factoren zijn voor het beveiligingslek. Dit hangt af van het besturingssysteem. Een voorbeeld van een beperkende factor is het feit dat Internet Explorer op Windows Server 2003 en Windows Server 2008 in een beperkte modus wordt uitgevoerd: Verbeterde beveiliging.

Ik gebruik een oudere versie van de software die staat beschreven in dit beveiligingsbulletin. Wat moet ik doen?  
De software waarin het probleem optreedt en die in dit beveiligingsbulletin wordt vermeld, is getest om te controleren of het probleem bij deze versies optreedt. Andere versies hebben het einde van hun ondersteuningscyclus bereikt. Ga naar Microsoft Support Lifecycle om de ondersteuningscyclus voor uw softwareversie te bepalen.

Klanten die met deze besturingssysteemversies werken, kunnen er het beste voor kiezen om binnenkort te migreren naar versies waarvoor wel ondersteuning wordt aangeboden om te voorkomen dat potentiële beveiligingslekken een probleem vormen. Ga naar Microsoft Support Lifecycle voor meer informatie over de levenscyclus van Windows-producten. Ga naar de website Microsoft Product Support Services voor meer informatie over de ondersteuningsperiode voor beveiligingsupdates voor deze softwareversies.

Klanten die aangepaste ondersteuning voor deze producten nodig hebben, dienen voor aangepaste ondersteuningsopties contact op te nemen met hun Microsoft-accountteamvertegenwoordiger, hun technische accountmanager of de aangewezen vertegenwoordiger van hun Microsoft-partner. Klanten zonder Alliance-, Premier- of Authorized-contract kunnen contact opnemen met het Microsoft-verkoopkantoor in hun land. Ga voor informatie over hoe u contact met hen kunt opnemen naar de website Microsoft Worldwide Information, selecteer het land en klik vervolgens op Go om een lijst met telefoonnummers weer te geven. Wanneer u belt, vraag dan naar de Premier Support-verkoopmanager. Raadpleeg de Windows Operating System Product Support Lifecycle FAQ voor meer informatie.

Bij de volgende prioriteitsniveaus is uitgegaan van de potentiële maximale uitwerking van het beveiligingslek. Raadpleeg binnen 30 dagen na het uitbrengen van dit beveiligingsbulletin de misbruikindex in de samenvatting van de bulletins voor oktober voor informatie over de waarschijnlijkheid van misbruik van dit beveiligingslek in samenhang met het prioriteitsniveau en de maximale omvang van het lek. Zie voor meer informatie de exploitatie-index van Microsoft.

*De Server Core-installatie wordt niet getroffen door dit beveiligingslek. De beveiligingslekken die in deze update worden beschreven, hebben geen invloed op de ondersteunde edities van Windows Server 2008 of Windows Server 2008 R2, zoals is aangegeven, als deze zijn geïnstalleerd met behulp van de Server Core-installatieoptie. Zie de MSDN-artikelen Server Core en Server Core for Windows Server 2008 R2 voor meer informatie over deze installatieoptie. De Server Core-installatieoptie kan niet worden toegepast op bepaalde edities van Windows Server 2008 en Windows Server 2008 R2. Zie hiervoor Server Core-installatieopties vergelijken.

Er bestaat een beveiligingslek met betrekking tot het uitvoeren van externe code in de Microsoft ActiveX-besturingselementen die worden genoemd in de sectie met veelgestelde vragen over dit beveiligingslek, die zijn gecompileerd met de kwetsbare Microsoft Active Template Library die wordt beschreven in Microsoft-beveiligingsbulletin MS09-035. Een aanvaller kan het beveiligingslek in deze besturingselementen misbruiken door een speciaal ontworpen webpagina te maken. Als een gebruiker die webpagina bekijkt, kan via het beveiligingslek code vanaf een externe locatie worden uitgevoerd. Een aanvaller die erin slaagt misbruik te maken van dit beveiligingslek kan dezelfde rechten op het systeem krijgen als de aangemelde gebruiker.

Zie CVE 2009-2493 als u dit beveiligingslek wilt weergeven als standaardvermelding in de lijst met veelvoorkomende beveiligingslekken en blootstellingen.

Met beperkende factoren wordt verwezen naar een instelling, de algehele configuratie of algemene tips voor een standaardstatus waarmee de ernst van misbruik via een beveiligingslek kan worden verminderd. De volgende beperkende factoren kunnen in uw situatie van pas komen:

•	Standaard is de meerderheid van ActiveX-besturingselementen niet opgenomen in de standaardlijst Geaccepteerd voor ActiveX-besturingselementen in Internet Explorer 7 of Internet Explorer 8 op Windows Vista of latere besturingssystemen. Alleen klanten die expliciet kwetsbare besturingselementen hebben goedgekeurd met de functie voor het inschakelen van ActiveX-besturingselementen lopen het risico dat misbruik wordt gemaakt van dit beveiligingslek. Als een klant echter een dergelijk ActiveX-besturingselement heeft gebruikt in een vorige versie van Internet Explorer en de klant vervolgens een upgrade heeft uitgevoerd naar Internet Explorer 7 of Internet Explorer 8, dan zijn deze ActiveX-besturingselementen ingeschakeld voor gebruik in Internet Explorer 7 en Internet Explorer 8, zelfs wanneer de klant dit niet expliciet heeft goedgekeurd met de functie voor het inschakelen van ActiveX-besturingselementen.
•	Standaard biedt Internet Explorer 8 uitgebreide bescherming door DEP/NX-geheugenbescherming in te schakelen voor gebruikers met Windows XP Service Pack 3, Windows Vista Service Pack 1 en Windows Vista Service Pack 2 en Windows 7.
•	Standaard wordt Internet Explorer op Windows Server 2003 en Windows Server 2008 uitgevoerd in een beperkte modus genaamd Verbeterde beveiliging. In deze modus wordt het beveiligingsniveau voor de zone Internet ingesteld op Hoog. Dit is een beperkende factor voor websites die u niet aan de zone Vertrouwde websites van Internet Explorer hebt toegevoegd. Zie de subsectie Veelgestelde vragen van dit beveiligingslek voor meer informatie over Verbeterde beveiliging van Internet Explorer.
•	HTML-e-mailberichten worden door alle ondersteunde versies van Microsoft Outlook en Microsoft Outlook Express standaard geopend in de zone Websites met beperkte toegang. De zone Websites met beperkte toegang beperkt het aantal aanvallen die dit beveiligingslek kunnen misbruiken, doordat er bij het lezen van e-mailberichten in HTML-indeling geen scripts actief worden uitgevoerd en geen ActiveX-besturingselementen meer worden gebruikt. Als een gebruiker echter op een koppeling in een e-mailbericht klikt, kan deze nog wel als gevolg van het beveiligingslek via een aanval vanaf het web worden getroffen.
•	In het geval van een aanval vanaf het web kan de aanvaller beschikken over een website waarop zich een webpagina bevindt waarmee dit beveiligingslek wordt misbruikt. Daarnaast kunnen ook gemanipuleerde websites en websites waarop gegevens kunnen worden ingevoerd, schadelijke inhoud bevatten die dit beveiligingslek kunnen misbruiken. De aanvaller moet een gebruiker er dus van overtuigen een bezoek te brengen aan de website. In de meeste gevallen doet de aanvaller dat door de gebruiker ertoe te bewegen op een koppeling in een e-mailbericht of een Instant Messenger-bericht te klikken waarmee de gebruiker naar de website van de aanvaller gaat.
•	Een aanvaller die erin slaagt misbruik te maken van dit beveiligingslek, kan dezelfde rechten over het systeem krijgen als de lokale gebruiker. Gebruikers met accounts waarvoor minder gebruikersrechten op het systeem zijn ingesteld, lopen minder risico dan gebruikers die met beheerdersrechten werken.

