MS02-048: Ελάττωμα στο στοιχείο ελέγχου εγγραφή πιστοποιητικού ενδέχεται να προκαλέσει ψηφιακά πιστοποιητικά για διαγραφή

Μεταφράσεις άρθρων Μεταφράσεις άρθρων
Αναγν. άρθρου: 323172 - Δείτε τα προϊόντα στα οποία αναφέρεται το συγκεκριμένο άρθρο.
Αυτό το άρθρο, στο παρελθόν ήταν δημοσιευμένο με αριθμό GR323172
Ανάπτυξη όλων | Σύμπτυξη όλων

Σε αυτήν τη σελίδα

Συμπτώματα

Οι εκδόσεις των Microsoft Windows που αναφέρονται στην ενότητα "Ισχύει για" αυτού του άρθρου περιλαμβάνουν ένα στοιχείο ελέγχου ActiveX που είναι γνωστό ως στοιχείο ελέγχου εγγραφή πιστοποιητικού. Αυτό το στοιχείο ελέγχου βρίσκεται στο δυαδικό αρχείο Xenroll.dll. Τα Windows χρησιμοποιούν αυτό το στοιχείο ελέγχου για να επιτρέπεται η εγγραφή πιστοποιητικών που βασίζονται στο Web και να υποβάλει PKCS # 10 με πιστοποιητικό αιτήσεις. Όταν αυτό το στοιχείο ελέγχου λαμβάνει το ζητούμενο πιστοποιητικό, αποθηκεύει το πιστοποιητικό στο χώρο αποθήκευσης τοπικό πιστοποιητικό του χρήστη, ο οποίος αποτελεί μέρος του προφίλ χρήστη.

Η εγγραφή πιστοποιητικού ελέγχου περιέχει ένα ελάττωμα το οποίο μπορεί να επιτρέψει μια ιστοσελίδα, μέσω μιας εξαιρετικά πολύπλοκης διαδικασίας, να εκτελέσει το στοιχείο ελέγχου με τρόπο ώστε να διαγράψει τα πιστοποιητικά στο σύστημα του χρήστη. Ένας εισβολέας που εκμεταλλεύεται με επιτυχία αυτή την ευπάθεια μπορεί να είναι σε θέση να διαγράψετε τα αξιόπιστα πιστοποιητικά ρίζας, τα πιστοποιητικά κρυπτογράφησης EFS, πιστοποιητικά υπογραφής ηλεκτρονικού ταχυδρομείου και άλλα πιστοποιητικά του υπολογιστή, εμποδίζοντάς το χρήστη από τη χρήση αυτών των δυνατοτήτων.

Μια επίθεση μπορεί να πραγματοποιείται σε οποιοδήποτε από τα παρακάτω σενάρια:
  • Ο εισβολέας μπορεί να δημιουργήσει μια ιστοσελίδα που εκμεταλλεύεται την ευπάθεια και, στη συνέχεια, φιλοξενεί τη σελίδα αυτή σε μια τοποθεσία Web για να επιτεθεί σε χρήστες που θα επισκεφθείτε αυτήν την τοποθεσία.
  • Ο εισβολέας μπορεί να στείλετε τη σελίδα ως μήνυμα ηλεκτρονικού ταχυδρομείου HTML για να επιτεθεί στον παραλήπτη.

Παράγοντες διακοπής

  • Ο φορέας της επίθεσης που βασίζεται στην τοποθεσία Web μπορεί να μην αξιοποιηθεί, εάν τα στοιχεία ελέγχου ActiveX είναι απενεργοποιημένα στη ζώνη ασφαλείας που σχετίζεται με την τοποθεσία του εισβολέα.
  • Ο φορέας της επίθεσης που βασίζεται στο μήνυμα μπορεί να μην αξιοποιηθεί, εάν το πρόγραμμα-πελάτης ηλεκτρονικού ταχυδρομείου του παραλήπτη χειρίζεται τα μηνύματα ηλεκτρονικού ταχυδρομείου HTML στη ζώνη ελεγχόμενων τοποθεσιών. Από προεπιλογή, το Microsoft Outlook Express 6 και το Microsoft Outlook 2002 ανοίγουν μηνύματα ηλεκτρονικού ταχυδρομείου σε αυτήν τη ζώνη. Το Microsoft Outlook 98 και το Microsoft Outlook 2000 ανοίγουν μηνύματα ηλεκτρονικού ταχυδρομείου HTML στη ζώνη ελεγχόμενων τοποθεσιών, εάν έχει εγκατασταθεί η ενημερωμένη έκδοση ασφαλείας που είναι διαθέσιμη στην ακόλουθη τοποθεσία της Microsoft στο Web:
    Ενημερωμένη έκδοση ασφαλείας ηλεκτρονικού ταχυδρομείου του Outlook
  • Αυτή η ευπάθεια δεν επιτρέπει πιστοποιητικών σε έξυπνες κάρτες θα διαγραφούν, ακόμα και εάν η έξυπνη κάρτα βρίσκεται μέσα στον υπολογιστή τη στιγμή της επίθεσης.

