MS11-051: Active Directory Sertifika Hizmetleri Web Kay�t g�venlik a�� ayr�cal�k y�kselmesine izin verebilir: 14 Haziran 2011

Makale numaras�: 2518295 - Bu makalenin ge�erli oldu�u �r�nleri g�r�n.

G�R��

Microsoft, MS11-051 g�venlik b�ltenini yay�mlad�. G�venlik b�lteninin tamam�n� g�r�nt�lemek i�in a�a��daki Microsoft Web sitelerinden birini ziyaret edin:

Ev kullan�c�lar�:
http://www.microsoft.com/tr-tr/security/pc-security/bulletins/201106.aspx
(http://www.microsoft.com/tr-tr/security/pc-security/bulletins/201106.aspx)
Ayr�nt�lar� atla: Ev veya diz�st� bilgisayar�n�z i�in g�ncelle�tirmeleri �imdi Microsoft Update Web sitesinden y�kleyin:
http://www.update.microsoft.com/microsoftupdate
(http://www.update.microsoft.com/microsoftupdate)
BT uzmanlar�:
http://technet.microsoft.com/tr-tr/security/bulletin/ms11-051
(http://technet.microsoft.com/tr-tr/security/bulletin/ms11-051)

Bu g�venlik g�ncelle�tirmesiyle ilgili yard�m ve destek alma

Ev kullan�c�lar�, ABD'de ve Kanada'da 1-866-PCSAFETY numaras�n� arayarak

(yerel telefon numaras�n� ��renmek i�in l�tfen bu sayfay� ziyaret edin)

(http://support.microsoft.com/gp/cu_sc_selector_telephone?ln=tr)

veya yerel Microsoft temsilcisine ba�vurarak �cretsiz destek alabilir. G�venlik g�ncelle�tirmeleri sorunlar�yla ilgili olarak yerel Microsoft temsilcinize ba�vurma konusunda daha fazla bilgi i�in, Microsoft Uluslararas� Destek Web sitesini ziyaret edin:

http://support.microsoft.com/common/international.aspx?ln=tr&rdpath=4

(http://support.microsoft.com/common/international.aspx?ln=tr&rdpath=4)

Kuzey Amerika'daki m��teriler a�a��daki Microsoft Web sitesini ziyaret ederek �cretsiz e-posta deste�ine veya sohbet yoluyla destek se�eneklerine s�n�rs�z eri�im sa�layabilir:

https://consumersecuritysupport.microsoft.com/default.aspx?locale=tr-tr&st=1&wfxredirect=1

(https://consumersecuritysupport.microsoft.com/default.aspx?locale=tr-tr&st=1&wfxredirect=1)

Kurumsal m��teriler, normal destek ilgili ki�ilerinden g�venlik g�ncelle�tirmeleriyle ilgili destek alabilir.

�ste | Geri Bildirim Ver

Daha fazla bilgi

Bu g�venlik g�ncelle�tirmesiyle ilgili bilinen sorunlar

Bu g�venlik g�ncelle�tirmesini y�kledikten sonra a�a��daki sorunlarla kar��la�abilirsiniz:

Sertifika ad�n�n �ift Baytl� Karakter K�mesi (DBCS) karakterleri, sertifika yetkilisine (CA) ait kay�t sitesindeki "Bekleyen Sertifika �ste�inin Durumunu G�r�nt�le" web sayfas�nda d�zg�n �ekilde g�r�nt�lenmiyor.

