MS15-006: Beveiligingsprobleem in Windows Foutrapportage kan leiden tot beveiliging functie bypass: 13 januari 2015

BELANGRIJK: Dit artikel is vertaald door middel van automatische vertalingssoftware van Microsoft en is mogelijk nabewerkt door de Microsoft Community via CTF-technologie (Community Translation Framework) of door een menselijke vertaler. Microsoft biedt zowel automatisch vertaalde, door mensen vertaalde en door de community nabewerkte artikelen aan, zodat er in meerdere talen toegang is tot alle artikelen in onze Knowledge Base. Een vertaald of bewerkt artikel kan fouten bevatten in vocabulaire, syntaxis of grammatica.. Microsoft is niet verantwoordelijk voor eventuele onjuistheden, fouten of schade ten gevolge van een foute vertaling van de inhoud van een bericht of het gebruik van deze vertaalde berichten door onze klanten.

De Engelstalige versie van dit artikel is de volgende: 3004365
Samenvatting
Deze update lost een beveiligingsprobleem in Windows fout Foutrapportage. Het beveiligingslek kan beveiliging functie bypass leiden als deze met succes is misbruikt door een aanvaller. Een aanvaller die misbruik weet te maken van dit beveiligingslek kan toegang tot het geheugen van een lopend proces. Gebruikers met accounts waarvoor minder gebruikersrechten op het systeem zijn ingesteld, is mogelijk minder risico dan gebruikers die werken met behulp van beheerdersrechten.
Inleiding
Microsoft heeft beveiligingsbulletin MS15-006 uitgebracht. Voor meer informatie over dit beveiligingsbulletin:

Het verkrijgen van hulp en ondersteuning voor deze beveiligingsupdate

Hulp bij het installeren van updates:Ondersteuning voor Microsoft Update

Beveiligingsoplossingen voor IT-professionals:TechNet Security-oplossingen en ondersteuning

Uw Windows-computer beveiligen tegen virussen en malware:Oplossing van virus en Security Center

Lokale ondersteuning afhankelijk van uw land:Internationale ondersteuning

Meer informatie

Informatie over de implementatie van beveiligingsupdate

Windows 8 en 8.1 voor Windows (alle edities)

Tabel

De volgende tabel bevat informatie over de beveiligingsupdate voor deze software.
Security update-bestandsnaamVoor alle ondersteunde 32-bits edities van Windows 8:
Windows8-RT-KB3004365-x86.msu
Voor alle ondersteunde x 64-versies van Windows 8:
Windows8-RT-KB3004365-x64.msu
Voor alle ondersteunde 32-bits edities van Windows 8.1:
Windows8.1-KB3004365-x86.msu
Voor alle ondersteunde x 64-versies van Windows 8.1:
Windows8.1-KB3004365-x64.msu
Schakelopties voor de installatieZie Microsoft Knowledge Base-artikel 934307
Opnieuw opstartenDeze update hoeft niet opnieuw op te starten. Het installatieprogramma stopt de benodigde services, waarna de update en de services opnieuw worden gestart. Als de vereiste services niet kunnen worden gestopt of als vereiste bestanden in gebruik zijn, wordt deze update echter opnieuw opstarten vereist. Als dit probleem optreedt, wordt een bericht weergegeven dat aangeeft dat opnieuw opstarten noodzakelijk.
Informatie over verwijderenWilt verwijderen van een update die door WUSA is geïnstalleerd, gebruikt u de schakeloptie/Uninstall setup of klik op Configuratiescherm, klik op systeem en beveiliging, klikt u op Windows Update, onder Zie ook, klikt u op Geïnstalleerde updates en selecteer in de lijst met updates.
BestandsinformatieZie de informatie over bestanden sectie.
Verificatie van registersleutelOpmerking Een registersleutel bestaat niet voor het valideren van de aanwezigheid van deze update.