Προτεινόμενη αντιμετώπιση

Η Microsoft έχει κυκλοφορήσει μια ενημερωμένη έκδοση που εμποδίζει το ελαττωματικό στοιχείο ελέγχου που καλείται από ιστοσελίδες και εγκαθιστά νέες εκδόσεις του στοιχείου ελέγχου. Η ενημερωμένη έκδοση προγράμματος-πελάτη περιλαμβάνει μια αλλαγή μητρώου που απενεργοποιεί την παλαιότερη έκδοση του στοιχείου ελέγχου και εγκαθιστά τη νέα έκδοση του στοιχείου ελέγχου. Επειδή πρέπει να δοθεί μια κοινή έκδοση του στοιχείου ελέγχου εγγραφή πιστοποιητικού για όλους τους πελάτες που υποστηρίζονται, δημιουργήθηκε μια εξάρτηση στο CryptoAPI . Το νέο στοιχείο ελέγχου εγγραφή πιστοποιητικού είναι εξαρτάται από τη λειτουργικότητα που παρέχεται μόνο με τον Microsoft Internet Explorer 5.0 ή νεότερη έκδοση. Επομένως, αυτή η ενημερωμένη έκδοση δεν εγκαθίσταται σε υπολογιστές που δεν εκτελούν τον Internet Explorer 5 ή νεότερη έκδοση. Εάν δεν χρησιμοποιείτε τον Internet Explorer 5 ή νεότερη έκδοση, εμφανίζεται το ακόλουθο μήνυμα λάθους:
Αυτή η ενημερωμένη έκδοση δεν έχει σχεδιαστεί για την έκδοση του Internet Explorer. Πατήστε OK για έξοδο.
ΣΗΜΕΊΩΣΗ: Εάν μπορείτε να προσθέσετε ή να καταργήσετε στοιχεία από τον υπολογιστή σας, πρέπει να εφαρμόσετε αυτήν την ενημερωμένη έκδοση.

Για περισσότερες πληροφορίες σχετικά με τον τρόπο επίλυσης αυτού του θέματος ευπάθειας, κάντε κλικ σε οποιαδήποτε από τις ακόλουθες συνδέσεις για να μελετήσετε την ενότητα που ισχύει για το λειτουργικό σας σύστημα.

Τα Windows XP (όλες οι εκδόσεις)

Για να επιλύσετε αυτό το ζήτημα, αποκτήστε το πιο πρόσφατο service pack για τα Windows XP. Για πρόσθετες πληροφορίες, κάντε κλικ στον αριθμό του άρθρου παρακάτω, για να προβάλετε το άρθρο της Microsoft (Knowledge Base):
322389 Τρόπος απόκτησης του τελευταίου Windows XP Service Pack

Πληροφορίες λήψης του Windows XP πριν το SP1

Εάν δεν έχετε εφαρμόσει το Windows XP Service Pack 1 (SP1) ή νεότερο, εφαρμόστε την κατάλληλη ενημερωμένη έκδοση κώδικα για να επιλύσετε αυτό το ζήτημα. Τα ακόλουθα αρχεία είναι διαθέσιμα για λήψη από τη Microsoft Κέντρο λήψης:

Τα Windows XP Professional και Windows XP Home:
Αγγλικά (Η.Π.Α.):
Σύμπτυξη αυτής της εικόναςΑνάπτυξη αυτής της εικόνας
Λήψη
Άμεση λήψη του πακέτου Q323172 τώρα

Αραβικά:
Σύμπτυξη αυτής της εικόναςΑνάπτυξη αυτής της εικόνας
Λήψη
Άμεση λήψη του πακέτου Q323172 τώρα

Κινέζικα (απλοποιημένα):
Σύμπτυξη αυτής της εικόναςΑνάπτυξη αυτής της εικόνας
Λήψη
Άμεση λήψη του πακέτου Q323172 τώρα

Κινέζικα (παραδοσιακά):
Σύμπτυξη αυτής της εικόναςΑνάπτυξη αυτής της εικόνας
Λήψη
Άμεση λήψη του πακέτου Q323172 τώρα

Τσεχικά:
Σύμπτυξη αυτής της εικόναςΑνάπτυξη αυτής της εικόνας
Λήψη
Άμεση λήψη του πακέτου Q323172 τώρα

Δανικά:
Σύμπτυξη αυτής της εικόναςΑνάπτυξη αυτής της εικόνας
Λήψη
Άμεση λήψη του πακέτου Q323172 τώρα

Ολλανδικά:
Σύμπτυξη αυτής της εικόναςΑνάπτυξη αυτής της εικόνας
Λήψη
Άμεση λήψη του πακέτου Q323172 τώρα

Φινλανδικά:
Σύμπτυξη αυτής της εικόναςΑνάπτυξη αυτής της εικόνας
Λήψη
Άμεση λήψη του πακέτου Q323172 τώρα

Γαλλικά:
Σύμπτυξη αυτής της εικόναςΑνάπτυξη αυτής της εικόνας
Λήψη
Άμεση λήψη του πακέτου Q323172 τώρα

Γερμανικά:
Σύμπτυξη αυτής της εικόναςΑνάπτυξη αυτής της εικόνας
Λήψη
Άμεση λήψη του πακέτου Q323172 τώρα

Ελληνικά:
Σύμπτυξη αυτής της εικόναςΑνάπτυξη αυτής της εικόνας
Λήψη
Άμεση λήψη του πακέτου Q323172 τώρα

Εβραϊκά:
Σύμπτυξη αυτής της εικόναςΑνάπτυξη αυτής της εικόνας
Λήψη
Άμεση λήψη του πακέτου Q323172 τώρα

Ουγγρικά:
Σύμπτυξη αυτής της εικόναςΑνάπτυξη αυτής της εικόνας
Λήψη
Άμεση λήψη του πακέτου Q323172 τώρα

Ιταλικά:
Σύμπτυξη αυτής της εικόναςΑνάπτυξη αυτής της εικόνας
Λήψη
Άμεση λήψη του πακέτου Q323172 τώρα

Ιαπωνικά:
Σύμπτυξη αυτής της εικόναςΑνάπτυξη αυτής της εικόνας
Λήψη
Άμεση λήψη του πακέτου Q323172 τώρα

Κορεατικά:
Σύμπτυξη αυτής της εικόναςΑνάπτυξη αυτής της εικόνας
Λήψη
Άμεση λήψη του πακέτου Q323172 τώρα

Νορβηγικά:
Σύμπτυξη αυτής της εικόναςΑνάπτυξη αυτής της εικόνας
Λήψη
Άμεση λήψη του πακέτου Q323172 τώρα

