MS16-021: Beveiligingsupdate voor NPS RADIUS-server om denial of service aan te pakken: 9 februari 2016

Van toepassing op
Windows Server 2012 R2 Datacenter Windows Server 2012 R2 Standard Windows Server 2012 R2 Essentials Windows Server 2012 R2 Foundation Windows Server 2012 Datacenter Windows Server 2012 Datacenter Windows Server 2012 Standard Windows Server 2012 Standard Windows Server 2012 Essentials Windows Server 2012 Foundation Windows Server 2012 Foundation Windows Server 2008 R2 Service Pack 1 Windows Server 2008 R2 Datacenter Windows Server 2008 R2 Enterprise Windows Server 2008 R2 Standard Windows Server 2008 R2 Web Edition Windows Server 2008 R2 Foundation Windows Server 2008 Service Pack 2 Windows Server 2008 Datacenter Windows Server 2008 Enterprise Windows Server 2008 Standard Windows Server 2008 Web Edition Windows Server 2008 Foundation

Overzicht

Met deze beveiligingsupdate wordt een beveiligingsprobleem in Microsoft Windows opgelost. Het beveiligingslek kan denial of service op een Network Policy Server (NPS) veroorzaken als een aanvaller speciaal vervaardigde gebruikersnaamtekenreeksen naar de NPS stuurt. Dit scenario kan RADIUS-verificatie op de NPS verhinderen. 

Raadpleeg Microsoft-beveiligingsbulletin MS16-021 voor meer informatie over dit beveiligingslek.

Meer informatie

Belangrijk

  • Voor alle toekomstige beveiligings- en niet-beveiligingsupdates voor Windows Server 2012 R2 moet een update 2919355 worden geïnstalleerd. We raden u aan Update 2919355 op uw Windows Server 2012 R2-computer te installeren, zodat u in de toekomst updates ontvangt.
  • Als je een taalpakket installeert nadat je deze update hebt geïnstalleerd, moet je deze update opnieuw installeren. Daarom raden we je aan alle taalpakketten te installeren die je nodig hebt voordat je deze update installeert. Zie Taalpakketten toevoegen aan Windows voor meer informatie.

De update verkrijgen en installeren

Methode 1: Windows Update

Deze update is beschikbaar via Windows Update. Wanneer u automatisch bijwerken inschakelt, wordt deze update automatisch gedownload en geïnstalleerd. Zie voor meer informatie over het inschakelen van automatische updates
Beveiligingsupdates automatisch downloaden.

Methode 2: Microsoft Downloadcentrum

U kunt het zelfstandige updatepakket verkrijgen via het Microsoft Downloadcentrum. Volg de installatie-instructies op de downloadpagina om de update te installeren.

Klik op de downloadkoppeling in Microsoft-beveiligingsbulletin MS16-021 die overeenkomt met de versie van Windows die u gebruikt.

Meer informatie

Informatie over de implementatie van beveiligingsupdates

Informatie over de implementatie van beveiligingsupdates

Windows Server 2008 (alle edities)Verwijzingstabel

De volgende tabel bevat de informatie over beveiligingsupdates voor deze software.

Bestandsnamen van beveiligingsupdates Voor alle ondersteunde 32-bits edities van Windows Server 2008:
Windows6.0-KB3133043-x86.msu
Voor alle ondersteunde x64-versies van Windows Server 2008:
Windows6.0-KB3133043-x64.msu
Installatieschakelaars Zie Microsoft Knowledge Base-artikel 934307
Vereisten voor opnieuw starten In sommige gevallen hoeft u met deze update niet opnieuw op te starten. Als de vereiste bestanden worden gebruikt, moet deze update opnieuw worden opgestart. Als dit probleem zich voordoet, ontvangt u een bericht met het advies om opnieuw op te starten.

Zie het Microsoft Knowledge Base-artikel 887012 voor meer informatie over de redenen waarom u mogelijk wordt gevraagd om opnieuw op te starten.
Informatie over verwijderen WUSA.exe biedt geen ondersteuning voor het verwijderen van updates. Als u een update wilt verwijderen die is geïnstalleerd door WUSA, klikt u op het Configuratiescherm en vervolgens op Beveiliging. Klik onder Windows Update op Geïnstalleerde updates weergeven en selecteer vervolgens uit de lijst met updates.
Bestandsinformatie Zie de sectie bestandsinformatie .
Verificatie van registersleutel Opmerking Er bestaat geen registersleutel om de aanwezigheid van deze update te valideren.

Windows Server 2008 R2 (alle edities)Verwijzingstabel

De volgende tabel bevat de informatie over beveiligingsupdates voor deze software.

Bestandsnaam van beveiligingsupdate Voor alle ondersteunde x64-versies van Windows Server 2008 R2:
Windows6.1-KB3133043-x64.msu
Installatieschakelaars Zie Microsoft Knowledge Base-artikel 934307
Vereisten voor opnieuw starten In sommige gevallen hoeft u met deze update niet opnieuw op te starten. Als de vereiste bestanden worden gebruikt, moet deze update opnieuw worden opgestart. Als dit probleem zich voordoet, ontvangt u een bericht met het advies om opnieuw op te starten.

