MS02-032: Windows Media Player Rollup beschikbaar

Vertaalde artikelen Vertaalde artikelen
Artikel ID: 320920 - Bekijk de producten waarop dit artikel van toepassing is.
Alles uitklappen | Alles samenvouwen

Op deze pagina

Symptomen

Op 26 juni 2002 bracht Microsoft de oorspronkelijke versie van deze update uit. Hierin werd de patch omschreven als cumulatief. Microsoft heeft ontdekt dat in deze patch onbedoeld een bestand ontbreekt. Hoewel dit geen invloed heeft op de werking van de patch tegen de nieuwe beveiligingslekken die later in dit artikel worden beschreven, is deze oorspronkelijke patch niet cumulatief. De oorspronkelijke patch bevat niet alle oplossingen die worden beschreven in het Microsoft-beveiligingsbulletin MS01-056. Microsoft heeft de patch vernieuwd en het ontbrekende bestand erin opgenomen. De patch is opnieuw uitgegeven en is nu cumulatief.

Als u de patch heeft gebruikt die is meegeleverd met Microsoft-beveiligingsbulletin MS01-056 of de patch die met de oorspronkelijke versie van dit artikel is meegeleverd, is uw computer beschermd tegen alle bekende veiligheidslekken in Windows Media Player en hoeft u verder niets te doen. In andere gevallen wordt u aangeraden de nieuwe versie van de patch te gebruiken. Deze vindt u verderop in dit artikel.

Microsoft heeft een update voor Windows Media Player uitgegeven met alle functies van de eerdere versies voor Windows Media Player 6.4, 7.1 en Windows Media Player voor Windows XP. Met deze update worden ook de drie recent ontdekte beveiligingslekken opgelost die in de volgende Microsoft Knowledge Base-artikelen worden beschreven:
321678 MS02-032: Patch Available for Windows Media Player Cache Disclosure Vulnerability
321677 MS02-032: Patch Available for WMDM PMSP Service Vulnerability
321676 MS02-032: Patch Available for WMP Active Playlist Vulnerability
Daarnaast bevat deze rollup de volgende oplossingen:
320926 The .wms Extension Is Removed from Windows Media Player
320944 De verwerking van HTML-scripts in Windows Media-bestanden uitschakelen

Oplossing

Windows Media Player 6.4, 7.1 en Windows Media Player voor Windows XP zijn getest om vast te stellen of de lek invloed op het programma heeft. Eerdere versies, waaronder versie 7, worden niet langer ondersteund en het is onbekend of het beveiligingsprobleem daarvoor van toepassing is.

Windows Media Player op Windows XP

U kunt dit probleem oplossen met het laatste service pack voor Windows XP. Klik voor meer informatie op het volgende artikelnummer in de Microsoft Knowledge Base:
322389 Het meest recente Windows XP Service Pack ophalen

Downloadgegevens

U kunt het volgende bestand downloaden van het Microsoft Downloadcentrum:
Deze afbeelding samenvouwenDeze afbeelding uitklappen
Downloaden
Het pakket Wm320920_8 nu downloaden
Releasedatum: 24.07.02

Voor meer informatie over het downloaden van Microsoft-ondersteuningsbestanden klikt u op het volgende artikelnummer in de Microsoft Knowledge Base:
119591 How to Obtain Microsoft Support Files from Online Services
Microsoft heeft dit bestand op virussen gecontroleerd. Hiervoor is de meest actuele software voor virusdetectie gebruikt die beschikbaar was op de datum dat het bestand beschikbaar werd gesteld. Het bestand is ondergebracht op beveiligde servers die onbevoegde wijzigingen aan het bestand helpen verhinderen. Nadat u deze update hebt toegepast, moet u de computer opnieuw opstarten. Deze update kan worden geïnstalleerd met de volgende Setup-schakelopties:
/? - De lijst met schakelopties weergeven.
/q - Stille modus gebruiken (geen tussenkomst van de gebruiker).
/q:u - Uitvoeren in stille modus voor gebruiker. Er worden enkele dialoogvensters voor de gebruiker weergegeven.
/q:a - Uitvoeren in stille modus voor beheerder. Er worden geen dialoogvensters voor de gebruiker weergegeven.
/t:volledig pad - De tijdelijke werkmap opgeven.
/c - Bestanden uitpakken zonder Setup uit te voeren bij gebruik in combinatie met de optie /t.
/c:Cmd - De installatieopdracht negeren die is gedefinieerd door de auteur.
/r:n - Na de installatie de computer nooit opnieuw opstarten.
/r:i - De computer zo nodig opnieuw opstarten. De computer automatisch opnieuw opstarten als dit nodig is om de installatie te voltooien.
/r:a - Na de installatie de computer altijd opnieuw opstarten.
/r:s - Na de installatie de computer opnieuw opstarten zonder de gebruiker hierom te vragen.
Met de opdracht wm320920_8 /q:a /r:n bijvoorbeeld, wordt de update geïnstalleerd zonder tussenkomst van de gebruiker en zonder automatisch opnieuw opstarten van de computer.

