Αναγν. άρθρου: 323172 - Τελευταία αναθεώρηση: Δευτέρα, 23 Απριλίου 2012 - Αναθεώρηση: 7.0 MS02-048: Ελάττωμα στο στοιχείο ελέγχου εγγραφή πιστοποιητικού ενδέχεται να προκαλέσει ψηφιακά πιστοποιητικά για διαγραφή
Αυτό το άρθρο, στο παρελθόν ήταν δημοσιευμένο με αριθμό GR323172 Σε αυτήν τη σελίδαΣυμπτώματαΟι εκδόσεις των Microsoft Windows που αναφέρονται στην ενότητα "Ισχύει για" αυτού του άρθρου περιλαμβάνουν ένα στοιχείο ελέγχου ActiveX που είναι γνωστό ως στοιχείο ελέγχου εγγραφή πιστοποιητικού. Αυτό το στοιχείο ελέγχου βρίσκεται στο δυαδικό αρχείο Xenroll.dll. Τα Windows χρησιμοποιούν αυτό το στοιχείο ελέγχου για να επιτρέπεται η εγγραφή πιστοποιητικών που βασίζονται στο Web και να υποβάλει PKCS # 10 με πιστοποιητικό αιτήσεις. Όταν αυτό το στοιχείο ελέγχου λαμβάνει το ζητούμενο πιστοποιητικό, αποθηκεύει το πιστοποιητικό στο χώρο αποθήκευσης τοπικό πιστοποιητικό του χρήστη, ο οποίος αποτελεί μέρος του προφίλ χρήστη. Η εγγραφή πιστοποιητικού ελέγχου περιέχει ένα ελάττωμα το οποίο μπορεί να επιτρέψει μια ιστοσελίδα, μέσω μιας εξαιρετικά πολύπλοκης διαδικασίας, να εκτελέσει το στοιχείο ελέγχου με τρόπο ώστε να διαγράψει τα πιστοποιητικά στο σύστημα του χρήστη. Ένας εισβολέας που εκμεταλλεύεται με επιτυχία αυτή την ευπάθεια μπορεί να είναι σε θέση να διαγράψετε τα αξιόπιστα πιστοποιητικά ρίζας, τα πιστοποιητικά κρυπτογράφησης EFS, πιστοποιητικά υπογραφής ηλεκτρονικού ταχυδρομείου και άλλα πιστοποιητικά του υπολογιστή, εμποδίζοντάς το χρήστη από τη χρήση αυτών των δυνατοτήτων. Μια επίθεση μπορεί να πραγματοποιείται σε οποιοδήποτε από τα παρακάτω σενάρια:
Παράγοντες διακοπής
Προτεινόμενη αντιμετώπισηΗ Microsoft έχει κυκλοφορήσει μια ενημερωμένη έκδοση που εμποδίζει το ελαττωματικό στοιχείο ελέγχου που καλείται από ιστοσελίδες και εγκαθιστά νέες εκδόσεις του στοιχείου ελέγχου. Η ενημερωμένη έκδοση προγράμματος-πελάτη περιλαμβάνει μια αλλαγή μητρώου που απενεργοποιεί την παλαιότερη έκδοση του στοιχείου ελέγχου και εγκαθιστά τη νέα έκδοση του στοιχείου ελέγχου. Επειδή πρέπει να δοθεί μια κοινή έκδοση του στοιχείου ελέγχου εγγραφή πιστοποιητικού για όλους τους πελάτες που υποστηρίζονται, δημιουργήθηκε μια εξάρτηση στο CryptoAPI . Το νέο στοιχείο ελέγχου εγγραφή πιστοποιητικού είναι εξαρτάται από τη λειτουργικότητα που παρέχεται μόνο με τον Microsoft Internet Explorer 5.0 ή νεότερη έκδοση. Επομένως, αυτή η ενημερωμένη έκδοση δεν εγκαθίσταται σε υπολογιστές που δεν εκτελούν τον Internet Explorer 5 ή νεότερη έκδοση. Εάν δεν χρησιμοποιείτε τον Internet Explorer 5 ή νεότερη έκδοση, εμφανίζεται το ακόλουθο μήνυμα λάθους: Αυτή η ενημερωμένη έκδοση δεν έχει σχεδιαστεί για την έκδοση του Internet Explorer. Πατήστε OK για έξοδο. Για περισσότερες πληροφορίες σχετικά με τον τρόπο επίλυσης αυτού του θέματος ευπάθειας, κάντε κλικ σε οποιαδήποτε από τις ακόλουθες συνδέσεις για να μελετήσετε την ενότητα που ισχύει για το λειτουργικό σας σύστημα.
