Microsoft Windows-beveiligingsupdates maart 2019 overzicht

Vandaag is de derde patchdag van het jaar 2019. Microsoft heeft op 12 maart 2019 updates uitgebracht voor Microsoft Windows, Office en andere bedrijfsproducten.

De updates zijn al beschikbaar via Windows Update, als directe downloads en via andere updatesystemen die Microsoft ondersteunt.

Ons maandelijkse patchoverzicht biedt u gedetailleerde informatie en links naar ondersteuningspagina's voor verdere analyse.

Het overzicht begint met een managementsamenvatting. Wat volgt zijn statistieken, informatie over cumulatieve updates voor Windows, koppelingen naar alle beveiligings- en niet-beveiligingsupdates die Microsoft heeft uitgebracht, informatie over bekende problemen, directe downloadkoppelingen en meer.

Hier is de link naar het patchoverzicht van vorige maand voor het geval je het gemist hebt.

We raden u aan back-ups te maken van het systeem en de gegevens die belangrijk voor u zijn voordat u updates installeert.

Microsoft Windows-beveiligingsupdates maart 2019

U kunt de volgende Excel-spreadsheet downloaden met alle beveiligingsupdates die in maart 2019 voor alle Microsoft-producten zijn uitgebracht:. Klik op de volgende link om het naar uw apparaat te downloaden: Spreadsheet Beveiligingsupdates maart 2019 Windows

Managementsamenvatting

• Microsoft heeft beveiligingsproducten uitgebracht voor alle client- en servergebaseerde versies van Windows die het ondersteunt.
• Daarnaast heeft het bedrijf beveiligingsupdates uitgebracht voor de volgende producten: Internet Explorer, Microsoft Edge, Microsoft Office en SharePoint, Skype for Business, Team Foundation Server, Visual Studio en NuGet.
• Microsoft heeft SHA-2 Code Sign-ondersteuning voor Windows 7 SP1 en Windows Server 2008 R2 SP1 uitgebracht als beveiligingsupdate. Zie dit ondersteuningsartikel voor aanvullende informatie.

Distributie van besturingssysteem

• Windows 7: 21 kwetsbaarheden, waarvan 3 als kritiek en 18 als belangrijk.
  • Hetzelfde als Windows 10 versie 1607
• Windows 8.1: 20 kwetsbaarheden, waarvan 3 als kritiek en 17 als belangrijk.
  • Hetzelfde als Windows 10 versie 1607
• Windows 10 versie 1607:  24 kwetsbaarheden waarvan 3 kritieke en 21 belangrijke
  •  CVE-2019-0603 | Windows Deployment Services TFTP-server Kwetsbaarheid voor uitvoering van externe code
  • Hetzelfde als Windows 10 versie 1709
• Windows 10 versie 1703:  24 kwetsbaarheden waarvan 2 kritieke en 22 belangrijke
  • Hetzelfde als Windows 10 versie 1709
• Windows 10 versie 1709: 28 kwetsbaarheden waarvan 2 kritieke en 26 belangrijke
  • CVE-2019-0756 | MS XML Remote Code Execution Kwetsbaarheid
  • CVE-2019-0784 | Windows ActiveX Remote Code Execution Kwetsbaarheid
• Windows 10 versie 1803: 33 kwetsbaarheden waarvan 6 kritieke en 27 belangrijke
  • hetzelfde als Windows 10 versie 1809
• Windows 10 versie 1809: 33 kwetsbaarheden waarvan 6 kritieke en 27 belangrijke
  • CVE-2019-0603 | Windows Deployment Services TFTP-server Kwetsbaarheid uitvoering van externe code
  • CVE-2019-0697 | Kwetsbaarheid bij uitvoering van externe code van Windows DHCP-client
  • CVE-2019-0698 | Kwetsbaarheid bij uitvoering van externe code van Windows DHCP-client
  • CVE-2019-0726 | Kwetsbaarheid bij uitvoering van externe code van Windows DHCP-client
  • CVE-2019-0756 | MS XML Remote Code Execution Kwetsbaarheid
  • CVE-2019-0784 | Windows ActiveX Remote Code Execution Kwetsbaarheid