Opmerking Als het bestand of de bestanden die worden vervangen in gebruik zijn, kunt u de optie /r:n negeren.

Waarschuwing De computer is kwetsbaar totdat u de computer opnieuw hebt opgestart.

Bestandsgegevens

De Engelse versie van deze correctie heeft de volgende of latere bestandskenmerken:
   Datum        Tijd   Versie        Grootte    Bestandsnaam
   ---------------------------------------------------------
   21-sep-2001  15:39  6.4.09.1121     498.960  Dxmasf.dll   
   13-mei-2002  14:23  6.4.09.1124     929.280  Msdxm.ocx    
   16-mei-2002  19:09  8.00.00.4482    229.434  Unregmp2.exe 
   16-mei-2002  19:09  8.00.00.4482  1.327.376  Wmpcore.dll  
   16-mei-2002  19:09  8.00.00.4482    532.752  Wmplayer.exe 
				
Opmerking Als gevolg van bestandsafhankelijkheden kan deze update uit meerdere bestanden bestaan.

Windows Media Player 7.1

Microsoft heeft nu een ondersteunde correctie voor dit probleem beschikbaar gesteld. Deze correctie is echter alleen bedoeld om het probleem te verhelpen dat in dit artikel wordt beschreven. Pas de correctie alleen toe op computers waarvoor het gevaar van een aanval bestaat. Controleer de fysieke toegankelijkheid van uw computer, de netwerk- en internetverbinding en andere factoren om vast te stellen hoe kwetsbaar uw computer is. Raadpleeg het bijbehorende Microsoft-beveiligingsbulletin om de kwetsbaarheid te bepalen. Deze correctie moet wellicht extra worden getest. Als uw computer redelijk kwetsbaar is, wordt u aangeraden deze correctie nu te installeren.

Als u het probleem onmiddellijk wilt verhelpen, downloadt u de correctie door te klikken op de downloadkoppeling verderop in dit artikel of neemt u contact op met Microsoft Productondersteuning om de correctie op te halen. Een volledige lijst met telefoonnummers van Microsoft Productondersteuning en informatie over kosten van ondersteuning vindt u op de volgende Microsoft-website:
http://support.microsoft.com/default.aspx?scid=fh;NL;CNTACT
Opmerking In speciale gevallen kunnen kosten die normaal verbonden zijn aan ondersteuningsoproepen, worden geannuleerd als een medewerker van Microsoft Productondersteuning van mening is dat een specifieke update de oplossing van uw probleem is. De normale ondersteuningskosten blijven gelden voor extra ondersteuningsvragen die niet in aanmerking komen voor de specifieke update.

Downloadgegevens

U kunt het volgende bestand downloaden van het Microsoft Downloadcentrum:
Deze afbeelding samenvouwenDeze afbeelding uitklappen
Downloaden
Het pakket Wm320920_71 nu downloaden
Releasedatum: 24.07.02

