MS07-005: Beveiligingsprobleem in Step-by-Step Interactive Training kan leiden tot uitvoering van externe code

Vertaalde artikelen Vertaalde artikelen
Artikel ID: 923723 - Bekijk de producten waarop dit artikel van toepassing is.
Alles uitklappen | Alles samenvouwen

Op deze pagina

Inleiding

Microsoft heeft beveiligingsbulletin MS07-005 uitgebracht. Dit beveiligingsbulletin bevat alle relevante informatie over de beveiligingsupdate. De informatie bestaat onder andere uit bestandsmanifestgegevens en implementatieopties. Ga naar een van de volgende Microsoft-websites als u het volledige beveiligingsbulletin wilt bekijken:

Hulp en ondersteuning voor deze beveiligingsupdate

Thuisgebruikers hebben toegang tot gratis ondersteuning via de dichtstbijzijnde Microsoft-vestiging. Bezoek de volgende internationale Microsoft-ondersteuningswebsite als u wilt weten hoe u contact kunt opnemen met de dichtstbijzijnde Microsoft-vestiging voor ondersteuningsvragen naar aanleiding van beveiligingsupdates:
http://support.microsoft.com/common/international.aspx?rdpath=4
Klanten in Noord-Amerika kunnen ook onmiddellijk toegang krijgen tot onbeperkte gratis e-mailondersteuning of onbeperkte individuele chatondersteuning vanaf de volgende website van Microsoft:
http://support.microsoft.com/oas/default.aspx?&prid=7552
Voor zakelijke klanten is ondersteuning voor beveiligingsupdates beschikbaar via de gebruikelijke kanalen voor ondersteuning.

Meer informatie

Bekende problemen met deze beveiligingsupdate

Wanneer een gebruiker naar Windows Update gaat, wordt de toepassing Step-by-Step Interactive Training steeds opnieuw aangeboden, maar wordt de installatie hiervan nooit voltooid.

OpmerkingDe symptomen treden op wanneer de gebruiker de toepassing Step-by-Step Interactive Training installeert die Lrun32.exe bevat en vervolgens beveiligingsupdate 923723 toepast.

Neem het volgende scenario:
  1. De gebruiker verwijdert de toepassing Step-by-Step Interactive Training.

    Opmerking Omdat het bestand Lrun32.exe is gewijzigd door beveiligingsupdate 923723, heeft deze bewerking tot gevolg dat het bijgewerkte bestand op de computer achterblijft.
  2. De gebruiker schakelt de weergave van updates in het dialoogvenster Software in.
  3. De gebruiker verwijdert de beveiligingsupdate voor Step-by-Step Interactive Training.

    Opmerking De gebruiker moet weten welke beveiligingsupdate is gekoppeld aan de toepassing Step-by-Step Interactive Training. Door deze bewerking wordt de oorspronkelijke versie hersteld van het bijgewerkte Lrun32.exe.
  4. De toepassing Step-by-Step Interactive Training wordt opnieuw aangeboden wanneer de gebruiker de volgende keer naar Windows Update gaat. De installatie kan echter niet worden voltooid omdat de versie van Lrun32.exe op de computer een gedeeltelijk geïnstalleerde versie is van de toepassing Step-by-Step Interactive Training.
In dit scenario wordt de toepassing Step-by-Step Interactive Training telkens opnieuw aangeboden wanneer de gebruiker naar Windows Update gaat.

Oplossing

Belangrijk Deze sectie, methode of taak bevat stappen voor het bewerken van het register. Als u het register onjuist bewerkt, kunnen er echter grote problemen optreden. Het is dan ook belangrijk dat u deze stappen zorgvuldig uitvoert. Maak tevens een back-up van het register voordat u wijzigingen aanbrengt. Als er een probleem optreedt, kunt u het register altijd nog herstellen. Als u meer informatie wilt over het maken van een back-up van het register en het herstellen van het register, klikt u op het volgende artikelnummer in de Microsoft Knowledge Base:
322756 Procedure: Een back-up van het register maken en het register bewerken en terugzetten in Windows XP en Windows Server 2003
Ga als volgt te werk om dit probleem op te lossen.

