Overzicht Microsoft Windows-beveiligingsupdates april 2020

Welkom bij het overzicht van de patchdag van Microsoft in april 2020; Microsoft heeft beveiligingsupdates uitgebracht voor alle ondersteunde versies van het Windows-besturingssysteem - client en server - en voor andere bedrijfsproducten zoals Microsoft Office.

Ons overzicht biedt u links en informatie die u kunt gebruiken om de releases beter te begrijpen. Het bevat koppelingen naar directe downloads, de lijst met bekende problemen volgens Microsoft, een overzicht van kritieke beveiligingsproblemen, de distributie van kwetsbaarheden door het besturingssysteem en meer.



Voel je vrij om bekijk het Patch Day-overzicht van maart 2020 hier.

Microsoft Windows-beveiligingsupdates april 2020

microsoft windows-security updates april 2020

U kunt de volgende Excel-spreadsheet downloaden om een ​​volledige lijst te krijgen van alle beveiligingsupdates die Microsoft op de Patch Day van april 2020 heeft uitgebracht. Klik gewoon op de volgende link om de spreadsheet naar uw systeem te downloaden: microsoft-windows-security-updates-april-2020



Managementsamenvatting

  • Microsoft heeft beveiligingsupdates uitgebracht voor alle ondersteunde versies van Windows.
  • Beveiligingsupdates zijn ook beschikbaar voor Microsoft Edge, Internet Explorer, Microsoft Office, Windows Defender, Visual Studio, Microsoft Dynamics, Microsoft Apps voor Android en Mac.
  • Nieuw installatieprobleem met MSI-applicatie voor domeinapparaten op sommige versies van Windows.

Besturingssysteem distributie

  • Windows 7(alleen uitgebreide ondersteuning): 37 kwetsbaarheden: 5 kritiek en 32 belangrijk
    • CVE-2020-0907 | Beveiligingslek met betrekking tot het uitvoeren van externe code in Microsoft Graphics Components
    • CVE-2020-0687 | Beveiligingslek met betrekking tot het uitvoeren van externe code in Microsoft Graphics
    • CVE-2020-0938 | Kwetsbaarheid bij uitvoering van externe code in Adobe Font Manager-bibliotheek
    • CVE-2020-1020 | Kwetsbaarheid bij uitvoering van externe code in Adobe Font Manager-bibliotheek
    • CVE-2020-0965 | Beveiligingslek met betrekking tot het uitvoeren van externe code in Microsoft Windows Codecs Library
  • Windows 8.1: 39 kwetsbaarheden: 3 als kritiek en 52 als belangrijk
    • hetzelfde als Windows 7
  • Windows 10 versie 1803: 60 kwetsbaarheden: 6 kritiek en 54 belangrijk
    • CVE-2020-0907 | Beveiligingslek met betrekking tot het uitvoeren van externe code in Microsoft Graphics Components
    • CVE-2020-0687 | Beveiligingslek met betrekking tot het uitvoeren van externe code in Microsoft Graphics
    • CVE-2020-0948 | Beveiligingslek met betrekking tot geheugenbeschadiging in Media Foundation
    • CVE-2020-0949 | Beveiligingslek met betrekking tot geheugenbeschadiging in Media Foundation
    • CVE-2020-0950 | Beveiligingslek met betrekking tot geheugenbeschadiging in Media Foundation
    • CVE-2020-0965 | Beveiligingslek met betrekking tot het uitvoeren van externe code in Microsoft Windows Codecs Library
  • Windows 10 versie 1809: 63 kwetsbaarheden: 7 kritiek en 56 belangrijk
    • Hetzelfde als Windows 10 versie 1803 plus
    • CVE-2020-0910 | Beveiligingslek met betrekking tot het uitvoeren van externe code in Windows Hyper-V
  • Windows 10 versie 1903: 67 kwetsbaarheden: 8 kritiek en 59 belangrijk
    • Hetzelfde als Windows 10 versie 1809 plus
    • CVE-2020-0796 | Beveiligingslek met betrekking tot het uitvoeren van externe code in Windows SMBv3-client / server
  • Windows 10 versie 1909:
    • hetzelfde als Windows 10 versie 1903