Voor meer informatie over het downloaden van Microsoft-ondersteuningsbestanden klikt u op het volgende artikelnummer in de Microsoft Knowledge Base:
119591 How to Obtain Microsoft Support Files from Online Services
Microsoft heeft dit bestand op virussen gecontroleerd. Hiervoor is de meest actuele software voor virusdetectie gebruikt die beschikbaar was op de datum dat het bestand beschikbaar werd gesteld. Het bestand is ondergebracht op beveiligde servers die onbevoegde wijzigingen aan het bestand helpen verhinderen. Nadat u deze update hebt toegepast, moet u de computer opnieuw opstarten. Deze update kan worden geïnstalleerd met de volgende setup-schakelopties:
/? - De lijst met schakelopties weergeven.
/q - Stille modus gebruiken (geen tussenkomst van de gebruiker).
/q:u - Uitvoeren in stille modus voor gebruiker. Er worden enkele dialoogvensters voor de gebruiker weergegeven.
/q:a - Uitvoeren in stille modus voor beheerder. Er worden geen dialoogvensters voor de gebruiker weergegeven.
/t:volledig pad - De tijdelijke werkmap opgeven.
/c - Bestanden uitpakken zonder Setup uit te voeren bij gebruik in combinatie met de optie /t.
/c:Cmd - De installatieopdracht negeren die is gedefinieerd door de auteur.
/r:n - Na de installatie de computer nooit opnieuw opstarten.
/r:i - De computer zo nodig opnieuw opstarten. De computer automatisch opnieuw opstarten als dit nodig is om de installatie te voltooien.
/r:a - Na de installatie de computer altijd opnieuw opstarten.
/r:s - Na de installatie de computer opnieuw opstarten zonder de gebruiker hierom te vragen.
Met de opdracht wm320920_71 /q:a /r:n bijvoorbeeld, wordt de update geïnstalleerd zonder tussenkomst van de gebruiker en zonder automatisch opnieuw opstarten van de computer.

Opmerking Als het bestand of de bestanden die worden vervangen in gebruik zijn, kunt u de optie /r:n negeren.

Waarschuwing De computer is kwetsbaar totdat u de computer opnieuw hebt opgestart.

Bestandsgegevens

De Engelse versie van deze correctie heeft de volgende of latere bestandskenmerken:
   Datum        Tijd  Versie        Grootte    Bestandsnaam  Besturingssysteem
   ----------------------------------------------------------------------------------
   13-sep-2001  13:44 6.4.07.1121     498.448  Dxmasf.dll    Windows 98,
                                                             Windows ME
   13-mei-2002  13:54 6.4.07.1124   1.676.800  Msdxm.ocx     Windows 98,
                                                             Windows ME
   21-sep-2001  15:39 6.4.09.1121     498.960  Dxmasf.dll    Windows 2000
   13-mei-2002  14:23 6.4.09.1124     929.280  Msdxm.ocx     Windows 2000,
   16-mei-2002  18:24 7.10.00.3068     57.344  Mspmspsv.exe  Windows 2000
   16-mei-2002  18:27 7.10.00.3068    217.088  Unregmp2.exe  Alle versies van Windows
   16-mei-2002  18:27 7.10.00.3068    815.104  Wmpcore.dll   Alle versies van Windows
   16-mei-2002  18:27 7.10.00.3068    348.160  Wmplayer.exe  Alle versies van Windows

				
Opmerking Als gevolg van bestandsafhankelijkheden kan deze update uit meerdere bestanden bestaan.

Windows Media Player 6,4

Microsoft heeft nu een ondersteunde correctie voor dit probleem beschikbaar gesteld. Deze correctie is echter alleen bedoeld om het probleem te verhelpen dat in dit artikel wordt beschreven. Pas de correctie alleen toe op computers waarvoor het gevaar van een aanval bestaat. Controleer de fysieke toegankelijkheid van uw computer, de netwerk- en internetverbinding en andere factoren om vast te stellen hoe kwetsbaar uw computer is. Raadpleeg het bijbehorende Microsoft-beveiligingsbulletin om de kwetsbaarheid te bepalen. Deze correctie moet wellicht extra worden getest. Als uw computer redelijk kwetsbaar is, wordt u aangeraden deze correctie nu te installeren.

Als u het probleem onmiddellijk wilt verhelpen, downloadt u de correctie door te klikken op de downloadkoppeling verderop in dit artikel of neemt u contact op met Microsoft Productondersteuning om de correctie op te halen. Een volledige lijst met telefoonnummers van Microsoft Productondersteuning en informatie over kosten van ondersteuning vindt u op de volgende Microsoft-website:
http://support.microsoft.com/default.aspx?scid=fh;NL;CNTACT
Opmerking In speciale gevallen kunnen kosten die normaal verbonden zijn aan ondersteuningsoproepen, worden geannuleerd als een medewerker van Microsoft Productondersteuning van mening is dat een specifieke update de oplossing van uw probleem is. De normale ondersteuningskosten blijven gelden voor extra ondersteuningsvragen die niet in aanmerking komen voor de specifieke update.