Zie het Microsoft Knowledge Base-artikel 887012 voor meer informatie over de redenen waarom u mogelijk wordt gevraagd om opnieuw op te starten.
Informatie over verwijderen Als u een update wilt verwijderen die door WUSA is geïnstalleerd, gebruikt u de schakeloptie /Uninstall setup. Of klik op Configuratiescherm, klik op Systeem en beveiliging en klik onder Windows Update op Geïnstalleerde updates weergeven en selecteer vervolgens in de lijst met updates.
Bestandsinformatie Zie de sectie bestandsinformatie .
Verificatie van registersleutel Opmerking Er bestaat geen registersleutel om de aanwezigheid van deze update te valideren.

Windows Server 2012 en Windows Server 2012 R2 (alle versies)Verwijzingstabel

De volgende tabel bevat de informatie over beveiligingsupdates voor deze software.

Bestandsnaam van beveiligingsupdate Voor alle ondersteunde edities van Windows Server 2012:
Windows8-RT-KB3133043-x64.msu
Voor alle ondersteunde edities van Windows Server 2012 R2:
Windows8.1-KB3133043-x64.msu
Installatieschakelaars Zie Microsoft Knowledge Base-artikel 934307
Vereisten voor opnieuw starten In sommige gevallen hoeft u met deze update niet opnieuw op te starten. Als de vereiste bestanden worden gebruikt, moet deze update opnieuw worden opgestart. Als dit probleem zich voordoet, ontvangt u een bericht met het advies om opnieuw op te starten. Zie het Microsoft Knowledge Base-artikel 887012 voor meer informatie over de redenen waarom u mogelijk wordt gevraagd om opnieuw op te starten.
Informatie over verwijderen Als u een update wilt verwijderen die door WUSA is geïnstalleerd, gebruikt u de schakeloptie /Uninstall setup. Of klik op Configuratiescherm, klik op Systeem en beveiliging en klik onder Windows Update op Geïnstalleerde updates weergeven en selecteer vervolgens in de lijst met updates.
Bestandsinformatie Zie de sectie bestandsinformatie .
Verificatie van registersleutel Opmerking Er bestaat geen registersleutel om de aanwezigheid van deze update te valideren.

Help en ondersteuning verkrijgen voor deze beveiligingsupdate

Hulp bij het installeren van updates: Ondersteuning voor Microsoft Update

Beveiligingsoplossingen voor IT-professionals: TechNet Security: probleemoplossing en ondersteuning

Hulp bij het beveiligen van uw Windows-computer tegen virussen en malware: Virus Solution and Security Center

Lokale ondersteuning volgens uw land/regio: Internationale ondersteuning

Bestandsinformatie

Informatie over bestandshash

Bestandsnaam SHA1-hash SHA256-hash
Windows8-RT-KB3133043-x64.msu 8D265B3FA94C47D4F031BF4139208B20FAFE3871 4117A699450F26035D3C4292159FBB4E85176F4CB833F6D2A65B08EC3C37092D
Windows8.1-KB3133043-x64.msu 4D4F74206EDCC073BC1C3523F5B642D7B55C2615 27B8B9F8385E976C01FB0C8941F5C363DDBD6A1AF7B4AF561A0F24609E87B908
Windows6.1-KB3133043-x64.msu 43094309E6085F94D44A31F94C6ECBF473F6AD12 AEFCDCF7D8A8D9759BBC1FE4AC0493760F5410AF912D4022BC2816653AEF32AB
Windows6.0-KB3133043-x86.msu EC383824516669B8D277521499FB547510583608 42EB830CF30A0C773E97143B9A79B70C25284DD2B72899429D70FB261E7C9B7E
Windows6.0-KB3133043-x64.msu 5B5483F7A60B9B2E3B8FF0AA5AD440E0D68B3EB3 750DA59CE2774AFB245D6494C499BDB3E4F017EA3F79E90B71A3614A49287ACD

Bestandsinformatie

Met de Engelse (Verenigde Staten) versie van deze software-update worden bestanden geïnstalleerd met de kenmerken die in de volgende tabellen worden vermeld.

Bestandsinformatie voor Windows Server 2012

Notities

  • De bestanden die van toepassing zijn op een specifiek product, mijlpaal (RTM, SPn) en servicebranch (LDR, GDR) kunnen worden geïdentificeerd door de bestandsversienummers te controleren, zoals wordt weergegeven in de volgende tabel:

    Versie Product Mijlpaal Servicebranch
    6.2.920 0.17xxx Windows Server 2012 RTM DDR
    6.2.920 0.21xxx Windows Server 2012 RTM LDR
  • GDR-servicestructuren bevatten uitsluitend de oplossingen die op grote schaal beschikbaar zijn gesteld om wijdverbreide kritieke problemen te verhelpen. LDR-servicestructuren bevatten hotfixes als aanvulling op de wijdverbreid beschikbaar gestelde oplossingen.

  • De MANIFEST-bestanden (. manifest) en MUM-bestanden (.mum) die worden geïnstalleerd, worden niet weergegeven.

