| Versie | 4.0.8618.0 |
|---|---|
| Uitgever | Microsoft |
| Datum van publicatie | 25 aug 2008 |
| Datum toegevoegd | 11 mei 2004 |
| OS-vereisten | Windows, Windows NT |
| Voorwaarden | Pentium or faster |
| Totaal aantal downloads | 1.850 |
Omschrijving
Microsoft heeft dit bulletin op 11 mei 2004 bijgewerkt om te adviseren over de beschikbaarheid van een herziene versie van de beveiligingsupdate voor niet-Engelse versies van Windows XP (in tegenstelling tot Windows XP Service Pack 1). De originele update verhelpt het beveiligingslek in Windows XP voor alle ondersteunde talen; de oorspronkelijke update was echter niet volledig gelokaliseerd. In het bijzonder werden optionele Jet-foutstrings alleen in het Engels aangeboden op Windows XP. Dit probleem heeft geen invloed op andere besturingssystemen. Als u eerder de beveiligingsupdate voor andere besturingssystemen hebt toegepast, waaronder Windows XP Service Pack 1, hoeft u geen verdere actie te ondernemen.
Als u eerder de beveiligingsupdate hebt toegepast voor niet-Engelse versies van Windows XP (in tegenstelling tot Windows XP Service Pack 1), hoeft u geen aanvullende actie te ondernemen, aangezien u al beschermd bent tegen dit beveiligingslek. Als u echter de optionele tekstfoutinformatie van Jet in dezelfde taal wilt hebben als uw Windows XP-installatie, moet u de originele beveiligingsupdate MS04-014 (837001) verwijderen volgens de procedure voor verwijderingsinformatie in dit document en de herziene versie. Zodra 837001 is verwijderd, zal het opnieuw bezoeken van Windows Update ertoe leiden dat de herziene MS04-014-beveiligingsupdate voor Windows XP opnieuw wordt aangeboden met de juiste, gelokaliseerde, optionele tekstfoutreeksen.
De volgende bestanden, alleen op niet-Engelse systemen, zijn bijgewerkt als onderdeel van deze update: mswstr10.dll en msjint40.dll. Mogelijk ziet u andere bestanden met nieuwe datum- en tijdinformatie van de oorspronkelijke release - deze bestanden blijven ongewijzigd, alleen de 2 bovenstaande bestanden zijn bijgewerkt.
Er bestaat een beveiligingslek met betrekking tot bufferoverschrijding in de Microsoft Jet Database Engine (Jet) waardoor externe code kan worden uitgevoerd. Een aanvaller die misbruik weet te maken van dit beveiligingslek, kan volledige controle krijgen over een getroffen systeem, inclusief het installeren van programma's; gegevens inzien, wijzigen of verwijderen; of het maken van nieuwe accounts met volledige privileges.
Microsoft raadt klanten aan de update zo snel mogelijk te installeren.
