Overzicht
Deze beveiligingsupdate lost een beveiligingsprobleem op in het Windows-onderdeel TS WebProxy dat misbruik van bevoegdheden kan toestaan als een aanvaller een gebruiker overtuigt om een speciaal vervaardigde toepassing uit te voeren. Een aanvaller die misbruik weet te maken van het beveiligingslek, kan dezelfde gebruikersrechten krijgen als de huidige gebruiker. Als de huidige gebruiker is aangemeld met behulp van beheerdersrechten, kan een aanvaller het volgende doen:
- Programma's installeren
- Gegevens bekijken, wijzigen of verwijderen
- Nieuwe accounts maken met volledige gebruikersrechten
Klanten van wie de accounts zijn geconfigureerd met minder gebruikersrechten op het systeem, kunnen minder worden beïnvloed dan gebruikers die werken met beheerdersrechten.
Inleiding
Microsoft heeft beveiligingsbulletin MS15-004 uitgebracht. Meer informatie over dit beveiligingsbulletin:
- Thuisgebruikers:
https://www.microsoft.com/security/pc-security/updates.aspx Sla de details over: download nu de updates voor uw thuiscomputer of laptop vanaf de Microsoft Update-website:
https://update.microsoft.com/microsoftupdate/ - IT-professionals:
https://technet.microsoft.com/library/security/MS15-004
Help en ondersteuning verkrijgen voor deze beveiligingsupdate
Hulp bij het installeren van updates:Ondersteuning voor Microsoft Update
Beveiligingsoplossingen voor IT-professionals:TechNet Beveiligingsproblemen en ondersteuning
Bescherm uw Windows-computer tegen virussen en malware:Virus Solution and Security Center
Lokale ondersteuning volgens uw land/regio:Internationale ondersteuning
Belangrijk
- Voor alle updates voor Windows RT 8.1, Windows 8.1 en Windows Server 2012 R2 moet 2919355 worden geïnstalleerd. We raden u aan Update 2919355 te installeren op uw Windows RT 8.1-, Windows 8.1- of Windows Server 2012 R2-computer, zodat u in de toekomst updates ontvangt.
- Als je een taalpakket installeert nadat je deze update hebt geïnstalleerd, moet je deze update opnieuw installeren. Daarom raden we je aan alle taalpakketten te installeren die je nodig hebt voordat je deze update installeert. Zie Taalpakketten toevoegen aan Windows voor meer informatie.
Meer informatie
Bekende problemen en aanvullende informatie over deze beveiligingsupdate
De volgende artikelen bevatten aanvullende informatie over deze beveiligingsupdate met betrekking tot afzonderlijke productversies. De artikelen kunnen informatie over bekende problemen bevatten. Als dit het geval is, wordt het bekende probleem vermeld onder elke artikellink.
- 3019978 MS15-004: Beschrijving van de beveiligingsupdate voor Windows: 13 januari 2015
- 3020387 MS15-004: Beschrijving van de beveiligingsupdate voor Windows 7 en Windows Server 2008 R2: 13 januari 2015
- 3020388 MS15-004: Beschrijving van de beveiligingsupdate voor Windows 7 en Windows Server 2008 R2: 13 januari 2015
- 3023299 MS15-004: Beschrijving van de beveiligingsupdate voor Windows Vista: 13 januari 2015
Informatie over de implementatie van beveiligingsupdates
Windows Vista (alle edities)Verwijzingstabel
De volgende tabel bevat de informatie over beveiligingsupdates voor deze software.
| Bestandsnamen van beveiligingsupdates | Voor alle ondersteunde 32-bits edities van Windows Vista: Windows6.0-KB3023299-x86.msu |
|---|---|
| Voor alle ondersteunde x64-versies van Windows Vista: Windows6.0-KB3023299-x64.msu |
|
| Installatieschakelaars | Zie Microsoft Knowledge Base-artikel 934307 |
| Vereisten voor opnieuw starten | In sommige gevallen hoeft u met deze update niet opnieuw op te starten. Als de vereiste bestanden worden gebruikt, moet deze update opnieuw worden opgestart. Als dit probleem zich voordoet, verschijnt er een bericht met het advies om de computer opnieuw op te starten. |
| Informatie over verwijderen | WUSA.exe biedt geen ondersteuning voor het verwijderen van updates. Als u een update wilt verwijderen die door WUSA is geïnstalleerd, klikt u op het Configuratiescherm en vervolgens op Beveiliging. Klik onder Windows Update op Geïnstalleerde updates weergeven en maak een keuze in de lijst met updates. |
| Bestandsinformatie | Zie Microsoft Knowledge Base-artikel 3023299 |
| Verificatie van registersleutel | Opmerking Er bestaat geen registersleutel om de aanwezigheid van deze update te valideren. |
Windows 7 (alle edities)Verwijzingstabel
De volgende tabel bevat de informatie over beveiligingsupdates voor deze software.
