Microsoft-beveiligingsadvies: update voor beveiligingsproblemen in Adobe Flash Player in Internet Explorer en Microsoft Edge: 13 oktober 2015

Samenvatting

Microsoft heeft een beveiligingsadvies voor IT-professionals over kwetsbaarheden in Adobe Flash Player in de volgende webbrowsers uitgebracht:

• Internet Explorer in Windows 8, Windows Server 2012, Windows 8,1, Windows Server 2012 R2, Windows 10 en de Windows 10 Insider preview

• Microsoft Edge in Windows 10 en de Windows 10 Insider preview

Zie voor meer informatie over het beveiligingslek, Microsoft-beveiligingsadvies 2755801.

Meer informatie

Belangrijk

• Voor alle toekomstige beveiligings-en niet-beveiligingsupdates voor Windows RT 8,1, Windows 8,1 en Windows Server 2012 R2 moet update 2919355 worden geïnstalleerd. U wordt aangeraden update 2919355 te installeren op uw windows RT 8,1-, Windows 8,1-of windows server 2012 R2-computer zodat u toekomstige updates ontvangt.

• Als u een taalpakket installeert nadat u deze update hebt geïnstalleerd, moet u deze update opnieuw installeren. Daarom is het raadzaam dat u alle taalpakketten die u nodig hebt voordat u deze update installeert. Zie voor meer informatie taalpakketten toevoegen aan Windows.

De update downloaden en installeren

Meer informatie

Hulpmiddelen en richtlijnen voor detectie en implementatie

Security CentralU de software-en beveiligingsupdates beheren die u moet implementeren op de servers, desktops en mobiele systemen in uw organisatie. Zie het TechNet update Management Centervoor meer informatie. Op dewebsite Microsoft TechNet Security vindt u meer informatie over beveiliging in Microsoft-producten. Beveiligingsupdates zijn beschikbaar viaMicrosoft Update enWindows Update. Beveiligingsupdates zijn ook beschikbaar via hetMicrosoft Download centrum. U beveiligingsupdates het meest eenvoudig vinden door een trefwoord te zoeken voor ' beveiligingsupdate '. U beveiligingsupdates downloaden via deMicrosoft Update-catalogus. De Microsoft Update-catalogus biedt een doorzoekbare catalogus met inhoud die beschikbaar is gesteld via Windows Update en Microsoft Update. Dit omvat beveiligingsupdates, Stuurprogramma's en service packs. Zie deVeelgestelde vragen over de Microsoft Update-catalogus voor meer informatie over de Microsoft Update-catalogus.

Detectie-en implementatierichtlijnenMicrosoft biedt detectie-en implementatierichtlijnen voor beveiligingsupdates. Deze instructies bevatten aanbevelingen en informatie die IT-professionals kunnen helpen bij het gebruik van verschillende hulpprogramma's voor het detecteren en implementeren van beveiligingsupdates. ZieMicrosoft Knowledge Base-artikel 961747voor meer informatie.

Microsoft Baseline Security AnalyzerMet Microsoft Baseline Security Analyzer (MBSA) kunnen beheerders lokale en externe systemen scannen op ontbrekende beveiligingsupdates en veelvoorkomende onjuiste beveiligingsconfiguraties. ZieMicrosoft Baseline Security Analyzervoor meer informatie. De volgende tabel bevat het MBSA-detectie overzicht voor deze beveiligingsupdate.

Opmerking Klanten die gebruikmaken van verouderde software die niet wordt ondersteund door de nieuwste versie van MBSA, Microsoft Update en Windows Server Update Services, moeten de sectie ' legacy product support ' vanMicrosoft Baseline Security Analyzerzien. Hier vindt u informatie over het maken van uitgebreide detectie van beveiligingsupdates met behulp van verouderde hulpprogramma's.

Windows Server Update ServicesMet Windows Server Update Services (WSUS) kunnen beheerders van informatietechnologie de meest recente Microsoft-productupdates implementeren op computers waarop Windows wordt uitgevoerd. Zie het volgende Microsoft TechNet-artikel voor meer informatie over het implementeren van beveiligingsupdates met behulp van Windows Server Update Services:

Windows Server Update Services

Systems Management ServerDe volgende tabel bevat het detectie-en implementatie overzicht van Microsoft Systems Management Server (SMS) voor deze beveiligingsupdate.