Πολωνικά:
Σύμπτυξη αυτής της εικόναςΑνάπτυξη αυτής της εικόνας
Λήψη
Άμεση λήψη του πακέτου Q323172 τώρα

Πορτογαλικά:
Σύμπτυξη αυτής της εικόναςΑνάπτυξη αυτής της εικόνας
Λήψη
Άμεση λήψη του πακέτου Q323172 τώρα

Πορτογαλικά (Βραζιλίας):
Σύμπτυξη αυτής της εικόναςΑνάπτυξη αυτής της εικόνας
Λήψη
Άμεση λήψη του πακέτου Q323172 τώρα

Ρωσικά:
Σύμπτυξη αυτής της εικόναςΑνάπτυξη αυτής της εικόνας
Λήψη
Άμεση λήψη του πακέτου Q323172 τώρα

Ισπανικά:
Σύμπτυξη αυτής της εικόναςΑνάπτυξη αυτής της εικόνας
Λήψη
Άμεση λήψη του πακέτου Q323172 τώρα

Σουηδικά:
Σύμπτυξη αυτής της εικόναςΑνάπτυξη αυτής της εικόνας
Λήψη
Άμεση λήψη του πακέτου Q323172 τώρα

Τουρκικά:
Σύμπτυξη αυτής της εικόναςΑνάπτυξη αυτής της εικόνας
Λήψη
Άμεση λήψη του πακέτου Q323172 τώρα
Τα Windows XP 64-Bit Edition:
Αγγλικά (Η.Π.Α.):
Σύμπτυξη αυτής της εικόναςΑνάπτυξη αυτής της εικόνας
Λήψη
Άμεση λήψη του πακέτου Q323172 τώρα

Γαλλικά:
Σύμπτυξη αυτής της εικόναςΑνάπτυξη αυτής της εικόνας
Λήψη
Άμεση λήψη του πακέτου Q323172 τώρα

Γερμανικά:
Σύμπτυξη αυτής της εικόναςΑνάπτυξη αυτής της εικόνας
Λήψη
Άμεση λήψη του πακέτου Q323172 τώρα

Ιαπωνικά:
Σύμπτυξη αυτής της εικόναςΑνάπτυξη αυτής της εικόνας
Λήψη
Άμεση λήψη του πακέτου Q323172 τώρα
Ημερομηνία έκδοσης:, 28 Αυγούστου 2002

Για πρόσθετες πληροφορίες σχετικά με τον τρόπο λήψης αρχείων υποστήριξης της Microsoft, κάντε κλικ στον αριθμό του άρθρου παρακάτω, για να προβάλετε το άρθρο της Γνωσιακής Βάσης της Microsoft:
119591 Τρόπος απόκτησης αρχείων υποστήριξης της Microsoft από ηλεκτρονικές υπηρεσίες
Microsoft εξέτασε αυτό το αρχείο για ιούς. Η Microsoft χρησιμοποίησε το πιο πρόσφατο λογισμικό εντοπισμού ιών που ήταν διαθέσιμο κατά την ημερομηνία που καταχωρήθηκε το αρχείο. Το αρχείο είναι αποθηκευμένο σε διακομιστές με ενισχυμένη ασφάλεια που βοηθούν στην αποτροπή μη εξουσιοδοτημένων αλλαγών στο αρχείο.

Πληροφορίες εγκατάστασης

Πριν να εφαρμόσετε αυτήν την ενημερωμένη έκδοση, κλείστε όλα τα προγράμματα, περιόδους λειτουργίας του προγράμματος περιήγησης Internet Explorer και υπηρεσίες Web.

Για να εφαρμόσετε αυτήν την ενημερωμένη έκδοση σε έναν υπολογιστή-πελάτη που βασίζεται στα Windows XP, ο χρήστης που είναι συνδεδεμένος πρέπει να είστε μέλος της τοπικής ομάδας Power Users ή της ομάδας Administrators.

Πρέπει να επανεκκινήσετε τον υπολογιστή σας μετά την εφαρμογή αυτής της ενημερωμένης έκδοσης. Αυτή η ενημερωμένη έκδοση υποστηρίζει τους εξής διακόπτες εγκατάστασης:
  • -;: Εμφάνιση της λίστας των διακοπτών εγκατάστασης.
  • -u: κατάσταση λειτουργίας χωρίς παρακολούθηση.
  • -f: επιβολή άλλων προγραμμάτων κατά τον τερματισμό.
  • -n: χωρίς δημιουργία αντιγράφων ασφαλείας αρχείων για την απεγκατάσταση.
  • -o: αντικατάσταση αρχείων OEM χωρίς ερώτηση.
  • -z: να μην γίνει επανεκκίνηση όταν ολοκληρωθεί η εγκατάσταση.
  • -q: λειτουργία χωρίς μηνύματα (χωρίς αλληλεπίδραση χρήστη).
  • -l: λίστα των εγκατεστημένων επειγουσών επιδιορθώσεων.
  • -x Εξαγωγή αρχείων χωρίς εκτέλεση του προγράμματος εγκατάστασης.
Για παράδειγμα, για να εγκαταστήσετε την ενημερωμένη έκδοση χωρίς παρέμβαση του χρήστη και κατόπιν χωρίς αναγκαστική επανεκκίνηση του υπολογιστή, χρησιμοποιήστε την ακόλουθη γραμμή εντολών:
όνομα αρχείου -u - q - z
ΠΡΟΕΙΔΟΠΟΊΗΣΗ: ο υπολογιστής σας θα είναι ευάλωτος έως ότου τον ξεκινήσετε πάλι.