| Bestandsnaam van beveiligingsupdate | Voor alle ondersteunde 32-bits edities van Windows 7: Windows6.1-KB3019978-x86.msu Windows6.1-KB3020387-x86.msu Windows6.1-KB3020388-x86.msu |
|---|---|
| Voor alle ondersteunde x64-versies van Windows 7: Windows6.1-KB3019978-x64.msu Windows6.1-KB3020387-x64.msu Windows6.1-KB3020388-x64.msu |
|
| Installatieschakelaars | Zie Microsoft Knowledge Base-artikel 934307 |
| Vereisten voor opnieuw starten | Voor deze update is geen herstart vereist. Het installatieprogramma stopt de vereiste services, past de update toe en start vervolgens de services opnieuw op. Als de vereiste services om welke reden dan ook niet kunnen worden gestopt of als de vereiste bestanden worden gebruikt, moet deze update opnieuw worden opgestart. Als dit probleem zich voordoet, verschijnt er een bericht met het advies om de computer opnieuw op te starten. |
| Informatie over verwijderen | Als u een update wilt verwijderen die door WUSA is geïnstalleerd, gebruikt u de schakeloptie /Uninstall setup of klikt u op Configuratiescherm, klikt u op Systeem en beveiliging en klikt u vervolgens onder Windows Update op Geïnstalleerde updates weergeven en selecteert u een update in de lijst met updates. |
| Bestandsinformatie | Zie Microsoft Knowledge Base-artikel 3019978 Zie Microsoft Knowledge Base-artikel 3020387 Zie Microsoft Knowledge Base-artikel 3020388 |
| Verificatie van registersleutel | Opmerking Er bestaat geen registersleutel om de aanwezigheid van deze update te valideren. |
Windows Server 2008 R2 (alle edities)Verwijzingstabel
De volgende tabel bevat de informatie over beveiligingsupdates voor deze software.
| Bestandsnaam van beveiligingsupdate | Voor alle ondersteunde x64-versies van Windows Server 2008 R2: Windows6.1-KB3019978-x64.msu Windows6.1-KB3020387-x64.msu Windows6.1-KB3020388-x64.msu |
|---|---|
| Voor alle ondersteunde Itanium-versies van Windows Server 2008 R2: Windows6.1-KB3019978-ia64.msu |
|
| Installatieschakelaars | Zie Microsoft Knowledge Base-artikel 934307 |
| Vereisten voor opnieuw starten | Voor deze update is geen herstart vereist. Het installatieprogramma stopt de vereiste services, past de update toe en start vervolgens de services opnieuw op. Als de vereiste services om welke reden dan ook niet kunnen worden gestopt of als de vereiste bestanden worden gebruikt, moet deze update opnieuw worden opgestart. Als dit probleem zich voordoet, verschijnt er een bericht met het advies om de computer opnieuw op te starten. |
| Informatie over verwijderen | Als u een update wilt verwijderen die door WUSA is geïnstalleerd, gebruikt u de schakeloptie /Uninstall setup of klikt u op Configuratiescherm, klikt u op Systeem en beveiliging en klikt u vervolgens onder Windows Update op Geïnstalleerde updates weergeven en selecteert u een update in de lijst met updates. |
| Bestandsinformatie | Zie Microsoft Knowledge Base-artikel 3019978 Zie Microsoft Knowledge Base-artikel 3020387 Zie Microsoft Knowledge Base-artikel 3020388 |
| Verificatie van registersleutel | Opmerking Er bestaat geen registersleutel om de aanwezigheid van deze update te valideren. |
Windows 8 en Windows 8.1 (alle edities)Verwijzingstabel
De volgende tabel bevat de informatie over beveiligingsupdates voor deze software.
| Bestandsnaam van beveiligingsupdate | Voor alle ondersteunde 32-bits edities van Windows 8: Windows8-RT-KB3019978-x86.msu |
|---|---|
| Voor alle ondersteunde x64-versies van Windows 8: Windows8-RT-KB3019978-x64.msu |
|
| Voor alle ondersteunde 32-bits edities van Windows 8.1: Windows8.1-KB3019978-x86.msu |
|
| Voor alle ondersteunde x64-versies van Windows 8.1: Windows8.1-KB3019978-x64.msu |
|
| Installatieschakelaars | Zie Microsoft Knowledge Base-artikel 934307 |
| Vereisten voor opnieuw starten | Voor deze update is geen herstart vereist. Het installatieprogramma stopt de vereiste services, past de update toe en start vervolgens de services opnieuw op. Als de vereiste services om welke reden dan ook niet kunnen worden gestopt of als de vereiste bestanden worden gebruikt, moet deze update opnieuw worden opgestart. Als dit probleem zich voordoet, verschijnt er een bericht met het advies om de computer opnieuw op te starten. |
| Informatie over verwijderen | Als u een update wilt verwijderen die door WUSA is geïnstalleerd, gebruikt u de schakeloptie /Uninstall setup of klikt u op Configuratiescherm, klikt u op Systeem en beveiliging, klikt u op Windows Update en klikt u vervolgens onder Zie ook op Geïnstalleerde updates en maakt u een keuze uit de lijst met updates. |
| Bestandsinformatie | Zie Microsoft Knowledge Base-artikel 3019978 |
| Verificatie van registersleutel | Opmerking Er bestaat geen registersleutel om de aanwezigheid van deze update te valideren. |
Windows Server 2012 en Windows Server 2012 R2 (alle versies)Verwijzingstabel
De volgende tabel bevat de informatie over beveiligingsupdates voor deze software.
