MS11-017: Een beveiligingsprobleem in de Extern bureaublad-client kan leiden tot uitvoering van externe code: 8 maart 2011

Van toepassing op
Windows 7 Service Pack 1 Windows 7 Home Basic Windows 7 Home Premium Windows 7 Professional Windows 7 Ultimate Windows 7 Enterprise Windows 7 Home Basic Windows 7 Home Premium Windows 7 Professional Windows 7 Ultimate Windows 7 Enterprise Windows Server 2008 R2 Service Pack 1 Windows Server 2008 R2 Standard Windows Server 2008 R2 Enterprise Windows Server 2008 R2 Datacenter Windows Server 2008 R2 Standard Windows Server 2008 R2 Enterprise Windows Server 2008 R2 Datacenter Windows Server 2008 Service Pack 2 Windows Server 2008 for Itanium-Based Systems Windows Server 2008 Datacenter Windows Server 2008 Enterprise Windows Server 2008 Standard Windows Server 2008 Web Edition Windows Server 2008 for Itanium-Based Systems Windows Server 2008 Datacenter Windows Server 2008 Enterprise Windows Server 2008 Standard Windows Server 2008 Web Edition Windows Vista Service Pack 2 Windows Vista Business Windows Vista Enterprise Windows Vista Home Basic Windows Vista Home Premium Windows Vista Starter Windows Vista Ultimate Windows Vista Enterprise 64-bit Edition Windows Vista Home Basic 64-bit Edition Windows Vista Home Premium 64-bit Edition Windows Vista Ultimate 64-bit Edition Windows Vista Business 64-bit Edition Windows Vista Business Windows Vista Enterprise Windows Vista Home Basic Windows Vista Home Premium Windows Vista Starter Windows Vista Ultimate Windows Vista Enterprise 64-bit Edition Windows Vista Home Basic 64-bit Edition Windows Vista Home Premium 64-bit Edition Windows Vista Ultimate 64-bit Edition Windows Vista Business 64-bit Edition Microsoft Windows Server 2003 Service Pack 2 Microsoft Windows XP Professional x64 Edition Microsoft Windows XP Service Pack 3 Microsoft Windows XP Home Edition Microsoft Windows XP Professional

Ondersteuning voor Windows Vista Service Pack 1 (SP1) eindigt op 12 juli 2011. Zorg dat Windows Vista wordt uitgevoerd met Service Pack 2 (SP2) als u beveiligingsupdates voor Windows wilt blijven ontvangen. Raadpleeg deze Microsoft-webpagina voor meer informatie: De ondersteuning voor sommige versies van Windows loopt af.

INLEIDING

Microsoft heeft beveiligingsbulletin MS11-017 uitgebracht. Ga naar een de volgende Microsoft-websites voor het volledige beveiligingsbulletin:

Help en ondersteuning verkrijgen voor deze beveiligingsupdate

Hulp bij het installeren van updates:
Ondersteuning voor Microsoft Update

Beveiligingsoplossingen voor IT-professionals:
Probleemoplossing en ondersteuning voor TechNet-beveiliging

Bescherm uw Windows-computer tegen virussen en malware:
Virusoplossing en beveiligingscentrum

Lokale ondersteuning volgens uw land/regio:
Internationale ondersteuning

Meer informatie

Bekende problemen en aanvullende informatie over deze beveiligingsupdate

De volgende artikelen bevatten aanvullende informatie over deze beveiligingsupdate met betrekking tot afzonderlijke productversies. De artikelen kunnen informatie over bekende problemen bevatten. Als dit het geval is, wordt het bekende probleem onder elke artikelkoppeling vermeld.

  • 2483614 MS11-017: Beschrijving van de beveiligingsupdate voor Extern bureaublad-client 7.0: 8 maart 2011

  • 2483618 MS11-017: Beschrijving van de beveiligingsupdate voor de Extern bureaublad-client 5.2: 8 maart 2011

  • 2483619 Beschrijving van de MUI van Verbinding met extern bureaublad 6.1 (upgrade voor RDP 6.0)

    Bekende problemen in update 2483619:

    • Nadat u deze update hebt geïnstalleerd, wordt de snelkoppeling Verbinding met extern bureaublad in het Startmenu altijd weergegeven in het Engels.
    • Kijk eens naar het volgende scenario: u voert een upgrade uit van Verbinding met extern bureaublad 6.0 naar Verbinding met extern bureaublad 6.1. Vervolgens voert u een procedure voor systeemherstel uit. In dit scenario mislukt het tijdens de systeemherstelprocedure om de client voor Verbinding met extern bureaublad terug te zetten naar Verbinding met extern bureaublad 6.0 samen met de MUI Verbinding met extern bureaublad 6.0.