2012 voor Windows Server en Windows Server 2012 R2 (alle edities)

Tabel

De volgende tabel bevat informatie over de beveiligingsupdate voor deze software.
Security update-bestandsnaamVoor alle ondersteunde edities van Windows Server 2012:
Windows8-RT-KB3004365-x64.msu
Voor alle ondersteunde versies van Windows Server 2012 R2:
Windows8.1-KB3004365-x64.msu
Schakelopties voor de installatieZie Microsoft Knowledge Base-artikel 934307
Opnieuw opstartenDeze update hoeft niet opnieuw op te starten. Het installatieprogramma stopt de benodigde services, waarna de update en de services opnieuw worden gestart. Als de vereiste services niet kunnen worden gestopt of als vereiste bestanden in gebruik zijn, wordt deze update echter opnieuw opstarten vereist. Als dit probleem optreedt, wordt een bericht weergegeven dat aangeeft dat opnieuw opstarten noodzakelijk.
Informatie over verwijderenWilt verwijderen van een update die door WUSA is geïnstalleerd, gebruikt u de schakeloptie/Uninstall setup of klik op Configuratiescherm, klik op systeem en beveiliging, klikt u op Windows Update, onder Zie ook, klikt u op Geïnstalleerde updates en selecteer in de lijst met updates.
BestandsinformatieZie de informatie over bestanden sectie.
Verificatie van registersleutelOpmerking Een registersleutel bestaat niet voor het valideren van de aanwezigheid van deze update.

RT van Windows en Windows RT 8.1 (alle edities)

Tabel

De volgende tabel bevat informatie over de beveiligingsupdate voor deze software.
ImplementatieDeze updates zijn beschikbaar via Windows Update alleen.
Opnieuw opstartenNadat u deze beveiligingsupdate hebt toegepast, moet u het systeem opnieuw opstarten.
Informatie over verwijderenKlik op Configuratiescherm, klik op systeem en beveiliging, Windows Update, klikt u op onder Zie ook, klikt u op Geïnstalleerde updates en selecteer in de lijst met updates.
Bestandsinformatie
De Engelse (Verenigde Staten) versie van deze software-update installeert bestanden met de bestandskenmerken die in de volgende tabellen worden weergegeven. De datums en tijden voor deze bestanden worden weergegeven in Coordinated Universal Time (UTC). De datums en tijden voor deze bestanden op uw lokale computer worden weergegeven in uw lokale tijd en met uw huidige bias van de zomertijd (DST). Bovendien kunnen de datums en tijden veranderen wanneer u bepaalde bewerkingen op de bestanden uitvoert.

Bestandsgegevens voor Windows 8 en Windows Server 2012

  • De bestanden die betrekking hebben op een specifiek product, specifieke mijlpaal (RTM, SPn), en servicestructuur (LDR, GDR) controleren of het bestand zoals aangegeven in de volgende tabel kan worden geïdentificeerd:
    VersieProductMijlpaalServicestructuur
    6.2.920 0.16 xxxWindows 8 en Windows Server 2012RTMGDR
    6.2.920 0,20 xxxWindows 8 en Windows Server 2012RTMLDR
  • GDR-servicestructuren bevatten uitsluitend de oplossingen die algemeen worden vrijgegeven om wijdverbreide kritieke problemen aan te pakken. LDR-servicestructuren bevatten hotfixes die op grote schaal beschikbaar gestelde oplossingen aanvullen.
Opmerking De MANIFEST-bestanden (.manifest) en MUM-bestanden (.mum) die zijn geïnstalleerd niet worden weergegeven.

