INLEIDING
Microsoft heeft een Microsoft-beveiligingsadvies voor IT-professionals over dit probleem uitgebracht. Dit beveiligingsadvies bevat aanvullende beveiligingsinformatie. Het beveiligingsadvies is te vinden op de volgende website van Microsoft:
http://technet.microsoft.com/en-us/security/advisory/2755801
Oplossing
U kunt de volgende bestanden downloaden via het Microsoft Downloadcentrum:
Update voor Internet Explorer Flash Player voor Windows 8 (KB2796096)
Update voor Internet Explorer Flash Player voor Windows 8 voor x64-systemen (KB2796096)
Update voor Internet Explorer Flash Player voor Windows Server 2012 (KB2796096)
119591 Microsoft-ondersteuningsbestanden downloaden via online services Microsoft heeft dit bestand op virussen gecontroleerd. Hiervoor is de meest actuele software voor virusdetectie gebruikt die beschikbaar was op de datum dat het bestand werd gepubliceerd. Het bestand is opgeslagen op beveiligde servers om onbevoegde wijzigingen aan het bestand te voorkomen.
Informatie over de update
Hulpmiddelen en richtlijnen voor detectie en implementatie
Security Central
De software en de beveiligingsupdates beheren die u moet implementeren op de servers, desktopcomputers en draagbare computers binnen uw organisatie. Zie voor meer informatie TechNet Update Management Center. De website Microsoft TechNet Security bevat extra informatie over de beveiligingsaspecten van Microsoft-producten. Beveiligingsupdates zijn verkrijgbaar via Microsoft Update en Windows Update. Beveiligingsupdates zijn tevens verkrijgbaar via het Microsoft Downloadcentrum. U kunt deze eenvoudig vinden wanneer u zoekt op het trefwoord beveiligingsupdate.Ten slotte kunt u beveiligingsupdates downloaden via de Microsoft Update-catalogus. De Microsoft Update-catalogus biedt een doorzoekbare catalogus met updates die beschikbaar zijn via Windows Update en Microsoft Update. Dit omvat beveiligingsupdates, stuurprogramma's en servicepacks. Zie Veelgestelde vragen over de Microsoft Update-catalogus voor meer informatie over de Microsoft Update-catalogus.
Detectie- en implementatierichtlijnen
Microsoft biedt richtlijnen voor detectie en implementatie van beveiligingsupdates. Deze richtlijnen bevatten aanbevelingen en informatie voor IT-professionals bij het gebruik van de verschillende hulpprogramma's voor de detectie en de implementatie van beveiligingsupdates. Zie Microsoft Knowledge Base-artikel 961747 voor meer informatie.
Microsoft Baseline Security Analyzer
Microsoft Baseline Security Analyzer (MBSA) stelt beheerders in staat om lokale en externe systemen te scannen op ontbrekende beveiligingsupdates en op veelvoorkomende fouten in configuraties. Zie Microsoft Baseline Security Analyzer voor meer informatie. De volgende tabel geeft een MBSA-detectieoverzicht voor deze beveiligingsupdate.
|
Software |
MBSA |
|---|---|
|
Windows 8 voor 32-bits systemen |
Nee |
|
Windows 8 voor 64-bits systemen |
Nee |
|
Windows Server 2012 |
Nee |
Opmerking Klanten die gebruik maken van oudere software die niet wordt ondersteund door de nieuwste versies van MBSA, Microsoft Update of Windows Server Update Services, dienen de sectie "Legacy Product Support" (Ondersteuning voor oudere producten) in Microsoft Baseline Security Analyzer te raadplegen voor informatie over het detecteren van beveiligingsupdates met oudere hulpprogramma's.
Windows Server Update Services
Windows Server Update Services (WSUS) biedt IT-beheerders de mogelijkheid om de meest recente productupdates voor Microsoft te implementeren op computers met het Windows-besturingssysteem. Zie het TechNet-artikel Windows Server Update Services voor meer informatie over het implementeren van beveiligingsupdates met behulp van Windows Server Update Services.