Opmerking Microsoft heeft de ondersteuning voor SMS 2,0 op 12 april 2011 stopgezet. Voor SMS 2003 heeft Microsoft ook de ondersteuning voor de Security Update Inventory Tool (SUIT) op 12 april 2011 stopgezet. Klanten worden aangemoedigd om te upgraden naarSystem Center Configuration Manager. Voor klanten die op SMS 2003 Service Pack 3 blijven, is de Inventory Tool for Microsoft updates (ITMU) ook een optie. Voor SMS 2003 kan de SMS 2003 Inventory Tool for Microsoft updates (ITMU) door SMS worden gebruikt om beveiligings updates te detecteren die worden aangeboden doorMicrosoft Update en die worden ondersteund doorWindows Server Update Services. Zie voor meer informatie, Systems Management Server 2003. Zie voor meer informatie over SMS Scanning ToolsSystems Management Server 2003 Software Update Scanning Tools. Zie ook downloads voor Systems Management Server 2003. System Center Configuration Manager maakt gebruik van WSUS 3,0 voor het opsporen van updates. ZieSystem Centervoor meer informatie. ZieMicrosoft Knowledge Base-artikel 910723voor gedetailleerde informatie: overzichtslijst van maandelijkse artikelen met detectie-en implementatierichtlijnen. Update Compatibility evaluator en Application Compatibility Toolkit Updates schrijven vaak naar dezelfde bestanden en registerinstellingen die nodig zijn om uw toepassingen uit te voeren. Dit kan incompatibiliteiten veroorzaken en de tijd verhogen die nodig is om beveiligingsupdates te implementeren. U het testen en valideren van Windows-updates voor geïnstalleerde toepassingen stroomlijnen met behulp van deUpdate Compatibility evaluator -onderdelen die zijn opgenomen in de Application Compatibility Toolkit. De Application Compatibility Toolkit (ACT) bevat de benodigde hulpprogramma's en documentatie om compatibiliteitsproblemen met toepassingen te evalueren en te verminderen voordat u Windows Vista, een Windows-Update, een Microsoft-beveiligingsupdate of een nieuwe versie van Windows Internet Explorer in uw omgeving implementeert.

Implementatie van beveiligingsupdate

Windows 8 en Windows 8,1 (alle edities)

ReferentietabelDe volgende tabel bevat informatie over de beveiligingsupdate voor deze software. Meer informatie vindt u in de sectie ' informatie over de implementatie '.

Informatie over de implementatie

De update installerenWanneer u deze beveiligingsupdate installeert, controleert het installatieprogramma of een of meer van de bestanden die op uw systeem worden bijgewerkt, al eerder door een Microsoft-hotfix zijn bijgewerkt. ZieMicrosoft Knowledge Base-artikel 824684voor meer informatie over de terminologie die wordt weergegeven in dit Knowledge Base-artikel, zoals ' hotfix '. Deze beveiligingsupdate ondersteunt de volgende installatieschakelopties.

Opmerking Zie de sectie ' Windows Update stand-alone installer ' in het TechNet-artikeldiverse wijzigingen in Windows 7voor meer informatie over het installatieprogramma Wusa. exe.

Controleren of de update is toegepastOmdat er verschillende edities van Windows zijn, kunnen de volgende stappen op uw systeem afwijken. Als deze verschillen, raadpleegt u de documentatie bij uw product om deze stappen uit te voeren. De bestandsversie controleren

1. Klik op Start en typ de naam van een updatebestand in het zoekvak .

2. Wanneer het bestand wordt weergegeven onder Programma's, met de rechtermuisknop op de bestandsnaam en klik vervolgens op Eigenschappen.

3. Vergelijk de bestandsgrootte op het tabblad Algemeen met de tabellen met bestandsgegevens die beschikbaar zijn in het Microsoft Knowledge Base-artikel. Opmerking Afhankelijk van de editie van het besturingssysteem of de Programma's die op uw systeem zijn geïnstalleerd, zijn sommige bestanden die in de bestandsinformatietabel worden vermeld, mogelijk niet geïnstalleerd.

4. U ook op het tabblad Details klikken en informatie, zoals de bestandsversie en de datum gewijzigd, vergelijken met de tabellen met bestandsgegevens die beschikbaar zijn in het Microsoft Knowledge Base-artikel. Opmerking Andere kenmerken dan de bestandsversie kunnen tijdens de installatie worden gewijzigd. Het vergelijken van andere bestandskenmerken met de informatie in de tabel met bestandsgegevens is geen ondersteunde methode om te controleren of de update is toegepast. In bepaalde gevallen worden de namen van bestanden tijdens de installatie ook gewijzigd. Als de bestands-of versie-informatie niet bestaat, gebruikt u een van de andere beschikbare methoden om de installatie van de update te controleren.