Πληροφορίες αρχείου

Η αγγλική έκδοση αυτής της ενημέρωσης κώδικα έχει τα χαρακτηριστικά αρχείου (ή νεότερα) που παρατίθενται στον παρακάτω πίνακα. Οι ημερομηνίες και οι ώρες για αυτά τα αρχεία αναφέρονται σε συντονισμένη παγκόσμια ώρα (επίσης γνωστή ως συντονισμένη παγκόσμια ώρα συντονίζει [UTC]). Όταν προβάλετε τις πληροφορίες του αρχείου, μετατρέπεται σε τοπική ώρα. Για να βρείτε τη διαφορά μεταξύ της ώρας UTC και της τοπικής ώρας, χρησιμοποιήστε την καρτέλα Ζώνη Ώρας στο εργαλείο "Ημερομηνία και Ώρα" στον Πίνακα Ελέγχου.
   Date         Version       Size     File name
   ------------------------------------------------
   09-Jul-2002  5.131.3659.0  172,664  Xenroll.dll
				

Πληροφορίες Service Pack των Windows 2000 (όλες οι εκδόσεις)

Για να επιλύσετε αυτό το ζήτημα, αποκτήστε το πιο πρόσφατο service pack για Microsoft Windows 2000. Για πρόσθετες πληροφορίες, κάντε κλικ στον αριθμό του άρθρου παρακάτω, για να προβάλετε το άρθρο της Γνωσιακής Βάσης της Microsoft:
260910 Τρόπος απόκτησης του τελευταίου Service Pack των Windows 2000

Πληροφορίες επείγουσας επιδιόρθωσης των Windows 2000 (όλες οι εκδόσεις)

Μια υποστηριζόμενη επιδιόρθωση είναι τώρα διαθέσιμη από τη Microsoft, αλλά προορίζεται μόνο για τη διόρθωση του ζητήματος που περιγράφεται σε αυτό το άρθρο. Eφαρμόστε τη μόνο σε υπολογιστές που θα προσδιορίσετε ότι κινδυνεύουν από επίθεση. Αξιολογήστε φυσικής πρόσβασης του υπολογιστή σας, του δικτύου και δυνατότητα σύνδεσης στο Internet και άλλους παράγοντες, για να προσδιορίσετε το βαθμό κινδύνου για τον υπολογιστή σας. Δείτε το σχετικό Ενημερωτικό δελτίο ασφαλείας της Microsoft Για να προσδιορίσετε το βαθμό κινδύνου. Αυτή η επιδιόρθωση μπορεί να υποβληθεί σε πρόσθετο έλεγχο. Εάν ο υπολογιστής σας μπορεί να επηρεαστεί, η Microsoft συνιστά να εφαρμόσετε αμέσως αυτήν την ενημέρωση κώδικα. Διαφορετικά, περιμένετε το επόμενο Windows 2000 service pack που περιέχει αυτήν την ενημέρωση κώδικα.

Για να επιλύσετε αμέσως αυτό το ζήτημα, κάντε λήψη της ενημέρωσης, ακολουθώντας τις οδηγίες αυτού του άρθρου ή με τις υπηρεσίες υποστήριξης προϊόντων της Microsoft για να αποκτήσετε την ενημέρωση κώδικα. Για μια πλήρη λίστα αριθμών τηλεφώνου υπηρεσίες υποστήριξης προϊόντων της Microsoft και πληροφορίες σχετικά με το κόστος υποστήριξης, επισκεφθείτε την ακόλουθη τοποθεσία της Microsoft στο Web:
http://support.Microsoft.com/default.aspx?scid=FH-EN-USCNTACTMS
ΣΗΜΕΊΩΣΗ: σε ειδικές περιπτώσεις, μπορεί να ακυρωθεί χρεώσεις που υφίστανται κανονικά για κλήσεις υποστήριξης, εάν ένας μηχανικός υποστήριξης της Microsoft κρίνει ότι μια συγκεκριμένη ενημερωμένη έκδοση θα επιλύσει το ζήτημα. Για πρόσθετες ερωτήσεις υποστήριξης και για θέματα που δεν αφορούν τη συγκεκριμένη ενημερωμένη έκδοση, θα ισχύσουν οι χρεώσεις υποστήριξης.

Λήψη πληροφοριών

Το ακόλουθο αρχείο είναι διαθέσιμο για λήψη από το Κέντρο λήψης της Microsoft:
Όλες οι γλώσσες:
Σύμπτυξη αυτής της εικόναςΑνάπτυξη αυτής της εικόνας
Λήψη
Άμεση λήψη του πακέτου Q323172 τώρα
Ημερομηνία έκδοσης:, 28 Αυγούστου 2002

Για πρόσθετες πληροφορίες σχετικά με τον τρόπο λήψης αρχείων υποστήριξης της Microsoft, κάντε κλικ στον αριθμό του άρθρου παρακάτω, για να προβάλετε το άρθρο της Γνωσιακής Βάσης της Microsoft:
119591 Τρόπος απόκτησης αρχείων υποστήριξης της Microsoft από ηλεκτρονικές υπηρεσίες
Microsoft εξέτασε αυτό το αρχείο για ιούς. Η Microsoft χρησιμοποίησε το πιο πρόσφατο λογισμικό εντοπισμού ιών που ήταν διαθέσιμο κατά την ημερομηνία που καταχωρήθηκε το αρχείο. Το αρχείο είναι αποθηκευμένο σε ασφαλείς διακομιστές που δεν επιτρέπουν τις μη εξουσιοδοτημένες αλλαγές στο αρχείο.

Πληροφορίες εγκατάστασης

Πριν να εφαρμόσετε αυτήν την ενημερωμένη έκδοση, κλείστε όλα τα προγράμματα, περιόδους λειτουργίας του προγράμματος περιήγησης Internet Explorer και υπηρεσίες Web.

Για να εφαρμόσετε αυτήν την ενημερωμένη έκδοση σε έναν υπολογιστή-πελάτη που βασίζεται στα Windows 2000, ο χρήστης που είναι συνδεδεμένος πρέπει να είστε μέλος της τοπικής ομάδας Power Users ή της ομάδας Administrators.