Bu sorunu gidermek i�in:
- Windows 2008R2'de 2637070 numaral� d�zeltmeyi y�kleyin. Daha fazla bilgi i�in, Microsoft Bilgi Bankas�'ndaki makaleyi g�r�nt�lemek �zere a�a��daki makale numaras�n� t�klat�n:
  2637070
  (http://support.microsoft.com/kb/2637070/ )
  Sertifika ad�n�n DBCS karakterleri, Windows Server 2008 R2'de KB 2518295 y�kl�yse d�zg�n �ekilde g�r�nt�lenmiyor (Bu sayfa �ngilizce olabilir)
- Win2003 ve Win2008 platformlar�nda certckpn.asp dosyas�n� d�zenlemelisiniz. certckpn.asp dosyas� a�a��daki klas�rde bulunur:
  %systemroot%\System32\certsrv\<dile �zg� klas�r>\
  - �u ifadeyi:
    sFieldFriendlyType = Server.HTMLEncode(Replace(Replace(rgRequests(nIndex)(FIELD_FRIENDLYTYPE),"\","\\"),"'","\'"))
    �u �ekilde de�i�tirin:
    sFieldFriendlyType = Replace(Replace(rgRequests(nIndex)(FIELD_FRIENDLYTYPE),"\","\\"),"'","\'")
  - �u ifadeyi:
    <%=Server.HTMLEncode(rgRequests(nIndex)(FIELD_FRIENDLYTYPE))%></Span>
    �u �ekilde de�i�tirin:
    <%=rgRequests(nIndex)(FIELD_FRIENDLYTYPE)%></Span>
  - �u ifadeyi:
    <%=Server.HTMLEncode(rgRequests(nIndex)(FIELD_FRIENDLYTYPE))%></A>
    �u �ekilde de�i�tirin:
    <%=rgRequests(nIndex)(FIELD_FRIENDLYTYPE)%></A>
Sertifika istemeyi denedi�inizde, a�a��dakine benzer bir hata iletisi alabilirsiniz:

URL i�lenirken sunucuda bir hata olu�tu. L�tfen sistem y�neticisine ba�vurun.

Bu sorun Web Kay�t ASP sayfalar�n� kullanarak iste�i g�nderdikten sonra, a�a��daki ko�ullar ge�erli oldu�unda olu�ur:
- "CA Sertifika Y�netici Onay�" �ablonda ayarland�ysa.
- Arabelle�e Almay� Etkinle�tir de�eri IIS'de Yanl�� olarak ayarland�ysa.
- Web Kay�t rol� etkinle�tirilmi�tir.
Bu sorunu gidermek i�in certrspn.asp dosyas�n� d�zenlemelisiniz. certrspn.asp a�a��daki klas�rde bulunmaktad�r:
%systemroot%\System32\certsrv\<dile �zg� klas�r>\
Bir metin d�zenleyicisi kullanarak a�a��daki de�i�iklikleri yap�n ve certrspn.asp dosyas�n� kaydedin:
- �u ifadeyi:
  
  �u �ekilde de�i�tirin:
  <%� Windows Security Update, KB2518295 has replaced some of the CA Web Enrollment ASP files %>
- �u ifadeyi:
  
  �u �ekilde de�i�tirin:
  <%� Please see http://www.support.microsoft.com/kb/2518295 for the back-up location of the previous ASP files %>

�zel web kay�t ASP sayfalar�na sahip olan m��teriler i�in bilinen bir sorun vard�r. Windows Server 2003, Windows Server 2008 veya Windows Server 2008 R2'de bir sertifika yetkilisi (CA) rol� etkinle�tirildi�inde, �rnek Web kay�t ASP sayfalar� Sertifka Sunucusu klas�r�ne (%windir%\system32\Certsrv alt�na) konulur. M��teriler, bu sayfalar� gereksinimlerine g�re �zelle�tirecek �ekilde d�zenlemi� olabilir.

MS11-051

(http://technet.microsoft.com/tr-tr/security/bulletin/ms11-051)

'de a��klanan g�venlik g�ncelle�tirmesi, bu sayfalarda siteler aras� bir komut dosyas� �al��t�rma g�venlik a��n� giderir. G�venlik g�ncelle�tirmesi y�klendi�inde, var olan ASP sayfalar�n�n yerini g�venli sayfalar al�r.

Olas� veri kayb�na engel olmak i�in Microsoft, m��terilerin bu g�venlik g�ncelle�tirmesini y�klemeden �nce �zelle�tirdikleri ASP sayfalar�n� yedeklemelerini �nerir. M��teriler g�venlik g�ncelle�tirmesini y�kledikten sonra, �zelle�tirme i�lemlerini g�venli ASP sayfalar� halinde birle�tirmelidir.

Uyar�: Bu g�venlik a�� d�zeltmesini yanl��l�kla kald�r�rsan�z, siteler aras� komut dosyas� �al��t�rma sald�r�lar�na maruz kalabilirsiniz. Bu sayfalar� de�i�tirmenizden sonra, Microsoft sisteminizin g�venli�ini garanti edemez.