Top of section

Tijdelijke oplossingen zijn wijzigingen in een instelling of configuratie waardoor het beveiligingslek zelf niet wordt gedicht, maar waarmee aanvalsvectoren wel worden geblokkeerd voordat u de update uitvoert. Microsoft heeft de volgende methoden en statussen om het probleem te omzeilen getest om uit te zoeken of een tijdelijke oplossing functionaliteit vermindert:

•

Verhinderen dat COM-objecten in Internet Explorer worden gestart U kunt pogingen om een COM-object in Internet Explorer te starten, verhinderen door de kill-bit voor het besturingselement in het register in te stellen. Waarschuwing Als u de Register-editor onjuist gebruikt, kan dit tot zeer ernstige problemen leiden waardoor u het besturingssysteem mogelijk opnieuw dient te installeren. Microsoft kan niet garanderen dat problemen die ontstaan als gevolg van een onjuist gebruik van de Register-editor, kunnen worden opgelost. Het gebruik van de Register-editor is voor eigen risico. Voor uitvoerige stappen over het uitschakelen van een besturingselement in Internet Explorer verwijzen wij u naar Microsoft Knowledge Base-artikel 240797. Volg deze stappen en breng een compatibiliteitsvlagwaarde aan in het register om te voorkomen dat een COM-object in Internet Explorer wordt gestart. Opmerking De klasse-identificaties en bijbehorende bestanden waarin de ActiveX-objecten voorkomen, worden beschreven in het gedeelte "Wat doet de update?" in de sectie Veelgestelde vragen over het beveiligingslek met betrekking tot een Microsoft Video ActiveX-besturingselement - CVE-2009-2493. Vervang {XXXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXXX} hieronder door de klasse-identificaties uit die sectie. Om de kill-bit voor een CLSID met de waarde {XXXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXXX} in te stellen plakt u de volgende tekst in een teksteditor, bijvoorbeeld het Kladblok. Sla het bestand vervolgens op met de extensie .reg. Windows Registry-editor versie 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{ XXXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXXX }] "Compatibility Flags"=dword:00000400 U kunt dit REG-bestand op afzonderlijke systemen toepassen door erop te dubbelklikken. U kunt het bestand ook met behulp van Groepsbeleid in domeinen toepassen. Ga naar de volgende websites van Microsoft voor meer informatie over Groepsbeleid: • Verzameling groepsbeleidsregels • Wat is de Groepsbeleidsobjecteditor? • Essentiële hulpprogramma's en instellingen voor groepsbeleid Opmerking U moet Internet Explorer opnieuw starten om de wijzigingen te laten ingaan.

•

Gevolgen van de tijdelijke oplossing: Geen, zolang het object niet in Internet Explorer wordt gebruikt.

Top of section

Wat is de omvang van het beveiligingslek? 
Dit beveiligingslek heeft betrekking op de uitvoering van externe code. Door het beveiligingslek kan externe code worden uitgevoerd als de gebruiker een speciaal vervaardigde webpagina weergeeft met Internet Explorer, waardoor het ActiveX-besturingselement wordt gestart. Een aanvaller die erin slaagt misbruik te maken van dit beveiligingslek, kan dezelfde rechten over het systeem krijgen als de lokale gebruiker.

Als er een gebruiker met beheerdersrechten is aangemeld, kan een aanvaller die misbruik weet te maken van dit beveiligingslek, volledige controle krijgen over een systeem waarin dit probleem optreedt. De aanvaller kan vervolgens programma's installeren, gegevens bekijken, wijzigen of wissen, of nieuwe accounts met volledige gebruikersrechten maken. Gebruikers met accounts waarvoor minder gebruikersrechten op het systeem zijn ingesteld, lopen minder risico dan gebruikers die met beheerdersrechten werken.

Waardoor wordt het beveiligingslek veroorzaakt? 
Het beveiligingslek wordt veroorzaakt door problemen in de ATL-headers die het starten van een object vanaf gegevensstromen verwerken. Voor onderdelen en besturingselementen die zijn geconstrueerd met ATL, kunnen door onveilig gebruik van OleLoadFromStream willekeurige objecten in Internet Explorer worden gestart die het betreffende beveiligingsbeleid kunnen omzeilen. Als het Microsoft ActiveX-besturingselement in Internet Explorer wordt gestart, kan het de systeemstatus dusdanig beschadigen dat een aanvaller willekeurige code kan uitvoeren.

Hebben alle kill-bits uit dit bulletin hetzelfde prioriteitsniveau voor alle platforms uit de prioriteitentabel?  
De kill-bits voor elk besturingselement kunnen verschillende prioriteitsniveaus uit de prioriteitentabel aan het begin van dit bulletin hebben.

De prioriteit voor de Windows Live Mail-onderdelen (msmail.dll en mailcommm.dll) komt overeen met de prioriteitentabel voor Windows XP en Windows Vista. De prioriteit is "Geen" voor Microsoft Windows 2000, Windows Server 2003 en Windows Server 2008 ten gevolge van bestaat beperkingen die voorkomen dat deze besturingselementen op deze platforms worden geladen.

De prioriteit voor de Office Web-onderdelen, Outlook-weergavebesturingen, Visio Viewer en het MSN-hulpprogramma voor het uploaden van foto's (msowc.dll, owc10.dll, owc11.dll, outlctl.dll, vviewer.dll en msnpupld.dll) komt overeen met de prioriteitentabel uit dit bulletin.

Wat is Office Web Components?  
Microsoft Office Web Components is een verzameling COM-besturingselementen (Component Object Model) waarmee u spreadsheets, grafieken en databases op internet kunt publiceren en de gepubliceerde onderdelen op internet kunt bekijken.

Wat is het Visio Viewer-besturingselement?  
Met Visio Viewer kunnen gebruikers Visio-tekeningen en -diagrammen (gemaakt met Visio 5.0, Visio 2000, Visio 2002, Visio 2003 of Visio 2007) vanuit een webbrowser (Microsoft Internet Explorer 5.0 of hoger) bekijken.

Wat zijn Windows Live Mail-besturingselementen?  
Windows Live Mail-besturingselementen zijn interne berichtbeheerinterfaces voor Windows Live E-mail. Deze besturingselementen worden niet beschreven en niet ondersteund.

Wat is het uploadprogramma van MSN Foto's?
Met dit hulpprogramma kunnen gebruikers meerdere foto's gelijktijdig naar MSN Mail-accounts, waaronder Windows Live Mail, uploaden en labelen.

Met welk doel kan een aanvaller het beveiligingslek misbruiken? 
Een aanvaller die erin slaagt misbruik te maken van dit beveiligingslek, kan dezelfde rechten over het systeem krijgen als de lokale gebruiker. Gebruikers met accounts waarvoor minder gebruikersrechten op het systeem zijn ingesteld, lopen minder risico dan gebruikers die met beheerdersrechten werken.

Hoe kan een aanvaller dit beveiligingslek misbruiken? 
Een aanvaller kan over een website beschikken die speciaal is ontworpen om via Internet Explorer misbruik te maken van dit lek, en vervolgens de gebruiker ertoe overhalen deze website te bekijken. Dit kan ook betrekking hebben op gemanipuleerde websites en websites die inhoud of advertenties van gebruikers accepteren of hosten. Deze websites kunnen speciaal vervaardigde inhoud bevatten, die misbruik van dit beveiligingslek kan maken. Een aanvaller kan echter een gebruiker er niet toe dwingen om naar deze websites te gaan. De aanvaller moet een gebruiker er dus van overtuigen een bezoek te brengen aan de website. In de meeste gevallen doet de aanvaller dat door de gebruiker ertoe te bewegen op een koppeling in een e-mailbericht of een verzoek in een expresbericht te klikken waarmee de gebruiker naar de website van de aanvaller gaat. Speciaal ontworpen webinhoud kan ook worden weergegeven via banneradvertenties of andere manieren waarop webinhoud bij de kwetsbare systemen wordt afgeleverd.