Κάνει λήψη του στοιχείου ελέγχου εγγραφή πιστοποιητικού (Xenroll.dll) σε υπολογιστές-πελάτες που βασίζονται σε Alpha από τα Windows 2000 που έχει πιστοποιητικό εγκατεστημένες τις υπηρεσίες δεν υποστηρίζονται πλέον.

Πρέπει να επανεκκινήσετε τον υπολογιστή σας μετά την εφαρμογή αυτής της ενημερωμένης έκδοσης. Αυτή η ενημερωμένη έκδοση υποστηρίζει τους εξής διακόπτες εγκατάστασης:
  • -;: Εμφάνιση της λίστας των διακοπτών εγκατάστασης.
  • -u: κατάσταση λειτουργίας χωρίς παρακολούθηση.
  • -f: επιβολή άλλων προγραμμάτων κατά τον τερματισμό.
  • -n: χωρίς δημιουργία αντιγράφων ασφαλείας αρχείων για την απεγκατάσταση.
  • -o: αντικατάσταση αρχείων OEM χωρίς ερώτηση.
  • -z: να μην γίνει επανεκκίνηση όταν ολοκληρωθεί η εγκατάσταση.
  • -q: λειτουργία χωρίς μηνύματα (χωρίς αλληλεπίδραση χρήστη).
  • -l: λίστα των εγκατεστημένων επειγουσών επιδιορθώσεων.
  • -x: εξαγωγή των αρχείων χωρίς εκτέλεση του προγράμματος εγκατάστασης.
Για παράδειγμα, για να εγκαταστήσετε την ενημερωμένη έκδοση χωρίς παρέμβαση του χρήστη και κατόπιν χωρίς αναγκαστική επανεκκίνηση του υπολογιστή, χρησιμοποιήστε την ακόλουθη γραμμή εντολών:
όνομα αρχείου -u - q - z
ΠΡΟΕΙΔΟΠΟΊΗΣΗ: ο υπολογιστής σας θα είναι ευάλωτος έως ότου τον ξεκινήσετε πάλι.

Πληροφορίες αρχείου

Η αγγλική έκδοση αυτής της ενημέρωσης κώδικα έχει τα χαρακτηριστικά αρχείου (ή νεότερα) που παρατίθενται στον παρακάτω πίνακα. Οι ημερομηνίες και οι ώρες για αυτά τα αρχεία αναφέρονται σε συντονισμένη παγκόσμια ώρα (UTC). Όταν προβάλετε τις πληροφορίες του αρχείου, μετατρέπεται σε τοπική ώρα. Για να βρείτε τη διαφορά μεταξύ της ώρας UTC και της τοπικής ώρας, χρησιμοποιήστε την καρτέλα Ζώνη Ώρας στο εργαλείο "Ημερομηνία και Ώρα" στον Πίνακα Ελέγχου.
   Date         Version          Size     File name
   ---------------------------------------------------
   09-Jul-2002  5.131.3659.0     172,664  Xenroll.dll
   05-Aug-2002  5.131.2195.5938   48,568  Scrdenrl.dll
				

Τα Windows NT 4.0 (όλες οι εκδόσεις)

Μια υποστηριζόμενη επείγουσα επιδιόρθωση είναι τώρα διαθέσιμη από τη Microsoft, αλλά προορίζεται μόνο για τη διόρθωση του ζητήματος που περιγράφεται σε αυτό το άρθρο. Eφαρμόστε τη μόνο σε συστήματα που θα προσδιορίσετε ότι κινδυνεύουν από επίθεση. Αξιολογήστε φυσικής πρόσβασης του υπολογιστή, δικτύου και σύνδεσης στο Internet και άλλους παράγοντες, για να προσδιορίσετε το βαθμό κινδύνου για τον υπολογιστή. Δείτε το σχετικό Ενημερωτικό δελτίο ασφαλείας της Microsoft Για να προσδιορίσετε το βαθμό κινδύνου. Αυτή η επείγουσα επιδιόρθωση μπορεί να υποβληθεί σε πρόσθετο έλεγχο. Εάν ο υπολογιστής είναι επαρκώς σε κίνδυνο, σας συνιστούμε να εφαρμόσετε αμέσως αυτήν την επείγουσα επιδιόρθωση.

Για να επιλύσετε αμέσως αυτό το ζήτημα, κάντε λήψη της επείγουσας επιδιόρθωσης, ακολουθώντας τις οδηγίες αυτού του άρθρου ή με τις υπηρεσίες υποστήριξης προϊόντων της Microsoft για να αποκτήσετε την επείγουσα επιδιόρθωση. Για μια πλήρη λίστα αριθμών τηλεφώνου υπηρεσίες υποστήριξης προϊόντων της Microsoft και πληροφορίες σχετικά με το κόστος υποστήριξης, επισκεφθείτε την ακόλουθη τοποθεσία της Microsoft στο Web:
http://support.Microsoft.com/contactus/?ws=support
Σημείωση Σε ειδικές περιπτώσεις, εάν ένας μηχανικός υποστήριξης της Microsoft κρίνει ότι μια συγκεκριμένη ενημερωμένη έκδοση θα επιλύσει το ζήτημα, μπορεί να ισχύσουν οι χρεώσεις που υφίστανται κανονικά για κλήσεις υποστήριξης. Για πρόσθετες ερωτήσεις υποστήριξης και για θέματα που δεν αφορούν τη συγκεκριμένη ενημερωμένη έκδοση, θα ισχύσουν οι χρεώσεις υποστήριξης.