| Bestandsnaam van beveiligingsupdate | Voor alle ondersteunde edities van Windows Server 2012: Windows8-RT-KB3019978-x64.msu |
|---|---|
| Voor alle ondersteunde edities van Windows Server 2012 R2: Windows8.1-KB3019978-x64.msu |
|
| Installatieschakelaars | Zie Microsoft Knowledge Base-artikel 934307 |
| Vereisten voor opnieuw starten | Voor deze update is geen herstart vereist. Het installatieprogramma stopt de vereiste services, past de update toe en start vervolgens de services opnieuw op. Als de vereiste services om welke reden dan ook niet kunnen worden gestopt of als de vereiste bestanden worden gebruikt, moet deze update opnieuw worden opgestart. Als dit probleem zich voordoet, verschijnt er een bericht met het advies om de computer opnieuw op te starten. |
| Informatie over verwijderen | Als u een update wilt verwijderen die door WUSA is geïnstalleerd, gebruikt u de schakeloptie /Uninstall setup of klikt u op Configuratiescherm, klikt u op Systeem en beveiliging, klikt u op Windows Update en klikt u vervolgens onder Zie ook op Geïnstalleerde updates en maakt u een keuze uit de lijst met updates. |
| Bestandsinformatie | Zie Microsoft Knowledge Base-artikel 3019978 |
| Verificatie van registersleutel | Opmerking Er bestaat geen registersleutel om de aanwezigheid van deze update te valideren. |
Windows RT en Windows RT 8.1 (alle edities)Verwijzingstabel
De volgende tabel bevat de informatie over beveiligingsupdates voor deze software.
| Implementatie | Deze updates zijn alleen beschikbaar via Windows Update. |
|---|---|
| Vereiste voor opnieuw opstarten | Ja, nadat u deze beveiligingsupdate hebt toegepast, moet u uw systeem opnieuw opstarten. |
| Informatie over verwijderen | Klik op Configuratiescherm, klik op Systeem en beveiliging, klik op Windows Update en klik vervolgens onder Zie ook op Geïnstalleerde updates en maak een keuze uit de lijst met updates. |
| Bestandsinformatie | Zie Microsoft Knowledge Base-artikel 3019978 |
Bestandsinformatie
Informatie over bestandshash
| Bestandsnaam | SHA1-hash | SHA256-hash |
|---|---|---|
| Windows6.0-KB3023299-x86.msu | 46B2E62E8137750D0EC6418E47D7ADDB48ABF384 | 47B91ED7D6C33C24F21431650515159E06FF0B780590C3426E2DC8AD3198A674 |
| Windows6.1-KB3019978-ia64.msu | 2D018FA94806D376F78CD52DF3D6CD6E88E5E6D8 | 193C6DB40C06F6A807E990B6EEBE92CBF333967737C33A4B6D24CA961EB663E2 |
| Windows6.1-KB3019978-x86.msu | B6845AFC1C86A99E8D663036215DF67EADD83EC1 | AA0A7F3F79395377CF4CCB415FD50663AE6C3BE50968C9767F3290FED8097562 |
| Windows6.1-KB3020387-x86.msu | EUR-Lex - 294999CD4AB3D07F282E8881C1D9FFC55E07B908 | F1A1882487CB70884236DDC086A5BCA2887729F53377B37E19E160380239902F |
| Windows6.1-KB3020388-x86.msu | 837E0478BCE5D45A7E483AE2AB65056C74A7940D | EB939C00A46AB37B2A1C9CD917801BFC92D22ECC205F2DA3FE8907E23D62F8DA |
| Windows8.1-KB3019978-x86.msu | 071C80470CDBB687E43EEB809B097EA7DAF3E40B | A4C87C733343A606FE872A91355A90AACD06D2D08295AA08655FD24301D51900 |
| Windows8-RT-KB3019978-x86.msu | A31EC4D9B6170858374D8DF3FCF1AC7C7D86086D | C0E1CBBEF04D72DEC273F9D2382281DFD34067C066AC1910C9915B3B0719399E |