Symptomen
Op 26 juni 2002 bracht Microsoft de oorspronkelijke versie van deze update uit. Hierin werd de patch omschreven als cumulatief. Microsoft heeft ontdekt dat in deze patch onbedoeld een bestand ontbreekt. Hoewel dit geen invloed heeft op de werking van de patch tegen de nieuwe beveiligingslekken die later in dit artikel worden beschreven, is deze oorspronkelijke patch niet cumulatief. De oorspronkelijke patch bevat niet alle oplossingen die worden beschreven in het Microsoft-beveiligingsbulletin
MS01-056. Microsoft heeft de patch vernieuwd en het ontbrekende bestand erin opgenomen. De patch is opnieuw uitgegeven en is nu cumulatief.
Als u de patch heeft gebruikt die is meegeleverd met Microsoft-beveiligingsbulletin
MS01-056 of de patch die met de oorspronkelijke versie van dit artikel is meegeleverd, is uw computer beschermd tegen alle bekende veiligheidslekken in Windows Media Player en hoeft u verder niets te doen. In andere gevallen wordt u aangeraden de nieuwe versie van de patch te gebruiken. Deze vindt u verderop in dit artikel.
Microsoft heeft een update voor Windows Media Player uitgegeven met alle functies van de eerdere versies voor Windows Media Player 6.4, 7.1 en Windows Media Player voor Windows XP. Met deze update worden ook de drie recent ontdekte beveiligingslekken opgelost die in de volgende Microsoft Knowledge Base-artikelen worden beschreven:
321678 MS02-032: Patch Available for Windows Media Player Cache Disclosure Vulnerability
321677 MS02-032: Patch Available for WMDM PMSP Service Vulnerability
321676 MS02-032: Patch Available for WMP Active Playlist Vulnerability
Daarnaast bevat deze rollup de volgende oplossingen:
320926 The .wms Extension Is Removed from Windows Media Player
320944 De verwerking van HTML-scripts in Windows Media-bestanden uitschakelen
Oplossing
Windows Media Player 6.4, 7.1 en Windows Media Player voor Windows XP zijn getest om vast te stellen of de lek invloed op het programma heeft. Eerdere versies, waaronder versie 7, worden niet langer ondersteund en het is onbekend of het beveiligingsprobleem daarvoor van toepassing is.
Windows Media Player op Windows XP
U kunt dit probleem oplossen met het laatste service pack voor Windows XP. Klik voor meer informatie op het volgende artikelnummer in de Microsoft Knowledge Base:
322389 Het meest recente Windows XP Service Pack ophalen
Downloadgegevens
U kunt het volgende bestand downloaden van het Microsoft Downloadcentrum:
Releasedatum: 24.07.02
Voor meer informatie over het downloaden van Microsoft-ondersteuningsbestanden klikt u op het volgende artikelnummer in de Microsoft Knowledge Base:
119591 How to Obtain Microsoft Support Files from Online Services
Microsoft heeft dit bestand op virussen gecontroleerd. Hiervoor is de meest actuele software voor virusdetectie gebruikt die beschikbaar was op de datum dat het bestand beschikbaar werd gesteld. Het bestand is ondergebracht op beveiligde servers die onbevoegde wijzigingen aan het bestand helpen verhinderen.
Nadat u deze update hebt toegepast, moet u de computer opnieuw opstarten. Deze update kan worden geïnstalleerd met de volgende Setup-schakelopties:
/? - De lijst met schakelopties weergeven.
/q - Stille modus gebruiken (geen tussenkomst van de gebruiker).
/q:u - Uitvoeren in stille modus voor gebruiker. Er worden enkele dialoogvensters voor de gebruiker weergegeven.
/q:a - Uitvoeren in stille modus voor beheerder. Er worden geen dialoogvensters voor de gebruiker weergegeven.
/t:volledig pad - De tijdelijke werkmap opgeven.
/c - Bestanden uitpakken zonder Setup uit te voeren bij gebruik in combinatie met de optie /t.
/c:Cmd - De installatieopdracht negeren die is gedefinieerd door de auteur.
/r:n - Na de installatie de computer nooit opnieuw opstarten.
/r:i - De computer zo nodig opnieuw opstarten. De computer automatisch opnieuw opstarten als dit nodig is om de installatie te voltooien.
/r:a - Na de installatie de computer altijd opnieuw opstarten.
/r:s - Na de installatie de computer opnieuw opstarten zonder de gebruiker hierom te vragen.
Met de opdracht
wm320920_8 /q:a /r:n bijvoorbeeld, wordt de update geïnstalleerd zonder tussenkomst van de gebruiker en zonder automatisch opnieuw opstarten van de computer.
Opmerking Als het bestand of de bestanden die worden vervangen in gebruik zijn, kunt u de optie
/r:n negeren.
Waarschuwing De computer is kwetsbaar totdat u de computer opnieuw hebt opgestart.