Λήψη πληροφοριών

Τα ακόλουθα αρχεία είναι διαθέσιμα για λήψη από τη Microsoft Κέντρο λήψης:

Τα Windows NT 4.0
Αγγλικά:
Σύμπτυξη αυτής της εικόναςΑνάπτυξη αυτής της εικόνας
Λήψη
Άμεση λήψη του πακέτου Q323172 τώρα

Αραβικά:
Σύμπτυξη αυτής της εικόναςΑνάπτυξη αυτής της εικόνας
Λήψη
Άμεση λήψη του πακέτου Q323172 τώρα

Κινέζικα (απλοποιημένα):
Σύμπτυξη αυτής της εικόναςΑνάπτυξη αυτής της εικόνας
Λήψη
Άμεση λήψη του πακέτου Q323172 τώρα

Κινέζικα (παραδοσιακά):
Σύμπτυξη αυτής της εικόναςΑνάπτυξη αυτής της εικόνας
Λήψη
Άμεση λήψη του πακέτου Q323172 τώρα

Κινέζικα (Χονγκ Κονγκ):
Σύμπτυξη αυτής της εικόναςΑνάπτυξη αυτής της εικόνας
Λήψη
Άμεση λήψη του πακέτου Q323172 τώρα

Τσεχικά:
Σύμπτυξη αυτής της εικόναςΑνάπτυξη αυτής της εικόνας
Λήψη
Άμεση λήψη του πακέτου Q323172 τώρα

Δανικά:
Σύμπτυξη αυτής της εικόναςΑνάπτυξη αυτής της εικόνας
Λήψη
Άμεση λήψη του πακέτου Q323172 τώρα

Ολλανδικά:
Σύμπτυξη αυτής της εικόναςΑνάπτυξη αυτής της εικόνας
Λήψη
Άμεση λήψη του πακέτου Q323172 τώρα

Φινλανδικά:
Σύμπτυξη αυτής της εικόναςΑνάπτυξη αυτής της εικόνας
Λήψη
Άμεση λήψη του πακέτου Q323172 τώρα

Γαλλικά:
Σύμπτυξη αυτής της εικόναςΑνάπτυξη αυτής της εικόνας
Λήψη
Άμεση λήψη του πακέτου Q323172 τώρα

Γερμανικά:
Σύμπτυξη αυτής της εικόναςΑνάπτυξη αυτής της εικόνας
Λήψη
Άμεση λήψη του πακέτου Q323172 τώρα

Εβραϊκά:
Σύμπτυξη αυτής της εικόναςΑνάπτυξη αυτής της εικόνας
Λήψη
Άμεση λήψη του πακέτου Q323172 τώρα

Ουγγρικά:
Σύμπτυξη αυτής της εικόναςΑνάπτυξη αυτής της εικόνας
Λήψη
Άμεση λήψη του πακέτου Q323172 τώρα

Ιταλικά:
Σύμπτυξη αυτής της εικόναςΑνάπτυξη αυτής της εικόνας
Λήψη
Άμεση λήψη του πακέτου Q323172 τώρα

Ιαπωνικά:
Σύμπτυξη αυτής της εικόναςΑνάπτυξη αυτής της εικόνας
Λήψη
Άμεση λήψη του πακέτου Q323172 τώρα

Κορεατικά:
Σύμπτυξη αυτής της εικόναςΑνάπτυξη αυτής της εικόνας
Λήψη
Άμεση λήψη του πακέτου Q323172 τώρα

Νορβηγικά:
Σύμπτυξη αυτής της εικόναςΑνάπτυξη αυτής της εικόνας
Λήψη
Άμεση λήψη του πακέτου Q323172 τώρα

Πολωνικά:
Σύμπτυξη αυτής της εικόναςΑνάπτυξη αυτής της εικόνας
Λήψη
Άμεση λήψη του πακέτου Q323172 τώρα

Πορτογαλικά (Βραζιλίας):
Σύμπτυξη αυτής της εικόναςΑνάπτυξη αυτής της εικόνας
Λήψη
Άμεση λήψη του πακέτου Q323172 τώρα

Ρωσικά:
Σύμπτυξη αυτής της εικόναςΑνάπτυξη αυτής της εικόνας
Λήψη
Άμεση λήψη του πακέτου Q323172 τώρα

Ισπανικά:
Σύμπτυξη αυτής της εικόναςΑνάπτυξη αυτής της εικόνας
Λήψη
Άμεση λήψη του πακέτου Q323172 τώρα

Σουηδικά:
Σύμπτυξη αυτής της εικόναςΑνάπτυξη αυτής της εικόνας
Λήψη
Άμεση λήψη του πακέτου Q323172 τώρα

Ταϊλανδικό:
Σύμπτυξη αυτής της εικόναςΑνάπτυξη αυτής της εικόνας
Λήψη
Άμεση λήψη του πακέτου Q323172 τώρα

Ημερομηνία έκδοσης:, 28 Αυγούστου 2002

Για πρόσθετες πληροφορίες σχετικά με τον τρόπο λήψης αρχείων υποστήριξης της Microsoft, κάντε κλικ στον αριθμό του άρθρου παρακάτω, για να προβάλετε το άρθρο της Γνωσιακής Βάσης της Microsoft:
119591 Τρόπος απόκτησης αρχείων υποστήριξης της Microsoft από ηλεκτρονικές υπηρεσίες
Microsoft εξέτασε αυτό το αρχείο για ιούς. Η Microsoft χρησιμοποίησε το πιο πρόσφατο λογισμικό εντοπισμού ιών που ήταν διαθέσιμο κατά την ημερομηνία που καταχωρήθηκε το αρχείο. Το αρχείο είναι αποθηκευμένο σε ασφαλείς διακομιστές που δεν επιτρέπουν τις μη εξουσιοδοτημένες αλλαγές στο αρχείο.

Πληροφορίες εγκατάστασης

Πριν να εφαρμόσετε αυτήν την ενημερωμένη έκδοση, κλείστε όλα τα προγράμματα, περιόδους λειτουργίας του προγράμματος περιήγησης Internet Explorer και υπηρεσίες Web.

Για να εφαρμόσετε αυτήν την ενημερωμένη έκδοση σε έναν υπολογιστή-πελάτη των Windows NT 4.0, ο χρήστης που είναι συνδεδεμένος πρέπει να είστε μέλος της τοπικής ομάδας Power Users ή της ομάδας Administrators.

