MS15-004: Beschrijving van de beveiligingsupdate voor Windows: 13 januari 2015

Van toepassing op
Windows Server 2012 R2 Datacenter Windows Server 2012 R2 Standard Windows Server 2012 R2 Essentials Windows Server 2012 R2 Foundation Windows 8.1 Enterprise Windows 8.1 Pro Windows 8.1 Windows RT 8.1 Windows Server 2012 Datacenter Windows Server 2012 Datacenter Windows Server 2012 Standard Windows Server 2012 Standard Windows Server 2012 Essentials Windows Server 2012 Foundation Windows Server 2012 Foundation Windows 8 Enterprise Windows 8 Pro Windows 8 Windows RT Windows Server 2008 R2 Service Pack 1 Windows Server 2008 R2 Datacenter Windows Server 2008 R2 Enterprise Windows Server 2008 R2 Standard Windows Server 2008 R2 Web Edition Windows Server 2008 R2 Foundation Windows 7 Service Pack 1 Windows 7 Ultimate Windows 7 Enterprise Windows 7 Professional Windows 7 Home Premium Windows 7 Home Basic Windows 7 Starter

Overzicht

Deze beveiligingsupdate lost een privé gemeld beveiligingslek op in het Windows-onderdeel TS WebProxy. Het beveiligingslek kan misbruik van bevoegdheden mogelijk maken als een aanvaller een gebruiker overtuigt om een speciaal vervaardigde applicatie uit te voeren. Een aanvaller die misbruik weet te maken van het beveiligingslek, kan dezelfde gebruikersrechten krijgen als de huidige gebruiker. Als de huidige gebruiker is aangemeld met behulp van beheerdersrechten, kan een aanvaller het volgende doen:

  • Programma's installeren
  • Gegevens bekijken, wijzigen of verwijderen
  • Nieuwe accounts maken met volledige gebruikersrechten

Klanten van wie de accounts zijn geconfigureerd met minder gebruikersrechten op het systeem, kunnen minder worden beïnvloed dan gebruikers die werken met beheerdersrechten.

Inleiding

Microsoft heeft beveiligingsbulletin MS15-004 uitgebracht. Meer informatie over dit beveiligingsbulletin:

  • Thuisgebruikers:

    https://www.microsoft.com/security/pc-security/updates.aspx Sla de details over: Download nu de updates voor uw thuiscomputer of laptop van de Microsoft Update-website:

    https://update.microsoft.com/microsoftupdate/

  • IT-professionals:

    https://technet.microsoft.com/library/security/MS15-004

Help en ondersteuning verkrijgen voor deze beveiligingsupdate

Hulp bij het installeren van updates:
Ondersteuning voor Microsoft Update

Beveiligingsoplossingen voor IT-professionals:
Probleemoplossing en ondersteuning voor TechNet-beveiliging

Bescherm uw Windows-computer tegen virussen en malware:
Virusoplossing en beveiligingscentrum

Lokale ondersteuning volgens uw land/regio:
Internationale ondersteuning

Bestandsinformatie

Met de Engelse (Verenigde Staten) versie van deze software-update worden bestanden geïnstalleerd met de kenmerken die in de volgende tabellen worden vermeld. De datums en tijden voor deze bestanden worden weergegeven in Coordinated Universal Time (UTC). De datums en tijden voor deze bestanden op uw lokale computer worden weergegeven in uw lokale tijd en met uw huidige afwijking voor zomertijd (Zomertijd). Daarnaast kunnen de datums en tijden veranderen wanneer u bepaalde bewerkingen op de bestanden uitvoert.

Informatie over bestanden voor Windows 7 en Windows Server 2008 R2
  • De bestanden die van toepassing zijn op een specifiek product, mijlpaal (RTM, SPn) en servicebranch (LDR, GDR) kunnen worden geïdentificeerd door de bestandsversienummers te controleren, zoals wordt weergegeven in de volgende tabel:

    Versie Product Mijlpaal Servicebranch
    6.1.7601.18xxx Windows 7 en Windows Server 2008 R2 SP1 DDR
    6.1.7601.22xxx Windows 7 en Windows Server 2008 R2 SP1 LDR
  • GDR-servicestructuren bevatten uitsluitend de oplossingen die op grote schaal beschikbaar zijn gesteld om wijdverbreide kritieke problemen te verhelpen. LDR-servicestructuren bevatten hotfixes als aanvulling op de wijdverbreid beschikbaar gestelde oplossingen.