Voor alle ondersteunde, op x64 gebaseerde versies

Bestandsnaam Bestandsversie Bestandsgrootte Datum Tijd Platform
Iassam.dll 6.2.9200.17623 276.480 10-jan-2016 15:40 x64
Iassam.dll 6.2.9200.21743 276.480 10-jan-2016 02:24 x64
Iassam.dll 6.2.9200.17623 219.136 10-jan-2016 12:04 x86
Iassam.dll 6.2.9200.21743 219.136 10-jan-2016 00:13 x86

Bestandsinformatie voor Windows Server 2008 R2

Notities

  • De bestanden die van toepassing zijn op een specifiek product, mijlpaal (RTM, SPn) en servicebranch (LDR, GDR) kunnen worden geïdentificeerd door de bestandsversienummers te controleren, zoals wordt weergegeven in de volgende tabel:

    Versie Product Mijlpaal Servicebranch
    6.1.760 1.18xxx Windows 7 of Windows Server 2008 R2 SP1 DDR
    6.1.760 1.23 xxx Windows 7 of Windows Server 2008 R2 SP1 LDR
  • GDR-servicestructuren bevatten uitsluitend de oplossingen die op grote schaal beschikbaar zijn gesteld om wijdverbreide kritieke problemen te verhelpen. LDR-servicestructuren bevatten hotfixes als aanvulling op de wijdverbreid beschikbaar gestelde oplossingen.

  • De MANIFEST-bestanden (. manifest) en MUM-bestanden (.mum) die worden geïnstalleerd, worden niet weergegeven.

Voor alle ondersteunde, op x64 gebaseerde versies

Bestandsnaam Bestandsversie Bestandsgrootte Datum Tijd Platform
Iassam.dll 6.1.7601.19114 254,464 08-jan-2016 18:56 x64
Iassam.dll 6.1.7601.23318 254,464 08-jan-2016 19:07 x64
Iassam.dll 6.1.7601.19114 192.512 08-jan-2016 18:37 x86
Iassam.dll 6.1.7601.23318 192.512 08-jan-2016 18:46 x86

Bestandsinformatie voor Windows Server 2012 R2

Notities

  • De bestanden die van toepassing zijn op een specifiek product, mijlpaal (RTM, SPn) en servicebranch (LDR, GDR) kunnen worden geïdentificeerd door de bestandsversienummers te controleren, zoals wordt weergegeven in de volgende tabel:

    Versie Product Mijlpaal Servicebranch
    6.3.960 0.17 xxx Windows Server 2012 R2 RTM DDR
  • GDR-servicestructuren bevatten uitsluitend de oplossingen die op grote schaal beschikbaar zijn gesteld om wijdverbreide kritieke problemen te verhelpen. LDR-servicestructuren bevatten hotfixes als aanvulling op de wijdverbreid beschikbaar gestelde oplossingen.

  • De MANIFEST-bestanden (. manifest) en MUM-bestanden (.mum) die worden geïnstalleerd, worden niet weergegeven.

Voor alle ondersteunde, op x64 gebaseerde versies

Bestandsnaam Bestandsversie Bestandsgrootte Datum Tijd Platform
Iassam.dll 6.3.9600.18191 276.480 08-jan-2016 17:58 x64
Iassam.dll 6.3.9600.18191 223,232 08-jan-2016 17:22 x86

Bestandsinformatie voor Windows Server 2008

Notities

  • De bestanden die van toepassing zijn op een specifiek product, mijlpaal (RTM, SPn) en servicebranch (LDR, GDR) kunnen worden geïdentificeerd door de bestandsversienummers te controleren, zoals wordt weergegeven in de volgende tabel:

    Versie Product Mijlpaal Servicebranch
    6.0.600 2.19xxx Windows Server 2008 SP2 DDR
    6.0.600 2.23xxx Windows Server 2008 SP2 LDR
  • GDR-servicestructuren bevatten uitsluitend de oplossingen die op grote schaal beschikbaar zijn gesteld om wijdverbreide kritieke problemen te verhelpen. LDR-servicestructuren bevatten hotfixes als aanvulling op de wijdverbreid beschikbaar gestelde oplossingen.

  • De MANIFEST-bestanden (. manifest) en MUM-bestanden (.mum) die worden geïnstalleerd, worden niet weergegeven.

Voor alle ondersteunde, op x86 gebaseerde versies

Bestandsnaam Bestandsversie Bestandsgrootte Datum Tijd Platform
Iassam.dll 6.0.6002.19578 182,784 09-jan-2016 17:06 x86
Iassam.dll 6.0.6002.23888 182,784 09-jan-2016 16:33 x86

Voor alle ondersteunde, op x64 gebaseerde versies

Bestandsnaam Bestandsversie Bestandsgrootte Datum Tijd Platform
Iassam.dll 6.0.6002.19578 242,688 09-jan-2016 16:42 x64
Iassam.dll 6.0.6002.23888 242,688 09-jan-2016 16:40 x64
Iassam.dll 6.0.6002.19578 182,784 09-jan-2016 17:06 x86
Iassam.dll 6.0.6002.23888 182,784 09-jan-2016 16:33 x86