Τα Windows XP (όλες οι εκδόσεις)Για να επιλύσετε αυτό το ζήτημα, αποκτήστε το πιο πρόσφατο service pack για τα Windows XP. Για πρόσθετες πληροφορίες, κάντε κλικ στον αριθμό του άρθρου παρακάτω, για να προβάλετε το άρθρο της Microsoft (Knowledge Base):322389
(http://support.microsoft.com/kb/322389/EN-US/
)
Τρόπος απόκτησης του τελευταίου Windows XP Service Pack Πληροφορίες λήψης του Windows XP πριν το SP1Εάν δεν έχετε εφαρμόσει το Windows XP Service Pack 1 (SP1) ή νεότερο, εφαρμόστε την κατάλληλη ενημερωμένη έκδοση κώδικα για να επιλύσετε αυτό το ζήτημα. Τα ακόλουθα αρχεία είναι διαθέσιμα για λήψη από τη Microsoft Κέντρο λήψης:Τα Windows XP Professional και Windows XP Home: Αγγλικά (Η.Π.Α.): Τα Windows XP 64-Bit Edition:Σύμπτυξη αυτής της εικόνας ![]() Αραβικά: Σύμπτυξη αυτής της εικόνας ![]() Κινέζικα (απλοποιημένα): Σύμπτυξη αυτής της εικόνας ![]() Κινέζικα (παραδοσιακά): Σύμπτυξη αυτής της εικόνας ![]() Τσεχικά: Σύμπτυξη αυτής της εικόνας ![]() Δανικά: Σύμπτυξη αυτής της εικόνας ![]() Ολλανδικά: Σύμπτυξη αυτής της εικόνας ![]() Φινλανδικά: Σύμπτυξη αυτής της εικόνας ![]() Γαλλικά: Σύμπτυξη αυτής της εικόνας ![]() Γερμανικά: Σύμπτυξη αυτής της εικόνας ![]() Ελληνικά: Σύμπτυξη αυτής της εικόνας ![]() Εβραϊκά: Σύμπτυξη αυτής της εικόνας ![]() Ουγγρικά: Σύμπτυξη αυτής της εικόνας ![]() Ιταλικά: Σύμπτυξη αυτής της εικόνας ![]() Ιαπωνικά: Σύμπτυξη αυτής της εικόνας ![]() Κορεατικά: Σύμπτυξη αυτής της εικόνας ![]() Νορβηγικά: Σύμπτυξη αυτής της εικόνας ![]() Πολωνικά: Σύμπτυξη αυτής της εικόνας ![]() Πορτογαλικά: Σύμπτυξη αυτής της εικόνας ![]() Πορτογαλικά (Βραζιλίας): Σύμπτυξη αυτής της εικόνας ![]() Ρωσικά: Σύμπτυξη αυτής της εικόνας ![]() Ισπανικά: Σύμπτυξη αυτής της εικόνας ![]() Σουηδικά: Σύμπτυξη αυτής της εικόνας ![]() Τουρκικά: Σύμπτυξη αυτής της εικόνας ![]() Αγγλικά (Η.Π.Α.): Ημερομηνία έκδοσης:, 28 Αυγούστου 2002Σύμπτυξη αυτής της εικόνας ![]() Γαλλικά: Σύμπτυξη αυτής της εικόνας ![]() Γερμανικά: Σύμπτυξη αυτής της εικόνας ![]() Ιαπωνικά: Σύμπτυξη αυτής της εικόνας ![]() Για πρόσθετες πληροφορίες σχετικά με τον τρόπο λήψης αρχείων υποστήριξης της Microsoft, κάντε κλικ στον αριθμό του άρθρου παρακάτω, για να προβάλετε το άρθρο της Γνωσιακής Βάσης της Microsoft: 119591
(http://support.microsoft.com/kb/119591/EN-US/
)
Τρόπος απόκτησης αρχείων υποστήριξης της Microsoft από ηλεκτρονικές υπηρεσίες Microsoft εξέτασε αυτό το αρχείο για ιούς. Η Microsoft χρησιμοποίησε το πιο πρόσφατο λογισμικό εντοπισμού ιών που ήταν διαθέσιμο κατά την ημερομηνία που καταχωρήθηκε το αρχείο. Το αρχείο είναι αποθηκευμένο σε διακομιστές με ενισχυμένη ασφάλεια που βοηθούν στην αποτροπή μη εξουσιοδοτημένων αλλαγών στο αρχείο.Πληροφορίες εγκατάστασηςΠριν να εφαρμόσετε αυτήν την ενημερωμένη έκδοση, κλείστε όλα τα προγράμματα, περιόδους λειτουργίας του προγράμματος περιήγησης Internet Explorer και υπηρεσίες Web.Για να εφαρμόσετε αυτήν την ενημερωμένη έκδοση σε έναν υπολογιστή-πελάτη που βασίζεται στα Windows XP, ο χρήστης που είναι συνδεδεμένος πρέπει να είστε μέλος της τοπικής ομάδας Power Users ή της ομάδας Administrators. Πρέπει να επανεκκινήσετε τον υπολογιστή σας μετά την εφαρμογή αυτής της ενημερωμένης έκδοσης. Αυτή η ενημερωμένη έκδοση υποστηρίζει τους εξής διακόπτες εγκατάστασης:
