MS11-051: L? h?ng trong Active Directory Certificate d?ch v? Web ghi danh có th? cho phép ð? cao c?a ð?c quy?n: ngày 14 tháng 6 nãm 2011

Microsoft ð? phát hành b?n tin an ninh MS11-051. Ð? xem các b?n tin an ninh hoàn ch?nh, truy c?p vào m?t trong các trang web Microsoft sau ðây:

• Ngý?i dùng gia ð?nh:
  http://www.Microsoft.com/Security/PC-Security/Bulletins/201106.aspx

  (http://www.microsoft.com/security/pc-security/bulletins/201106.aspx)
  B? qua các chi ti?t: T?i các b?n c?p nh?t cho máy tính t?i nhà ho?c máy tính xách tay c?a b?n t? trang web c?a Microsoft C?p Nh?t bây gi?:
  http://Update.Microsoft.com/microsoftupdate/

  (http://update.microsoft.com/microsoftupdate/)
• Các chuyên gia CNTT:
  http://www.Microsoft.com/technet/Security/Bulletin/MS11-051.mspx

  (http://www.microsoft.com/technet/security/bulletin/MS11-051.mspx)

Làm th? nào ð? có ðý?c tr? giúp và h? tr? cho các b?n c?p nh?t b?o m?t này

Cho ngý?i dùng gia ð?nh, không có phí h? tr? có s?n b?ng cách g?i 1-866-PCSAFETY t?i Hoa K? và Canada ho?c b?ng cách liên l?c v?i công ty con Microsoft ð?a phýõng c?a b?n. Ð? bi?t thêm chi ti?t v? làm th? nào ð? liên h? v?i công ty con Microsoft ð?a phýõng c?a b?n ð? h? tr? các v?n ð? v?i b?n c?p nh?t b?o m?t, truy c?p trang web Microsoft qu?c t? h? tr?: B?c M? khách hàng c?ng có th? ðý?c truy c?p ngay ð? h? tr? và không gi?i h?n không có phí e-mail ho?c không gi?i h?n cá nhân chat h? tr? b?ng cách truy c?p trang web c?a Microsoft sau ðây: Ð?i v?i khách hàng doanh nghi?p, h? tr? cho C?p Nh?t b?o m?t có s?n thông qua liên h? h? tr? thông thý?ng c?a b?n.

Các v?n ð? ðý?c bi?t ð?n v?i b?n c?p nh?t b?o m?t này

Sau khi b?n cài ð?t b?n c?p nh?t b?o m?t này, b?n có th? g?p các v?n ð? sau:

• Các k? t? Byte ðôi Character Set (DBCS) tên gi?y ch?ng nh?n không hi?n th? ðúng trên trang web "View the Status of m?t ðang ch? x? l? ch?ng ch? yêu" trên trang web ghi danh cho m?t ch?ng nh?n authority (CA).
  
  Ð? gi?i quy?t v?n ð? này:
  • Trong Windows 2008R2 cài ð?t hotfix 2637070. Ð? bi?t thêm chi ti?t, nh?p vào s? bài vi?t sau ð? xem bài vi?t trong cõ s? ki?n th?c Microsoft:
    2637070

    (http://support.microsoft.com/kb/2637070/ )