Ik heb Internet Explorer voor Windows Server 2003 / Windows Server 2008. Betekent dit dat het beveiligingslek minder problemen oplevert?  
Ja. Standaard wordt Internet Explorer op Windows Server 2003 en Windows Server 2008 uitgevoerd in een beperkte modus genaamd Verbeterde beveiliging. Verbeterde beveiliging van Internet Explorer betreft een groep vooraf geconfigureerde Internet Explorer-instellingen die de kans vrij klein maken dat een gebruiker of beheerder speciaal vervaardigde webinhoud op een server downloadt en uitvoert. Dit is een beperkende factor voor websites die u niet aan de zone Vertrouwde websites van Internet Explorer hebt toegevoegd. Zie ook De verbeterde beveiliging van Internet Explorer beheren.

Voor welke systemen vormt dit beveiligingslek het grootste risico? 
Voordat de aanvaller schadelijke acties kan uitvoeren, moet de gebruiker zijn aangemeld en een website bezoeken. Daarom lopen computers waarop e-mailberichten worden gelezen of waarop Internet Explorer regelmatig wordt gebruikt, zoals werkstations en terminalservers, het meeste risico.

Wat doet de update? 
De update schakelt de volgende Microsoft ActiveX-besturingselementen uit door de kill-bit in te stellen voor de klasse-identificaties in de DLL-bestanden hieronder:

Klasse-identificatie	Bestand	Beschrijving
{0002E531-0000-0000-C000-000000000046}	msowc.dll	ATL OWC - OWC9 RecordNavigationControl
{4C85388F-1500-11D1-A0DF-00C04FC9E20F}	msowc.dll	ATL OWC - OWC9 FieldList
{0002E532-0000-0000-C000-000000000046}	msowc.dll	ATL OWC - OWC9 ExpandControl
{0002E554-0000-0000-C000-000000000046}	owc10.dll	ATL OWC - OWC10 RecordNavigationControl
{0002E55C-0000-0000-C000-000000000046}	owc11.dll	ATL OWC - OWC11
{279D6C9A-652E-4833-BEFC-312CA8887857}	vviewer.dll	Visio Viewer 2002-2007
{B1F78FEF-3DB7-4C56-AF2B-5DCCC7C42331}	msmail.dll	E-mailobject Windows Live Mail
{C832BE8F-4B89-4579-A217-DB92E7A27915}	msmail.dll	Berichttabelobject Windows Live Mail
{A9A7297E-969C-43F1-A1EF-51EBEA36F850}	mailcomm.dll	Mime-editor Windows Live Mail
{DD8C2179-1B4A-4951-B432-5DE3D1507142}	msmail.dll	Berichtenlijst Windows Live Mail
{4F1E5B1A-2A80-42ca-8532-2D05CB959537}	MsnPUpld.dll	Uploadprogramma MSN Foto's
{27A3D328-D206-4106-8D33-1AA39B13394B}	ReportBuilderAddin.dll	Office Excel-invoegtoepassing voor SQL Analysis Services
{DB640C86-731C-484A-AAAF-750656C9187D}	ReportBuilderAddin.dll	Office Excel-invoegtoepassing voor SQL Analysis Services
{15721a53-8448-4731-8bfc-ed11e128e444}	ReportBuilderAddin.dll	Office Excel-invoegtoepassing voor SQL Analysis Services
{3267123E-530D-4E73-9DA7-79F01D86A89F}	ReportBuilderAddin.dll	Office Excel-invoegtoepassing voor SQL Analysis Services

Was dit beveiligingslek openbaar gemaakt op het moment dat dit beveiligingsbulletin werd uitgegeven? 
Nee. Microsoft heeft uit discrete bronnen informatie over dit beveiligingslek ontvangen.

Was aan Microsoft gerapporteerd dat er misbruik was gemaakt van dit beveiligingslek op het moment dat dit beveiligingsbulletin werd uitgegeven? 
Ja. Microsoft is op de hoogte van beperkte, gerichte aanvallen waarbij wordt geprobeerd het beveiligingslek te misbruiken.

Top of section

De software- en beveiligingsupdate beheren waarmee u de servers, desktops en draagbare computers binnen uw organisatie kunt implementeren. Zie het TechNet Update Management Center voor meer informatie. De website Microsoft TechNet Security biedt extra informatie over beveiliging in Microsoft-producten.

Beveiligingsupdates zijn beschikbaar op Microsoft Update en Windows Update. Beveiligingsupdates zijn ook verkrijgbaar via het Microsoft Downloadcentrum. U vindt deze updates het snelst door een zoekactie uit te voeren met als trefwoord "beveiligingsupdate''.

Ten slotte kunt u beveiligingsupdates downloaden uit de Microsoft Update-catalogus. In de Microsoft Update-catalogus vindt u een doorzoekbare catalogus met inhoud die beschikbaar is gesteld via Windows Update en Microsoft Update, waaronder beveiligingsupdates, stuurprogramma's en service packs. Als u zoekt met behulp van het nummer van het beveiligingsbulletin (bijvoorbeeld 'MS08-010'), kunt u alle beschikbare updates toevoegen aan uw winkelwagen (waaronder de verschillende talen voor een update) en de map van uw keuze downloaden. Raadpleeg de veelgestelde vragen van de Microsoft Windows Update-catalogus voor meer informatie over de Microsoft Windows Update-catalogus.

Opmerking Microsoft heeft ondersteuning voor Office Update en het Office Update Inventory Tool beëindigd met ingang van 1 augustus 2009. Gebruik Microsoft Update voor het downloaden van de nieuwste updates voor Microsoft Office. Zie informatie over Microsoft Office Update: Veelgestelde vragen.

Richtlijnen voor detecteren en implementeren

Microsoft biedt zoekfuncties en richtlijnen voor het implementeren van beveiligingsupdates. Deze begeleiding bevat aanbevelingen en informatie die IT-professionals kunnen helpen verschillende hulpprogramma's voor het zoeken naar en toepassen van beveiligingsupdates te gebruiken. Zie Microsoft Knowledge Base-artikel 961747 voor meer informatie.

Microsoft Baseline Security Analyzer

Met Microsoft Baseline Security Analyzer (MBSA) kunnen beheerders lokale en externe systemen scannen op ontbrekende beveiligingsupdates en algemene, onjuiste beveiligingsconfiguraties. Ga naar de website Microsoft Baseline Security Analyzer voor meer informatie over MBSA. In de volgende tabel vindt u een overzicht van de MBSA-detectie voor deze beveiligingsupdate.

*Deze beveiligingsupdate is gepubliceerd vóór de algemene beschikbaarheidsdatum van Windows 7 en Windows Server 2008 R2. MBSA 2.1.1, dat beschikbaar is vanaf deze algemene beschikbaarheidsdatum, ondersteunt detectie voor deze beveiligingsupdate op deze besturingssystemen.

Zie Veelgestelde vragen over MBSA 2.1 voor meer informatie over MBSA 2.1.

Windows Server Update Services:

Als Windows Server Update Services (WSUS) wordt gebruikt, kunnen beheerders de nieuwste essentiële updates en beveiligingsupdates implementeren voor Windows-besturingssysteem Windows 2000 en later, Office XP en later, Exchange Server 2003 en SQL Server 2000 tot Windows 2000 en later. Ga naar de website Windows Server Update Services voor meer informatie over hoe u deze beveiligingsupdate kunt implementeren met behulp van Windows Server Update Services.

Systems Management Server

In de volgende tabel vindt u een overzicht van de SMS-detectie en -implementatie voor deze beveiligingsupdate.