Windows Server-producten

  • Windows Server 2008 R2 (alleen uitgebreide ondersteuning):32 kwetsbaarheden, 5 kritiek, 27 belangrijk
    • CVE-2020-0907 | Beveiligingslek met betrekking tot het uitvoeren van externe code in Microsoft Graphics Components
    • CVE-2020-0687 | Beveiligingslek met betrekking tot het uitvoeren van externe code in Microsoft Graphics
    • CVE-2020-0938 | Kwetsbaarheid bij uitvoering van externe code in Adobe Font Manager-bibliotheek
    • CVE-2020-0965 | Beveiligingslek met betrekking tot het uitvoeren van externe code in Microsoft Windows Codecs Library
    • CVE-2020-1020 | Kwetsbaarheid bij uitvoering van externe code in Adobe Font Manager-bibliotheek
  • Windows Server 2012 R2: 37 kwetsbaarheden: 4 kritiek en 32 belangrijk.
    • Hetzelfde als Windows Server 2008 R2.
  • Windows Server 2016: 51 kwetsbaarheden: 6 kritiek en 45 belangrijk.
    • CVE-2020-0907 | Beveiligingslek met betrekking tot het uitvoeren van externe code in Microsoft Graphics Components
    • CVE-2020-0965 | Beveiligingslek met betrekking tot het uitvoeren van externe code in Microsoft Windows Codecs Library
    • CVE-2020-0950 | Beveiligingslek met betrekking tot geheugenbeschadiging in Media Foundation
    • CVE-2020-0949 | Beveiligingslek met betrekking tot geheugenbeschadiging in Media Foundation
    • CVE-2020-0948 | Beveiligingslek met betrekking tot geheugenbeschadiging in Media Foundation
    • CVE-2020-0687 | Beveiligingslek met betrekking tot het uitvoeren van externe code in Microsoft Graphics
  • Windows Server 2019: 63 kwetsbaarheden: 7 kritiek en 65 zijn belangrijk
    • hetzelfde als Windows Server 2016 plus
    • CVE-2020-0910 | Beveiligingslek met betrekking tot het uitvoeren van externe code in Windows Hyper-V

Andere Microsoft-producten

  • Internet Explorer 11: 4 kwetsbaarheid: 2 kritiek, 2 belangrijk
    • CVE-2020-0967 | Beveiligingslek met betrekking tot het uitvoeren van externe code in VBScript
    • CVE-2020-0968 | Beveiligingslek met betrekking tot beschadigd geheugen in script-engine
  • Microsoft Edge: 2 kwetsbaarheden: 2 kritiek
    • CVE-2020-0969 | Chakra Script-Engine van geheugenbeschadiging
    • CVE-2020-0970 | Beveiligingslek met betrekking tot beschadigd geheugen in script-engine
  • Microsoft Edge op Chromium:
    • kijk hier (nieuwste beveiligingspatches van het Chromium-project)

Windows-beveiligingsupdates

Windows 7 SP1 en Server 2008 R2

Fixes en verbeteringen:

  • Het al lang bestaande probleem op gedeelde clustervolumes waardoor sommige bewerkingen mislukten, opgelost.
  • Beveiligingsupdates.

Windows 8.1 en Windows Server 2012 R2

Fixes en verbeteringen:

  • Beveiligingsupdates.

Windows 10 versie 1803

Fixes en verbeteringen:

  • Beveiligingsupdates.

Windows 10 versie 1809

Fixes en verbeteringen:

  • Er is een probleem opgelost waardoor apps niet konden worden geïnstalleerd als ze werden gepubliceerd met GPO.
  • Beveiligingsupdates.

Windows 10 versie 1903 en 1909

Fixes en verbeteringen:

  • Er is een probleem opgelost waardoor apps niet konden worden geïnstalleerd als ze werden gepubliceerd met GPO.
  • Beveiligingsupdates.

Andere beveiligingsupdates

KB4550905 - Cumulatieve beveiligingsupdate voor Internet Explorer: 14 april 2020

KB4550917 - Beveiliging Maandelijks kwaliteitspakket voor Windows Embedded 8 Standard en Windows Server 2012

KB4550951 - Beveiliging Maandelijks kwaliteitspakket voor Windows Server 2008

KB4550957 - Alleen beveiligingsupdate voor Windows Server 2008

KB4550971 - Alleen beveiligingsupdate voor Windows Embedded 8 Standard en Windows Server 2012

KB4549947 - Onderhoud van Stack-update voor Windows Server 2019 en Windows 10 versie 1809

KB4550737 - Onderhoud van Stack-update voor Windows Server 2008

KB4550738 - Servicing Stack-update voor Windows Embedded Standard 7, Windows 7 en Windows Server 2008 R2