Systems Management Server
De volgende tabel bevat het SMS-detectie- en implementatieoverzicht voor deze beveiligingsupdate.
|
Software |
SMS 2003 met ITMU |
System Center Configuration Manager |
|---|---|---|
|
Windows 8 voor 32-bits systemen |
Nee |
Ja |
|
Windows 8 voor 64-bits systemen |
Nee |
Ja |
|
Windows Server 2012 |
Nee |
Ja |
Opmerking Microsoft heeft de ondersteuning voor SMS 2.0 op 12 april 2011 stopgezet. Voor SMS 2003 heeft Microsoft op 12 april 2011 tevens de ondersteuning voor Security Update Inventory Tool (SUIT) stopgezet. Klanten wordt aangeraden te upgraden naar System Center Configuration Manager 2007. Voor klanten die met SMS 2003 Service Pack 3 blijven werken, is Inventory Tool for Microsoft Updates (ITMU) ook een optie. Voor SMS 2003 kan SMS 2003 Inventory Tool for Microsoft Updates (ITMU) worden gebruikt. ITMU kan door SMS worden gebruikt voor het detecteren van beveiligingsupdates die worden aangeboden via Microsoft Update en die worden ondersteund door Windows Server Update Services. Zie voor meer informatie over SMS 2003 ITMU SMS 2003 Inventory Tool voor Microsoft Updates. Zie voor meer informatie over SMS scanning-hulpprogramma's SMS 2003 Software Update Scanning Tools. Zie ook Downloads voor Systems Management Server 2003. System Center Configuration Manager maakt gebruik van WSUS 3.0 voor het detecteren van updates. Zie System Center voor meer informatie. Zie Microsoft Knowledge Base-artikel 910723 voor gedetailleerde informatie: Overzicht van maandelijkse artikelen met detectie- en implementatierichtlijnen. Update Compatibility Evaluator en Application Compatibility ToolkitUpdates schrijven vaak naar dezelfde bestanden en registerinstellingen die vereist zijn voor uw toepassingen. Dit kan incompatibiliteit veroorzaken en de tijd verlengen die nodig is voor het implementeren van beveiligingsupdates. Met behulp van de componenten van Update Compatibility Evaluator die zijn opgenomen in de Application Compatibility Toolkit kunt u het testen en valideren van Windows-updates voor de geïnstalleerde toepassingen stroomlijnen. ACT (Application Compatibility Toolkit) bevat de hulpprogramma's en de documentatie die nodig zijn om compatibiliteitsproblemen met toepassingen te evalueren en te reduceren, voordat u Windows Vista, Windows Update, een beveiligingsupdate van Microsoft of een nieuwe versie van Windows Internet Explorer in uw omgeving implementeert.
Implementatie van beveiligingsupdate
Windows 8 (alle versies)
Naslagtabel
De volgende tabel bevat beveiligingsupdate-informatie voor deze software. In de subsectie Informatie over de implementatie in deze sectie vindt u meer informatie.
|
Opname in toekomstige servicepacks |
De update voor dit probleem wordt mogelijk opgenomen in een toekomstig servicepakket of updatepakket |
|---|---|
|
Implementatie |
|
|
Installatie zonder tussenkomst van de gebruiker |
Voor Adobe Flash Player 10 voor Internet Explorer op alle ondersteunde 32-bits versies van Windows 8:Windows8-RT-KB2796096-x86.msu /quiet |
|
Voor Adobe Flash Player 10 voor Internet Explorer op alle ondersteunde 64-bits versies van Windows 8:Windows8-RT-KB2796096-x64.msu /quiet |
|
|
Installatie zonder opnieuw opstarten |
Voor Adobe Flash Player 10 voor Internet Explorer op alle ondersteunde 32-bits versies van Windows 8:Windows8-RT-KB2796096-x86.msu /quiet /norestart |
|
Voor Adobe Flash Player 10 voor Internet Explorer op alle ondersteunde x64-bits versies van Windows 8:Windows8-RT-KB2796096-x64.msu /quiet /norestart |
|
|
Aanvullende informatie |
Zie de subsectie Hulpmiddelen en richtlijnen voor detectie en implementatie. |
|
Computer opnieuw opstarten |
|
|
Is opnieuw opstarten noodzakelijk? |