De SUIT (Security Update Inventory Tool) kan voor SMS 2.0 en SMS 2003 door SMS worden gebruikt voor het opsporen van beveiligingsupdates. Zie ook Downloads voor Systems Management Server 2.0.

Met de SMS 2003 Inventory Tool voor Microsoft Updates (ITMU) kan SMS beveiligingsupdates voor SMS 2003 vinden die worden aangeboden via Microsoft Update en die worden ondersteund door Windows Server Update Services. Meer informatie over het hulpprogramma SMS 2003 ITMU vindt u op de website SMS 2003 Inventory Tool for Microsoft Updates. Zie SMS 2003 Software Update Scanning Tools voor meer informatie over SMS-scanprogramma's. Zie ook Downloads voor Systems Management Server 2003.

System Center Configuration Manager (SCCM) 2007 gebruikt WSUS 3.0 voor het detecteren van updates. Ga naar System Center Configuration Manager 2007 voor meer informatie over het software-updatebeheer van Configuration Manager 2007.

Opmerking voor Windows Vista en Windows Server 2008 In Microsoft Systems Management Server 2003 met Service Pack 3 is ondersteuning voor Windows Vista- en Windows Server 2008-beheer opgenomen.

Ga naar de SMS-website voor extra informatie over SMS.

Zie Microsoft Knowledge Base-artikel 910723 voor meer informatie: Lijst met maandelijkse artikelen met richtlijnen voor het detecteren en implementeren.

Update Compatibility Evaluator en Application Compatibility Toolkit

Updates schrijven vaak naar de bestanden en registerinstellingen die nodig zijn om uw toepassingen te kunnen uitvoeren. Hierdoor kunnen incompatibiliteiten worden veroorzaakt en duurt het langer om beveiligingsupdates te implementeren. U kunt het testen en valideren van Windows Updates ten opzichte van geïnstalleerde toepassingen stroomlijnen met de Update Compatibiliteit Evaluator-componenten die onderdeel zijn van Application Compatibility Toolkit 5.0.

De Application Compatibility Toolkit (ACT) bevat de noodzakelijke hulpprogramma's en documentatie om problemen met de compatibiliteit van toepassingen te evalueren en te verminderen voordat Microsoft Windows Vista, een Windows-update, een Microsoft-beveiligingsupdate of een nieuwe versie van Windows Internet Explorer op uw systeem wordt geïnstalleerd.

Software waarin dit probleem optreedt

Klik voor informatie over de specifieke beveiligingsupdate voor uw software waarin dit probleem optreedt op de desbetreffende koppeling:

Referentietabel

In de volgende tabel vindt u informatie over de beveiligingsupdate voor deze software. Aanvullende informatie vindt u in de subsectie Informatie over implementatie van deze sectie.

Opgenomen in toekomstige service packs	De update voor dit probleem wordt waarschijnlijk opgenomen in een toekomstig updatepakket
Implementatie
Installeren zonder tussenkomst van de gebruiker	Microsoft Windows 2000 Service Pack 4: Windows2000-KB973525-x86-ENU /quiet
Installeren zonder opnieuw op te starten	Microsoft Windows 2000 Service Pack 4: Windows2000-KB973525-x86-ENU /norestart
Logboekbestand bijwerken	KB973525.log
Meer informatie	Zie de subsectie Hulpmiddelen en richtlijnen voor detecteren en implementeren
Opnieuw opstarten vereist
Moet er opnieuw worden opgestart?	In sommige gevallen hoeft u de computer niet opnieuw op te starten nadat u de update hebt geïnstalleerd. Als opnieuw opstarten vereist is, wordt er een bericht weergegeven dat aangeeft dat opnieuw opstarten noodzakelijk is.
HotPatching	Niet van toepassing
Informatie over verwijderen	Microsoft Windows 2000 Service Pack 4: Gebruik het onderdeel Software in het Configuratiescherm of het hulpprogramma Spuninst.exe in de map %Windir%\$NTUninstallKB973525$\Spuninst
Verificatie van registersleutel	Microsoft Windows 2000 Service Pack 4: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows 2000\SP5\KB973525\Filelist

Informatie over implementatie

De update installeren

Ga naar de website Microsoft Technet voor meer informatie over het installatieprogramma.

Raadpleeg Microsoft Knowledge Base-artikel 824684 voor meer informatie over de terminologie die wordt gebruikt in dit bulletin, zoals hotfix.

Bij de installatie van deze beveiligingsupdate kunnen de volgende schakelopties worden gebruikt.

Schakelopties voor installatie van ondersteunde beveiligingsupdate
Schakeloptie	Beschrijving
/help	Hiermee worden de schakelopties weergegeven
Installatiemodi
/passive	Installatiemodus zonder toezicht Gebruikers hoeven niets te doen, maar de status van de installatie wordt wel weergegeven. Als de computer na de installatie opnieuw moet worden opgestart, wordt er een dialoogvenster weergegeven met de waarschuwing dat de computer over 30 seconden opnieuw zal worden opgestart.
/quiet	Stille modus. Deze modus is gelijk aan de modus zonder toezicht, maar status- en foutberichten worden niet weergegeven.
Opties voor opnieuw starten
/norestart	Computer niet opnieuw opstarten als installatie is voltooid
/forcerestart	De computer na de installatie opnieuw opstarten en ervoor zorgen dat andere toepassingen worden gesloten wanneer de computer wordt afgesloten, zonder geopende bestanden eerst op te slaan.
/warnrestart[:x]	Een dialoogvenster weergeven met de waarschuwing dat de computer over x seconden opnieuw zal worden opgestart. (De standaardinstelling is 30 seconden.) Bedoeld voor gebruik met de schakeloptie /quiet of /passive.
/promptrestart	Geeft een dialoogvenster weer dat de lokale gebruiker vraagt of de computer opnieuw mag worden opgestart
Speciale opties
/overwriteoem	OEM-bestanden overschrijven zonder te vragen
/nobackup	Geen back-up maken van bestanden die nodig zijn voor het verwijderen van de installatie
/forceappsclose	Andere programma's gedwongen sluiten wanneer de computer wordt afgesloten
/log:path	Omleiding van installatielogbestanden toestaan
/extract[:path]	Bestanden worden uitgepakt zonder Setup te starten
/ER	Uitgebreide foutrapportage inschakelen
/verbose	Uitvoerige logboekregistratie inschakelen. Tijdens de installatie wordt het bestand %Windir%\CabBuild.log gemaakt. In dit logbestand staan de bestanden die zijn gekopieerd. Door deze schakeloptie te gebruiken is het mogelijk dat de installatie langzamer verloopt.

Opmerking U kunt deze schakelopties combineren in één opdrachtregel. Met het oog op compatibiliteit met eerdere versies biedt deze beveiligingsupdate ook ondersteuning voor de installatieschakelopties die worden gebruikt door de eerdere versie van het installatieprogramma. Zie Microsoft Knowledge Base-artikel 262841 voor meer informatie over de ondersteunde schakelopties voor de installatie.

De update verwijderen

Bij de installatie van deze beveiligingsupdate kunnen de volgende schakelopties worden gebruikt.