όνομα αρχείου -u - q - z ΠΡΟΕΙΔΟΠΟΊΗΣΗ: ο υπολογιστής σας θα είναι ευάλωτος έως ότου τον ξεκινήσετε πάλι.Πληροφορίες αρχείουΗ αγγλική έκδοση αυτής της ενημέρωσης κώδικα έχει τα χαρακτηριστικά αρχείου (ή νεότερα) που παρατίθενται στον παρακάτω πίνακα. Οι ημερομηνίες και οι ώρες για αυτά τα αρχεία αναφέρονται σε συντονισμένη παγκόσμια ώρα (επίσης γνωστή ως συντονισμένη παγκόσμια ώρα συντονίζει [UTC]). Όταν προβάλετε τις πληροφορίες του αρχείου, μετατρέπεται σε τοπική ώρα. Για να βρείτε τη διαφορά μεταξύ της ώρας UTC και της τοπικής ώρας, χρησιμοποιήστε την καρτέλα Ζώνη Ώρας στο εργαλείο "Ημερομηνία και Ώρα" στον Πίνακα Ελέγχου.Date Version Size File name ------------------------------------------------ 09-Jul-2002 5.131.3659.0 172,664 Xenroll.dll Πληροφορίες Service Pack των Windows 2000 (όλες οι εκδόσεις)Για να επιλύσετε αυτό το ζήτημα, αποκτήστε το πιο πρόσφατο service pack για Microsoft Windows 2000. Για πρόσθετες πληροφορίες, κάντε κλικ στον αριθμό του άρθρου παρακάτω, για να προβάλετε το άρθρο της Γνωσιακής Βάσης της Microsoft:260910
(http://support.microsoft.com/kb/260910/EN-US/
)
Τρόπος απόκτησης του τελευταίου Service Pack των Windows 2000 Πληροφορίες επείγουσας επιδιόρθωσης των Windows 2000 (όλες οι εκδόσεις)Μια υποστηριζόμενη επιδιόρθωση είναι τώρα διαθέσιμη από τη Microsoft, αλλά προορίζεται μόνο για τη διόρθωση του ζητήματος που περιγράφεται σε αυτό το άρθρο. Eφαρμόστε τη μόνο σε υπολογιστές που θα προσδιορίσετε ότι κινδυνεύουν από επίθεση. Αξιολογήστε φυσικής πρόσβασης του υπολογιστή σας, του δικτύου και δυνατότητα σύνδεσης στο Internet και άλλους παράγοντες, για να προσδιορίσετε το βαθμό κινδύνου για τον υπολογιστή σας. Δείτε το σχετικό Ενημερωτικό δελτίο ασφαλείας της Microsoft (http://www.microsoft.com/technet/security/bulletin/MS02-048.mspx) Για να προσδιορίσετε το βαθμό κινδύνου. Αυτή η επιδιόρθωση μπορεί να υποβληθεί σε πρόσθετο έλεγχο. Εάν ο υπολογιστής σας μπορεί να επηρεαστεί, η Microsoft συνιστά να εφαρμόσετε αμέσως αυτήν την ενημέρωση κώδικα. Διαφορετικά, περιμένετε το επόμενο Windows 2000 service pack που περιέχει αυτήν την ενημέρωση κώδικα.Για να επιλύσετε αμέσως αυτό το ζήτημα, κάντε λήψη της ενημέρωσης, ακολουθώντας τις οδηγίες αυτού του άρθρου ή με τις υπηρεσίες υποστήριξης προϊόντων της Microsoft για να αποκτήσετε την ενημέρωση κώδικα. Για μια πλήρη λίστα αριθμών τηλεφώνου υπηρεσίες υποστήριξης προϊόντων της Microsoft και πληροφορίες σχετικά με το κόστος υποστήριξης, επισκεφθείτε την ακόλουθη τοποθεσία της Microsoft στο Web: http://support.Microsoft.com/default.aspx?scid=FH-EN-USCNTACTMS
(http://support.microsoft.com/default.aspx?scid=fh;EN-US;CNTACTMS)
ΣΗΜΕΊΩΣΗ: σε ειδικές περιπτώσεις, μπορεί να ακυρωθεί χρεώσεις που υφίστανται κανονικά για κλήσεις υποστήριξης, εάν ένας μηχανικός υποστήριξης της Microsoft κρίνει ότι μια συγκεκριμένη ενημερωμένη έκδοση θα επιλύσει το ζήτημα. Για πρόσθετες ερωτήσεις υποστήριξης και για θέματα που δεν αφορούν τη συγκεκριμένη ενημερωμένη έκδοση, θα ισχύσουν οι χρεώσεις υποστήριξης.Λήψη πληροφοριώνΤο ακόλουθο αρχείο είναι διαθέσιμο για λήψη από το Κέντρο λήψης της Microsoft:Όλες οι γλώσσες: Ημερομηνία έκδοσης:, 28 Αυγούστου 2002Σύμπτυξη αυτής της εικόνας ![]() Για πρόσθετες πληροφορίες σχετικά με τον τρόπο λήψης αρχείων υποστήριξης της Microsoft, κάντε κλικ στον αριθμό του άρθρου παρακάτω, για να προβάλετε το άρθρο της Γνωσιακής Βάσης της Microsoft: 119591
(http://support.microsoft.com/kb/119591/EN-US/
)