    Các nhân v?t DBCS c?a m?t ch?ng ch? tên không hi?n th? ðúng n?u KB 2518295 ðý?c cài ð?t trong Windows Server 2008 R2
  • Trong n?n t?ng Win2003 và Win2008, b?n ph?i ch?nh s?a các t?p tin certckpn.asp. Các t?p tin certckpn.asp ðý?c ð?t trong c?p sau:
    %SystemRoot%\System32\certsrv\<language specific="" folder="">\</language>
    • Thay ð?i sau ðây:
      sFieldFriendlyType = Server.HTMLEncode(Replace(Replace(rgRequests(nIndex)(FIELD_FRIENDLYTYPE),"\","\\"),"'","\'"))
      Ð?n sau ðây:
      sFieldFriendlyType = Replace(Replace(rgRequests(nIndex)(FIELD_FRIENDLYTYPE),"\","\\"),"'","\'")
    • Thay ð?i sau ðây:
      <%=Server.HTMLEncode(rgRequests(nIndex)(FIELD_FRIENDLYTYPE))%>
      Ð?n sau ðây:
      <%=rgRequests(nIndex)(FIELD_FRIENDLYTYPE)%>
    • Thay ð?i sau ðây:
      <%=Server.HTMLEncode(rgRequests(nIndex)(FIELD_FRIENDLYTYPE))%>
      Ð?n sau ðây:
      <%=rgRequests(nIndex)(FIELD_FRIENDLYTYPE)%>
• Khi b?n c? g?ng ð? yêu c?u m?t ch?ng ch?, b?n có th? nh?n ðý?c m?t thông báo l?i týõng t? v?i nh?ng ði?u sau ðây:
  
  
  L?i xu?t hi?n trên h? ph?c v? khi x? l? URL. Xin vui l?ng liên h? v?i ngý?i qu?n tr? h? th?ng.
  
  
  V?n ð? x?y ra sau khi b?n g?i yêu c?u b?ng cách s? d?ng các trang Web tuy?n sinh ASP khi ðây là ðúng:
  • "Qu?n l? ch?ng ch? CA phê duy?t" ðý?c thi?t l?p trong b?n m?u.
  • Các Kích ho?t tính nãng ð?m giá tr? ðý?c thi?t l?p ð? Sai trong IIS.
  • Vai tr? Web ghi danh ðý?c kích ho?t.
  Ð? gi?i quy?t v?n ð? này, b?n ph?i ch?nh s?a các t?p tin certrspn.asp. Certrspn.asp ðý?c ð?t trong c?p sau:
  %SystemRoot%\System32\certsrv\<language specific="" folder=""></language>\
  Th?c hi?n nh?ng thay ð?i sau b?ng cách s? d?ng m?t vãn b?n biên t?p, và sau ðó lýu các t?p tin certrspn.asp:
  • Thay ð?i sau ðây:
    <!-- Windows Security Update, KB2518295 has replaced some of the CA Web Enrollment ASP files -->
    Ð?n sau ðây:
    <%’ Windows Security Update, KB2518295 has replaced some of the CA Web Enrollment ASP files %>
  • Thay ð?i sau ðây:
    <!-- Please see http://www.support.microsoft.com/kb/2518295 for the back-up location of the previous ASP files -->
    Ð?n sau ðây:
    <%’ Please see http://www.support.microsoft.com/kb/2518295 for the back-up location of the previous ASP files %>
• M?t v?n ð? ðý?c bi?t ð?n t?n t?i cho khách hàng có tùy ch?nh web k?t n?p các trang ASP. Khi ch?ng nh?n authority (CA) vai tr? ðý?c kích ho?t trên Windows Server 2003, Windows Server 2008 ho?c Windows Server 2008 R2, m?u web k?t n?p các trang ASP ðý?c ð?t trong thý m?c ch?ng ch? máy ch? (theo % windir%\system32\Certsrv). Khách hàng có th? ð? ch?nh s?a các trang này ð? tùy ch?nh h? ð? nhu c?u c?a h?.
  
  B?n c?p nh?t b?o m?t ðý?c mô t? trong MS11-051
  (http://go.microsoft.com/fwlink/?LinkId=217101)
  Fixes m?t cross-site scripting l? h?ng trong các trang này. Khi b?n c?p nh?t b?o m?t ðý?c cài ð?t, các trang web an toàn s? thay th? các trang ASP hi?n có.
  
  Ð? tránh ti?m nãng m?t d? li?u, Microsoft tý v?n cho khách hàng ð? sao lýu các trang ASP tùy ch?nh c?a h? trý?c khi cài ð?t b?n c?p nh?t b?o m?t. Sau khi b?n cài ð?t b?n c?p nh?t b?o m?t, khách hàng nên nh?p tu? ch?nh c?a h? vào các trang ASP an toàn.
  