Windows Server-producten

• Windows Server 2008 R2: 21 kwetsbaarheden waarvan 3 kritieke en 17 belangrijke.
  • Hetzelfde als Windows Server 2016.
• Windows Server 2012 R2: 20 kwetsbaarheden waarvan 3 kritieke en 17 belangrijke.
  • Hetzelfde als Windows Server 2016.
• Windows Server 2016: 24 kwetsbaarheden waarvan 3 kritieke en 21 belangrijke.
  • CVE-2019-0603 | Windows Deployment Services TFTP-server Kwetsbaarheid uitvoering van externe code
  • CVE-2019-0756 | MS XML Remote Code Execution Kwetsbaarheid
  • CVE-2019-0784 | Windows ActiveX Remote Code Execution Kwetsbaarheid
• Windows Server 2019: 33 kwetsbaarheden waarvan 5 kritiek en 27 belangrijk.
  • CVE-2019-0603 | Windows Deployment Services TFTP-server Kwetsbaarheid voor uitvoering van externe code
  • CVE-2019-0697 | Windows DHCP Client Remote Code Execution Kwetsbaarheid
  • CVE-2019-0698 | Kwetsbaarheid bij uitvoering van externe code van Windows DHCP-client
  • CVE-2019-0726 | Windows DHCP Client Remote Code Execution Kwetsbaarheid
  • CVE-2019-0756 | MS XML Remote Code Execution Kwetsbaarheid
  • CVE-2019-0784 | Windows ActiveX Remote Code Execution Kwetsbaarheid

Andere Microsoft-producten

• Internet Explorer 11: 14 kwetsbaarheid, 4 kritiek, 10 belangrijk
• Microsoft Edge: 14 kwetsbaarheden, 7 kritiek, 7 belangrijk

Windows-beveiligingsupdates

Windows 10 versie 1809

KB4489899

• Een probleem met tracking en apparaatkalibratie opgelost dat van invloed was op Microsoft HoloLens.
• "Fout 1309" opgelost bij het installeren of verwijderen van MSI- en MSP-bestanden.
• Probleem met degradatie van grafische prestaties opgelost.
• Beveiligingsupdates voor verschillende Windows-componenten.

Windows 10 versie 1803

KB4489868

• De melding "Fout 1309" opgelost.
• Beveiligingsupdates voor verschillende Windows-componenten.

Windows 10 versie 1709

KB4489886

• Vaste "Fout 1309".
• Beveiligingsupdates voor verschillende Windows-componenten.

Windows 10 versie 1703

KB4489871

• Vaste "Fout 1309".
• Vaste _isleadbyte_l() die 0 teruggeeft.
• Beveiligingsupdates voor verschillende Windows-componenten.

Windows 10 versie 1607 / Server 2016

KB4489882

• Vaste "Fout 1309".
• Een probleem opgelost waardoor Windows Server niet meer werkte en opnieuw opstartte "wanneer meerdere terminalserversessies werden gehost en een gebruiker zich afmeldt".
• Vaste _isleadbyte_l() die 0 teruggeeft.
• Beveiligingsupdates voor verschillende Windows-componenten.

Windows 8.1

KB4489881 Maandelijks updatepakket

• Het probleem "Fout 1309" opgelost.
• Er is een probleem opgelost met een virtueel geheugenlek en uitputting van de wisselpool.
• Diverse beveiligingsupdates voor Windows-componenten.

KB4489883 alleen-beveiligingsupdate

• Aanvullende naamcorrecties uit het Japanse tijdperk.
• Hetzelfde als maandelijks updatepakket Roll.