In sommige gevallen hoeft u de computer niet opnieuw op te starten nadat u de update hebt geïnstalleerd. Als de benodigde bestanden in gebruik zijn, moet de computer opnieuw worden opgestart. Als dit van toepassing is, wordt er een bericht weergegeven waarin u wordt geadviseerd om de computer opnieuw op te starten. U verkleint de kans dat opnieuw opstarten noodzakelijk is door alle betrokken services te beëindigen en alle toepassingen die mogelijk gebruikmaken van de betrokken bestanden te sluiten voordat u de beveiligingsupdate installeert. Zie Microsoft Knowledge Base-artikel 887012 voor meer informatie over de redenen waarom u de computer wellicht opnieuw moet opstarten. |
|
Hotpatching |
Niet van toepassing. |
|
Informatie over verwijderen |
Als u een update, die door WUSA is geïnstalleerd, wilt verwijderen, gebruikt u de Setup-schakeloptie /Uninstall. Of klik achtereenvolgens op Configuratiescherm, op Systeem en beveiliging, klik onder Windows Update op Geïnstalleerde updates weergeven en selecteer een update in de lijst met updates. |
|
Registersleutelverificatie |
Opmerking Er bestaat geen registersleutel op basis waarvan de aanwezigheid van deze update kan worden gevalideerd. |
Informatie over de implementatie
De update installeren
Wanneer u deze beveiligingsupdate installeert, wordt gecontroleerd of een of meer van de bestanden die op uw systeem worden bijgewerkt, al eerder door een Microsoft-hotfix zijn bijgewerkt. Als u meer informatie wenst over de terminologie die in dit Knowledge Base-artikel wordt gebruikt, zoals hotfix, raadpleegt u het Microsoft Knowledge Base-artikel 824684. Bij de installatie van deze beveiligingsupdate kunnen de volgende schakelopties worden gebruikt.
|
Ondersteunde schakelopties bij de installatie van de beveiligingsupdate |
|
|---|---|
|
Schakeloptie |
Beschrijving |
|
/?, /h, /help |
Help over ondersteunde schakelopties weergeven. |
|
/quiet |
De weergave van status- of foutberichten onderdrukken. |
|
/norestart |
Wanneer deze optie wordt gecombineerd met de schakeloptie /quiet, wordt het systeem niet opnieuw opgestart, zelfs als het systeem opnieuw moet worden opgestart om de installatie te voltooien. |
|
/warnrestart:<seconden> |
Wanneer deze optie wordt gecombineerd met de schakeloptie /quiet, wordt de gebruiker door het installatieprogramma gewaarschuwd voordat de computer opnieuw wordt opgestart. |
|
/promptrestart |
Wanneer deze optie wordt gecombineerd met de schakeloptie /quiet, wordt eerst de vraag gesteld of de computer opnieuw kan worden opgestart voordat de computer opnieuw wordt opgestart. |
|
/forcerestart |
Wanneer deze optie wordt gecombineerd met de schakeloptie /quiet, worden de toepassingen geforceerd gesloten door het installatieprogramma en wordt de computer opnieuw opgestart. |
|
/log:<bestandsnaam> |
Logboekregistratie in het opgegeven bestand. |
|
/extract:<doelmap> |
De inhoud van het pakket wordt uitgepakt in de doelmap. |
|
/uninstall /kb:<KB-nummer> |
De beveiligingsupdate wordt verwijderd. |
Opmerking Zie voor meer informatie over het installatieprogramma Wusa.exe "Windows Update Stand-alone Installer" in het TechNet-artikel Miscellaneous Changes in Windows 7 (Diverse wijzigingen in Windows 7).
Controleren of de update is toegepast
Afhankelijk van de Windows-versie op uw computer, kunnen de volgende stappen enigszins verschillen. Als er verschillen zijn, raadpleegt u de documentatie bij uw product om deze stappen uit te voeren. Verificatie van bestandsversie
-
Klik op Start en typ de naam van een update in het zoekvak.
-
Wanneer het bestand verschijnt onder Programma's, klikt u met de rechtermuisknop op de bestandsnaam en klikt u vervolgens op Eigenschappen.
