Deze browser wordt niet meer ondersteund.
Upgrade naar Microsoft Edge om te profiteren van de nieuwste functies, beveiligingsupdates en technische ondersteuning.
![](data:image/svg+xml, %3Csvg xmlns='http://www.w3.org/2000/svg' height='64' class='font-weight-bold' style='font: 600 30.11764705882353px "SegoeUI", Arial' width='64'%3E%3Ccircle fill='hsl(128, 8%, 22%)' cx='32' cy='32' r='32' /%3E%3Ctext x='50%25' y='55%25' dominant-baseline='middle' text-anchor='middle' fill='%23FFF' %3EA%3C/text%3E%3C/svg%3E)
Aan Microsoft Nederland,
betreffend een probleem met de update van Microsoft XML Core Services.
Juli 2012 bestond er een probleem met de update van Microsoft XML Core Services.
Dat probleem werd toentertijd door meerdere Windows-gebruikers gesignaleerd.
Ik heb dat betreffende probleem op 14 juli 2012 onder de aandacht geprobeerd te brengen van Microsoft, via de toentertijd bestaande contact-optie voor Windows Update support via Microsoft Support.
Op het door mij op 14 juli 2012 geposte bericht heb ik echter nooit respons ontvangen. Bij navraag werd gesteld dat er wel degelijk e-mails verzonden waren door Microsoft, maar die heb ik nooit ontvangen, en de vervolg-toezegging dat ik dan gebeld zou worden die is niet nagekomen. Zonder feedback hoopte ik dan maar dat Microsoft het gemelde probleem toch wel degelijk opgepakt en opgelost had.
Vandaag las ik echter iets dat me doet vrezen dat het juli 2012 gemelde probleem mogelijk niet is opgelost.
Dat betreft dit artikel op Security.nl,
"Top 10 van minst gepatchte programma's in Nederland"
https://www.security.nl/artikel/46519/1/Top_10_van_minst_gepatchte_programma%27s_in_Nederland.html
en daarin deze passage:
"Secunia maakte een overzicht van de 10 kwetsbaarste programma's, gebaseerd op marktaandeel en het percentage dat ongepatcht was. Dan blijkt dat Microsoft XML Core Services (MSXML) bovenaan staat. Deze software is bij 75% van de gebruikers geïnstalleerd, maar in 45% van de gevallen ongepatcht."
De bron daarvan is deze Secunia rapportage:
http://secunia.com/?action=fetch&filename=PSI-Country-Report-(NL)-(2013Q1).pdf
Voor andere landen dan Nederland, via:
http://secunia.com/resources/countryreports/
Ik heb in de reacties bij het artikel op Security.nl gereageerd als Spiff, op woensdag 5 juni 2013, 16:12 uur.
https://www.security.nl/artikel/46519/1/Top_10_van_minst_gepatchte_programma%27s_in_Nederland.html
Vervolgens heb ik geprobeerd de materie telefonisch onder aandacht van Microsoft te brengen.
Het lastige is echter dat voor dergelijke meldingen geen telefonische afdeling bestaat, althans niet bij Microsoft Nederland.
Een vriendelijke medewerker van een ándere Microsoft afdeling heeft mijn melding aangenomen (met verwijzing naar mijn Security.nl post van 16:12 uur) en gaf aan dat hij de melding zou doorzetten naar een afdeling die de betreffende melding zou kunnen behandelen. De medewerker kon me echter niet garanderen dat dat zou lukken. Er is me daarom aangeraden tevens te melden via Microsoft Community.
De contact-optie voor Windows Update support via Microsoft Support die ik juli 2012 nog benut had, die bestaat inmiddels niet meer, ontdekte ik eerder vandaag.
Daarom nu hieronder het bericht dat ik eerder op 14 juli 2012 gemeld had via de contact-optie voor Windows Update support via Microsoft Support,
met het verzoek aan Microsoft om na te gaan of dat probleem van juli 2012 met de update van Microsoft XML core Services inmiddels al is opgelost, of mogelijk nog niet.
De bevindingen in de eerder genoemde Secunia rapportage doen vrezen dat het eerder gemelde probleem met de update van Microsoft XML Core Services mogelijk nog niet is opgelost.
Tevens verwijs ik ook nogmaals naar de reactie van Spiff, bij het eerder genoemde artikel op Security.nl.