Windows 7 Service Pack 1

KB4489878 Maandelijks updatepakket

• Er is een probleem opgelost waardoor de Event Viewer geen netwerkinterfacekaarten-gebeurtenissen kon weergeven.
• Diverse beveiligingsupdates voor Windows-componenten.

KB4489885 Alleen-beveiligingsupdate

• Aanvullende Japanse ERA-naamcorrecties.
• Hetzelfde als maandelijks updatepakket Roll.

Andere beveiligingsupdates

KB4489873 -- Cumulatieve beveiligingsupdate voor Internet Explorer: 12 maart 2019

KB4474419 -- SHA-2 code-ondertekening ondersteuningsupdate voor Windows Server 2008 R2 en Windows 7: 12 maart 2019

KB4486468 -- Beveiligingsupdate voor het beveiligingslek met betrekking tot het vrijgeven van informatie in Windows Embedded POSReady 2009: 12 maart 2019

KB4486536 -- Beveiligingsupdate voor het beveiligingslek met betrekking tot het vrijgeven van informatie in Windows Embedded POSReady 2009: 12 maart 2019

KB4486538 -- Beveiligingsupdate voor het beveiligingslek met betrekking tot misbruik van bevoegdheden in Windows Embedded POSReady 2009: 12 maart 2019

KB4489493 -- Beveiligingsupdate voor het beveiligingslek met betrekking tot het vrijgeven van informatie in Windows Embedded POSReady 2009: 12 maart 2019

KB4489876 -- Alleen beveiligingsupdate voor Windows Server 2008

KB4489880 -- Maandelijks beveiligingspakket voor Windows Server 2008

KB4489884 -- Alleen beveiligingsupdate voor Windows Embedded 8 Standard en Windows Server 2012

KB4489891 -- Maandelijks beveiligingspakket voor Windows Embedded 8 Standard en Windows Server 2012

KB4489907 -- Adobe Flash Player-update

KB4489973 -- Beveiligingsupdate voor het beveiligingslek met betrekking tot het uitvoeren van externe code in Windows Embedded POSReady 2009: 12 maart 2019

KB4489974 -- Beveiligingsupdate voor de kwetsbaarheden voor het uitvoeren van externe code in Windows Embedded POSReady 2009: 12 maart 2019

KB4489977 -- Beveiligingsupdate voor het beveiligingslek met betrekking tot het uitvoeren van externe code in Windows Embedded POSReady 2009: 12 maart 2019

KB4490228 -- Beveiligingsupdate voor het beveiligingslek met betrekking tot het uitvoeren van externe code in Windows Embedded POSReady 2009: 12 maart 2019

KB4490385 -- Beveiligingsupdate voor de kwetsbaarheden voor het vrijgeven van informatie in Windows Embedded POSReady 2009: 12 maart 2019

KB4490500 -- Beveiligingsupdate voor misbruik van bevoegdheden in Windows Embedded POSReady 2009: 12 maart 2019

KB4490501 -- Beveiligingsupdate voor het beveiligingslek met betrekking tot het vrijgeven van informatie in Windows Embedded POSReady 2009: 12 maart 2019

KB4493341 -- Beveiligingsupdate voor het beveiligingslek met betrekking tot het vrijgeven van informatie in Windows Embedded POSReady 2009: 12 maart 2019

bekende problemen

4489878 Windows 7 Service Pack 1, Windows Server 2008 R2 Service Pack 1 (maandelijks updatepakket) EN

4489885 Windows 7 Service Pack 1, Windows Server 2008 R2 Service Pack 1 (alleen beveiligingsupdate) EN

4489884 Windows Server 2012 (alleen beveiligingsupdate) EN

4489891 Windows Server 2012 (maandelijks updatepakket)

• Internet Explorer 10 heeft mogelijk verificatieproblemen
  • Maak unieke gebruikersaccounts om het delen van dezelfde gebruikersaccount te voorkomen en het probleem op te lossen.