Δεν υποστηρίζονται πλέον οι λήψεις του στοιχείου ελέγχου "εγγραφή πιστοποιητικού (Xenroll.dll) σε υπολογιστές-πελάτες που βασίζονται σε Alpha από τα Windows NT 4.0 Server που έχει εγκατεστημένες τις υπηρεσίες πιστοποιητικών.

Πρέπει να επανεκκινήσετε τον υπολογιστή σας μετά την εφαρμογή αυτής της ενημερωμένης έκδοσης. Αυτή η ενημερωμένη έκδοση υποστηρίζει τους εξής διακόπτες εγκατάστασης:
  • -y: Εκτέλεση απεγκατάστασης (μόνο με τους διακόπτες -m ή -q).
  • -f: επιβολή κλείσει κατά τον τερματισμό λειτουργίας των προγραμμάτων.
  • -n: μην δημιουργείτε ένα φάκελο Uninstall.
  • -z: χωρίς επανεκκίνηση μετά την ολοκλήρωση της ενημέρωσης.
  • -q: λειτουργία χωρίς μηνύματα ή χωρίς παρακολούθηση με χωρίς περιβάλλον εργασίας χρήστη (Αυτός ο διακόπτης είναι υπερσύνολο του -m).
  • -m: κατάσταση λειτουργίας χωρίς παρακολούθηση με περιβάλλον εργασίας χρήστη.
  • -l: λίστα των εγκατεστημένων επειγουσών επιδιορθώσεων.
  • -x: εξαγωγή των αρχείων χωρίς εκτέλεση του προγράμματος εγκατάστασης.
Για παράδειγμα, για να εγκαταστήσετε την ενημερωμένη έκδοση χωρίς παρέμβαση του χρήστη και κατόπιν χωρίς αναγκαστική επανεκκίνηση του υπολογιστή, χρησιμοποιήστε την ακόλουθη γραμμή εντολών:
όνομα αρχείου -q - z
ΠΡΟΕΙΔΟΠΟΊΗΣΗ: ο υπολογιστής σας θα είναι ευάλωτος έως ότου τον ξεκινήσετε πάλι.

Πληροφορίες αρχείου

Η αγγλική έκδοση αυτής της ενημέρωσης κώδικα έχει τα χαρακτηριστικά αρχείου (ή νεότερα) που παρατίθενται στον παρακάτω πίνακα. Οι ημερομηνίες και οι ώρες για αυτά τα αρχεία αναφέρονται σε συντονισμένη παγκόσμια ώρα (UTC). Όταν προβάλετε τις πληροφορίες του αρχείου, μετατρέπεται σε τοπική ώρα. Για να βρείτε τη διαφορά μεταξύ της ώρας UTC και της τοπικής ώρας, χρησιμοποιήστε την καρτέλα Ζώνη Ώρας στο εργαλείο "Ημερομηνία και Ώρα" στον Πίνακα Ελέγχου.
   Date         Version       Size     File name
   ------------------------------------------------
   09-Jul-2002  5.131.3659.0  172,664  Xenroll.dll
				

Τα Windows Millennium Edition, Windows 98 Second Edition και Windows 98

Μια υποστηριζόμενη επιδιόρθωση είναι τώρα διαθέσιμη από τη Microsoft, αλλά προορίζεται μόνο για τη διόρθωση του ζητήματος που περιγράφεται σε αυτό το άρθρο. Eφαρμόστε τη μόνο σε υπολογιστές που θα προσδιορίσετε ότι κινδυνεύουν από επίθεση. Αξιολογήστε φυσικής πρόσβασης του υπολογιστή σας, του δικτύου και δυνατότητα σύνδεσης στο Internet και άλλους παράγοντες, για να προσδιορίσετε το βαθμό κινδύνου για τον υπολογιστή σας. Δείτε το σχετικό Ενημερωτικό δελτίο ασφαλείας της Microsoft Για να προσδιορίσετε το βαθμό κινδύνου. Αυτή η επιδιόρθωση μπορεί να υποβληθεί σε πρόσθετο έλεγχο. Εάν ο υπολογιστής σας μπορεί να επηρεαστεί, η Microsoft συνιστά να εφαρμόσετε αμέσως αυτήν την ενημέρωση κώδικα.

Για να επιλύσετε αμέσως αυτό το ζήτημα, κάντε λήψη της ενημέρωσης κώδικα κάνοντας κλικ στη σύνδεση λήψης παρακάτω σε αυτό το άρθρο ή επικοινωνήστε με υπηρεσίες υποστήριξης προϊόντων της Microsoft για να αποκτήσετε την ενημέρωση κώδικα. Για μια πλήρη λίστα αριθμών τηλεφώνου υπηρεσίες υποστήριξης προϊόντων της Microsoft και πληροφορίες σχετικά με το κόστος υποστήριξης, επισκεφθείτε την ακόλουθη τοποθεσία της Microsoft στο Web:
http://support.Microsoft.com/default.aspx?scid=FH-EN-USCNTACTMS
ΣΗΜΕΊΩΣΗ: σε ειδικές περιπτώσεις, μπορεί να ακυρωθεί χρεώσεις που υφίστανται κανονικά για κλήσεις υποστήριξης, εάν ένας μηχανικός υποστήριξης της Microsoft κρίνει ότι μια συγκεκριμένη ενημερωμένη έκδοση θα επιλύσει το ζήτημα. Για πρόσθετες ερωτήσεις υποστήριξης και για θέματα που δεν αφορούν τη συγκεκριμένη ενημερωμένη έκδοση, θα ισχύσουν οι χρεώσεις υποστήριξης.