5. Ten slotte u ook op het tabblad vorige versies klikken en bestandsinformatie voor de eerdere versie van het bestand vergelijken met de bestandsinformatie voor de nieuwe of bijgewerkte versie van het bestand.

Windows Server 2012 en Windows Server 2012 R2 (alle edities)

ReferentietabelDe volgende tabel bevat informatie over de beveiligingsupdate voor deze software. Meer informatie vindt u in de subsectie ' informatie over de implementatie ' in deze sectie.

Informatie over de implementatie

De update installerenWanneer u deze beveiligingsupdate installeert, controleert het installatieprogramma of een of meer van de bestanden die op uw systeem worden bijgewerkt, al eerder door een Microsoft-hotfix zijn bijgewerkt. ZieMicrosoft Knowledge Base-artikel 824684voor meer informatie over de terminologie die wordt weergegeven in dit Knowledge Base-artikel, zoals ' hotfix '. Deze beveiligingsupdate ondersteunt de volgende installatieschakelopties.

Opmerking Zie ' Windows Update stand-alone installer ' in het volgende Microsoft TechNet-artikel voor meer informatie over het installatieprogramma Wusa. exe:

Diverse wijzigingen in Windows 7

Controleren of de update is toegepastOmdat er verschillende edities van Windows zijn, kunnen de volgende stappen in uw systeem afwijken. Als deze verschillen, raadpleegt u de documentatie bij uw product om deze stappen uit te voeren. De bestandsversie controleren

1. Klik op Starten typ de naam van een updatebestand in het vak zoekopdracht starten .

2. Wanneer het bestand wordt weergegeven onder Programma's, met de rechtermuisknop op de bestandsnaam en klik vervolgens op Eigenschappen.

3. Vergelijk de bestandsgrootte op het tabblad Algemeen met de tabellen met bestandsgegevens die beschikbaar zijn in het Knowledge Base-artikel. Opmerking Afhankelijk van de editie van het besturingssysteem of de Programma's die op uw systeem zijn geïnstalleerd, zijn sommige bestanden die in de bestandsinformatietabel worden vermeld, mogelijk niet geïnstalleerd.

4. U ook op het tabblad Details klikken om informatie, zoals de bestandsversie en de datum gewijzigd, te vergelijken met de tabellen met bestandsgegevens die beschikbaar zijn in het Knowledge Base-artikel. Opmerking Andere kenmerken dan de bestandsversie kunnen tijdens de installatie worden gewijzigd. Het vergelijken van andere bestandskenmerken met de informatie in de tabel met bestandsgegevens is geen ondersteunde methode om te controleren of de update is toegepast. Ook kunnen in bepaalde gevallen de naam van bestanden tijdens de installatie worden gewijzigd. Als de bestands-of versie-informatie niet bestaat, gebruikt u een van de andere beschikbare methoden om de installatie van de update te controleren.

5. Ten slotte u ook op het tabblad vorige versies klikken en de bestandsinformatie voor de eerdere versie van het bestand vergelijken met de bestandsinformatie voor de nieuwe of bijgewerkte versie van het bestand.

Bestandsgegevens

De Engelse (Verenigde Staten) versie van deze software-update installeert bestanden met de kenmerken die in de volgende tabellen worden weergegeven. De datums en tijden voor deze bestanden worden weergegeven in Coordinated Universal Time (UTC). De datums en tijden voor deze bestanden op uw lokale computer worden weergegeven in uw lokale tijd en met uw huidige bias van de zomertijd (DST). Bovendien kunnen de datums en tijden wijzigen wanneer u bepaalde bewerkingen op de bestanden uitvoert.

Voor Internet Explorer Flash Player voor x86-versies van Windows 10 (KB3099406)

Voor Internet Explorer Flash Player voor x64-versies van Windows 10 (KB3099406)

Voor Internet Explorer Flash Player voor x86-versies van Windows 8,1 (KB3099406)

Voor Internet Explorer Flash Player voor x64-versies van Windows 8,1 en Windows Server 2012 R2 (KB3099406)

Voor Internet Explorer Flash Player voor x86-versies van Windows 8 (KB3099406)

Voor Internet Explorer Flash Player voor x64-versies van Windows 8 en Windows Server 2012 (KB3099406)

Informatie over bestands-hash