4489881 Windows 8.1, Windows Server 2012 R2 (maandelijks updatepakket) EN

4489883 Windows 8.1, Windows Server 2012 R2 (alleen beveiligingsupdate)

• IE11 heeft mogelijk authenticatieproblemen.

4489882 Windows 10 versie 1607, Windows Server 2016

• Door System Center Virtual Machine Manager beheerde hosts kunnen geen "logische switches opsommen en beheren".
  • Voer mofcomp uit op Scvmmswitchportsettings.mof en VMMDHCPSvr.mof
• Clusterservice kan mislukken met fout "2245 (NERR_PasswordTooShort)".
  • Stel het beleid voor de minimale wachtwoordlengte in op minder dan of gelijk aan 14 tekens.
• IE11 heeft mogelijk authenticatieproblemen.

4489899 Windows 10 versie 1809, Windows Server 2019

• IE11 heeft mogelijk authenticatieproblemen.
• Uitvoerapparaten werken mogelijk niet meer op apparaten met meerdere audioapparaten. Getroffen toepassingen zijn onder meer Windows Media Player, het Configuratiescherm van Sound Blaster en Realtek HD Audio Manager.
  • Tijdelijke oplossing: stel het uitvoerapparaat in op standaard.

Beveiligingsadviezen en updates

ADV19008 | Maart 2019 Adobe Flash-beveiligingsupdate

ADV190010 | Best practices met betrekking tot het delen van een enkele gebruikersaccount met meerdere gebruikers

ADV990001 | Laatste updates van de onderhoudsstack

Niet-beveiligingsgerelateerde updates

KB4484071 -- Update voor Windows Server 2008 R2 en Windows Server 2008

KB4487989 -- Update voor POSReady 2009

KB4490628 -- Servicing Stack Update voor Windows Embedded Standard 7, Windows 7 en Windows Server 2008 R2

KB4489723 -- Dynamische update voor voor Windows 10 versie 1803

KB890830 -- Windows-hulpprogramma voor het verwijderen van schadelijke software - maart 2019

Microsoft Office-updates

Microsoft heeft in maart 2019 niet-beveiligings- en beveiligingsupdates uitgebracht voor ondersteunde Microsoft Office-producten. Informatie is hier beschikbaar.

Hoe de beveiligingsupdates van maart 2019 te downloaden en te installeren

Windows-updates worden standaard automatisch geïnstalleerd op de meeste systemen. Windows-beheerders kunnen het proces versnellen door handmatig naar updates te zoeken of door ze rechtstreeks te downloaden van de Microsoft Update Catalog-website.

Directe update-downloads

Cumulatieve updates die Microsoft uitbrengt en andere updates worden geüpload naar de Microsoft Update Catalog-website.

U vindt links naar alle cumulatieve updates voor client- en serverversies van Microsoft Windows.

Windows 7 SP1 en Windows Server 2008 R2 SP

• KB4489878 -- 2019-03 Beveiliging Maandelijks Kwaliteitspakket voor Windows 7
• KB4489885 -- 2019-03 Alleen beveiligingsupdate voor Windows 7

Windows 8.1 en Windows Server 2012 R2

• KB4489881-- 2019-03 Beveiliging maandelijks kwaliteit updatepakket voor Windows 8.1
• KB4489883 -- 2019-03 Alleen beveiligingsupdate voor Windows 8.1

Windows 10 en Windows Server 2016 (versie 1607)

• KB4489882 -- Cumulatieve update 2019-03 voor Windows 10 versie 1607

Windows 10 (versie 1703)

•  KB4489871 -- 2019-03 cumulatieve update voor Windows 10 versie 1703

Windows 10 (versie 1709)

• KB4489886-- 2019-03 cumulatieve update voor Windows 10 versie 1709

Windows 10 (versie 1803)

• KB4489868 -- Cumulatieve update 2019-03 voor Windows 10 versie 1803

Windows 10 (versie 1809)

•  KB4489899 -- Cumulatieve update 2019-03 voor Windows 10 versie 1809

Aanvullende bronnen