Er zijn meer klachten over, bijv. deze:
http://geekingbad.altervista.org/microsoft-please-publish-support-pages-before-updates/

Je kunt in elk geval te weten komen waar de (beveiligings) update voor is door te googelen met KB3126041
Dan kom ik bijv. bij:
https://www.microsoft.com/en-us/download/details.aspx?id=50901

Open Details en klik op: Security bulletins: MS16-014

Je kan ook de Engelstalige versie bekijken door in de url nl-nl te vervangen door en-us:

https://support.microsoft.com/en-us/kb/3126041

Inmiddels is de Nederlandse versie (weliswaar vertaald vanuit het engels) wel beschikbaar. Soms duurt het even voordat de Nederlandse versie beschikbaar is.

Zoals FSF-Moses aangeeft, de NL pagina is er ondertussen wel, maar het betreft een automatische vertaling. Daar zou ik persoonlijk niet te snel conclusies uit trekken (en dus me op de US-EN pagina's baseren).

De reden voor de vertraging van KB3126041 is vermoedelijk deze, uit https://technet.microsoft.com/library/security/MS16-014: Uit https://support.microsoft.com/en-us/kb/3126041:
Overigens was MS16-014 sowieso al een chaotische update met veel KB artikelen eronder (met in de browser titelbalk vaak dezelfde titel, nl. "MS16-014: Description of ..." ofwel "MS16-014: Security update ..." en addresseert deze update ogenschijnlijk 4 verschillende kwetsbaarheden, uit https://technet.microsoft.com/library/security/MS16-014:
Echter, er is sprake van meer dan 4 CVE's, uit dezelfde pagina:
1) CVE-2016-0040 Windows Elevation of Privilege Vulnerability
2) CVE-2016-0041 DLL Loading Remote Code Execution Vulnerability
3) CVE-2016-0042 Windows DLL Loading Remote Code Execution Vulnerability
4) CVE-2016-0044 Windows DLL Loading Denial of Service Vulnerability
5) CVE-2016-0049 Windows Kerberos Security Feature Bypass Vulnerability

Punt 5 (CVE-2016-0049 ) is vooral een patch waard als je rondloopt met een AD-gekoppelde notebook of tablet, uit https://technet.microsoft.com/library/security/MS16-014:
Uit https://support.microsoft.com/en-us/kb/3126041 wordt duidelijk welke file deze patch vervangt:
N.b. deze losse specifieke update (die kerberos.dll vervangt) is er NIET voor Windows 7! Volgens https://technet.microsoft.com/library/security/MS16-014 zou KB3126593 kwetsbaarheid CVE-2016-0049 verhelpen, en inderdaad komt kerberos.dll daar in voor (zie onder). Mogelijk dat Microsoft vergeten is om kerberos.dll mee te nemen in KB3126593, of wellicht waren er nog issues/moest er nog beter getest worden.


De punten 2 (CVE-2016-0041) en 3 (CVE-2016-0042) mitigeren vermoedelijk sommige "Binary planting" risico's: laden van DLL's uit onbedoelde plaatsen, mogelijk CWD (Current Working Directory) of de map waar de exe staat (een risico voor installers als je ook een kwaadaardige DLL in je download map hebt staan, exact voor deze reden waarschuwde Oracle eerder deze week, zie http://seclists.org/bugtraq/2016/Feb/41). Uit https://support.microsoft.com/en-us/kb/3126593, mogelijke meldingen in de Windows Event log, verduidelijkt/herschreven door mij: (let op de telkens 1 spatie tussen Session en Manager, en tussen Safe, Load en Prefixes). Deze patches zitten dus "in de hoek van" CWDIllegalInDllSearch en SafeDllSearchMode, values die direct onder bovenstaande "Session Manager" kunnen staan.


De Windows 7 x64 patches bestaan kennelijk uit 2 pakketten: KB3126593 en KB3126587 (voor W8.1 komt daar dus nog de door de TS genoemde KB3126041 bij).


Als ik uit https://support.microsoft.com/nl-nl/kb/3126593 de lijst met files voor W7/64 peuter, sorteer en door uniq haal, zie ik:
https://support.microsoft.com/en-us/kb/3126587 geeft bijna dezelfde lijst met files, alleen hebben die vaak verschillende versienummers (opmerkelijk). Verschillen, KB3126587 heeft wel:
  Msdaora.dll
  Msorcl32.dll
  Mtxoci.dll
Maar KB3126587 heeft niet:
  Ole32.dll

Tenzij Microsoft heel enge dingen doet, hebben al deze files vermoedelijk niets te maken met een upgrade naar W10. Maar gaandeweg wordt wel de hele kernel van Windows vervangen, als "onderdeeltje" van MS16-014...

Ik snap die klachten niet. Met een google search weet je binnen een minuut dat het gaat om een security update, om onderstaande kwetsbaarheid te verhelpen -

Microsoft Security Bulletin MS16-014 - Important
Security Update for Microsoft Windows to Address Remote Code Execution (3134228)
https://technet.microsoft.com/library/security/MS16-014

Microsoft Knowledge Base artikel m.b.t. deze patch -

Security Update for Windows Server 2012 R2 (KB3126041)
https://www.microsoft.com/en-us/download/details.aspx?id=50901&WT.mc_id=rss_alldownloads_all

Indien mensen kwetsbaar willen blijven, omdat ze niet snappen waarvoor een security update bedoeld is, en niet de moeite nemen om dat uit te zoeken, dan moeten ze dit vooral zelf weten..... ;)

Dank voor de tip om de url aan te passen. Dan kom ik terecht bij Microsoft voor een samenvatting over wat- en waarvoor het dient en dat is wat ik wil. Verdere uitvoerige uitleg is prima maar gezien mijn beperkte kennis met betrekking tot deze materie in vergelijking tot IT specialisten weet ik nu voldoende :-)