Stap 1: Step-by-Step Interactive Training verwijderen

  1. Klik op Start en klik op Zoeken.
  2. Gebruik Windows Search om de volgende bestanden te zoeken en te verwijderen:
    • Lrun32.exe
    • Mrun32.exe
    • Orun32.exe
    Opmerking Deze drie bestanden zijn de programmabestanden voor alle drie de programma's van Step-by-Step Interactive Training. Het is mogelijk dat niet al deze bestanden op uw computer aanwezig zijn.
  3. Als u wordt gevraagd het verwijderen te bevestigen, klikt u op Ja of op Bevestigen.

Stap 2: Subsleutels voor Step-by-Step Interactive Training verwijderen uit het register

  1. Klik op Start en klik op Uitvoeren.
  2. Kopieer en plak (of typ) de volgende opdracht in het vak Openen en druk op Enter:
    regedt32
    Opmerking Maak een back-up van het register voordat u het register gaat wijzigen. Hiertoe gaat u als volgt te werk:
    1. Klik in de Register-editor op Deze computer, klik op Bestand en klik op Exporteren.
    2. Selecteer een locatie voor het back-upbestand.
    3. Typ een naam voor het back-upbestand en klik op Opslaan. Er wordt nu een back-up van het register gemaakt.
  3. Verwijder vanuit de Register-editor de volgende subsleutels:

    \HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Microsoft Press Interactive Training

    \HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Microsoft Interactive Training

    \HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Interactive Training

    \HKEY_CLASSES_ROOT\.cbl
    (Sleutel voor Microsoft Press Interactive Training.)
    \HKEY_CLASSES_ROOT\.cbo
    (Sleutel voor Microsoft Interactive Training.)
    \HKEY_CLASSES_ROOT\.cbm
    (Sleutel voor Interactive Training.)
  4. Klik op elke gevonden subsleutel en druk op Delete.
  5. Klik in het dialoogvenster Sleutel verwijderen bevestigen op OK.
  6. Sluit de Register-editor af.

Eigenschappen

Artikel ID: 923723 - Laatste beoordeling: vrijdag 15 augustus 2008 - Wijziging: 3.2
De informatie in dit artikel is van toepassing op:
  • MSPRESS MS Press Step-By-Step Interactive series
  • Microsoft Windows Server 2003 Service Pack 1 op de volgende platformen
    • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
    • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
    • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
    • Microsoft Windows Server 2003, Web Edition
    • Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
    • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
  • Microsoft Windows Server 2003, Datacenter x64 Edition
  • Microsoft Windows Server 2003, Enterprise x64 Edition
  • Microsoft Windows Server 2003, Standard x64 Edition
  • Microsoft Windows XP Professional x64 Edition
  • Microsoft Windows Server 2003 Service Pack 2 op de volgende platformen
    • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
    • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
    • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
    • Microsoft Windows Server 2003, Web Edition
    • Microsoft Windows Server 2003, Datacenter x64 Edition
    • Microsoft Windows Server 2003, Enterprise x64 Edition
    • Microsoft Windows Server 2003, Standard x64 Edition
    • Microsoft Windows XP Professional x64 Edition
    • Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
    • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
  • Microsoft Windows XP Service Pack 2 op de volgende platformen
    • Microsoft Windows XP Home Edition
    • Microsoft Windows XP Professional
  • Microsoft Windows XP Service Pack 3 op de volgende platformen
    • Microsoft Windows XP Home Edition
    • Microsoft Windows XP Professional
  • Microsoft Windows 2000 Service Pack 4 op de volgende platformen
    • Microsoft Windows 2000 Advanced Server
    • Microsoft Windows 2000 Datacenter Server
    • Microsoft Windows 2000 Professional Edition
    • Microsoft Windows® 2000 Server
Trefwoorden: 
kbresolve kbexpertiseinter kbexpertisebeginner kbqfe kbsecurity kbsecbulletin kbsecvulnerability kbbug kbfix kbwin2000presp5fix kbpubtypekc KB923723

Geef ons feedback

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com