-
Vergelijk de bestandsgrootte op het tabblad Algemeen met de tabellen met bestandsgegevens die worden weergegeven in het Microsoft Knowledge Base-artikel. Opmerking Afhankelijk van de versies van het besturingssysteem of van de programma's die op uw computer zijn geïnstalleerd, zijn bepaalde bestanden, die in de tabel met bestandsgegevens voorkomen, wellicht niet op uw computer geïnstalleerd.
-
U kunt ook op het tabblad Details klikken en deze informatie, zoals de bestandsversie en de wijzigingsdatum, vergelijken met de tabel met bestandsgegevens die wordt weergegeven in het Microsoft Knowledge Base-artikel. Opmerking Tijdens de installatie kunnen kenmerken van bestanden veranderen, met uitzondering van de bestandsversie. Het vergelijken van andere bestandskenmerken met de informatie in de tabel met bestandsgegevens is geen ondersteunde methode om te controleren of de update is toegepast. In bepaalde gevallen kunnen ook de namen van bestanden worden gewijzigd tijdens de installatie. Als de bestands- of versiegegevens niet beschikbaar zijn, gebruikt u een andere methode om te controleren of de update is geïnstalleerd.
-
Tot slot kunt u ook op het tabblad Eerdere versies klikken en de bestandsinformatie van de eerdere versie van het bestand vergelijken met de bestandsinformatie van de nieuwe of bijgewerkte versie.
Windows Server 2012 (alle versies)
Naslagtabel
De volgende tabel bevat beveiligingsupdate-informatie voor deze software. In de subsectie Informatie over de implementatie in deze sectie vindt u meer informatie.
|
Opname in toekomstige servicepacks |
De update voor dit probleem wordt mogelijk opgenomen in een toekomstig servicepakket of updatepakket |
|---|---|
|
Implementatie |
|
|
Installatie zonder tussenkomst van de gebruiker |
Voor Adobe Flash Player voor Internet Explorer 10 op alle ondersteunde edities van Windows Server 2012:Windows8-RT-KB2796096-x64.msu /quiet |
|
Installatie zonder opnieuw opstarten |
Voor Adobe Flash Player voor Internet Explorer 10 op alle ondersteunde edities van Windows Server 2008 R2:Windows8-RT-KB2796096-x64.msu /quiet /norestart |
|
Aanvullende informatie |
Zie de subsectie Hulpmiddelen en richtlijnen voor detectie en implementatie. |
|
Computer opnieuw opstarten |
|
|
Is opnieuw opstarten noodzakelijk? |
In sommige gevallen hoeft u de computer niet opnieuw op te starten nadat u de update hebt geïnstalleerd. Als de benodigde bestanden in gebruik zijn, moet de computer opnieuw worden opgestart. Als dit van toepassing is, wordt er een bericht weergegeven waarin u wordt geadviseerd om de computer opnieuw op te starten. U verkleint de kans dat opnieuw opstarten noodzakelijk is door alle betrokken services te beëindigen en alle toepassingen die mogelijk gebruikmaken van de betrokken bestanden te sluiten voordat u de beveiligingsupdate installeert. Zie Microsoft Knowledge Base-artikel 887012 voor meer informatie over de redenen waarom u de computer wellicht opnieuw moet opstarten. |
|
Hotpatching |
Niet van toepassing. |
|
Informatie over verwijderen |
U kunt een update die via WUSA is geïnstalleerd, verwijderen door de Setup-schakeloptie /Uninstall te gebruiken of door achtereenvolgens te klikken op Configuratiescherm, op Systeem en beveiliging en onder Windows Update op Geïnstalleerde updates en de update te selecteren in de lijst met updates. |
|
Registersleutelverificatie |
Opmerking Er bestaat geen registersleutel op basis waarvan de aanwezigheid van deze update kan worden gevalideerd. |
Informatie over de implementatie
De update installeren
Wanneer u deze beveiligingsupdate installeert, wordt gecontroleerd of een of meer van de bestanden die op uw systeem worden bijgewerkt, al eerder door een Microsoft-hotfix zijn bijgewerkt. Als u meer informatie wenst over de terminologie die in dit Knowledge Base-artikel wordt gebruikt, zoals hotfix, raadpleegt u het Microsoft Knowledge Base-artikel 824684. Bij de installatie van deze beveiligingsupdate kunnen de volgende schakelopties worden gebruikt.