Volledig bericht van 14 juli 2012:
Incident titel:
Problemen met de updates voor Microsoft XML Core Services 4.0 gesignaleerd.
Bericht-datum:
zaterdag 14 juli 2012
Geachte Microsoft Nederland,
Er zijn problemen met de updates voor Microsoft XML Core Services 4.0 gesignaleerd.
Ik zie diverse meldingen van Windows systemen waarop MSXML 4.0 SP2 niet automatisch is geupdate naar MSXML 4.0 SP3,
waardoor de recente KB2721691 update niet wordt aangeboden voor Microsoft XML Core Services 4.0.
Pas na het installeren van MSXML 4.0 SP3 via
**http://www.microsoft.com/en-us/download/details.aspx?id=15697**
wordt KB2721691 alsnog aangeboden via Windows Update.
Daarnaast trof ik zelf een Windows 7 Home Premium SP1 x64 systeem aan waar het bestand msxml4.dll niet te vinden was,
onder C:\Windows\System32 werden alleen msxml3.dll en msxml6.dll aangetroffen,
maar tot mijn grote verbazing vond ik vervolgens wel een vermelding van MSXML 4.0 SP2 onder Configuratiescherm\Programma's\Programma's en onderdelen.
Zekerheidshalve heb ik op dat Windows 7 Home Premium SP1 x64 systeem MSXML 4.0 SP3 dan toch maar geïnstalleerd
http://www.microsoft.com/en-us/download/details.aspx?id=15697
en vervolgens Windows Update uitgevoerd en de nu alsnog aangeboden KB2721691 geïnstalleerd.
Zie ook deze thread op Security.nl:
http://www.security.nl/artikel/42204/1/Patch_XML_core_services_is_uit%21.html
Ik moet eerlijk zeggen dat ik het gezien het bovenstaande erg rommelig vind betreffende MSXML 4.0.
MSXML 4.0 SP2 wordt - in ieder geval in sommige gevallen - niet geupdate naar SP3 en ontbeert daardoor patch KB2721691,
en msxml4.dll blijkt in het geval dat ik beschreef onvindbaar als bestand, maar bleek wél aanwezig in Programma's en onderdelen!
De gebruikers die zo gelukkig zijn de bovengenoemde problemen te signaleren, die kunnen dat corrigeren en naast update KB2719985 vervolgens tevens update KB2721691 installeren om de vulnerability in Microsoft XML Core Services volledig te patchen, maar wie niet zo gelukkig is die blijft achter met een ongepatchte MSXML 4.0.
Wat is de reden dat het zo'n rommeltje is met die MSXML 4.0?
Is Microsoft voornemens om een en ander te corrigeren?
Heel graag uw reactie.
Met vriendelijke groeten,
[...]
Einde van bericht van 14 juli 2012.
[Edit: Enkele passages aangepast naar weergave in vet/bold.]
Vergrendelde vraag. Deze vraag is gemigreerd vanuit de Microsoft Ondersteuning-community. U kunt met een stem aangeven of de inhoud nuttig is, maar u kunt geen opmerkingen of antwoorden toevoegen of de vraag volgen.
Heel hartelijk bedankt voor je melding eerder vandaag, fe_ca,
en heel mooi dat jij het eerder aan mij gedane verzoek nu hebt kunnen inwilligen voor jouw Windows 7 systeem. De situatie lijkt me exact dezelfde als die van het Windows 7 systeem dat ik vermeldde.
Ik hoop dat hiermee Marc Linssen (en/of anderen) het probleem kunnen analyseren en (indien nu duidelijk zou blijken dat dat nodig is) de zaak kunnen escaleren.
Nogmaals dank
en vriendelijke groeten
Beste Marc,
Bedankt voor je reactie. Hier is de output:
C:>dir /s /a msxml*.dll
De volumenaam van station C is Systeem
Het volumenummer is 7CF2-83C9
Map van C:\Windows\System32
01-11-2012 07:43 1.882.624 msxml3.dll
07-11-2012 12:11 2.048 msxml3r.dll
01-11-2012 07:43 2.002.432 msxml6.dll
14-07-2009 03:30 2.048 msxml6r.dll
4 bestand(en) 3.889.152 bytes
Map van C:\Windows\SysWOW64
01-11-2012 06:47 1.236.992 msxml3.dll
07-11-2012 12:11 2.048 msxml3r.dll
21-07-2009 01:05 1.348.432 msxml4.dll
18-04-2003 17:29 82.432 msxml4r.dll
01-11-2012 06:47 1.389.568 msxml6.dll
14-07-2009 03:07 2.048 msxml6r.dll
6 bestand(en) 4.061.520 bytes
Map van C:\Windows\winsxs\amd64_microsoft-windows-msxml30_31bf3856ad364e35_6.1.