Bestandsgegevens
De Engelse versie van deze correctie heeft de volgende of latere bestandskenmerken:
Datum Tijd Versie Grootte Bestandsnaam --------------------------------------------------------- 21-sep-2001 15:39 6.4.09.1121 498.960 Dxmasf.dll 13-mei-2002 14:23 6.4.09.1124 929.280 Msdxm.ocx 16-mei-2002 19:09 8.00.00.4482 229.434 Unregmp2.exe 16-mei-2002 19:09 8.00.00.4482 1.327.376 Wmpcore.dll 16-mei-2002 19:09 8.00.00.4482 532.752 Wmplayer.exe
Opmerking Als gevolg van bestandsafhankelijkheden kan deze update uit meerdere bestanden bestaan.
Terug naar begin Windows Media Player 7.1
Microsoft heeft nu een ondersteunde correctie voor dit probleem beschikbaar gesteld. Deze correctie is echter alleen bedoeld om het probleem te verhelpen dat in dit artikel wordt beschreven. Pas de correctie alleen toe op computers waarvoor het gevaar van een aanval bestaat. Controleer de fysieke toegankelijkheid van uw computer, de netwerk- en internetverbinding en andere factoren om vast te stellen hoe kwetsbaar uw computer is. Raadpleeg het bijbehorende
Microsoft-beveiligingsbulletin om de kwetsbaarheid te bepalen. Deze correctie moet wellicht extra worden getest. Als uw computer redelijk kwetsbaar is, wordt u aangeraden deze correctie nu te installeren.
Als u het probleem onmiddellijk wilt verhelpen, downloadt u de correctie door te klikken op de downloadkoppeling verderop in dit artikel of neemt u contact op met Microsoft Productondersteuning om de correctie op te halen. Een volledige lijst met telefoonnummers van Microsoft Productondersteuning en informatie over kosten van ondersteuning vindt u op de volgende Microsoft-website:
Opmerking In speciale gevallen kunnen kosten die normaal verbonden zijn aan ondersteuningsoproepen, worden geannuleerd als een medewerker van Microsoft Productondersteuning van mening is dat een specifieke update de oplossing van uw probleem is. De normale ondersteuningskosten blijven gelden voor extra ondersteuningsvragen die niet in aanmerking komen voor de specifieke update.
Downloadgegevens
U kunt het volgende bestand downloaden van het Microsoft Downloadcentrum:
Releasedatum: 24.07.02
Voor meer informatie over het downloaden van Microsoft-ondersteuningsbestanden klikt u op het volgende artikelnummer in de Microsoft Knowledge Base:
119591 How to Obtain Microsoft Support Files from Online Services
Microsoft heeft dit bestand op virussen gecontroleerd. Hiervoor is de meest actuele software voor virusdetectie gebruikt die beschikbaar was op de datum dat het bestand beschikbaar werd gesteld. Het bestand is ondergebracht op beveiligde servers die onbevoegde wijzigingen aan het bestand helpen verhinderen.
Nadat u deze update hebt toegepast, moet u de computer opnieuw opstarten. Deze update kan worden geïnstalleerd met de volgende setup-schakelopties:
/? - De lijst met schakelopties weergeven.
/q - Stille modus gebruiken (geen tussenkomst van de gebruiker).
/q:u - Uitvoeren in stille modus voor gebruiker. Er worden enkele dialoogvensters voor de gebruiker weergegeven.
/q:a - Uitvoeren in stille modus voor beheerder. Er worden geen dialoogvensters voor de gebruiker weergegeven.
/t:volledig pad - De tijdelijke werkmap opgeven.
/c - Bestanden uitpakken zonder Setup uit te voeren bij gebruik in combinatie met de optie /t.
/c:Cmd - De installatieopdracht negeren die is gedefinieerd door de auteur.
/r:n - Na de installatie de computer nooit opnieuw opstarten.
/r:i - De computer zo nodig opnieuw opstarten. De computer automatisch opnieuw opstarten als dit nodig is om de installatie te voltooien.
/r:a - Na de installatie de computer altijd opnieuw opstarten.
/r:s - Na de installatie de computer opnieuw opstarten zonder de gebruiker hierom te vragen.
Met de opdracht
wm320920_71 /q:a /r:n bijvoorbeeld, wordt de update geïnstalleerd zonder tussenkomst van de gebruiker en zonder automatisch opnieuw opstarten van de computer.
Opmerking Als het bestand of de bestanden die worden vervangen in gebruik zijn, kunt u de optie
/r:n negeren.
Waarschuwing De computer is kwetsbaar totdat u de computer opnieuw hebt opgestart.
Bestandsgegevens
De Engelse versie van deze correctie heeft de volgende of latere bestandskenmerken:
Datum Tijd Versie Grootte Bestandsnaam Besturingssysteem ---------------------------------------------------------------------------------- 13-sep-2001 13:44 6.4.07.1121 498.448 Dxmasf.dll Windows 98, Windows ME 13-mei-2002 13:54 6.4.07.1124 1.676.800 Msdxm.ocx Windows 98, Windows ME 21-sep-2001 15:39 6.4.09.1121 498.960 Dxmasf.dll Windows 2000 13-mei-2002 14:23 6.4.09.1124 929.280 Msdxm.ocx Windows 2000, 16-mei-2002 18:24 7.10.00.3068 57.344 Mspmspsv.exe Windows 2000 16-mei-2002 18:27 7.10.00.3068 217.088 Unregmp2.exe Alle versies van Windows 16-mei-2002 18:27 7.10.00.3068 815.104 Wmpcore.dll Alle versies van Windows 16-mei-2002 18:27 7.10.00.3068 348.160 Wmplayer.exe Alle versies van Windows
Opmerking Als gevolg van bestandsafhankelijkheden kan deze update uit meerdere bestanden bestaan.