Τρόπος απόκτησης αρχείων υποστήριξης της Microsoft από ηλεκτρονικές υπηρεσίες Microsoft εξέτασε αυτό το αρχείο για ιούς. Η Microsoft χρησιμοποίησε το πιο πρόσφατο λογισμικό εντοπισμού ιών που ήταν διαθέσιμο κατά την ημερομηνία που καταχωρήθηκε το αρχείο. Το αρχείο είναι αποθηκευμένο σε ασφαλείς διακομιστές που δεν επιτρέπουν τις μη εξουσιοδοτημένες αλλαγές στο αρχείο.Πληροφορίες εγκατάστασηςΠριν να εφαρμόσετε αυτήν την ενημερωμένη έκδοση, κλείστε όλα τα προγράμματα, περιόδους λειτουργίας του προγράμματος περιήγησης Internet Explorer και υπηρεσίες Web.Για να εφαρμόσετε αυτήν την ενημερωμένη έκδοση σε έναν υπολογιστή-πελάτη που βασίζεται στα Windows 2000, ο χρήστης που είναι συνδεδεμένος πρέπει να είστε μέλος της τοπικής ομάδας Power Users ή της ομάδας Administrators. Κάνει λήψη του στοιχείου ελέγχου εγγραφή πιστοποιητικού (Xenroll.dll) σε υπολογιστές-πελάτες που βασίζονται σε Alpha από τα Windows 2000 που έχει πιστοποιητικό εγκατεστημένες τις υπηρεσίες δεν υποστηρίζονται πλέον. Πρέπει να επανεκκινήσετε τον υπολογιστή σας μετά την εφαρμογή αυτής της ενημερωμένης έκδοσης. Αυτή η ενημερωμένη έκδοση υποστηρίζει τους εξής διακόπτες εγκατάστασης:
όνομα αρχείου -u - q - z ΠΡΟΕΙΔΟΠΟΊΗΣΗ: ο υπολογιστής σας θα είναι ευάλωτος έως ότου τον ξεκινήσετε πάλι.Πληροφορίες αρχείουΗ αγγλική έκδοση αυτής της ενημέρωσης κώδικα έχει τα χαρακτηριστικά αρχείου (ή νεότερα) που παρατίθενται στον παρακάτω πίνακα. Οι ημερομηνίες και οι ώρες για αυτά τα αρχεία αναφέρονται σε συντονισμένη παγκόσμια ώρα (UTC). Όταν προβάλετε τις πληροφορίες του αρχείου, μετατρέπεται σε τοπική ώρα. Για να βρείτε τη διαφορά μεταξύ της ώρας UTC και της τοπικής ώρας, χρησιμοποιήστε την καρτέλα Ζώνη Ώρας στο εργαλείο "Ημερομηνία και Ώρα" στον Πίνακα Ελέγχου.Date Version Size File name --------------------------------------------------- 09-Jul-2002 5.131.3659.0 172,664 Xenroll.dll 05-Aug-2002 5.131.2195.5938 48,568 Scrdenrl.dll Τα Windows NT 4.0 (όλες οι εκδόσεις)Μια υποστηριζόμενη επείγουσα επιδιόρθωση είναι τώρα διαθέσιμη από τη Microsoft, αλλά προορίζεται μόνο για τη διόρθωση του ζητήματος που περιγράφεται σε αυτό το άρθρο. Eφαρμόστε τη μόνο σε συστήματα που θα προσδιορίσετε ότι κινδυνεύουν από επίθεση. Αξιολογήστε φυσικής πρόσβασης του υπολογιστή, δικτύου και σύνδεσης στο Internet και άλλους παράγοντες, για να προσδιορίσετε το βαθμό κινδύνου για τον υπολογιστή. Δείτε το σχετικό Ενημερωτικό δελτίο ασφαλείας της Microsoft (http://www.microsoft.com/technet/security/bulletin/MS02-048.mspx) Για να προσδιορίσετε το βαθμό κινδύνου. Αυτή η επείγουσα επιδιόρθωση μπορεί να υποβληθεί σε πρόσθετο έλεγχο. Εάν ο υπολογιστής είναι επαρκώς σε κίνδυνο, σας συνιστούμε να εφαρμόσετε αμέσως αυτήν την επείγουσα επιδιόρθωση.Για να επιλύσετε αμέσως αυτό το ζήτημα, κάντε λήψη της επείγουσας επιδιόρθωσης, ακολουθώντας τις οδηγίες αυτού του άρθρου ή με τις υπηρεσίες υποστήριξης προϊόντων της Microsoft για να αποκτήσετε την επείγουσα επιδιόρθωση. Για μια πλήρη λίστα αριθμών τηλεφώνου υπηρεσίες υποστήριξης προϊόντων της Microsoft και πληροφορίες σχετικά με το κόστος υποστήριξης, επισκεφθείτε την ακόλουθη τοποθεσία της Microsoft στο Web: http://support.Microsoft.com/contactus/?ws=support
(http://support.microsoft.com/contactus/?ws=support)
Σημείωση Σε ειδικές περιπτώσεις, εάν ένας μηχανικός υποστήριξης της Microsoft κρίνει ότι μια συγκεκριμένη ενημερωμένη έκδοση θα επιλύσει το ζήτημα, μπορεί να ισχύσουν οι χρεώσεις που υφίστανται κανονικά για κλήσεις υποστήριξης. Για πρόσθετες ερωτήσεις υποστήριξης και για θέματα που δεν αφορούν τη συγκεκριμένη ενημερωμένη έκδοση, θα ισχύσουν οι χρεώσεις υποστήριξης. Λήψη πληροφοριώνΤα ακόλουθα αρχεία είναι διαθέσιμα για λήψη από τη Microsoft Κέντρο λήψης:Τα Windows NT 4.0 Αγγλικά: Σύμπτυξη αυτής της εικόνας ![]() Αραβικά: Σύμπτυξη αυτής της εικόνας ![]() Κινέζικα (απλοποιημένα): Σύμπτυξη αυτής της εικόνας ![]() Κινέζικα (παραδοσιακά): Σύμπτυξη αυτής της εικόνας ![]() Κινέζικα (Χονγκ Κονγκ): Σύμπτυξη αυτής της εικόνας ![]() Τσεχικά: Σύμπτυξη αυτής της εικόνας ![]() Δανικά: Σύμπτυξη αυτής της εικόνας ![]() Ολλανδικά: Σύμπτυξη αυτής της εικόνας ![]() Φινλανδικά: Σύμπτυξη αυτής της εικόνας ![]() Γαλλικά: Σύμπτυξη αυτής της εικόνας ![]() Γερμανικά: Σύμπτυξη αυτής της εικόνας ![]() Εβραϊκά: Σύμπτυξη αυτής της εικόνας ![]() Ουγγρικά: Σύμπτυξη αυτής της εικόνας ![]() Ιταλικά: Σύμπτυξη αυτής της εικόνας ![]() Ιαπωνικά: Σύμπτυξη αυτής της εικόνας ![]() Κορεατικά: Σύμπτυξη αυτής της εικόνας ![]() Νορβηγικά: Σύμπτυξη αυτής της εικόνας ![]() Πολωνικά: Σύμπτυξη αυτής της εικόνας ![]() Πορτογαλικά (Βραζιλίας): Σύμπτυξη αυτής της εικόνας ![]() Ρωσικά: Σύμπτυξη αυτής της εικόνας ![]() Ισπανικά: Σύμπτυξη αυτής της εικόνας ![]() Σουηδικά: Σύμπτυξη αυτής της εικόνας ![]() Ταϊλανδικό: Σύμπτυξη αυτής της εικόνας ![]() Ημερομηνία έκδοσης:, 28 Αυγούστου 2002 Για πρόσθετες πληροφορίες σχετικά με τον τρόπο λήψης αρχείων υποστήριξης της Microsoft, κάντε κλικ στον αριθμό του άρθρου παρακάτω, για να προβάλετε το άρθρο της Γνωσιακής Βάσης της Microsoft: 119591
(http://support.microsoft.com/kb/119591/EN-US/
)
Τρόπος απόκτησης αρχείων υποστήριξης της Microsoft από ηλεκτρονικές υπηρεσίες Microsoft εξέτασε αυτό το αρχείο για ιούς. Η Microsoft χρησιμοποίησε το πιο πρόσφατο λογισμικό εντοπισμού ιών που ήταν διαθέσιμο κατά την ημερομηνία που καταχωρήθηκε το αρχείο. Το αρχείο είναι αποθηκευμένο σε ασφαλείς διακομιστές που δεν επιτρέπουν τις μη εξουσιοδοτημένες αλλαγές στο αρχείο.Πληροφορίες εγκατάστασηςΠριν να εφαρμόσετε αυτήν την ενημερωμένη έκδοση, κλείστε όλα τα προγράμματα, περιόδους λειτουργίας του προγράμματος περιήγησης Internet Explorer και υπηρεσίες Web.Για να εφαρμόσετε αυτήν την ενημερωμένη έκδοση σε έναν υπολογιστή-πελάτη των Windows NT 4.0, ο χρήστης που είναι συνδεδεμένος πρέπει να είστε μέλος της τοπικής ομάδας Power Users ή της ομάδας Administrators. Δεν υποστηρίζονται πλέον οι λήψεις του στοιχείου ελέγχου "εγγραφή πιστοποιητικού (Xenroll.dll) σε υπολογιστές-πελάτες που βασίζονται σε Alpha από τα Windows NT 4.0 Server που έχει εγκατεστημένες τις υπηρεσίες πιστοποιητικών. Πρέπει να επανεκκινήσετε τον υπολογιστή σας μετά την εφαρμογή αυτής της ενημερωμένης έκδοσης. Αυτή η ενημερωμένη έκδοση υποστηρίζει τους εξής διακόπτες εγκατάστασης:
όνομα αρχείου -q - z ΠΡΟΕΙΔΟΠΟΊΗΣΗ: ο υπολογιστής σας θα είναι ευάλωτος έως ότου τον ξεκινήσετε πάλι.Πληροφορίες αρχείουΗ αγγλική έκδοση αυτής της ενημέρωσης κώδικα έχει τα χαρακτηριστικά αρχείου (ή νεότερα) που παρατίθενται στον παρακάτω πίνακα. Οι ημερομηνίες και οι ώρες για αυτά τα αρχεία αναφέρονται σε συντονισμένη παγκόσμια ώρα (UTC). Όταν προβάλετε τις πληροφορίες του αρχείου, μετατρέπεται σε τοπική ώρα. Για να βρείτε τη διαφορά μεταξύ της ώρας UTC και της τοπικής ώρας, χρησιμοποιήστε την καρτέλα Ζώνη Ώρας στο εργαλείο "Ημερομηνία και Ώρα" στον Πίνακα Ελέγχου.Date Version Size File name ------------------------------------------------ 09-Jul-2002 5.131.3659.0 172,664 Xenroll.dll Τα Windows Millennium Edition, Windows 98 Second Edition και Windows 98Μια υποστηριζόμενη επιδιόρθωση είναι τώρα διαθέσιμη από τη Microsoft, αλλά προορίζεται μόνο για τη διόρθωση του ζητήματος που περιγράφεται σε αυτό το άρθρο. Eφαρμόστε τη μόνο σε υπολογιστές που θα προσδιορίσετε ότι κινδυνεύουν από επίθεση. Αξιολογήστε φυσικής πρόσβασης του υπολογιστή σας, του δικτύου και δυνατότητα σύνδεσης στο Internet και άλλους παράγοντες, για να προσδιορίσετε το βαθμό κινδύνου για τον υπολογιστή σας. Δείτε το σχετικό Ενημερωτικό δελτίο ασφαλείας της Microsoft (http://www.microsoft.com/technet/security/bulletin/MS02-048.mspx) Για να προσδιορίσετε το βαθμό κινδύνου. Αυτή η επιδιόρθωση μπορεί να υποβληθεί σε πρόσθετο έλεγχο. Εάν ο υπολογιστής σας μπορεί να επηρεαστεί, η Microsoft συνιστά να εφαρμόσετε αμέσως αυτήν την ενημέρωση κώδικα.