Downloadgegevens

U kunt het volgende bestand downloaden van het Microsoft Downloadcentrum:
Deze afbeelding samenvouwenDeze afbeelding uitklappen
Downloaden
Het pakket Wm320920_64 nu downloaden
Releasedatum: 24.07.02

Voor meer informatie over het downloaden van Microsoft-ondersteuningsbestanden klikt u op het volgende artikelnummer in de Microsoft Knowledge Base:
119591 How to Obtain Microsoft Support Files from Online Services
Microsoft heeft dit bestand op virussen gecontroleerd. Hiervoor is de meest actuele software voor virusdetectie gebruikt die beschikbaar was op de datum dat het bestand beschikbaar werd gesteld. Het bestand is ondergebracht op beveiligde servers die onbevoegde wijzigingen aan het bestand helpen verhinderen. Nadat u deze update hebt toegepast, moet u de computer opnieuw opstarten. Deze update kan worden geïnstalleerd met de volgende setup-schakelopties:
/? - De lijst met schakelopties weergeven.
/q - Stille modus gebruiken (geen tussenkomst van de gebruiker).
/q:u - Uitvoeren in stille modus voor gebruiker. Er worden enkele dialoogvensters voor de gebruiker weergegeven.
/q:a - Uitvoeren in stille modus voor beheerder. Er worden geen dialoogvensters voor de gebruiker weergegeven.
/t:volledig pad - De tijdelijke werkmap opgeven.
/c - Bestanden uitpakken zonder Setup uit te voeren bij gebruik in combinatie met de optie /t.
/c:Cmd - De installatieopdracht negeren die is gedefinieerd door de auteur.
/r:n - Na de installatie de computer nooit opnieuw opstarten.
/r:i - De computer zo nodig opnieuw opstarten. De computer wordt automatisch opnieuw opgestart als dit nodig is om de installatie te voltooien.
/r:a - Na de installatie de computer altijd opnieuw opstarten.
/r:s - Na de installatie de computer opnieuw opstarten zonder de gebruiker hierom te vragen.
Met de opdracht wm320920_64 /q:a /r:n bijvoorbeeld, wordt de update geïnstalleerd zonder tussenkomst van de gebruiker en zonder automatisch opnieuw opstarten van de computer.

Opmerking Als het bestand of de bestanden die worden vervangen in gebruik zijn, kunt u de optie /r:n negeren.

Waarschuwing De computer is kwetsbaar totdat u de computer opnieuw hebt opgestart.

Bestandsgegevens

De Engelse versie van deze correctie heeft de volgende of latere bestandskenmerken:
   Datum        Tijd   Versie       Grootte    Bestandsnaam  Besturingssysteem
   ---------------------------------------------------------------------------
   13-sep-2001  13:44  6.4.07.1121    498.448  Dxmasf.dll    Windows 95,
                                                             Windows 98,
                                                             Windows NT
   13-mei-2002  13:54  6.4.07.1124  1.676.800  Msdxm.ocx     Windows 95,
                                                             Windows 98,
                                                             Windows NT
   21-sep-2001  15:39  6.4.09.1121    498.960  Dxmasf.dll    Windows 2000
   13-mei-2002  14:23  6.4.09.1124    929.280  Msdxm.ocx     Windows 2000
				
Opmerking Als gevolg van bestandsafhankelijkheden kan deze update uit meerdere bestanden bestaan.

Status

Microsoft heeft bevestigd dat dit probleem een vermindering van de beveiliging kan veroorzaken in de versies van Windows Media Player die in dit artikel worden vermeld. In Windows XP Service Pack 1 is voor het eerst een correctie aangebracht voor dit probleem.

Meer informatie

Voor meer informatie over de opdrachtregelparameters klikt u op het volgende artikelnummer in de Microsoft Knowledge Base:
197147 Common Command-Line Switches for Self-Installing Update Files
Voor meer informatie over deze beveiligingsproblemen gaat u naar de volgende Microsoft-website:
http://www.microsoft.com/technet/security/bulletin/ms02-032.asp
Ga voor meer informatie over Windows Media Player naar de volgende Microsoft-website:
http://www.microsoft.com/windows/windowsmedia/nl/

Eigenschappen

Artikel ID: 320920 - Laatste beoordeling: maandag 28 juni 2004 - Wijziging: 5.1
De informatie in dit artikel is van toepassing op:
  • Microsoft Windows Media Player 6.4
  • Microsoft Windows Media Player 7.1
  • Microsoft Windows Media Player 8.01
  • Microsoft Windows Media Player 8.01
Trefwoorden: 
kbdownload kbbug kbfix kbsecvulnerability kbenv kbsecurity kbsecbulletin kbsechack kbwinxpsp1fix KB320920

Geef ons feedback

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com