    Veelgestelde vragen over update 2483619

    • Vraag Voordat ik update 2483619 installeerde, had ik RDC 6.0 MUI draaien op Windows Server 2003. Nadat ik de update heb geïnstalleerd, voer ik RDC 6.1 uit. Waarom? 
      Antwoord: Microsoft levert geen service voor RDC 6.0. Klanten worden met deze update gemigreerd naar RDC 6.1.
  • 2481109 MS11-017: Beschrijving van de beveiligingsupdate voor Extern bureaublad-client 6.0: 8 maart 2011

    Bekende problemen in beveiligingsupdate 2481109:

    • Nadat u deze beveiligingsupdate hebt geïnstalleerd op een computer met Windows XP, wordt een foutbericht van de volgende strekking weergegeven:

      Opmerking

      :5.375: FileVersion van C:\WINDOWS\system32\mstscax.dll is kleiner dan 6.0.6001.0 voor QFE branch

      Dit probleem doet zich alleen voor op Windows XP gebaseerde computers die zijn bijgewerkt met behulp van updates om specifieke problemen op te lossen die niet door Windows Update worden geleverd. Bijvoorbeeld computers waarop LDR-branchupdates (Limited Distribution Release) zijn geïnstalleerd.

      Om dit probleem op te lossen, kunt u een van de volgende methoden gebruiken:

      • Verwijder beveiligingsupdate 956744 en installeer vervolgens beveiligingsupdate 2481109.
      • Als je al een beveiligingsupdate 956744 hebt geïnstalleerd, kun je ook hotfix 967885 installeren. Vervolgens kunt u de beveiligingsupdate 2481109 installeren.
    • Als u het MUI (Multilingual User Interface Pack) voor Verbinding met extern bureaublad 6.0 hebt geïnstalleerd, moet u de MUI RDC 6.1 installeren om RDC met MUI te laten werken.

      Voor meer informatie over de MUI van Verbinding met extern bureaublad 6.0 klikt u op het volgende artikelnummer in de Microsoft Knowledge Base:

      925877 Beschrijving van de MUI van Verbinding met extern bureaublad 6.0

      Voor meer informatie over de MDC 6.0 MUI klikt u op het volgende artikelnummer in de Microsoft Knowledge Base:
      2483619 MS11-017: Beschrijving van de beveiligingsupdate voor Extern bureaublad-client 6.0 Client Multilingual User Interface (MUI): 8 maart 2011

    • Verbindingen van de MMC-module (Microsoft Management Console) voor Extern bureaublad op computers waarop RDC 6.1 is geïnstalleerd, maken geen verbinding met de consolesessie op de server. (De consolesessie wordt ook wel de 'admin'-sessie genoemd).

    • Kijk eens naar het volgende scenario: u voert een upgrade uit van Verbinding met extern bureaublad 6.0 naar Verbinding met extern bureaublad 6.1. Vervolgens voert u een procedure voor systeemherstel uit. In dit scenario mislukt het tijdens de systeemherstelprocedure om de Microsoft Terminal Services Client (MSTSC) Verbinding met extern bureaublad 6.0 te herstellen.

    • Nadat u deze beveiligingsupdate (de beveiligingsupdate voor MUI voor Verbinding met extern bureaublad 6.1) hebt geïnstalleerd, wordt de snelkoppeling Verbinding met extern bureaublad in het menu Start altijd in het Engels weergegeven.

    Veelgestelde vragen over de 2481109 van beveiligingsupdates

    • Vraag Voordat ik beveiligingsupdate 2481109 installeerde, had ik RDC 6.0 actief. Nadat ik de beveiligingsupdate heb geïnstalleerd, voer ik RDC 6.1 uit. Waarom?

      Antwoord: Microsoft levert geen service voor RDC 6.0. Klanten worden met deze update gemigreerd naar RDC 6.1.