|
Ondersteunde schakelopties bij de installatie van de beveiligingsupdate |
|
|---|---|
|
Schakeloptie |
Beschrijving |
|
/?, /h, /help |
Help over ondersteunde schakelopties weergeven. |
|
/quiet |
De weergave van status- of foutberichten onderdrukken. |
|
/norestart |
Wanneer deze optie wordt gecombineerd met de schakeloptie /quiet, wordt het systeem niet opnieuw opgestart, zelfs als het systeem opnieuw moet worden opgestart om de installatie te voltooien. |
|
/warnrestart:<seconden> |
Wanneer deze optie wordt gecombineerd met de schakeloptie /quiet, wordt de gebruiker door het installatieprogramma gewaarschuwd voordat de computer opnieuw wordt opgestart. |
|
/promptrestart |
Wanneer deze optie wordt gecombineerd met de schakeloptie /quiet, wordt eerst de vraag gesteld of de computer opnieuw kan worden opgestart voordat de computer opnieuw wordt opgestart. |
|
/forcerestart |
Wanneer deze optie wordt gecombineerd met de schakeloptie /quiet, worden de toepassingen geforceerd gesloten door het installatieprogramma en wordt de computer opnieuw opgestart. |
|
/log:<bestandsnaam> |
Logboekregistratie in het opgegeven bestand. |
|
/extract:<doelmap> |
De inhoud van het pakket wordt uitgepakt in de doelmap. |
|
/uninstall /kb:<KB-nummer> |
De beveiligingsupdate wordt verwijderd. |
Opmerking Zie voor meer informatie over het installatieprogramma Wusa.exe "Windows Update Stand-alone Installer" in het TechNet-artikel Miscellaneous Changes in Windows 7 (Diverse wijzigingen in Windows 7).
Controleren of de update is toegepast
Afhankelijk van de Windows-versie op uw computer, kunnen de volgende stappen enigszins verschillen. Als er verschillen zijn, raadpleegt u de documentatie bij uw product om deze stappen uit te voeren. Verificatie van bestandsversie
-
Klik op Start en typ de naam van een updatebestand in het zoekvak.
-
Wanneer het bestand verschijnt onder Programma's, klikt u met de rechtermuisknop op de bestandsnaam en klikt u vervolgens op Eigenschappen.
-
Vergelijk de bestandsgrootte op het tabblad Algemeen met de tabellen met bestandsgegevens die worden weergegeven in het Microsoft Knowledge Base-artikel. Opmerking Afhankelijk van de versies van het besturingssysteem of van de programma's die op uw computer zijn geïnstalleerd, zijn bepaalde bestanden, die in de tabel met bestandsgegevens voorkomen, wellicht niet op uw computer geïnstalleerd.
-
U kunt ook op het tabblad Details klikken en deze informatie, zoals de bestandsversie en de wijzigingsdatum, vergelijken met de tabel met bestandsgegevens die wordt weergegeven in het Microsoft Knowledge Base-artikel. Opmerking Tijdens de installatie kunnen kenmerken van bestanden veranderen, met uitzondering van de bestandsversie. Het vergelijken van andere bestandskenmerken met de informatie in de tabel met bestandsgegevens is geen ondersteunde methode om te controleren of de update is toegepast. In bepaalde gevallen kunnen ook de namen van bestanden worden gewijzigd tijdens de installatie. Als de bestands- of versiegegevens niet beschikbaar zijn, gebruikt u een andere methode om te controleren of de update is geïnstalleerd.
-
Tot slot kunt u ook op het tabblad Eerdere versies klikken en de bestandsinformatie van de eerdere versie van het bestand vergelijken met de bestandsinformatie van de nieuwe of bijgewerkte versie.
