MS09-022: Een beveiligingsprobleem in Windows Print Spooler kan uitvoering van externe code tot gevolg hebben

Artikel ID: 961501 - Bekijk de producten waarop dit artikel van toepassing is.

Inleiding

Microsoft heeft beveiligingsbulletin MS09-022 uitgebracht. Als u het volledige beveiligingsbulletin wilt weergeven, gaat u naar een van de volgende Microsoft-websites:

Thuisgebruikers:
http://www.microsoft.com/netherlands/beveiliging/computer/updates/bulletins/200906.mspx
(http://www.microsoft.com/netherlands/beveiliging/computer/updates/bulletins/200906.mspx)
De details overslaan: Download de updates voor uw thuiscomputer of laptop nu vanaf de Microsoft Update-website:
http://update.microsoft.com/microsoftupdate/
(http://update.microsoft.com/microsoftupdate/)
IT-professionals:
http://www.microsoft.com/netherlands/technet/security/bulletin/MS09-022.mspx
(http://www.microsoft.com/netherlands/technet/security/bulletin/MS09-022.mspx)

Hulp en ondersteuning voor deze beveiligingsupdate

Thuisgebruikers hebben toegang tot gratis ondersteuning via de dichtstbijzijnde Microsoft-vestiging. Bezoek de volgende internationale Microsoft-ondersteuningswebsite voor meer informatie over hoe u contact kunt opnemen met de dichtstbijzijnde Microsoft-vestiging voor ondersteuningsvragen naar aanleiding van beveiligingsupdates:

http://support.microsoft.com/common/international.aspx?rdpath=4

(http://support.microsoft.com/common/international.aspx?rdpath=4)

Klanten in Noord-Amerika kunnen ook onmiddellijk toegang krijgen tot onbeperkte gratis e-mailondersteuning of onbeperkte individuele chatondersteuning vanaf de volgende website van Microsoft:

http://support.microsoft.com/oas/default.aspx?&prid=7552

(http://support.microsoft.com/oas/default.aspx?&prid=7552)

Voor zakelijke klanten is ondersteuning voor beveiligingsupdates beschikbaar via de gebruikelijke kanalen voor ondersteuning.

Bekende problemen met deze beveiligingsupdate

Wanneer u probeert om deze beveiligingsupdate te installeren op een systeem dat is gebaseerd op Windows Server 2008 Core, wordt er in sommige scenarios een foutbericht van de volgende strekking weergegeven:
De update is niet op uw systeem van toepassing
Ga als volgt te werk om dit probleem te omzeilen:
1. Maak handmatig een map aan op de schijf met de Windows-installatie. Maak bijvoorbeeld een map met de naam C:\QFE.
2. Download de toepasselijke update en kopieer deze vervolgens naar de map C:\QFE.
  
  U kunt de volgende bestanden downloaden via het Microsoft Downloadcentrum:
  
  Beveiligingsupdate voor Windows Server 2008 x86 (KB961501)
  Deze afbeelding samenvouwenDeze afbeelding uitklappen
  Het pakket Windows6.0-KB961501-x86.msu nu downloaden.
  (http://www.microsoft.com/downloads/details.aspx?familyid=0f18356d-9f09-4d24-8361-970c0d1ccac4)
  
  Beveiligingsupdate voor Windows Server 2008 x64 Edition (KB961501)
  Deze afbeelding samenvouwenDeze afbeelding uitklappen
  Het pakket Windows6.0-KB961501-x64.msu nu downloaden.
  (http://www.microsoft.com/downloads/details.aspx?familyid=7d0a6e8d-a31d-4f3d-a7d7-e61215bfebed)
  
  Releasedatum: 6/8/2009
  
  Als u meer informatie wilt over het downloaden van Microsoft-ondersteuningsbestanden, klikt u op het volgende artikelnummer, zodat het desbetreffende Microsoft Knowledge Base-artikel wordt weergegeven:
  119591
  (http://support.microsoft.com/kb/119591/ )
  Microsoft-ondersteuningsbestanden via onlineservices downloaden
  Microsoft heeft dit bestand op virussen gecontroleerd. Hiervoor is de meest actuele software voor virusdetectie gebruikt die beschikbaar was op de datum waarop het bestand werd gepubliceerd. Het bestand is opgeslagen op beveiligde servers die onbevoegde wijzigingen aan het bestand helpen voorkomen.
3. Gebruik om een opdracht bestand met de naam Install.cmd te maken. Kopieer de volgende tekst in het bestand en sla het bestand op naar de map C:\QFE:
```
cd\qfe md msu_expand md cab_expand expand -f:* c:\qfe\Windows6.0-KB961501-x86.msu msu_expand expand -f:* c:\qfe\msu_expand\Windows6.0-KB961501-x86.cab c:\qfe\cab_expand pkgmgr /ip /m:c:\qfe\cab_expand\update-bf.mum
```
4. Dubbelklik op het bestand Install.cmd, zodat het opdrachtbestand wordt uitgevoerd.
Onder bepaalde omstandigheden kunnen naast de bedoelde scheidingspagina extra lege pagina's wordt uitgedraaid. Dit probleem kan optreden als het Escape-teken @E wordt gebruikt in combinatie met het Escape-teken @F en het Escape-teken @F een pad aanroept dat vanwege deze beveiligingsupdate niet langer geldig is. Wanneer u bijvoorbeeld gebruikmaakt van de tekenreeks @Fc:\test.txt, wordt het bestand niet afgedrukt vanwege de padbeperkingen die via deze update worden ge�ntroduceerd. Er wordt echter een extra lege pagina uitgedraaid.

Naar boven | Geef ons feedback

Bestandsgegevens

Met de Engelse (VS) versie van dit updatepakket worden de bestanden ge�nstalleerd met de kenmerken die in de volgende tabellen worden weergegeven. De datums en tijden voor deze bestanden worden weergegeven in de UTC-notatie (Coordinated Universal Time). De datums en tijden voor deze bestanden worden weergegeven in uw lokale tijd, waarbij rekening is gehouden met de zomer- of wintertijd. De datums en tijden kunnen veranderen wanneer u bepaalde acties op de bestanden uitvoert.