Ondersteunde schakelopties van Spuninst.exe
Schakeloptie	Beschrijving
/help	Hiermee worden de schakelopties weergegeven
Installatiemodi
/passive	Installatiemodus zonder toezicht Gebruikers hoeven niets te doen, maar de status van de installatie wordt wel weergegeven. Als de computer na de installatie opnieuw moet worden opgestart, wordt er een dialoogvenster weergegeven met de waarschuwing dat de computer over 30 seconden opnieuw zal worden opgestart.
/quiet	Stille modus. Deze modus is gelijk aan de modus zonder toezicht, maar status- en foutberichten worden niet weergegeven.
Opties voor opnieuw starten
/norestart	Computer niet opnieuw opstarten als installatie is voltooid
/forcerestart	De computer na de installatie opnieuw opstarten en ervoor zorgen dat andere toepassingen worden gesloten wanneer de computer wordt afgesloten, zonder geopende bestanden eerst op te slaan.
/warnrestart[:x]	Een dialoogvenster weergeven met de waarschuwing dat de computer over x seconden opnieuw zal worden opgestart. (De standaardinstelling is 30 seconden.) Bedoeld voor gebruik met de schakeloptie /quiet of /passive.
/promptrestart	Geeft een dialoogvenster weer dat de lokale gebruiker vraagt of de computer opnieuw mag worden opgestart
Speciale opties
/forceappsclose	Andere programma's gedwongen sluiten wanneer de computer wordt afgesloten
/log:path	Omleiding van installatielogbestanden toestaan

Controleren of de update is toegepast

•

Microsoft Baseline Security Analyzer Gebruik het hulpprogramma Microsoft Baseline Security Analyzer (MBSA) om te controleren of de beveiligingsupdate is toegepast op het systeem waarvoor het probleem geldt. Zie de sectie Hulpmiddelen en richtlijnen voor detecteren en implementeren eerder in dit bulletin voor meer informatie.

•

Verificatie van registersleutel Aan de hand van de registersleutels in de Referentietabel in deze sectie kunt u ook controleren welke bestanden met deze beveiligingsupdate zijn geïnstalleerd. Deze registersleutels bevatten mogelijk geen volledige lijst met geïnstalleerde bestanden. Bovendien zijn deze registersleutels mogelijk niet correct als een beheerder of een OEM de beveiligingsupdate integreert in de bronbestanden van de Windows-installatie.

Top of section

Top of section

Referentietabel

In de volgende tabel vindt u informatie over de beveiligingsupdate voor deze software. Aanvullende informatie vindt u in de subsectie Informatie over implementatie van deze sectie.

Opgenomen in toekomstige service packs	De update voor dit probleem wordt opgenomen in een toekomstig Service Pack of updatepakket
Implementatie
Installeren zonder tussenkomst van de gebruiker	Alle ondersteunde 32-bits edities van Windows XP: Windowsxp-KB973525-x86-enu /quiet
	Alle ondersteunde x64-edities van Windows XP: WindowsServer2003.WindowsXP-KB973525-x64-enu /quiet
Installeren zonder opnieuw op te starten	Alle ondersteunde 32-bits edities van Windows XP: Windowsxp-KB973525-x86-enu /norestart
	Alle ondersteunde x64-edities van Windows XP: WindowsServer2003.WindowsXP-KB973525-x64-enu / norestart
Logboekbestand bijwerken	KB973525.log
Meer informatie	Zie de subsectie Hulpmiddelen en richtlijnen voor detecteren en implementeren
Opnieuw opstarten vereist
Moet er opnieuw worden opgestart?	In sommige gevallen hoeft u de computer niet opnieuw op te starten nadat u de update hebt geïnstalleerd. Als opnieuw opstarten vereist is, wordt er een bericht weergegeven dat aangeeft dat opnieuw opstarten noodzakelijk is.
HotPatching	Niet van toepassing
Informatie over verwijderen	Gebruik het onderdeel Software in het Configuratiescherm of het hulpprogramma Spuninst.exe in de map %Windir%\$NTUninstallKB973525$\Spuninst
Verificatie van registersleutel	Alle ondersteunde 32-bits edities van Windows XP: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP\SP4\KB973525\Filelist
	Alle ondersteunde x64-edities van Windows XP: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP Version 2003\SP3\KB973525\Filelist

Opmerking Voor ondersteunde versies van Windows XP Professional x64 Edition is deze beveiligingsupdate dezelfde als die voor ondersteunde versies van Windows Server 2003 x64 Edition.

Informatie over implementatie

De update installeren

Ga naar de website Microsoft Technet voor meer informatie over het installatieprogramma.

Raadpleeg Microsoft Knowledge Base-artikel 824684 voor meer informatie over de terminologie die wordt gebruikt in dit bulletin, zoals hotfix.

Bij de installatie van deze beveiligingsupdate kunnen de volgende schakelopties worden gebruikt.

Schakelopties voor installatie van ondersteunde beveiligingsupdate
Schakeloptie	Beschrijving
/help	Hiermee worden de schakelopties weergegeven
Installatiemodi
/passive	Installatiemodus zonder toezicht Gebruikers hoeven niets te doen, maar de status van de installatie wordt wel weergegeven. Als de computer na de installatie opnieuw moet worden opgestart, wordt er een dialoogvenster weergegeven met de waarschuwing dat de computer over 30 seconden opnieuw zal worden opgestart.
/quiet	Stille modus. Deze modus is gelijk aan de modus zonder toezicht, maar status- en foutberichten worden niet weergegeven.
Opties voor opnieuw starten
/norestart	Computer niet opnieuw opstarten als installatie is voltooid
/forcerestart	De computer na de installatie opnieuw opstarten en ervoor zorgen dat andere toepassingen worden gesloten wanneer de computer wordt afgesloten, zonder geopende bestanden eerst op te slaan.
/warnrestart[:x]	Een dialoogvenster weergeven met de waarschuwing dat de computer over x seconden opnieuw zal worden opgestart. (De standaardinstelling is 30 seconden.) Bedoeld voor gebruik met de schakeloptie /quiet of /passive.
/promptrestart	Geeft een dialoogvenster weer dat de lokale gebruiker vraagt of de computer opnieuw mag worden opgestart
Speciale opties
/overwriteoem	OEM-bestanden overschrijven zonder te vragen
/nobackup	Geen back-up maken van bestanden die nodig zijn voor het verwijderen van de installatie
/forceappsclose	Andere programma's gedwongen sluiten wanneer de computer wordt afgesloten
/log:path	Omleiding van installatielogbestanden toestaan
/integrate:path	De update in de Windows-bronbestanden integreren. Deze bestanden bevinden zich op het pad dat is opgegeven in de schakeloptie.
/extract[:path]	Bestanden worden uitgepakt zonder Setup te starten
/ER	Uitgebreide foutrapportage inschakelen
/verbose	Uitvoerige logboekregistratie inschakelen. Tijdens de installatie wordt het bestand %Windir%\CabBuild.log gemaakt. In dit logbestand staan de bestanden die zijn gekopieerd. Door deze schakeloptie te gebruiken is het mogelijk dat de installatie langzamer verloopt.

Opmerking U kunt deze schakelopties combineren in één opdrachtregel. Met het oog op compatibiliteit met eerdere versies biedt deze beveiligingsupdate ook ondersteuning voor de installatieschakelopties die worden gebruikt door de eerdere versie van het installatieprogramma. Zie Microsoft Knowledge Base-artikel 262841 voor meer informatie over de ondersteunde schakelopties voor de installatie.

De update verwijderen

Bij de installatie van deze beveiligingsupdate kunnen de volgende schakelopties worden gebruikt.