Για να επιλύσετε αμέσως αυτό το ζήτημα, κάντε λήψη της ενημέρωσης κώδικα κάνοντας κλικ στη σύνδεση λήψης παρακάτω σε αυτό το άρθρο ή επικοινωνήστε με υπηρεσίες υποστήριξης προϊόντων της Microsoft για να αποκτήσετε την ενημέρωση κώδικα. Για μια πλήρη λίστα αριθμών τηλεφώνου υπηρεσίες υποστήριξης προϊόντων της Microsoft και πληροφορίες σχετικά με το κόστος υποστήριξης, επισκεφθείτε την ακόλουθη τοποθεσία της Microsoft στο Web: http://support.Microsoft.com/default.aspx?scid=FH-EN-USCNTACTMS
(http://support.microsoft.com/default.aspx?scid=fh;EN-US;CNTACTMS)
ΣΗΜΕΊΩΣΗ: σε ειδικές περιπτώσεις, μπορεί να ακυρωθεί χρεώσεις που υφίστανται κανονικά για κλήσεις υποστήριξης, εάν ένας μηχανικός υποστήριξης της Microsoft κρίνει ότι μια συγκεκριμένη ενημερωμένη έκδοση θα επιλύσει το ζήτημα. Για πρόσθετες ερωτήσεις υποστήριξης και για θέματα που δεν αφορούν τη συγκεκριμένη ενημερωμένη έκδοση, θα ισχύσουν οι χρεώσεις υποστήριξης.Λήψη πληροφοριώνΤα ακόλουθα αρχεία είναι διαθέσιμα για λήψη από τη Microsoft Κέντρο λήψης:Τα Windows Millennium Edition: Αγγλικά (Η.Π.Α.): Τα Windows 98 και Windows 98 Δεύτερη έκδοση:Σύμπτυξη αυτής της εικόνας ![]() Αραβικά: Σύμπτυξη αυτής της εικόνας ![]() Ενεργοποιημένα Αραβικά: Σύμπτυξη αυτής της εικόνας ![]() Κινέζικα (απλοποιημένα): Σύμπτυξη αυτής της εικόνας ![]() Κινέζικα (παραδοσιακά): Σύμπτυξη αυτής της εικόνας ![]() Τσεχικά: Σύμπτυξη αυτής της εικόνας ![]() Δανικά: Σύμπτυξη αυτής της εικόνας ![]() Ολλανδικά: Σύμπτυξη αυτής της εικόνας ![]() Φινλανδικά: Σύμπτυξη αυτής της εικόνας ![]() Γαλλικά: Σύμπτυξη αυτής της εικόνας ![]() Γερμανικά: Σύμπτυξη αυτής της εικόνας ![]() Ελληνικά: Σύμπτυξη αυτής της εικόνας ![]() Εβραϊκά: Σύμπτυξη αυτής της εικόνας ![]() Ενεργοποιημένα Εβραϊκά: Σύμπτυξη αυτής της εικόνας ![]() Ουγγρικά: Σύμπτυξη αυτής της εικόνας ![]() Ιταλικά: Σύμπτυξη αυτής της εικόνας ![]() Ιαπωνικά: Σύμπτυξη αυτής της εικόνας ![]() Κορεατικά: Σύμπτυξη αυτής της εικόνας ![]() Νορβηγικά: Σύμπτυξη αυτής της εικόνας ![]() Πολωνικά: Σύμπτυξη αυτής της εικόνας ![]() Πορτογαλικά: Σύμπτυξη αυτής της εικόνας ![]() Πορτογαλικά (Βραζιλίας): Σύμπτυξη αυτής της εικόνας ![]() Ρωσικά: Σύμπτυξη αυτής της εικόνας ![]() Σλοβακικά: Σύμπτυξη αυτής της εικόνας ![]() Σλοβενικά: Σύμπτυξη αυτής της εικόνας ![]() Ισπανικά: Σύμπτυξη αυτής της εικόνας ![]() Σουηδικά: Σύμπτυξη αυτής της εικόνας ![]() Ταϊλανδικό: Σύμπτυξη αυτής της εικόνας ![]() Τουρκικά: Σύμπτυξη αυτής της εικόνας ![]() Όλες οι γλώσσες: Ημερομηνία έκδοσης:, 28 Αυγούστου 2002Σύμπτυξη αυτής της εικόνας ![]() Για πρόσθετες πληροφορίες σχετικά με τον τρόπο λήψης αρχείων υποστήριξης της Microsoft, κάντε κλικ στον αριθμό του άρθρου παρακάτω, για να προβάλετε το άρθρο της Γνωσιακής Βάσης της Microsoft: 119591
(http://support.microsoft.com/kb/119591/EN-US/
)
Τρόπος απόκτησης αρχείων υποστήριξης της Microsoft από ηλεκτρονικές υπηρεσίες Microsoft εξέτασε αυτό το αρχείο για ιούς. Η Microsoft χρησιμοποίησε το πιο πρόσφατο λογισμικό εντοπισμού ιών που ήταν διαθέσιμο κατά την ημερομηνία που καταχωρήθηκε το αρχείο. Το αρχείο είναι αποθηκευμένο σε ασφαλείς διακομιστές που δεν επιτρέπουν τις μη εξουσιοδοτημένες αλλαγές στο αρχείο.Πληροφορίες εγκατάστασηςΠριν να εφαρμόσετε αυτήν την ενημερωμένη έκδοση, κλείστε όλα τα προγράμματα, περιόδους λειτουργίας του προγράμματος περιήγησης Internet Explorer και υπηρεσίες Web.