7601.17514_none_e6944609ad75ac7d
21-11-2010 05:24 1.881.088 msxml3.dll
14-07-2009 03:30 2.048 msxml3r.dll
2 bestand(en) 1.883.136 bytes
Map van C:\Windows\winsxs\amd64_microsoft-windows-msxml30_31bf3856ad364e35_6.1.
7601.17857_none_e66c0ce9ad935fbb
07-11-2012 12:11 1.881.600 msxml3.dll
07-11-2012 12:11 2.048 msxml3r.dll
2 bestand(en) 1.883.648 bytes
Map van C:\Windows\winsxs\amd64_microsoft-windows-msxml30_31bf3856ad364e35_6.1.
7601.17988_none_e64c9f55adaaca0c
01-11-2012 07:43 1.882.624 msxml3.dll
07-11-2012 12:11 2.048 msxml3r.dll
2 bestand(en) 1.884.672 bytes
Map van C:\Windows\winsxs\amd64_microsoft-windows-msxml30_31bf3856ad364e35_6.1.
7601.22012_none_e71bc014c6954450
07-11-2012 12:11 1.879.552 msxml3.dll
14-07-2009 03:30 2.048 msxml3r.dll
2 bestand(en) 1.881.600 bytes
Map van C:\Windows\winsxs\amd64_microsoft-windows-msxml30_31bf3856ad364e35_6.1.
7601.22149_none_e702543cc6a746ab
01-11-2012 07:31 1.879.552 msxml3.dll
14-07-2009 03:30 2.048 msxml3r.dll
2 bestand(en) 1.881.600 bytes
Map van C:\Windows\winsxs\amd64_microsoft-windows-msxml60_31bf3856ad364e35_6.1.
7601.17514_none_e69401b1ad75f960
21-11-2010 05:24 2.004.480 msxml6.dll
14-07-2009 03:30 2.048 msxml6r.dll
2 bestand(en) 2.006.528 bytes
Map van C:\Windows\winsxs\amd64_microsoft-windows-msxml60_31bf3856ad364e35_6.1.
7601.17857_none_e66bc891ad93ac9e
07-11-2012 12:11 2.004.480 msxml6.dll
14-07-2009 03:30 2.048 msxml6r.dll
2 bestand(en) 2.006.528 bytes
Map van C:\Windows\winsxs\amd64_microsoft-windows-msxml60_31bf3856ad364e35_6.1.
7601.17988_none_e64c5afdadab16ef
01-11-2012 07:43 2.002.432 msxml6.dll
14-07-2009 03:30 2.048 msxml6r.dll
2 bestand(en) 2.004.480 bytes
Map van C:\Windows\winsxs\amd64_microsoft-windows-msxml60_31bf3856ad364e35_6.1.
7601.22012_none_e71b7bbcc6959133
07-11-2012 12:11 2.004.992 msxml6.dll
14-07-2009 03:30 2.048 msxml6r.dll
2 bestand(en) 2.007.040 bytes
Map van C:\Windows\winsxs\amd64_microsoft-windows-msxml60_31bf3856ad364e35_6.1.
7601.22149_none_e7020fe4c6a7938e
01-11-2012 07:31 2.001.920 msxml6.dll
14-07-2009 03:30 2.048 msxml6r.dll
2 bestand(en) 2.003.968 bytes
Map van C:\Windows\winsxs\wow64_microsoft-windows-msxml30_31bf3856ad364e35_6.1.
7601.17514_none_f0e8f05be1d66e78
21-11-2010 05:24 1.236.992 msxml3.dll
14-07-2009 03:07 2.048 msxml3r.dll
2 bestand(en) 1.239.040 bytes
Map van C:\Windows\winsxs\wow64_microsoft-windows-msxml30_31bf3856ad364e35_6.1.