Opmerking: De MANIFEST-bestanden (.manifest) en MUM-bestanden (.mum) die worden geïnstalleerd, worden niet weergegeven.

Voor alle ondersteunde, op x86 gebaseerde versies van Windows 7

Bestandsnaam Bestandsversie Bestandsgrootte Datum Tijd Platform
Tswbprxy.exe 6.1.7601.18699 46.592 11-dec-2014 17:47 x86
Tswbprxy.exe 6.1.7601.22907 46.592 11-dec-2014 17:47 x86

Voor alle ondersteunde x64-versies van Windows 7 en Windows Server 2008 R2

Bestandsnaam Bestandsversie Bestandsgrootte Datum Tijd Platform
Tswbprxy.exe 6.1.7601.18699 52.736 11-dec-2014 17:47 x64
Tswbprxy.exe 6.1.7601.22907 52.736 11-dec-2014 17:50 x64

Voor alle ondersteunde IA-64-versies van Windows Server 2008 R2

Bestandsnaam Bestandsversie Bestandsgrootte Datum Tijd Platform
Tswbprxy.exe 6.1.7601.18699 124,416 11-dec-2014 17:44 IA-64
Tswbprxy.exe 6.1.7601.22907 124,416 11-dec-2014 17:45 IA-64

      

Bestandsinformatie voor Windows 8 en Windows Server 2012
  • De bestanden die van toepassing zijn op een specifiek product, mijlpaal (RTM, SPn) en servicebranch (LDR, GDR) kunnen worden geïdentificeerd door de bestandsversienummers te controleren, zoals wordt weergegeven in de volgende tabel:

    Versie Product Mijlpaal Servicebranch
    6.2.920 0.16 xxx Windows 8 en Windows Server 2012 RTM DDR
    6.2.920 0.20 xxx Windows 8 en Windows Server 2012 RTM LDR
  • GDR-servicestructuren bevatten uitsluitend de oplossingen die op grote schaal beschikbaar zijn gesteld om wijdverbreide kritieke problemen te verhelpen. LDR-servicestructuren bevatten hotfixes als aanvulling op de wijdverbreid beschikbaar gestelde oplossingen.

Opmerking: De MANIFEST-bestanden (.manifest) en MUM-bestanden (.mum) die worden geïnstalleerd, worden niet weergegeven.

Voor alle ondersteunde x86-versies van Windows 8

Bestandsnaam Bestandsversie Bestandsgrootte Datum Tijd Platform
Tswbprxy.exe 6.2.9200.17213 56.320 11-dec-2014 05:07 x86
Tswbprxy.exe 6.2.9200.21329 56.320 11-dec-2014 00:39 x86

Voor alle ondersteunde x64-versies van Windows 8 en Windows Server 2012

Bestandsnaam Bestandsversie Bestandsgrootte Datum Tijd Platform
Tswbprxy.exe 6.2.9200.17213 62.976 11-dec-2014 06:51 x64
Tswbprxy.exe 6.2.9200.21329 62.976 11-dec-2014 00:48 x64

      

Bestandsinformatie voor Windows 8.1 en Windows Server 2012 R2

Voor alle ondersteunde x86-versies van Windows 8.1

Bestandsnaam Bestandsversie Bestandsgrootte Datum Tijd Platform
Tswbprxy.exe 6.3.9600.17555 74.240 12-dec-2014 01:34 x86

Voor alle ondersteunde x64-versies van Windows 8.1 en Windows Server 2012 R2

Bestandsnaam Bestandsversie Bestandsgrootte Datum Tijd Platform
Tswbprxy.exe 6.3.9600.17555 87.040 12-dec-2014 02:04 x64

      

Informatie over bestandshash
Bestandsnaam SHA1-hash SHA256-hash