G�venlik g�ncelle�tirmesi y�klemesini uygulamadan �nce �zelle�tirilmi� sayfalar�n� yedeklemeyen m��teriler i�in �zg�n sayfalar Windows Update y�kleme yaz�l�m� taraf�ndan otomatik olarak yedeklenir. Yedekleme konumlar� her platforma, mimariye ve hizmet paketi d�zeyine g�re farkl�l�k g�sterir. Tam konum bilgisi i�in l�tfen a�a��daki tabloya bak�n.

Uyar�: Bu dizinlerden herhangi birindeki dosyalar� yanl��l�kla de�i�tirir veya kald�r�rsan�z, i�letim sisteminizi yeniden y�klemenizi gerektirebilen ciddi sorunlara neden olabilirsiniz. Microsoft, i�letim sisteminin bu alanlar�nda bulunan dosyalar�n de�i�tirilmesinden veya silinmesinden kaynaklanan sorunlar�n ��z�lebilece�ini garanti etmemektedir.

Bu tabloyu kapaBu tabloyu a�

�r�n	�zelle�tirilmi� Web kay�t sayfalar�n�n yedeklendi�i konum
Windows Server 2008 R2	%windir%/winsxs/`mim`_microsoft-windows-webenroll.resources_31bf3856ad364e35_`s�r�m`_`dil SKU'su`_`karma` Burada, mimari x86 ise `mim` de �x86�d�r, de�ilse �amd64�t�r. Windows Server 2008 R2 s�r�m� i�in `s�r�m` de�eri �6.1.7600.16385�dir ve Windows Server 2008 R2 SP1 i�in �6.1.7601.17514�t�r. `dil SKU'su` dilden dile de�i�ir. �rne�in, �ngilizce i�in �en-us�, Almanca i�in �de-de� ve Japonca i�in �ja-jp�dir. `karma`, platforma, mimariye, hizmet paketine ve dile g�re de�i�en 48 bitlik karmad�r.
Windows Server 2008	%windir%/winsxs/`mim`_microsoft-windows-webenroll.resources_31bf3856ad364e35_`s�r�m`_`dil SKU'su`_`karma` Burada, mimari x86 ise `mim` de �x86�d�r, de�ilse �amd64�t�r. SP1 y�kl�yse `s�r�m` �6.0.6001.18000� ve SP2 y�kl�yse �6.0.6002.18005�tir. `dil SKU'su` dilden dile de�i�ir. �rne�in, �ngilizce i�in �en-us�, Almanca i�in �de-de� ve Japonca i�in �ja-jp�dir. `karma`, platforma, mimariye, hizmet paketine ve dile g�re de�i�en 48 bitlik karmad�r.
Windows Server 2003	Gizli klas�r %windir%/$NtUninstallKB2518295$
Windows Server 2000	Gizli klas�r %windir%/$NtUninstallKB2518295$
Windows NT4 Server	Gizli klas�r %windir%/$NtUninstallKB2518295$

�ste | Geri Bildirim Ver

DOSYA B�LG�LER�

Bu paketler i�inde sa�lanan dosyalar�n listesi i�in a�a��daki ba�lant�y� t�klat�n:

G�venlik g�ncelle�tirmesi 2518295.csv i�in dosya �znitelikleri tablolar�

(http://download.microsoft.com/download/2/2/2/22224EAD-370A-4D3A-878A-F546DF85783A/File attributes tables for security update 2518295.csv)

�ste | Geri Bildirim Ver

Not Bu, do�rudan Microsoft destek kurulu�u taraf�ndan olu�turulan bir �FAST PUBLISH� makalesidir. Buradaki bilgiler, ortaya ��kan sorunlar� gidermek �zere oldu�u gibi sa�lanmaktad�r. M�mk�n oldu�u kadar h�zl� sunulmas�n�n bir sonucu olarak malzemelerde yaz�m hatalar� bulunabilir ve bunlar bildirimde bulunulmadan daha sonra d�zeltilebilir. Di�er hususlar i�in Kullan�m Ko�ullar�

(http://go.microsoft.com/fwlink/?LinkId=151500)

�na bak�n.

�ste | Geri Bildirim Ver