Ondersteunde schakelopties van Spuninst.exe
Schakeloptie	Beschrijving
/help	Hiermee worden de schakelopties weergegeven
Installatiemodi
/passive	Installatiemodus zonder toezicht Gebruikers hoeven niets te doen, maar de status van de installatie wordt wel weergegeven. Als de computer na de installatie opnieuw moet worden opgestart, wordt er een dialoogvenster weergegeven met de waarschuwing dat de computer over 30 seconden opnieuw zal worden opgestart.
/quiet	Stille modus. Deze modus is gelijk aan de modus zonder toezicht, maar status- en foutberichten worden niet weergegeven.
Opties voor opnieuw starten
/norestart	Computer niet opnieuw opstarten als installatie is voltooid
/forcerestart	De computer na de installatie opnieuw opstarten en ervoor zorgen dat andere toepassingen worden gesloten wanneer de computer wordt afgesloten, zonder geopende bestanden eerst op te slaan.
/warnrestart[:x]	Een dialoogvenster weergeven met de waarschuwing dat de computer over x seconden opnieuw zal worden opgestart. (De standaardinstelling is 30 seconden.) Bedoeld voor gebruik met de schakeloptie /quiet of /passive.
/promptrestart	Geeft een dialoogvenster weer dat de lokale gebruiker vraagt of de computer opnieuw mag worden opgestart
Speciale opties
/forceappsclose	Andere programma's gedwongen sluiten wanneer de computer wordt afgesloten
/log:path	Omleiding van installatielogbestanden toestaan

Controleren of de update is toegepast

•

Microsoft Baseline Security Analyzer Gebruik het hulpprogramma Microsoft Baseline Security Analyzer (MBSA) om te controleren of de beveiligingsupdate is toegepast op het systeem waarvoor het probleem geldt. Zie de sectie Hulpmiddelen en richtlijnen voor detecteren en implementeren eerder in dit bulletin voor meer informatie.

•

Verificatie van registersleutel Aan de hand van de registersleutels in de Referentietabel in deze sectie kunt u ook controleren welke bestanden met deze beveiligingsupdate zijn geïnstalleerd. Deze registersleutels bevatten mogelijk geen volledige lijst met geïnstalleerde bestanden. Bovendien zijn deze registersleutels mogelijk niet correct als een beheerder of een OEM de beveiligingsupdate integreert in de bronbestanden van de Windows-installatie.

Top of section

Top of section

Referentietabel

In de volgende tabel vindt u informatie over de beveiligingsupdate voor deze software. Aanvullende informatie vindt u in de subsectie Informatie over implementatie van deze sectie.

Opgenomen in toekomstige service packs	De update voor dit probleem wordt opgenomen in een toekomstig Service Pack of updatepakket
Implementatie
Installeren zonder tussenkomst van de gebruiker	Alle ondersteunde 32-bits edities van Windows Server 2003: Windowsserver2003-KB973525-x86-enu /quiet
	Alle ondersteunde op x64 gebaseerde edities van Windows Server 2003: WindowsServer2003.WindowsXP-KB973525-x64-enu /quiet
	Alle ondersteunde op Itanium gebaseerde edities van Windows Server 2003: Windowsserver2003-KB973525-ia64-enu /quiet
Installeren zonder opnieuw op te starten	Alle ondersteunde 32-bits edities van Windows Server 2003: Windowsserver2003-KB973525-x86-enu /norestart
	Alle ondersteunde op x64 gebaseerde edities van Windows Server 2003: WindowsServer2003.WindowsXP-KB973525-x64-enu /norestart
	Alle ondersteunde op Itanium gebaseerde edities van Windows Server 2003: Windowsserver2003-KB973525-ia64-enu /norestart
Logboekbestand bijwerken	KB973525.log
Meer informatie	Zie de subsectie Hulpmiddelen en richtlijnen voor detecteren en implementeren
Opnieuw opstarten vereist
Moet er opnieuw worden opgestart?	In sommige gevallen hoeft u de computer niet opnieuw op te starten nadat u de update hebt geïnstalleerd. Als opnieuw opstarten vereist is, wordt er een bericht weergegeven dat aangeeft dat opnieuw opstarten noodzakelijk is.
HotPatching	Deze beveiligingsupdate ondersteunt HotPatching niet. Raadpleeg Microsoft Knowledge Base-artikel 897341 voor meer informatie over HotPatching.
Informatie over verwijderen	Gebruik het onderdeel Software in het Configuratiescherm of het hulpprogramma Spuninst.exe in de map %Windir%\$NTUninstallKB973525$\Spuninst
Verificatie van registersleutel	HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows Server 2003\SP3\KB973525\Filelist

Informatie over implementatie

De update installeren

Ga naar de website Microsoft Technet voor meer informatie over het installatieprogramma.

Raadpleeg Microsoft Knowledge Base-artikel 824684 voor meer informatie over de terminologie die wordt gebruikt in dit bulletin, zoals hotfix.

Bij de installatie van deze beveiligingsupdate kunnen de volgende schakelopties worden gebruikt.

Schakelopties voor installatie van ondersteunde beveiligingsupdate
Schakeloptie	Beschrijving
/help	Hiermee worden de schakelopties weergegeven
Installatiemodi
/passive	Installatiemodus zonder toezicht Gebruikers hoeven niets te doen, maar de status van de installatie wordt wel weergegeven. Als de computer na de installatie opnieuw moet worden opgestart, wordt er een dialoogvenster weergegeven met de waarschuwing dat de computer over 30 seconden opnieuw zal worden opgestart.
/quiet	Stille modus. Deze modus is gelijk aan de modus zonder toezicht, maar status- en foutberichten worden niet weergegeven.
Opties voor opnieuw starten
/norestart	Computer niet opnieuw opstarten als installatie is voltooid
/forcerestart	De computer na de installatie opnieuw opstarten en ervoor zorgen dat andere toepassingen worden gesloten wanneer de computer wordt afgesloten, zonder geopende bestanden eerst op te slaan.
/warnrestart[:x]	Een dialoogvenster weergeven met de waarschuwing dat de computer over x seconden opnieuw zal worden opgestart. (De standaardinstelling is 30 seconden.) Bedoeld voor gebruik met de schakeloptie /quiet of /passive.
/promptrestart	Geeft een dialoogvenster weer dat de lokale gebruiker vraagt of de computer opnieuw mag worden opgestart
Speciale opties
/overwriteoem	OEM-bestanden overschrijven zonder te vragen
/nobackup	Geen back-up maken van bestanden die nodig zijn voor het verwijderen van de installatie
/forceappsclose	Andere programma's gedwongen sluiten wanneer de computer wordt afgesloten
/log:path	Omleiding van installatielogbestanden toestaan
/integrate:path	De update in de Windows-bronbestanden integreren. Deze bestanden bevinden zich op het pad dat is opgegeven in de schakeloptie.
/extract[:path]	Bestanden worden uitgepakt zonder Setup te starten
/ER	Uitgebreide foutrapportage inschakelen
/verbose	Uitvoerige logboekregistratie inschakelen. Tijdens de installatie wordt het bestand %Windir%\CabBuild.log gemaakt. In dit logbestand staan de bestanden die zijn gekopieerd. Door deze schakeloptie te gebruiken is het mogelijk dat de installatie langzamer verloopt.

Opmerking U kunt deze schakelopties combineren in één opdrachtregel. Met het oog op compatibiliteit met eerdere versies biedt deze beveiligingsupdate ook ondersteuning voor veel van de installatieschakelopties die worden gebruikt door de eerdere versie van het installatieprogramma. Zie Microsoft Knowledge Base-artikel 262841 voor meer informatie over de ondersteunde schakelopties voor de installatie.

De update verwijderen

Bij de installatie van deze beveiligingsupdate kunnen de volgende schakelopties worden gebruikt.