7601.17857_none_f0c0b73be1f421b6
07-11-2012 12:11 1.236.992 msxml3.dll
07-11-2012 12:11 2.048 msxml3r.dll
2 bestand(en) 1.239.040 bytes
Map van C:\Windows\winsxs\wow64_microsoft-windows-msxml30_31bf3856ad364e35_6.1.
7601.17988_none_f0a149a7e20b8c07
01-11-2012 06:47 1.236.992 msxml3.dll
07-11-2012 12:11 2.048 msxml3r.dll
2 bestand(en) 1.239.040 bytes
Map van C:\Windows\winsxs\wow64_microsoft-windows-msxml30_31bf3856ad364e35_6.1.
7601.22012_none_f1706a66faf6064b
07-11-2012 12:11 1.236.480 msxml3.dll
14-07-2009 03:07 2.048 msxml3r.dll
2 bestand(en) 1.238.528 bytes
Map van C:\Windows\winsxs\wow64_microsoft-windows-msxml30_31bf3856ad364e35_6.1.
7601.22149_none_f156fe8efb0808a6
01-11-2012 06:35 1.236.480 msxml3.dll
14-07-2009 03:07 2.048 msxml3r.dll
2 bestand(en) 1.238.528 bytes
Map van C:\Windows\winsxs\wow64_microsoft-windows-msxml60_31bf3856ad364e35_6.1.
7601.17514_none_f0e8ac03e1d6bb5b
21-11-2010 05:24 1.390.080 msxml6.dll
14-07-2009 03:07 2.048 msxml6r.dll
2 bestand(en) 1.392.128 bytes
Map van C:\Windows\winsxs\wow64_microsoft-windows-msxml60_31bf3856ad364e35_6.1.
7601.17857_none_f0c072e3e1f46e99
07-11-2012 12:11 1.390.080 msxml6.dll
14-07-2009 03:07 2.048 msxml6r.dll
2 bestand(en) 1.392.128 bytes
Map van C:\Windows\winsxs\wow64_microsoft-windows-msxml60_31bf3856ad364e35_6.1.
7601.17988_none_f0a1054fe20bd8ea
01-11-2012 06:47 1.389.568 msxml6.dll
14-07-2009 03:07 2.048 msxml6r.dll
2 bestand(en) 1.391.616 bytes
Map van C:\Windows\winsxs\wow64_microsoft-windows-msxml60_31bf3856ad364e35_6.1.
7601.22012_none_f170260efaf6532e
07-11-2012 12:11 1.389.056 msxml6.dll
14-07-2009 03:07 2.048 msxml6r.dll
2 bestand(en) 1.391.104 bytes
Map van C:\Windows\winsxs\wow64_microsoft-windows-msxml60_31bf3856ad364e35_6.1.
7601.22149_none_f156ba36fb085589
01-11-2012 06:35 1.388.544 msxml6.dll
14-07-2009 03:07 2.048 msxml6r.dll
2 bestand(en) 1.390.592 bytes
Map van C:\Windows\winsxs\x86_microsoft.msxml2r_6bd6b9abf345378f_4.1.0.0_none_3
658456fda6654f6
07-12-2012 12:55 82.432 msxml4r.dll
1 bestand(en) 82.432 bytes
Map van C:\Windows\winsxs\x86_microsoft.msxml2r_6bd6b9abf345378f_4.1.1.0_none_3
65945b9da656e4d
07-12-2012 15:21 91.656 msxml4r.dll
1 bestand(en) 91.656 bytes
Map van C:\Windows\winsxs\x86_microsoft.msxml2_6bd6b9abf345378f_4.20.9818.0_non
e_b7e811947b297f6d
07-12-2012 12:55 1.233.920 msxml4.dll
1 bestand(en) 1.233.920 bytes
Map van C:\Windows\winsxs\x86_microsoft.msxml2_6bd6b9abf345378f_4.20.9870.0_non
e_b7e00e6c7b30b69b
07-12-2012 15:21 1.286.152 msxml4.dll
1 bestand(en) 1.286.152 bytes
Map van C:\Windows\winsxs\x86_microsoft.msxml2_6bd6b9abf345378f_4.20.9876.0_non
e_b7e610287b2b4ea5
07-12-2012 15:21 1.348.432 msxml4.dll
1 bestand(en) 1.348.432 bytes
Totaal aantal weergegeven bestanden:
55 bestand(en) 44.588.208 bytes
0 map(pen) 9.838.952.448 bytes beschikbaar
Beste,
Bedankt voor de reacties. Kun jij (fe_ca) misschien de onderstaande zoekopdracht geven op de betreffende pc en mij de resultaten doen toekomen?