KB4550927 - Cumulatieve update voor Windows 10 versie 1709

KB4550929 - Cumulatieve update voor Windows Server 2016 en Windows 10 versie 1607

KB4550930 - Cumulatieve update voor Windows 10 versie 1507

KB4550939 - Cumulatieve update voor Windows 10 versie 1703

KB4550992 - Servicing Stack-update voor Windows 10 versie 1703

KB4550994 - Onderhoud van Stack-update voor Windows Server 2016 en Windows 10 versie 1607

KB4552152 - Servicing Stack-update voor Windows Server, versie 1909, Windows 10 versie 1909, Windows Server, versie 1903 en Windows 10 versie 1903

bekende problemen

Windows 7 SP1 en Server 2008 R2

  • Het apparaat geeft mogelijk de fout 'Kan Windows-updates niet configureren. Ongedaan maken van wijzigingen. Schakel uw computer niet uit 'nadat u de update hebt geïnstalleerd.
  • Apparaten op domeinen kunnen mogelijk geen apps installeren die zijn gepubliceerd met GPO. Alleen van invloed op app-installaties die .msi-bestanden gebruiken. (beperking: handmatige installatie) (heeft alleen invloed op maandelijks updatepakket)

Windows 8.1 en Windows Server 2012 R2

  • Bepaalde bewerkingen op gedeelde clustervolumes kunnen mislukken.
  • Apparaten op domeinen kunnen mogelijk geen apps installeren die zijn gepubliceerd met GPO. Alleen van invloed op app-installaties die .msi-bestanden gebruiken. (beperking: handmatige installatie) (heeft alleen invloed op maandelijks updatepakket)

Windows 10 versie 1803

  • Apparaten op domeinen kunnen mogelijk geen apps installeren die zijn gepubliceerd met GPO. Alleen van invloed op app-installaties die .msi-bestanden gebruiken. (beperking: handmatige installatie)

Windows 10 versie 1809

  • Installaties waarin enkele Aziatische taalpakketten zijn geïnstalleerd, kunnen de fout '0x800f0982 - PSFX_E_MATCHING_COMPONENT_NOT_FOUND' veroorzaken.

Beveiligingsadviezen en updates

ADV200006 | Type 1 Kwetsbaarheid voor het parseren van lettertypen op afstand

Niet-beveiligingsgerelateerde updates

KB4549950 - Dynamische update voor Windows 10 versie 1909 en Windows 10 versie 1903

Updates voor Microsoft Office

U vindt Office-update-informatiehier.

De beveiligingsupdates van april 2020 downloaden en installeren

Microsoft brengt beveiligingsupdates uit via verschillende kanalen, waaronder Windows Update, WSUS, andere updateservices en de Microsoft Update Catalog-website.

Het wordt ten zeerste aanbevolen back-ups te maken voordat een update wordt geïnstalleerd.

Doe het volgende om te controleren op nieuwe updates:

  1. Open het Startmenu van het Windows-besturingssysteem, typ Windows Update en selecteer het resultaat.
  2. Selecteer controleren op updates in de applicatie die wordt geopend. Updates kunnen automatisch worden geïnstalleerd wanneer ze worden gevonden of aangeboden door Windows; dit is afhankelijk van het besturingssysteem en de versie die wordt gebruikt, en de update-instellingen.

Directe downloads van updates

Windows 7 en Server 2008 R2

  • KB4550964 - 2020-04 Beveiliging Maandelijks kwaliteitspakket voor Windows 7
  • KB4550965 - 2020-04 Alleen beveiligingsupdate voor Windows 7

Windows 8.1 en Windows Server 2012 R2

  • KB4550961 - 2020-04 Beveiliging Maandelijks kwaliteitspakket voor Windows 8.1
  • KB4550970 - 2020-04 Alleen beveiligingsupdate voor Windows 8.1

Windows 10 (versie 1803)

  • KB4550922 - 2020-04 cumulatieve update voor Windows 10 versie 1809

Windows 10 (versie 1809)

  • KB4549949- 2020-04 cumulatieve update voor Windows 10 versie 1809

Windows 10 (versie 1903)

  • KB4549951 - 2020-04 cumulatieve update voor Windows 10 versie 1903

Windows 10 (versie 1909)

  • KB4549951 - 2020-04 cumulatieve update voor Windows 10 versie 1909

Aanvullende bronnen