  Chú ?: N?u b?n vô t?nh xoá s?a ch?a các l? h?ng, b?n có th? tr? nên d? b? t?n thýõng ð?n cross-site scripting t?n công. Microsoft không th? ð?m b?o an ninh c?a h? th?ng c?a b?n sau khi b?n thay ð?i các trang này.
  
  Cho nh?ng khách hàng ð? không sao lýu các trang tùy ch?nh c?a h? trý?c khi h? áp d?ng ti?n tr?nh cài ð?t b?n c?p nh?t b?o m?t, các trang ban ð?u là h?u thu?n-up t? ð?ng b?i ph?n m?m cài ð?t Windows Update. V? trí sao lýu khác nhau cho m?i c?p gói n?n t?ng, ki?n trúc và d?ch v?. Xin vui l?ng xem b?ng dý?i ðây cho v? trí chính xác.
  
  Chú ?: N?u b?n không chính xác thay ð?i ho?c lo?i b? t?p tin trong b?t k? c?a nh?ng thý m?c này, b?n có th? gây ra v?n ð? nghiêm tr?ng mà có th? yêu c?u b?n ph?i cài ð?t l?i h? ði?u hành c?a b?n. Microsoft không th? ð?m b?o r?ng b?n có th? gi?i quy?t v?n ð? mà k?t qu? t? vi?c thay ð?i ho?c xóa các t?p tin ðý?c ch?a trong các khu v?c c?a h? ði?u hành.
  Thu g?n b?ng nàyBung r?ng b?ng này

  S?n ph?m	V? trí nõi tùy bi?n web k?t n?p các trang ðang ?ng h? lên
  Windows Server 2008 R2	%windir%/WinSxS/ki?n trúc_microsoft-windows-webenroll.resources_31bf3856ad364e35_Phiên b?n_ngôn ng? M? s?n ph?m_bãm ? ðâu, ki?n trúc là 'x 86' n?u ki?n trúc x 86, ki?n trúc amd64' khác'. Phiên b?n '6.1.7600.16385' cho b?n phát hành c?a Windows Server 2008 R2 và '6.1.7601.17514' cho Windows Server 2008 R2 SP1. ngôn ng? M? s?n ph?m thay ð?i ngôn ng? ng?. Ví d?, nó là ' vi-M? cho ti?ng Anh, 'de-de' cho Ð?c và 'ja-jp' cho Nh?t B?n. bãm là bãm 48-bit khác nhau trên m?t n?n t?ng, ki?n trúc, gói d?ch v? và ngôn ng?.
  Windows Server 2008	%windir%/WinSxS/ki?n trúc_microsoft-windows-webenroll.resources_31bf3856ad364e35_Phiên b?n_ngôn ng? M? s?n ph?m_bãm ? ðâu, ki?n trúc là 'x 86' n?u ki?n trúc x 86, ki?n trúc amd64' khác'. Phiên b?n là '6.0.6001.18000' n?u SP1 ðý?c cài ð?t và '6.0.6002.18005' n?u SP2 ðý?c cài ð?t. ngôn ng? M? s?n ph?m thay ð?i ngôn ng? ng?. Ví d?, nó là ' vi-M? cho ti?ng Anh, 'de-de' cho Ð?c và 'ja-jp' cho Nh?t B?n. bãm là bãm 48-bit khác nhau trên m?t n?n t?ng, ki?n trúc, gói d?ch v? và ngôn ng?.
  Windows Server 2003	?n thý m?c %windir%/$NtUninstallKB2518295$
  Windows Server 2000	?n thý m?c %windir%/$NtUninstallKB2518295$
  Windows NT4 Server	?n thý m?c %windir%/$NtUninstallKB2518295$

Ð?i v?i m?t danh sách các t?p tin ðý?c cung c?p trong nh?ng gói này, b?m vào liên k?t sau: