Overzicht van Microsoft Windows-beveiligingsupdates maart 2019

Vandaag is de derde patchdag van het jaar 2019. Microsoft heeft op 12 maart 2019 updates voor Microsoft Windows, Office en andere bedrijfsproducten uitgebracht.

De updates zijn al beschikbaar via Windows Update, als directe downloads en via andere updatesystemen die Microsoft ondersteunt.

Ons maandelijkse patchoverzicht biedt u gedetailleerde informatie en links naar ondersteuningspagina's voor verdere analyse.

Het overzicht begint met een samenvatting. Hieronder volgen statistieken, informatie over cumulatieve updates voor Windows, koppelingen naar alle beveiligings- en niet-beveiligingsupdates die Microsoft heeft uitgebracht, informatie over bekende problemen, directe downloadkoppelingen en meer.

Hier is de link naar het patchoverzicht van vorige maand voor het geval je het gemist hebt.

We raden u aan back-ups van het systeem en de gegevens te maken die belangrijk voor u zijn voordat u updates installeert.

Microsoft Windows-beveiligingsupdates maart 2019

U kunt de volgende Excel-spreadsheet downloaden met alle beveiligingsupdates die voor alle Microsoft-producten zijn uitgebracht in maart 2019. Klik op de volgende link om deze naar uw apparaat te downloaden: maart 2019 Beveiligingsupdates spreadsheet Windows

Managementsamenvatting

Microsoft heeft beveiligingsproducten uitgebracht voor alle client- en servergebaseerde versies van Windows die het ondersteunt.
Het bedrijf bracht daarnaast beveiligingsupdates uit voor de volgende producten: Internet Explorer, Microsoft Edge, Microsoft Office en SharePoint, Skype voor Bedrijven, Team Foundation Server, Visual Studio en NuGet.
Microsoft heeft SHA-2 Ondersteuning voor codetekens voor Windows 7 SP1 en Windows Server 2008 R2 SP1 uitgebracht als beveiligingsupdate. Zie dit ondersteuningsartikel voor aanvullende informatie.

Besturingssysteem Distributie

Windows 7 : 21 kwetsbaarheden, waarvan 3 als kritiek en 18 als belangrijk worden beoordeeld.
- Hetzelfde als Windows 10 versie 1607
Windows 8.1 : 20 kwetsbaarheden, waarvan 3 als kritiek en 17 als belangrijk worden beoordeeld.
- Hetzelfde als Windows 10 versie 1607
Windows 10 versie 1607 : 24 kwetsbaarheden waarvan 3 kritiek en 21 belangrijk zijn
- CVE-2019-0603 | Beveiligingslek met betrekking tot uitvoering van externe code in TFTP-server door Windows Deployment Services
- Hetzelfde als Windows 10 versie 1709
Windows 10 versie 1703 : 24 kwetsbaarheden waarvan 2 kritiek en 22 belangrijk zijn
- Hetzelfde als Windows 10 versie 1709
Windows 10 versie 1709 : 28 kwetsbaarheden waarvan 2 kritiek en 26 belangrijk zijn
- CVE-2019-0756 | Beveiligingslek met betrekking tot het uitvoeren van externe code in MS XML
- CVE-2019-0784 | Beveiligingslek met betrekking tot het uitvoeren van externe code in Windows ActiveX
Windows 10 versie 1803 : 33 kwetsbaarheden waarvan 6 kritiek zijn en 27 belangrijk
- hetzelfde als Windows 10 versie 1809
Windows 10 versie 1809 : 33 kwetsbaarheden waarvan 6 kritiek en 27 belangrijk zijn
- CVE-2019-0603 | Beveiligingslek met betrekking tot uitvoering van externe code in TFTP-server door Windows Deployment Services
- CVE-2019-0697 | Beveiligingslek met betrekking tot het uitvoeren van externe code in Windows DHCP Client
- CVE-2019-0698 | Beveiligingslek met betrekking tot het uitvoeren van externe code in Windows DHCP Client
- CVE-2019-0726 | Beveiligingslek met betrekking tot het uitvoeren van externe code in Windows DHCP Client
- CVE-2019-0756 | Beveiligingslek met betrekking tot het uitvoeren van externe code in MS XML
- CVE-2019-0784 | Beveiligingslek met betrekking tot het uitvoeren van externe code in Windows ActiveX

Windows Server-producten

Windows Server 2008 R2 : 21 kwetsbaarheden, waarvan 3 kritiek en 17 belangrijk zijn.
- Hetzelfde als Windows Server 2016.
Windows Server 2012 R2 : 20 kwetsbaarheden, waarvan 3 kritiek en 17 belangrijk zijn.
- Hetzelfde als Windows Server 2016.
Windows Server 2016 : 24 kwetsbaarheden, waarvan 3 kritiek en 21 belangrijk zijn.
- CVE-2019-0603 | Beveiligingslek met betrekking tot uitvoering van externe code in TFTP-server door Windows Deployment Services
- CVE-2019-0756 | Beveiligingslek met betrekking tot het uitvoeren van externe code in MS XML
- CVE-2019-0784 | Beveiligingslek met betrekking tot het uitvoeren van externe code in Windows ActiveX
Windows Server 2019 : 33 kwetsbaarheden, waarvan 5 kritiek en 27 belangrijk.
- CVE-2019-0603 | Beveiligingslek met betrekking tot uitvoering van externe code in TFTP-server door Windows Deployment Services
- CVE-2019-0697 | Beveiligingslek met betrekking tot het uitvoeren van externe code in Windows DHCP Client
- CVE-2019-0698 | Beveiligingslek met betrekking tot het uitvoeren van externe code in Windows DHCP Client
- CVE-2019-0726 | Beveiligingslek met betrekking tot het uitvoeren van externe code in Windows DHCP Client
- CVE-2019-0756 | Beveiligingslek met betrekking tot het uitvoeren van externe code in MS XML
- CVE-2019-0784 | Beveiligingslek met betrekking tot het uitvoeren van externe code in Windows ActiveX

Andere Microsoft-producten

Internet Explorer 11 : 14 kwetsbaarheid, 4 kritiek, 10 belangrijk
Microsoft Edge : 14 kwetsbaarheden, 7 kritiek, 7 belangrijk

Windows-beveiligingsupdates

Windows 10 versie 1809

KB4489899

Een tracking- en apparaatkalibratieprobleem opgelost dat van invloed was op Microsoft HoloLens.
"Fout 1309" opgelost bij het installeren of verwijderen van MSI- en MSP-bestanden.
Probleem met verslechtering van de grafische prestaties opgelost.
Beveiligingsupdates voor verschillende Windows-componenten.

Windows 10 versie 1803

KB4489868

De melding "Fout 1309" is opgelost.
Beveiligingsupdates voor verschillende Windows-componenten.

Windows 10 versie 1709

KB4489886

"Fout 1309" opgelost.
Beveiligingsupdates voor verschillende Windows-componenten.

Windows 10 versie 1703

KB4489871

"Fout 1309" opgelost.
_Isleadbyte_l () geretourneerd 0 geretourneerd.
Beveiligingsupdates voor verschillende Windows-componenten.

Windows 10 versie 1607 / Server 2016

KB4489882

"Fout 1309" opgelost.
Een probleem opgelost waardoor Windows Server niet meer werkte en opnieuw startte "bij het hosten van meerdere terminalserversessies en een gebruiker zich afmeldt".
_Isleadbyte_l () geretourneerd 0 geretourneerd.
Beveiligingsupdates voor verschillende Windows-componenten.

Windows 8.1

KB4489881 Maandelijks updatepakket

Het probleem "Fout 1309" is opgelost.
Probleem opgelost met een virtueel geheugenlek en uitputting van paged pool.
Verschillende beveiligingsupdates voor Windows-componenten.

KB4489883 Alleen beveiligingsupdate

Aanvullende fixes voor Japanse tijdperken.
Hetzelfde als maandelijks updatepakket.

Windows 7 Service Pack 1

KB4489878 Maandelijks updatepakket

Probleem opgelost waardoor de Event Viewer geen netwerkinterfacekaarten kon weergeven.
Verschillende beveiligingsupdates voor Windows-componenten.

KB4489885 Alleen beveiligingsupdate

Aanvullende Japanse ERA-naamcorrecties.
Hetzelfde als maandelijks updatepakket.

Andere beveiligingsupdates

KB4489873 - Cumulatieve beveiligingsupdate voor Internet Explorer: 12 maart 2019

KB4474419 - SHA-2 ondersteuningsupdate voor ondertekening van codes voor Windows Server 2008 R2 en Windows 7: 12 maart 2019

KB4486468 - Beveiligingsupdate voor het beveiligingslek met betrekking tot het vrijgeven van informatie in Windows Embedded POSReady 2009: 12 maart 2019

KB4486536 - Beveiligingsupdate voor het beveiligingslek met betrekking tot het vrijgeven van informatie in Windows Embedded POSReady 2009: 12 maart 2019

KB4486538 - Beveiligingsupdate voor het beveiligingslek met betrekking tot misbruik van bevoegdheden in Windows Embedded POSReady 2009: 12 maart 2019

KB4489493 - Beveiligingsupdate voor het beveiligingslek met betrekking tot het vrijgeven van informatie in Windows Embedded POSReady 2009: 12 maart 2019

KB4489876 - Alleen beveiligingsupdate voor Windows Server 2008

KB4489880 - Beveiliging Maandelijks kwaliteitsrollup voor Windows Server 2008

KB4489884 - Alleen kwaliteitsupdate voor Windows Embedded 8 Standard en Windows Server 2012

KB4489891 - Beveiliging Maandelijks kwaliteitspakket voor Windows Embedded 8 Standard en Windows Server 2012

KB4489907 - Update voor Adobe Flash Player

KB4489973 - Beveiligingsupdate voor het beveiligingslek met betrekking tot het uitvoeren van externe code in Windows Embedded POSReady 2009: 12 maart 2019

KB4489974 - Beveiligingsupdate voor de beveiligingslekken met betrekking tot het uitvoeren van externe code in Windows Embedded POSReady 2009: 12 maart 2019

KB4489977 - Beveiligingsupdate voor het beveiligingslek met betrekking tot het uitvoeren van externe code in Windows Embedded POSReady 2009: 12 maart 2019

KB4490228 - Beveiligingsupdate voor het beveiligingslek met betrekking tot het uitvoeren van externe code in Windows Embedded POSReady 2009: 12 maart 2019

KB4490385 - Beveiligingsupdate voor beveiligingslekken met betrekking tot het vrijgeven van informatie in Windows Embedded POSReady 2009: 12 maart 2019

KB4490500 - Beveiligingsupdate voor het verhogen van kwetsbaarheden in privileges in Windows Embedded POSReady 2009: 12 maart 2019

KB4490501 - Beveiligingsupdate voor het beveiligingslek met betrekking tot het vrijgeven van informatie in Windows Embedded POSReady 2009: 12 maart 2019

KB4493341 - Beveiligingsupdate voor het beveiligingslek met betrekking tot het vrijgeven van informatie in Windows Embedded POSReady 2009: 12 maart 2019

bekende problemen

4489878 Windows 7 Service Pack 1, Windows Server 2008 R2 Service Pack 1 (maandelijks updatepakket) EN

4489885 Windows 7 Service Pack 1, Windows Server 2008 R2 Service Pack 1 (alleen beveiligingsupdate) EN

4489884 Windows Server 2012 (alleen beveiligingsupdate) EN

4489891 Windows Server 2012 (maandelijks updatepakket)

Internet Explorer 10 kan authenticatieproblemen hebben
- Maak unieke gebruikersaccounts om hetzelfde delen van gebruikersaccounts te voorkomen en het probleem op te lossen.

4489881 Windows 8.1, Windows Server 2012 R2 (maandelijks updatepakket) EN

4489883 Windows 8.1, Windows Server 2012 R2 (alleen beveiligingsupdate)

IE11 kan authenticatieproblemen hebben.

4489882 Windows 10 versie 1607, Windows Server 2016

Door System Center Virtual Machine Manager beheerde hosts kunnen "logische schakelaars niet inventariseren en beheren".
- Voer mofcomp uit op Scvmmswitchportsettings.mof en VMMDHCPSvr.mof
Clusterservice kan mislukken met fout "2245 (NERR_PasswordTooShort)".
- Stel het beleid voor minimale wachtwoordlengte in op minder dan of gelijk aan 14 tekens.
IE11 kan authenticatieproblemen hebben.

4489899 Windows 10 versie 1809, Windows Server 2019

IE11 kan authenticatieproblemen hebben.
Uitvoerapparaten werken mogelijk niet meer op apparaten met meerdere audioapparaten. Betrokken toepassingen zijn onder andere Windows Media Player, Sound Blaster Control Panel en Realtek HD Audio Manager.
- Tijdelijke oplossing: stel het uitvoerapparaat in op standaard.

Beveiligingsadviezen en updates

ADV190008 | Maart 2019 Adobe Flash Security Update

ADV190010 | Praktische tips voor het delen van een gebruikersaccount met meerdere gebruikers

ADV990001 | Laatste onderhoudsstapelupdates

Niet-beveiligingsgerelateerde updates

KB4484071 - Update voor Windows Server 2008 R2 en Windows Server 2008

KB4487989 - Update voor POSReady 2009

KB4490628 - Onderhoud van stapelupdates voor Windows Embedded Standard 7, Windows 7 en Windows Server 2008 R2

KB4489723 - Dynamische update voor Windows 10 versie 1803

KB890830 - Windows-hulpprogramma voor het verwijderen van schadelijke software - maart 2019

Microsoft Office-updates

Microsoft heeft in maart 2019 niet-beveiligings- en beveiligingsupdates uitgebracht voor ondersteunde Microsoft Office-producten. Informatie is hier beschikbaar.

Hoe de beveiligingsupdates van maart 2019 te downloaden en te installeren

Windows-updates worden standaard automatisch op de meeste systemen geïnstalleerd. Windows-beheerders kunnen het proces versnellen door handmatig naar updates te zoeken of deze rechtstreeks van de Microsoft Update Catalog-website te downloaden.