Ondersteunde schakelopties van Spuninst.exe
Schakeloptie	Beschrijving
/help	Hiermee worden de schakelopties weergegeven
Installatiemodi
/passive	Installatiemodus zonder toezicht Gebruikers hoeven niets te doen, maar de status van de installatie wordt wel weergegeven. Als de computer na de installatie opnieuw moet worden opgestart, wordt er een dialoogvenster weergegeven met de waarschuwing dat de computer over 30 seconden opnieuw zal worden opgestart.
/quiet	Stille modus. Deze modus is gelijk aan de modus zonder toezicht, maar status- en foutberichten worden niet weergegeven.
Opties voor opnieuw starten
/norestart	Computer niet opnieuw opstarten als installatie is voltooid
/forcerestart	De computer na de installatie opnieuw opstarten en ervoor zorgen dat andere toepassingen worden gesloten wanneer de computer wordt afgesloten, zonder geopende bestanden eerst op te slaan.
/warnrestart[:x]	Een dialoogvenster weergeven met de waarschuwing dat de computer over x seconden opnieuw zal worden opgestart. (De standaardinstelling is 30 seconden.) Bedoeld voor gebruik met de schakeloptie /quiet of /passive.
/promptrestart	Geeft een dialoogvenster weer dat de lokale gebruiker vraagt of de computer opnieuw mag worden opgestart
Speciale opties
/forceappsclose	Andere programma's gedwongen sluiten wanneer de computer wordt afgesloten
/log:path	Omleiding van installatielogbestanden toestaan

Controleren of de update is toegepast

•

Microsoft Baseline Security Analyzer Gebruik het hulpprogramma Microsoft Baseline Security Analyzer (MBSA) om te controleren of de beveiligingsupdate is toegepast op het systeem waarvoor het probleem geldt. Zie de sectie Hulpmiddelen en richtlijnen voor detecteren en implementeren eerder in dit bulletin voor meer informatie.

•

Verificatie van registersleutel Aan de hand van de registersleutels in de Referentietabel in deze sectie kunt u ook controleren welke bestanden met deze beveiligingsupdate zijn geïnstalleerd. Deze registersleutels bevatten mogelijk geen volledige lijst met geïnstalleerde bestanden. Bovendien zijn deze registersleutels mogelijk niet correct als een beheerder of een OEM de beveiligingsupdate integreert in de bronbestanden van de Windows-installatie.

Top of section

Top of section

Referentietabel

In de volgende tabel vindt u informatie over de beveiligingsupdate voor deze software. Aanvullende informatie vindt u in de subsectie Informatie over implementatie van deze sectie.

Opgenomen in toekomstige service packs	De update voor dit probleem wordt opgenomen in een toekomstig Service Pack of updatepakket
Implementatie
Installeren zonder tussenkomst van de gebruiker	Alle ondersteunde 32-bits versies van Windows Vista: Windows6.0-KB973525-x86 /quiet
	Alle ondersteunde 64-bits versies van Windows Vista: Windows6.0-KB973525-x64 /quiet
Installeren zonder opnieuw op te starten	Alle ondersteunde 32-bits versies van Windows Vista: Windows6.0-KB973525-x86 /quiet /norestart
	Alle ondersteunde 64-bits versies van Windows Vista: Windows6.0-KB973525-x64 /quiet /norestart
Opnieuw opstarten vereist
Moet er opnieuw worden opgestart?	In sommige gevallen hoeft u de computer niet opnieuw op te starten nadat u de update hebt geïnstalleerd. Als opnieuw opstarten vereist is, wordt er een bericht weergegeven dat aangeeft dat opnieuw opstarten noodzakelijk is.
HotPatching	Niet van toepassing.
Informatie over verwijderen	WUSA.exe ondersteunt niet het verwijderen van updates. U verwijdert een update die door WUSA is geïnstalleerd, door op Configuratiescherm en vervolgens op Beveiliging te klikken. Klik onder Windows Update op Geïnstalleerde updates weergeven en selecteer de te verwijderen update in de lijst met updates.
Verificatie van registersleutel	Opmerking Er bestaat geen registratiesleutel waarmee de aanwezigheid van deze update kan worden gevalideerd.

Informatie over implementatie

De update installeren

Wanneer u deze beveiligingspatch installeert, wordt door het installatieprogramma gecontroleerd of een of meerdere bestanden die op de computer worden bijgewerkt, al eerder door een Microsoft-hotfix zijn bijgewerkt.

Raadpleeg Microsoft Knowledge Base-artikel 824684 voor meer informatie over de terminologie die wordt gebruikt in dit bulletin, zoals hotfix.

Bij de installatie van deze beveiligingsupdate kunnen de volgende schakelopties worden gebruikt.

Schakelopties voor installatie van ondersteunde beveiligingsupdate
Schakeloptie	Beschrijving
/?, /h, /help	Geeft informatie over de ondersteunde schakelopties weer.
/quiet	Onderdrukt de weergave van status- of foutberichten.
/norestart	In combinatie met de schakeloptie /quiet wordt het systeem na de installatie niet opnieuw opgestart, zelfs als er opnieuw moet worden opgestart om de installatie af te ronden.

Opmerking Zie Microsoft Knowledge Base-artikel 934307 voor meer informatie over het installatieprogramma.

Controleren of de update is toegepast

•

Microsoft Baseline Security Analyzer Gebruik het hulpprogramma Microsoft Baseline Security Analyzer (MBSA) om te controleren of de beveiligingsupdate is toegepast op het systeem waarvoor het probleem geldt. Zie de sectie Hulpmiddelen en richtlijnen voor detecteren en implementeren eerder in dit bulletin voor meer informatie.

Top of section

Top of section

Referentietabel

In de volgende tabel vindt u informatie over de beveiligingsupdate voor deze software. Aanvullende informatie vindt u in de subsectie Informatie over implementatie van deze sectie.

Opgenomen in toekomstige service packs	De update voor dit probleem wordt opgenomen in een toekomstig Service Pack of updatepakket
Implementatie
Installeren zonder tussenkomst van de gebruiker	Alle ondersteunde 32-bits edities van Windows Server 2008: Windows6.0-KB973525-x86 /quiet
	Alle ondersteunde op x64 gebaseerde edities van Windows Server 2008: Windows6.0-KB973525-x64 /quiet
	Alle ondersteunde op Itanium gebaseerde edities van Windows Server 2008: Windows6.0-KB973525-ia64 /quiet
Installeren zonder opnieuw op te starten	Alle ondersteunde 32-bits edities van Windows Server 2008: Windows6.0-KB973525-x86 /quiet /norestart
	Alle ondersteunde op x64 gebaseerde edities van Windows Server 2008: Windows6.0-KB973525-x64 /quiet /norestart
	Alle ondersteunde op Itanium gebaseerde edities van Windows Server 2008: Windows6.0-KB973525-ia64 /quiet /norestart
Meer informatie	Zie de subsectie Hulpmiddelen en richtlijnen voor detecteren en implementeren
Opnieuw opstarten vereist
Moet er opnieuw worden opgestart?	In sommige gevallen hoeft u de computer niet opnieuw op te starten nadat u de update hebt geïnstalleerd. Als opnieuw opstarten vereist is, wordt er een bericht weergegeven dat aangeeft dat opnieuw opstarten noodzakelijk is.
HotPatching	Niet van toepassing.
Informatie over verwijderen	WUSA.exe ondersteunt niet het verwijderen van updates. U verwijdert een update die door WUSA is geïnstalleerd, door op Configuratiescherm en vervolgens op Beveiliging te klikken. Klik onder Windows Update op Geïnstalleerde updates weergeven en selecteer de te verwijderen update in de lijst met updates.
Verificatie van registersleutel	Opmerking Er bestaat geen registratiesleutel waarmee de aanwezigheid van deze update kan worden gevalideerd.

Informatie over implementatie

De update installeren

Wanneer u deze beveiligingspatch installeert, wordt door het installatieprogramma gecontroleerd of een of meerdere bestanden die op de computer worden bijgewerkt, al eerder door een Microsoft-hotfix zijn bijgewerkt.

Raadpleeg Microsoft Knowledge Base-artikel 824684 voor meer informatie over de terminologie die wordt gebruikt in dit bulletin, zoals hotfix.

Bij de installatie van deze beveiligingsupdate kunnen de volgende schakelopties worden gebruikt.