Terug naar begin Windows Media Player 6,4
Microsoft heeft nu een ondersteunde correctie voor dit probleem beschikbaar gesteld. Deze correctie is echter alleen bedoeld om het probleem te verhelpen dat in dit artikel wordt beschreven. Pas de correctie alleen toe op computers waarvoor het gevaar van een aanval bestaat. Controleer de fysieke toegankelijkheid van uw computer, de netwerk- en internetverbinding en andere factoren om vast te stellen hoe kwetsbaar uw computer is. Raadpleeg het bijbehorende
Microsoft-beveiligingsbulletin om de kwetsbaarheid te bepalen. Deze correctie moet wellicht extra worden getest. Als uw computer redelijk kwetsbaar is, wordt u aangeraden deze correctie nu te installeren.
Als u het probleem onmiddellijk wilt verhelpen, downloadt u de correctie door te klikken op de downloadkoppeling verderop in dit artikel of neemt u contact op met Microsoft Productondersteuning om de correctie op te halen. Een volledige lijst met telefoonnummers van Microsoft Productondersteuning en informatie over kosten van ondersteuning vindt u op de volgende Microsoft-website:
Opmerking In speciale gevallen kunnen kosten die normaal verbonden zijn aan ondersteuningsoproepen, worden geannuleerd als een medewerker van Microsoft Productondersteuning van mening is dat een specifieke update de oplossing van uw probleem is. De normale ondersteuningskosten blijven gelden voor extra ondersteuningsvragen die niet in aanmerking komen voor de specifieke update.
Downloadgegevens
U kunt het volgende bestand downloaden van het Microsoft Downloadcentrum:
Releasedatum: 24.07.02
Voor meer informatie over het downloaden van Microsoft-ondersteuningsbestanden klikt u op het volgende artikelnummer in de Microsoft Knowledge Base:
119591 How to Obtain Microsoft Support Files from Online Services
Microsoft heeft dit bestand op virussen gecontroleerd. Hiervoor is de meest actuele software voor virusdetectie gebruikt die beschikbaar was op de datum dat het bestand beschikbaar werd gesteld. Het bestand is ondergebracht op beveiligde servers die onbevoegde wijzigingen aan het bestand helpen verhinderen.
Nadat u deze update hebt toegepast, moet u de computer opnieuw opstarten. Deze update kan worden geïnstalleerd met de volgende setup-schakelopties:
/? - De lijst met schakelopties weergeven.
/q - Stille modus gebruiken (geen tussenkomst van de gebruiker).
/q:u - Uitvoeren in stille modus voor gebruiker. Er worden enkele dialoogvensters voor de gebruiker weergegeven.
/q:a - Uitvoeren in stille modus voor beheerder. Er worden geen dialoogvensters voor de gebruiker weergegeven.
/t:volledig pad - De tijdelijke werkmap opgeven.
/c - Bestanden uitpakken zonder Setup uit te voeren bij gebruik in combinatie met de optie /t.
/c:Cmd - De installatieopdracht negeren die is gedefinieerd door de auteur.
/r:n - Na de installatie de computer nooit opnieuw opstarten.
/r:i - De computer zo nodig opnieuw opstarten. De computer wordt automatisch opnieuw opgestart als dit nodig is om de installatie te voltooien.
/r:a - Na de installatie de computer altijd opnieuw opstarten.
/r:s - Na de installatie de computer opnieuw opstarten zonder de gebruiker hierom te vragen.
Met de opdracht
wm320920_64 /q:a /r:n bijvoorbeeld, wordt de update geïnstalleerd zonder tussenkomst van de gebruiker en zonder automatisch opnieuw opstarten van de computer.
Opmerking Als het bestand of de bestanden die worden vervangen in gebruik zijn, kunt u de optie
/r:n negeren.
Waarschuwing De computer is kwetsbaar totdat u de computer opnieuw hebt opgestart.
Bestandsgegevens
De Engelse versie van deze correctie heeft de volgende of latere bestandskenmerken:
Datum Tijd Versie Grootte Bestandsnaam Besturingssysteem --------------------------------------------------------------------------- 13-sep-2001 13:44 6.4.07.1121 498.448 Dxmasf.dll Windows 95, Windows 98, Windows NT 13-mei-2002 13:54 6.4.07.1124 1.676.800 Msdxm.ocx Windows 95, Windows 98, Windows NT 21-sep-2001 15:39 6.4.09.1121 498.960 Dxmasf.dll Windows 2000 13-mei-2002 14:23 6.4.09.1124 929.280 Msdxm.ocx Windows 2000
Opmerking Als gevolg van bestandsafhankelijkheden kan deze update uit meerdere bestanden bestaan.
Terug naar begin