Voor alle ondersteunde x86-versies van Windows 8

BestandsnaamBestandsversieBestandsgrootteDatumTijdPlatform
Audiodg.exe6.2.9200.16578207,57608-Apr-201323:37x86
Audioendpointbuilder.dll6.2.9200.17131136.70402-okt-201422:30x86
Audioeng.dll6.2.9200.16578426,02408-Apr-201323:37x86
Audiokse.dll6.2.9200.16451463,76806-Nov-201205:00x86
Audioses.dll6.2.9200.16578324,36808-Apr-201323:37x86
Audiosrv.dll6.2.9200.17134596,48002-okt-201422:30x86
Encdump.dll5.0.1.1100.86406-Dec-201406:09x86
Prod_audio audiocore.ptxmlNiet van toepassing66705-Nov-201223:35Niet van toepassing
Audiodg.exe6.2.9200.20555207,55206-Nov-201206:36x86
Audioendpointbuilder.dll6.2.9200.21247136.70402-okt-201422:32x86
Audioeng.dll6.2.9200.20555427,56806-Nov-201206:36x86
Audiokse.dll6.2.9200.20555463,76806-Nov-201206:36x86
Audioses.dll6.2.9200.20555324,34406-Nov-201206:36x86
Audiosrv.dll6.2.9200.21251593,92002-okt-201422:32x86
Encdump.dll5.0.1.1100.86406-Dec-201405:40x86
Prod_audio audiocore.ptxmlNiet van toepassing66705-Nov-201223:38Niet van toepassing
Wer.dll6.2.9200.17199355,84006-Dec-201406:10.x86
Werdiagcontroller.dll6.2.9200.1638429,18426-Jul-201203:20x86
Wermgr.exe6.2.9200.16384131,53626-Jul-201203:32x86
Wer.dll6.2.9200.21316355,84006-Dec-201405:42x86
Werdiagcontroller.dll6.2.9200.1638429,18426-Jul-201203:20x86
Wermgr.exe6.2.9200.16384131,53626-Jul-201203:32x86
Faultrep.dll6.2.9200.17199332,80006-Dec-201406:09x86
Werfault.exe6.2.9200.16659385,76809-Jul-201304:25x86
Werfaultsecure.exe6.2.9200.1719923,55206-Dec-201406:10.x86
Faultrep.dll6.2.9200.21316332,80006-Dec-201405:40x86
Werfault.exe6.2.9200.20767385,77609-Jul-201305:26x86
Werfaultsecure.exe6.2.9200.2131623,55206-Dec-201405:42x86

Voor alle ondersteunde x 64-versies van Windows 8 en Windows Server 2012

BestandsnaamBestandsversieBestandsgrootteDatumTijdPlatform
Audiodg.exe6.2.9200.16579253,54409-Apr-201305:33x64
Audioendpointbuilder.dll6.2.9200.17131169,47202-okt-201422:29x64
Audioeng.dll6.2.9200.16579489,57609-Apr-201305:33x64
Audiokse.dll6.2.9200.17131522,728Okt-03-201401:21x64
Audioses.dll6.2.9200.16579446,79209-Apr-201305:33x64
Audiosrv.dll6.2.9200.17199783,87206-Dec-201407:50x64
Encdump.dll5.0.1.1267,26406-Dec-201407:51x64
Prod_audio audiocore.ptxmlNiet van toepassing66705-Nov-201223:32Niet van toepassing
Audiodg.exe6.2.9200.20555253,51206-Nov-201207:18x64
Audioendpointbuilder.dll6.2.9200.21247169,47202-okt-201422:29x64
Audioeng.dll6.2.9200.20555490,06406-Nov-201207:18x64
Audiokse.dll6.2.9200.21247522,728Okt-03-201401:06x64
Audioses.dll6.2.9200.20555447,79206-Nov-201207:18x64
Audiosrv.dll6.2.9200.21316783,87206-Dec-201406:39x64
Encdump.dll5.0.1.1267,26406-Dec-201406:40x64
Prod_audio audiocore.ptxmlNiet van toepassing66705-Nov-201223:36Niet van toepassing
Wer.dll6.2.9200.17199458,24006-Dec-201407:53x64
Werdiagcontroller.dll6.2.9200.1638433,79226-Jul-201203:07x64
Wermgr.exe6.2.9200.16384136,76826-Jul-201204:51x64
Wer.dll6.2.9200.21316442,88006-Dec-201406:42x64
Werdiagcontroller.dll6.2.9200.1638433,79226-Jul-201203:07x64
Wermgr.exe6.2.9200.16384136,76826-Jul-201204:51x64
Faultrep.dll6.2.9200.17199370,68806-Dec-201407:51x64
Werfault.exe6.2.9200.16659439,48809-Jul-201306:18x64
Werfaultsecure.exe6.2.9200.1719926,11206-Dec-201407:53x64
Faultrep.dll6.2.9200.21316370,68806-Dec-201406:40x64
Werfault.exe6.2.9200.20767439,48809-Jul-201308:35x64
Werfaultsecure.exe6.2.9200.2131626,11206-Dec-201406:43x64
Audioeng.dll6.2.9200.16578426,02408-Apr-201323:37x86
Audiokse.dll6.2.9200.16451463,76806-Nov-201205:00x86
Audioses.dll6.2.9200.16578324,36808-Apr-201323:37x86
Prod_wow64_audio audiocore.ptxmlNiet van toepassing66705-Nov-201223:35Niet van toepassing
Audioeng.dll6.2.9200.20555427,56806-Nov-201206:36x86
Audiokse.dll6.2.9200.20555463,76806-Nov-201206:36x86
Audioses.dll6.2.9200.20555324,34406-Nov-201206:36x86
Prod_wow64_audio audiocore.ptxmlNiet van toepassing66705-Nov-201223:38Niet van toepassing
Wer.dll6.2.9200.17199355,84006-Dec-201406:10.x86
Werdiagcontroller.dll6.2.9200.1638429,18426-Jul-201203:20x86
Wermgr.exe6.2.9200.16384131,53626-Jul-201203:32x86
Wer.dll6.2.9200.21316355,84006-Dec-201405:42x86
Werdiagcontroller.dll6.2.9200.1638429,18426-Jul-201203:20x86
Wermgr.exe6.2.9200.16384131,53626-Jul-201203:32x86
Faultrep.dll6.2.9200.17199332,80006-Dec-201406:09x86
Werfault.exe6.2.9200.16659385,76809-Jul-201304:25x86
Werfaultsecure.exe6.2.9200.1719923,55206-Dec-201406:10.x86
Faultrep.dll6.2.9200.21316332,80006-Dec-201405:40x86
Werfault.exe6.2.9200.20767385,77609-Jul-201305:26x86
Werfaultsecure.exe6.2.9200.2131623,55206-Dec-201405:42x86