Bestandsgegevens
Met de Engelse (VS) versie van dit updatepakket worden de bestanden geïnstalleerd met de kenmerken die in de volgende tabellen worden weergegeven. De datums en tijden voor deze bestanden worden weergegeven in de UTC-notatie (Coordinated Universal Time). De datums en tijden voor deze bestanden worden weergegeven in uw lokale tijd, waarbij rekening is gehouden met de zomer- of wintertijd. De datums en tijden kunnen veranderen wanneer u bepaalde acties op de bestanden uitvoert.
|
File name |
File version |
File size |
Date |
Time |
Platform |
|---|---|---|---|---|---|
|
Flash.ocx |
11.3.378.5 |
10,673,496 |
18-Dec-2012 |
23:32 |
x86 |
|
Flashplayerapp.exe |
11.3.378.5 |
695,640 |
18-Dec-2012 |
23:32 |
x86 |
|
Flashplayercplapp.cpl |
11.3.378.5 |
80,728 |
18-Dec-2012 |
23:32 |
Not Applicable |
|
Flashutil_activex.dll |
11.3.378.5 |
474,968 |
18-Dec-2012 |
23:32 |
x86 |
|
Flashutil_activex.exe |
11.3.378.5 |
701,784 |
18-Dec-2012 |
23:32 |
x86 |
|
Flash.ocx |
11.3.378.5 |
10,673,496 |
18-Dec-2012 |
23:32 |
x86 |
|
Flashplayerapp.exe |
11.3.378.5 |
695,640 |
18-Dec-2012 |
23:32 |
x86 |
|
Flashplayercplapp.cpl |
11.3.378.5 |
80,728 |
18-Dec-2012 |
23:32 |
Not Applicable |
|
Flashutil_activex.dll |
11.3.378.5 |
474,968 |
18-Dec-2012 |
23:32 |
x86 |
|
Flashutil_activex.exe |
11.3.378.5 |
701,784 |
18-Dec-2012 |
23:32 |
x86 |
|
File name |
File version |
File size |
Date |
Time |
Platform |
|---|---|---|---|---|---|
|
Flash.ocx |
11.3.378.5 |
12,975,448 |
18-Dec-2012 |
23:32 |
x64 |
|
Flashutil_activex.dll |
11.3.378.5 |
523,096 |
18-Dec-2012 |
23:32 |
x64 |
|
Flashutil_activex.exe |
11.3.378.5 |
430,936 |
18-Dec-2012 |
23:32 |
x64 |
|
Flash.ocx |
11.3.378.5 |
12,975,448 |
18-Dec-2012 |
23:32 |
x64 |
|
Flashutil_activex.dll |
11.3.378.5 |
523,096 |
18-Dec-2012 |
23:32 |
x64 |
|
Flashutil_activex.exe |
11.3.378.5 |
430,936 |
18-Dec-2012 |
23:32 |
x64 |
|
Flash.ocx |
11.3.378.5 |
10,673,496 |
18-Dec-2012 |
23:32 |
x86 |
|
Flashplayerapp.exe |
11.3.378.5 |
695,640 |
18-Dec-2012 |
23:32 |
x86 |
|
Flashplayercplapp.cpl |
11.3.378.5 |
80,728 |
18-Dec-2012 |
23:32 |
Not Applicable |
|
Flashutil_activex.dll |
11.3.378.5 |
474,968 |
18-Dec-2012 |
23:32 |
x86 |
|
Flashutil_activex.exe |
11.3.378.5 |
701,784 |
18-Dec-2012 |
23:32 |
x86 |
|
Flash.ocx |
11.3.378.5 |
10,673,496 |
18-Dec-2012 |
23:32 |
x86 |
|
Flashplayerapp.exe |
11.3.378.5 |
695,640 |
18-Dec-2012 |
23:32 |
x86 |
|
Flashplayercplapp.cpl |
11.3.378.5 |
80,728 |
18-Dec-2012 |
23:32 |
Not Applicable |
|
Flashutil_activex.dll |
11.3.378.5 |
474,968 |
18-Dec-2012 |
23:32 |
x86 |
|
Flashutil_activex.exe |
11.3.378.5 |
701,784 |
18-Dec-2012 |
23:32 |
x86 |
