MS15-104: Beveiligingsproblemen in Skype for Business Server en Lync Server kunnen leiden tot misbruik van bevoegdheden: 8 September 2015

Samenvatting

Deze update herstelt beveiligingslekken in Skype voor Business- en Microsoft Lync Server. De ernstigste kan leiden tot misbruik van bevoegdheden als een gebruiker een speciaal samengestelde URL ontvangt. Een aanvaller moet de gebruiker op een koppeling in een instant messenger of een e-mailbericht dat hen naar een website waarin dit probleem optreedt in een speciaal ontworpen URL verwijst te bewegen. Zie voor meer informatie over het beveiligingslek, MS15-104.

Meer informatie over deze beveiligingsupdate

De volgende artikelen bevatten meer informatie over deze beveiligingsupdate met betrekking tot individuele productversies. De artikelen bevatten bekend probleem gegevens.

Meer informatie

Microsoft Lync Server 2013

TabelDe volgende tabel bevat informatie over de beveiligingsupdate voor deze software.

Security update-bestandsnaam

Voor Microsoft Lync Server 2013 (3080353):
WebComponents.msp

Schakelopties voor de installatie

Zie Microsoft Knowledge Base-artikel 197147

Opnieuw opstarten

Deze update eist geen herstart van het systeem. Het installatieprogramma stopt de benodigde services, waarna de update en de services opnieuw worden gestart. Als de vereiste services niet kunnen worden gestopt of als vereiste bestanden in gebruik zijn, wordt deze update echter opnieuw nodig. Als dit probleem optreedt, wordt een bericht weergegeven dat aangeeft dat opnieuw opstarten noodzakelijk.

Informatie over verwijderen

Gebruik onderdeel Software in Het Configuratiescherm.

Bestandsinformatie

Zie Microsoft Knowledge Base-artikel 3080353.

Verificatie van registersleutel

Voor Microsoft Lync Server 2013 (WebComponents.msp):

HKLM\Software\Microsoft\Real-Time Communications\{2A65AB9C-57AD-4EC6-BD4E-BD61A7C583B3}\Version = 5.0.8308.927

Skype for Business Server 2015

TabelDe volgende tabel bevat informatie over de beveiligingsupdate voor deze software.

Security update-bestandsnaam

Voor Skype for Business Server 2015 (3080355):
WebComponents.msp

Voor Skype for Business Server 2015 (3080352):
EnterpriseWebApp.msp

Schakelopties voor de installatie

Zie Microsoft Knowledge Base-artikel 197147

Opnieuw opstarten

Deze update eist geen herstart van het systeem. Het installatieprogramma stopt de benodigde services, waarna de update en de services opnieuw worden gestart. Als de vereiste services niet kunnen worden gestopt of als vereiste bestanden in gebruik zijn, wordt deze update echter opnieuw nodig. Als dit probleem optreedt, wordt een bericht weergegeven dat aangeeft dat opnieuw opstarten noodzakelijk.

Informatie over verwijderen

Zie Microsoft Knowledge Base-artikel 3061064

Bestandsinformatie

Zie Microsoft Knowledge Base-artikel 3080355.
Zie Microsoft Knowledge Base-artikel 3080352.

Verificatie van registersleutel

Voor Skype for Business Server 2015 (WebComponents.msp):

HKEY_LOCAL_MACHINE\Software\Microsoft\Real-Time Communications\{2A65AB9C-57AD-4EC6-BD4E-BD61A7C583B3}\Version = 6.0.9319.72

Voor Skype for Business Server 2015 (EnterpriseWebApp.msp):

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\F055581A89591B9409A70EFBF5EB7DE7\InstallProperties = 6.0.9319.72


Pakketnaam

Pakket Hash SHA-1

Pakket Hash SHA-2

EnterpriseWebApp_2015_en_us_x64.msp

4E2196C6EAD919109E179361058C4EB79752FE98

1747EBE41F7E90CE60E3929AFC020E6F0117455DF9F945B9D55293F2919C5117

WebComponents_2015_en-us_x64.msp

5AE12FEA75F5031C3F85065D542379952DF83AC0

0BF98F955B10DDEF028C4ECF0DDB05CDFEB0F7A13AC6214D545684696EFA46DB

WebComponents_Lync2013_en-us_x64.msp

1067898A33AC2DCCB4843570B37159C99A0D40C5

F48003AA5C04F2418F6390D67B3E4111E93D78D2DF28342A41F9171A799EA05A

EnterpriseWebApp.msp

C9586471881CCBC3F9318654185B99F38E502C5B

3DEAB025280379CD49069A7F818DB9CFAB472BB693E15FA11256F0E00AE7F4A5

WebComponents.msp

27EFC31A1C885E1884A77FA6788715ADBB913F09

C8C7024A81FC4F039A51BEAC6660217B6D3A8E6D94D4636370C1730A62AB9EFD


Hulp bij het installeren van updates: ondersteuning voor Microsoft Update

Beveiligingsoplossingen voor IT-professionals: TechNet Security oplossingen en ondersteuning

Help bij het beveiligen van uw Windows-computer tegen virussen en malware: oplossing van Virus en beveiligingscentrum

Lokale ondersteuning op basis van uw land: Internationale ondersteuning

Meer hulp nodig?

Uw vaardigheden uitbreiden
Training verkennen
Als eerste nieuwe functies krijgen
Deelnemen aan Microsoft insiders

Was deze informatie nuttig?

Bedankt voor uw feedback.

Hartelijk dank voor uw feedback! Het lijkt ons een goed idee om u in contact te brengen met een van onze Office-ondersteuningsagenten.

×