Informatie over 8.1 voor Windows en Windows Server 2012 R2

Voor alle ondersteunde x86-versies van Windows 8.1

BestandsnaamBestandsversieBestandsgrootteDatumTijdPlatform
Audiodg.exe6.3.9600.17415213,33629-okt-201403:07x86
Audioendpointbuilder.dll6.3.9600.17893193.53630-mei-201519:24x86
Audioeng.dll6.3.9600.17415424,54429-okt-201403:07x86
Audiokse.dll6.3.9600.17415344,53629-okt-201403:07x86
Audioses.dll6.3.9600.17415370,42429-okt-201403:07x86
Audiosrv.dll6.3.9600.17893694,27230-mei-201519:24x86
Encdump.dll5.0.1.1108,94408-Dec-201419:46x86
Prod_audio audiocore.ptxmlNiet van toepassing66721-Aug-201323:39Niet van toepassing
Boot.stlNiet van toepassing4,33005-Dec-201423:11Niet van toepassing
CI.dll6.3.9600.17550485,54408-Dec-201419:46x86
Driver.stlNiet van toepassing4,46130-mei-201517:09Niet van toepassing
Wer.dll6.3.9600.17550448,79208-Dec-201419:42.x86
Werdiagcontroller.dll6.3.9600.1741533,28029-okt-201401:59x86
Wermgr.exe6.3.9600.17415136,29629-okt-201403:12x86
Faultrep.dll6.3.9600.17550372,40808-Dec-201419:42.x86
Werfault.exe6.3.9600.17415413,13629-okt-201403:12x86
Werfaultsecure.exe6.3.9600.1755033,58408-Dec-201419:42.x86