Πληροφορίες αρχείουΗ αγγλική έκδοση αυτής της ενημέρωσης κώδικα έχει τα χαρακτηριστικά αρχείου (ή νεότερα) που παρατίθενται στον παρακάτω πίνακα. Οι ημερομηνίες και οι ώρες για αυτά τα αρχεία αναφέρονται σε συντονισμένη παγκόσμια ώρα (UTC). Όταν προβάλετε τις πληροφορίες του αρχείου, μετατρέπεται σε τοπική ώρα. Για να βρείτε τη διαφορά μεταξύ της ώρας UTC και της τοπικής ώρας, χρησιμοποιήστε την καρτέλα Ζώνη Ώρας στο εργαλείο "Ημερομηνία και Ώρα" στον Πίνακα Ελέγχου.Date Version Size File name ------------------------------------------------ 09-Jul-2002 5.131.3659.0 172,664 Xenroll.dll ΚατάστασηΤα Windows XP (όλες οι εκδόσεις)Η Microsoft έχει επιβεβαιώσει ότι αυτό το ζήτημα μπορεί να προκαλέσει κάποιο βαθμό ευπάθειας ασφαλείας στα προϊόντα της Microsoft που παρατίθενται στην αρχή αυτού του άρθρου. Το ζήτημα αυτό διορθώθηκε αρχικά στο Windows XP Service Pack 1.Τα Windows 2000 (όλες οι εκδόσεις)Η Microsoft έχει επιβεβαιώσει ότι αυτό το ζήτημα μπορεί να προκαλέσει κάποιο βαθμό ευπάθειας ασφαλείας στα προϊόντα της Microsoft που παρατίθενται στην αρχή αυτού του άρθρου. Το ζήτημα αυτό διορθώθηκε αρχικά στο Microsoft Windows 2000 Service Pack 4.Τα Windows NT 4.0 (όλες οι εκδόσεις)Η Microsoft έχει επιβεβαιώσει ότι αυτό το ζήτημα μπορεί να προκαλέσει κάποιο βαθμό ευπάθειας ασφαλείας στα προϊόντα της Microsoft που παρατίθενται στην αρχή αυτού του άρθρου.Τα Windows Millennium Edition, Windows 98 Second Edition και Windows 98Η Microsoft έχει επιβεβαιώσει ότι αυτό το ζήτημα μπορεί να προκαλέσει κάποιο βαθμό ευπάθειας ασφαλείας στα προϊόντα της Microsoft που παρατίθενται στην αρχή αυτού του άρθρου.Περισσότερες πληροφορίεςΠληροφορίες προγράμματος-πελάτηΑφού εφαρμόσετε αυτήν την ενημερωμένη έκδοση σε έναν υπολογιστή-πελάτη, ο υπολογιστής-πελάτης δεν μπορεί να εγγραφεί σε διακομιστή Web για το οποίο δεν έχει εφαρμοστεί η ενημερωμένη έκδοση. Εάν χρησιμοποιείτε το πρόγραμμα-πελάτη, ενδέχεται να αντιμετωπίσετε ιστοσελίδες που παύουν να ανταποκρίνονται, ενδέχεται να λάβετε μηνύματα λάθους ότι δεν ήταν δυνατή η λήψη της κατάστασης του στοιχείου ελέγχου ActiveX ή εγγραφής ενδέχεται να μην είναι επιτυχής.Όταν ένας υπολογιστής-πελάτης για το οποίο δεν έχει εφαρμοστεί το ενημερωμένο στοιχείο ελέγχου προσπαθήσει να εγγραφεί σε διακομιστή Web που έχει ενημερωθεί, ο διακομιστής Web κάνει λήψη του ενημερωμένου στοιχείου ελέγχου στον υπολογιστή-πελάτη. ΣΗΜΑΝΤΙΚΌ: ακόμη και αν μια τοποθεσία Web έχει ενημερωθεί και η εγγραφή προγράμματος-πελάτη είναι επιτυχής, πρέπει να ενημερώσετε τον υπολογιστή-πελάτη για να καταργήσετε αυτή την ευπάθεια. Προγράμματα περιήγησης Netscape δεν χρησιμοποιούν το στοιχείο ελέγχου εγγραφή πιστοποιητικού κατά την εγγραφή με ένα διακομιστή Microsoft Windows πιστοποιητικού. Ωστόσο, οι υπολογιστές-πελάτες πρέπει να ενημερωθούν για να καταργήσετε αυτή την ευπάθεια. Πληροφορίες για το διακομιστήΕάν λειτουργείτε μια τοποθεσία Web που χρησιμοποιεί το στοιχείο ελέγχου εγγραφή πιστοποιητικών, πρέπει να κάνετε δευτερεύουσας σημασίας αναθεωρήσεις στα προγράμματά σας στο Web για να χρησιμοποιήσετε το νέο στοιχείο ελέγχου. Τόσο στους διακομιστές που βασίζονται στα Windows NT 4.0 και διακομιστών που βασίζονται σε Windows 2000 ότι κεντρικό σελίδες εγγραφής στο Web των υπηρεσιών πιστοποιητικών πρέπει να ενημερωθούν με το νέο στοιχείο ελέγχου εγγραφή πιστοποιητικού και το στοιχείο ελέγχου εγγραφής έξυπνης κάρτας. Εάν μια αρχή έκδοσης πιστοποιητικών (CA) του Windows διαθέτει και υπηρεσίες εγγραφής στο Web σε ξεχωριστούς διακομιστές που βασίζονται στο Internet Information Services IIS, πρέπει επίσης να εφαρμόσετε την ενημερωμένη έκδοση του διακομιστή σε αυτές τις τοποθεσίες Web. Τοποθεσίες Web τρίτων που χρησιμοποιούν ένα από αυτά τα στοιχεία ελέγχου πρέπει επίσης να ενημερώσετε τις ιστοσελίδες που χρησιμοποιούν αυτά τα στοιχεία ελέγχου. Η τοποθεσία Web πρέπει να αναφέρεται στο νέο αναγνωριστικό κλάσης (ID) και την έκδοση του αρχείου Xenroll.dll και Scrdenrl.dll:
Το στοιχείο ελέγχου εγγραφής έξυπνης κάρτας χρησιμοποιείται μόνο με Windows 2000 CAs. Αυτό το στοιχείο ελέγχου δεν ισχύει για τα Windows NT 4.0, Windows 98, Windows 98 Second Edition ή Windows Millennium Edition.Οι ακόλουθες ιστοσελίδες ενημερώνονται σε μια αρχή έκδοσης Πιστοποιητικών του Windows 2000: Certdat.Inc Μη αυτόματη ενημέρωση κώδικα σε ένα διακομιστή που βασίζεται στα Windows NT 4.0 που έχει εγκατεστημένες υπηρεσίες πιστοποιητικών, ακολουθήστε τα εξής βήματα:Certsgcl.Inc Certsces.asp
Λήψη στοιχείου ελέγχου ActiveX Ένα ενεργό στοιχείο ελέγχου αυτής της σελίδας ίσως δεν είναι ασφαλές να αλληλεπιδρούν με άλλα τμήματα της σελίδας. Θέλετε να επιτρέψετε την αλληλεπίδραση Ναι/Όχι; Εάν ο διακομιστής Web δεν παρατίθεται στο αξιόπιστων τοποθεσιών στον Internet Explorer, λαμβάνετε το ακόλουθο μήνυμα λάθους: Απέτυχε η σωστή έκδοση του στοιχείου ελέγχου ActiveX για να κάνετε λήψη και εγκατάσταση. Ίσως δεν έχετε επαρκή δικαιώματα. Ζητήστε από το διαχειριστή του συστήματός σας για βοήθεια. 328595
(http://support.microsoft.com/kb/328595/EN-US/
)
Προβλήματα εγκατάσταση υπηρεσιών πιστοποιητικών μετά την εφαρμογή της ενημερωμένης έκδοσης κώδικα Q323172 Για περισσότερες πληροφορίες σχετικά με αυτό το θέμα ευπάθειας, επισκεφθείτε την ακόλουθη τοποθεσία της Microsoft στο Web:http://www.Microsoft.com/technet/security/bulletin/MS02-048.mspx
(http://www.microsoft.com/technet/security/bulletin/MS02-048.mspx)
Για πρόσθετες πληροφορίες σχετικά με τις επείγουσες επιδιορθώσεις των Windows Millennium Edition, κάντε κλικ στον αριθμό του άρθρου παρακάτω, για να προβάλετε το άρθρο της Γνωσιακής Βάσης της Microsoft:295413
(http://support.microsoft.com/kb/295413/EN-US/
)
Γενικές πληροφορίες σχετικά με τις επείγουσες επιδιορθώσεις του Windows Millennium Edition Για πρόσθετες πληροφορίες σχετικά με τις επείγουσες επιδιορθώσεις των Windows 98 και Windows 98 Δεύτερη έκδοση, κάντε κλικ στον αριθμό του άρθρου παρακάτω, για να προβάλετε το άρθρο της Γνωσιακής Βάσης της Microsoft:206071
(http://support.microsoft.com/kb/206071/EN-US/
)
Γενικές πληροφορίες σχετικά με τα Windows 98 και SE επείγουσες επιδιορθώσεις Οι πληροφορίες σε αυτό το άρθρο ισχύουν για:
Μηχανικά μεταφρασμένοΣΗΜΑΝΤΙΚΟ: Αυτό το άρθρο είναι προϊόν λογισμικού μηχανικής μετάφρασης της Microsoft και όχι ανθρώπινης μετάφρασης. Η Microsoft σάς προσφέρει άρθρα που είναι προϊόντα ανθρώπινης αλλά και μηχανικής μετάφρασης έτσι ώστε να έχετε πρόσβαση σε όλα τα άρθρα της Γνωσιακής Βάσης μας στη δική σας γλώσσα. Ωστόσο, ένα άρθρο που έχει προκύψει από μηχανική μετάφραση δεν είναι πάντα άριστης ποιότητας. Ενδέχεται να περιέχει λεξιλογικά, συντακτικά ή γραμματικά λάθη, όπως ακριβώς τα λάθη που θα έκανε ένας μη φυσικός ομιλητής επιχειρώντας να μιλήσει τη γλώσσα σας. Η Microsoft δεν φέρει καμία ευθύνη για τυχόν ανακρίβειες, σφάλματα ή ζημίες που προκύψουν λόγω τυχόν παρερμηνειών στη μετάφραση του περιεχομένου ή χρήσης του από τους πελάτες της. Επίσης, η Microsoft πραγματοποιεί συχνά ενημερώσεις στο λογισμικό μηχανικής μετάφρασης. Η αγγλική έκδοση αυτού του άρθρου είναι η ακόλουθη:323172
(http://support.microsoft.com/kb/323172/en-us/
)
| Άλλοι πόροι Tοποθεσίες υποστήριξης
ΚοινότηταΆμεση λήψη βοήθειαςΜεταφράσεις άρθρων
|






Windows Live
Facebook
Twitter
Linkedin
Digg it
Yahoo
Delicious
StumbleUpon
Yammer
Reddit
Technorati
FriendFeed
Email


Επιστροφή στην αρχή