Open start en zoek op cmd. Cmd (de command prompt) klik je met rechts aan en start je als administrator.
Typ nu 'cd' en druk op enter
Typ "dir /s /a msxml*.dll" en druk op enter.
De resultaten worden nu weergegeven.
Klik met de rechter muisknop ergens in het scherm. Kies markeren. Sleep, met de linker muis, nu van rechts onder naar links boven bewegen om de resultaten te selecteren. Het geselecteerde gedeelte klik je met rechts aan en plak je vervolgens in een antwoord op dit bericht.
Ik hoor het graag.
MVG,
Marc
Na https://www.security.nl/artikel/46519/1/Top\_10\_van\_minst\_gepatchte\_programma%27s\_in\_Nederland.html te hebben gelezen heb ik de proef op de som genomen:
Mijn pc op kantoor (Windows 7 Professional 64 bit) heb ik voorzien van Secunia PSI en vervolgens heb ik een scan laten uitvoeren. Hieruit blijkt dat Microsoft XML Core Services (MSXML) 4.x verouderd is. Bij details van het scanresultaat blijkt het te gaan om C:\Windows\SysWOW64\msxml4.dll met versienummer 4.20.9876.0
En inderdaad: als ik naar mijn Configuratiescherm ga zie ik dat MSXML 4.0 SP2 geinstalleerd is. Geen MSXML 4.0 SP3 te bekennen dus.
Ik vind dit zeer vreemd en zorgelijk. Temeer omdat het hier een pc betreft binnen een Windows Server 2008 domain waarbij WSUS is geconfigureerd om alle beveiligingsupdates en essentiële updates automatisch goed te keuren en te installeren!
Volgens de WSUS console zijn er geen beveiligingsupdates die nog geïnstalleerd moeten worden, maar het tegendeel blijkt dus waar te zijn! Ik vraag me af hoe (on)veilig ons bedrijfsnetwerk momenteel is...
Voordat ik overga tot het handmatig updaten hoor ik graag welke informatie ik eventueel nog aan kan leveren die Microsoft kan gebruiken om dit probleem op te lossen.
Als aanvulling op mijn bericht van gisteren:
Gisteren schreef ik:
"Wat betreft het Windows 7 Home Premium SP1 x64 systeem dat ik eerder noemde, dat is zoals ik eerder al aangaf een systeem van een vriendin, en dat heb ik hier niet bij de hand, ik kan daarop nu niets nakijken. En ik kan momenteel niet inschatten wanneer ik op dat adres ben, dat zal minstens nog weken duren. En dan nog kan het zijn dat ikniet de tijd heb om de gevraagde informatie voor je op te zoeken, omdat ik dan ook nog een hoop ander beheerwerk heb uit te voeren."
Hum..
Het niet de tijd hebben je opdracht uit te voeren, dat is onzin, zo zie ik nu ;-)
Het via command prompt, als Administrator, uitvoeren van achtereenvolgens
*cd*
dir /s /a msxml*.dll
en het kopiëren van de resultaten, dat kost uiteraard zo goed als géén tijd.
(Net even toegepast op mijn eigen Vista systeem.)
Mijn excuus voor mijn eerdere aanname dat ik geen tijd zou hebben voor het uitvoeren van je verzoek, ik meende per abuis dat je méér gevraagd had.
Een probleem blijft echter beslist wel, zoals ik eerder wél terecht aangaf, dat ik op z'n vroegst pas over een paar weken beheerswerk verricht aan dat betreffende systeem, en afhankelijk van de planning van die vriendin zou dat ook (veel) later kunnen worden.
Dat blijft dus nog steeds wel behoorlijk lastig.
Om die reden dan toch nog maar een keer m'n suggestie die ik gisteren deed:
Kun je een Windows systeem dat nog geen MSXML 4.0 of MSXML 4.0 SP3 bevat voorzien van MSXML 4.0 SP2, dan zou het probleem wellicht onderzocht kunnen worden: het niet aanbieden van MSXML 4.0 SP3 waardoor (vorig jaar juli althans) KB2721691 niet wordt/werd aangeboden.
Nogmaals bedankt
en vriendelijke groeten