Voor alle ondersteunde x64-versies van Windows 8.1 en Windows Server 2012 R2

BestandsnaamBestandsversieBestandsgrootteDatumTijdPlatform
Audiodg.exe6.3.9600.17415272,24829-okt-201403:52x64
Audioendpointbuilder.dll6.3.9600.17893230,40030-mei-201519:36x64
Audioeng.dll6.3.9600.17415482,87229-okt-201403:52x64
Audiokse.dll6.3.9600.17415394,12029-okt-201403:52x64
Audioses.dll6.3.9600.17415500,01629-okt-201403:52x64
Audiosrv.dll6.3.9600.17893911,36030-mei-201519:35x64
Encdump.dll5.0.1.1108,94408-Dec-201419:42.x64
Prod_audio audiocore.ptxmlNiet van toepassing66722-Aug-201306:45Niet van toepassing
Boot.stlNiet van toepassing4,33005-Dec-201423:12Niet van toepassing
CI.dll6.3.9600.17550531,61608-Dec-201419:42.x64
Driver.stlNiet van toepassing4,57530-mei-201517:10Niet van toepassing
Wer.dll6.3.9600.17550535,64008-Dec-201419:42.x64
Werdiagcontroller.dll6.3.9600.1789337,88830-mei-201521:18x64
Wermgr.exe6.3.9600.17415139,98429-okt-201404:00 uurx64
Faultrep.dll6.3.9600.17550413,24808-Dec-201419:42.x64
Werfault.exe6.3.9600.17415465,32029-okt-201404:00 uurx64
Werfaultsecure.exe6.3.9600.1755038,26408-Dec-201419:42.x64
Audioeng.dll6.3.9600.17415424,54429-okt-201403:07x86
Audiokse.dll6.3.9600.17415344,53629-okt-201403:07x86
Audioses.dll6.3.9600.17415370,42429-okt-201403:07x86
Prod_wow64_audio audiocore.ptxmlNiet van toepassing66721-Aug-201323:39Niet van toepassing
Wer.dll6.3.9600.17550448,79208-Dec-201419:42.x86
Werdiagcontroller.dll6.3.9600.1741533,28029-okt-201401:59x86
Wermgr.exe6.3.9600.17415136,29629-okt-201403:12x86
Faultrep.dll6.3.9600.17550372,40808-Dec-201419:42.x86
Werfault.exe6.3.9600.17415413,13629-okt-201403:12x86
Werfaultsecure.exe6.3.9600.1755033,58408-Dec-201419:42.x86

Hash-informatie

BestandsnaamSHA1-hashSHA256-hash
Windows8.1-KB3004365-v2-x64.msu4D9891519D70BCCAC36D7C1226247A1DE8B6CB97B61917FAB76306DDB426CB9D1712ADA9E48B0C19AD4C078F16286314941C2650
Windows8.1-KB3004365-v2-x86.msu0B0B3375482ECA8D3918E99BBC82E850E949F722D58C35DED78A5A5CF2E16BBF8729AF67C3E5946305B68B5A62918ED9CB7E05E5
Windows8.1-KB3004365-x86.msu6D985E763ABD12FC20FC3BD0853BF3E3F5B6FE86E23A052BEE6AF013C4921DEF2F4792DBE6ADF51113E60326DC258E4520A0CAF9
Windows8-RT-KB3004365-x86.msuBDD6C736608DF9B54AA5C119F3768E3F89971FCD0377F08496CCC3C7668CF7751DAD2EC3894F9487386E49101DE3233B8DA3CD9C
update beveiligingspatch beveiligingsupdate beveiliging bug fout beveiligingsprobleem kwaadwillende aanvaller misbruik register niet-bufferoverschrijding overloop speciaal gevormd bereik speciaal vervaardigd denial of service DoS TSE

Waarschuwing: dit artikel is automatisch vertaald

Eigenschappen

Artikel-id: 3004365 - Laatst bijgewerkt: 11/03/2015 20:02:00 - Revisie: 5.0

Windows Server 2012 R2 Datacenter, Windows Server 2012 R2 Standard, Windows Server 2012 R2 Essentials, Windows Server 2012 R2 Foundation, Windows 8.1 Enterprise, Windows 8.1 Pro, Windows 8.1, Windows RT 8.1, Windows Server 2012 Datacenter, Windows Server 2012 Standard, Windows Server 2012 Essentials, Windows Server 2012 Foundation, Windows 8 Enterprise, Windows 8 Pro, Windows 8, Windows RT

  • atdownload kbbug kbexpertiseinter kbfix kbsecbulletin kbsecurity kbsecvulnerability kbmt KB3004365 KbMtnl
Feedback