Schakelopties voor installatie van ondersteunde beveiligingsupdate
Schakeloptie	Beschrijving
/?, /h, /help	Geeft informatie over de ondersteunde schakelopties weer.
/quiet	Onderdrukt de weergave van status- of foutberichten.
/norestart	In combinatie met de schakeloptie /quiet wordt het systeem na de installatie niet opnieuw opgestart, zelfs als er opnieuw moet worden opgestart om de installatie af te ronden.

Opmerking Zie Microsoft Knowledge Base-artikel 934307 voor meer informatie over het installatieprogramma.

Controleren of de update is toegepast

•

Microsoft Baseline Security Analyzer Gebruik het hulpprogramma Microsoft Baseline Security Analyzer (MBSA) om te controleren of de beveiligingsupdate is toegepast op het systeem waarvoor het probleem geldt. Zie de sectie Hulpmiddelen en richtlijnen voor detecteren en implementeren eerder in dit bulletin voor meer informatie.

Top of section

Top of section

Referentietabel

In de volgende tabel vindt u informatie over de beveiligingsupdate voor deze software. Aanvullende informatie vindt u in de subsectie Informatie over implementatie van deze sectie.

Opgenomen in toekomstige service packs	De update voor dit probleem wordt opgenomen in een toekomstig Service Pack of updatepakket
Implementatie
Installeren zonder tussenkomst van de gebruiker	Alle ondersteunde 32-bits edities van Windows 7: Windows6.1-KB973525-x86 /quiet
	Alle ondersteunde x64-edities van Windows 7: Windows6.1-KB973525-x64 /quiet
Installeren zonder opnieuw op te starten	Alle ondersteunde 32-bits edities van Windows 7: Windows6.1-KB973525-x86 /quiet /norestart
	Alle ondersteunde x64-edities van Windows 7: Windows6.1-KB973525-x64 /quiet /norestart
Meer informatie	Zie de subsectie Hulpmiddelen en richtlijnen voor detecteren en implementeren
Opnieuw opstarten vereist
Moet er opnieuw worden opgestart?	In sommige gevallen hoeft u de computer niet opnieuw op te starten nadat u de update hebt geïnstalleerd. Als opnieuw opstarten vereist is, wordt er een bericht weergegeven dat aangeeft dat opnieuw opstarten noodzakelijk is.
HotPatching	Niet van toepassing.
Informatie over verwijderen	WUSA.exe ondersteunt niet het verwijderen van updates. U verwijdert een update die door WUSA is geïnstalleerd, door op Configuratiescherm en vervolgens op Beveiliging te klikken. Klik onder Windows Update op Geïnstalleerde updates weergeven en selecteer de te verwijderen update in de lijst met updates.
Verificatie van registersleutel	Opmerking Er bestaat geen registratiesleutel waarmee de aanwezigheid van deze update kan worden gevalideerd.

Informatie over implementatie

De update installeren

Wanneer u deze beveiligingspatch installeert, wordt door het installatieprogramma gecontroleerd of een of meerdere bestanden die op de computer worden bijgewerkt, al eerder door een Microsoft-hotfix zijn bijgewerkt.

Raadpleeg Microsoft Knowledge Base-artikel 824684 voor meer informatie over de terminologie die wordt gebruikt in dit bulletin, zoals hotfix.

Bij de installatie van deze beveiligingsupdate kunnen de volgende schakelopties worden gebruikt.

Schakelopties voor installatie van ondersteunde beveiligingsupdate
Schakeloptie	Beschrijving
/?, /h, /help	Geeft informatie over de ondersteunde schakelopties weer.
/quiet	Onderdrukt de weergave van status- of foutberichten.
/norestart	In combinatie met de schakeloptie /quiet wordt het systeem na de installatie niet opnieuw opgestart, zelfs als er opnieuw moet worden opgestart om de installatie af te ronden.

Opmerking Zie Microsoft Knowledge Base-artikel 934307 voor meer informatie over het installatieprogramma.

Controleren of de update is toegepast

•

Microsoft Baseline Security Analyzer Gebruik het hulpprogramma Microsoft Baseline Security Analyzer (MBSA) om te controleren of de beveiligingsupdate is toegepast op het systeem waarvoor het probleem geldt. Zie de sectie Hulpmiddelen en richtlijnen voor detecteren en implementeren eerder in dit bulletin voor meer informatie.

Top of section

Top of section

Referentietabel

In de volgende tabel vindt u informatie over de beveiligingsupdate voor deze software. Aanvullende informatie vindt u in de subsectie Informatie over implementatie van deze sectie.

Opgenomen in toekomstige service packs	De update voor dit probleem wordt opgenomen in een toekomstig Service Pack of updatepakket
Implementatie
Installeren zonder tussenkomst van de gebruiker	Alle ondersteunde op x64 gebaseerde edities van Windows Server 2008 R2: Windows6.1-KB973525-x64 /quiet
	Alle ondersteunde op Itanium gebaseerde edities van Windows Server 2008 R2: Windows6.1-KB973525-ia64 /quiet
Installeren zonder opnieuw op te starten	Alle ondersteunde op x64 gebaseerde edities van Windows Server 2008 R2: Windows6.1-KB973525-x64 /quiet /norestart
	Alle ondersteunde op Itanium gebaseerde edities van Windows Server 2008 R2: Windows6.1-KB973525-ia64 /quiet /norestart
Meer informatie	Zie de subsectie Hulpmiddelen en richtlijnen voor detecteren en implementeren
Opnieuw opstarten vereist
Moet er opnieuw worden opgestart?	In sommige gevallen hoeft u de computer niet opnieuw op te starten nadat u de update hebt geïnstalleerd. Als opnieuw opstarten vereist is, wordt er een bericht weergegeven dat aangeeft dat opnieuw opstarten noodzakelijk is.
HotPatching	Niet van toepassing.
Informatie over verwijderen	WUSA.exe ondersteunt niet het verwijderen van updates. U verwijdert een update die door WUSA is geïnstalleerd, door op Configuratiescherm en vervolgens op Beveiliging te klikken. Klik onder Windows Update op Geïnstalleerde updates weergeven en selecteer de te verwijderen update in de lijst met updates.
Verificatie van registersleutel	Opmerking Er bestaat geen registratiesleutel waarmee de aanwezigheid van deze update kan worden gevalideerd.

Informatie over implementatie

De update installeren

Wanneer u deze beveiligingspatch installeert, wordt door het installatieprogramma gecontroleerd of een of meerdere bestanden die op de computer worden bijgewerkt, al eerder door een Microsoft-hotfix zijn bijgewerkt.

Raadpleeg Microsoft Knowledge Base-artikel 824684 voor meer informatie over de terminologie die wordt gebruikt in dit bulletin, zoals hotfix.

Bij de installatie van deze beveiligingsupdate kunnen de volgende schakelopties worden gebruikt.

Schakelopties voor installatie van ondersteunde beveiligingsupdate
Schakeloptie	Beschrijving
/?, /h, /help	Geeft informatie over de ondersteunde schakelopties weer.
/quiet	Onderdrukt de weergave van status- of foutberichten.
/norestart	In combinatie met de schakeloptie /quiet wordt het systeem na de installatie niet opnieuw opgestart, zelfs als er opnieuw moet worden opgestart om de installatie af te ronden.

Opmerking Zie Microsoft Knowledge Base-artikel 934307 voor meer informatie over het installatieprogramma.

Controleren of de update is toegepast

•

Microsoft Baseline Security Analyzer Gebruik het hulpprogramma Microsoft Baseline Security Analyzer (MBSA) om te controleren of de beveiligingsupdate is toegepast op het systeem waarvoor het probleem geldt. Zie de sectie Hulpmiddelen en richtlijnen voor detecteren en implementeren eerder in dit bulletin voor meer informatie.

Top of section

Top of section