Λήψη πληροφοριών

Τα ακόλουθα αρχεία είναι διαθέσιμα για λήψη από τη Microsoft Κέντρο λήψης:

Τα Windows Millennium Edition:
Αγγλικά (Η.Π.Α.):
Σύμπτυξη αυτής της εικόναςΑνάπτυξη αυτής της εικόνας
Λήψη
Άμεση λήψη του πακέτου Q323172 τώρα

Αραβικά:
Σύμπτυξη αυτής της εικόναςΑνάπτυξη αυτής της εικόνας
Λήψη
Άμεση λήψη του πακέτου Q323172 τώρα

Ενεργοποιημένα Αραβικά:
Σύμπτυξη αυτής της εικόναςΑνάπτυξη αυτής της εικόνας
Λήψη
Άμεση λήψη του πακέτου Q323172 τώρα

Κινέζικα (απλοποιημένα):
Σύμπτυξη αυτής της εικόναςΑνάπτυξη αυτής της εικόνας
Λήψη
Άμεση λήψη του πακέτου Q323172 τώρα

Κινέζικα (παραδοσιακά):
Σύμπτυξη αυτής της εικόναςΑνάπτυξη αυτής της εικόνας
Λήψη
Άμεση λήψη του πακέτου Q323172 τώρα

Τσεχικά:
Σύμπτυξη αυτής της εικόναςΑνάπτυξη αυτής της εικόνας
Λήψη
Άμεση λήψη του πακέτου Q323172 τώρα

Δανικά:
Σύμπτυξη αυτής της εικόναςΑνάπτυξη αυτής της εικόνας
Λήψη
Άμεση λήψη του πακέτου Q323172 τώρα

Ολλανδικά:
Σύμπτυξη αυτής της εικόναςΑνάπτυξη αυτής της εικόνας
Λήψη
Άμεση λήψη του πακέτου Q323172 τώρα

Φινλανδικά:
Σύμπτυξη αυτής της εικόναςΑνάπτυξη αυτής της εικόνας
Λήψη
Άμεση λήψη του πακέτου Q323172 τώρα

Γαλλικά:
Σύμπτυξη αυτής της εικόναςΑνάπτυξη αυτής της εικόνας
Λήψη
Άμεση λήψη του πακέτου Q323172 τώρα

Γερμανικά:
Σύμπτυξη αυτής της εικόναςΑνάπτυξη αυτής της εικόνας
Λήψη
Άμεση λήψη του πακέτου Q323172 τώρα

Ελληνικά:
Σύμπτυξη αυτής της εικόναςΑνάπτυξη αυτής της εικόνας
Λήψη
Άμεση λήψη του πακέτου Q323172 τώρα

Εβραϊκά:
Σύμπτυξη αυτής της εικόναςΑνάπτυξη αυτής της εικόνας
Λήψη
Άμεση λήψη του πακέτου Q323172 τώρα

Ενεργοποιημένα Εβραϊκά:
Σύμπτυξη αυτής της εικόναςΑνάπτυξη αυτής της εικόνας
Λήψη
Άμεση λήψη του πακέτου Q323172 τώρα

Ουγγρικά:
Σύμπτυξη αυτής της εικόναςΑνάπτυξη αυτής της εικόνας
Λήψη
Άμεση λήψη του πακέτου Q323172 τώρα

Ιταλικά:
Σύμπτυξη αυτής της εικόναςΑνάπτυξη αυτής της εικόνας
Λήψη
Άμεση λήψη του πακέτου Q323172 τώρα

Ιαπωνικά:
Σύμπτυξη αυτής της εικόναςΑνάπτυξη αυτής της εικόνας
Λήψη
Άμεση λήψη του πακέτου Q323172 τώρα

Κορεατικά:
Σύμπτυξη αυτής της εικόναςΑνάπτυξη αυτής της εικόνας
Λήψη
Άμεση λήψη του πακέτου Q323172 τώρα

Νορβηγικά:
Σύμπτυξη αυτής της εικόναςΑνάπτυξη αυτής της εικόνας
Λήψη
Άμεση λήψη του πακέτου Q323172 τώρα

Πολωνικά:
Σύμπτυξη αυτής της εικόναςΑνάπτυξη αυτής της εικόνας
Λήψη
Άμεση λήψη του πακέτου Q323172 τώρα

Πορτογαλικά:
Σύμπτυξη αυτής της εικόναςΑνάπτυξη αυτής της εικόνας
Λήψη
Άμεση λήψη του πακέτου Q323172 τώρα

Πορτογαλικά (Βραζιλίας):
Σύμπτυξη αυτής της εικόναςΑνάπτυξη αυτής της εικόνας
Λήψη
Άμεση λήψη του πακέτου Q323172 τώρα

Ρωσικά:
Σύμπτυξη αυτής της εικόναςΑνάπτυξη αυτής της εικόνας
Λήψη
Άμεση λήψη του πακέτου Q323172 τώρα

Σλοβακικά:
Σύμπτυξη αυτής της εικόναςΑνάπτυξη αυτής της εικόνας
Λήψη
Άμεση λήψη του πακέτου Q323172 τώρα

Σλοβενικά:
Σύμπτυξη αυτής της εικόναςΑνάπτυξη αυτής της εικόνας
Λήψη
Άμεση λήψη του πακέτου Q323172 τώρα

Ισπανικά:
Σύμπτυξη αυτής της εικόναςΑνάπτυξη αυτής της εικόνας
Λήψη
Άμεση λήψη του πακέτου Q323172 τώρα

Σουηδικά:
Σύμπτυξη αυτής της εικόναςΑνάπτυξη αυτής της εικόνας
Λήψη
Άμεση λήψη του πακέτου Q323172 τώρα

Ταϊλανδικό:
Σύμπτυξη αυτής της εικόναςΑνάπτυξη αυτής της εικόνας
Λήψη
Άμεση λήψη του πακέτου Q323172 τώρα

Τουρκικά:
Σύμπτυξη αυτής της εικόναςΑνάπτυξη αυτής της εικόνας
Λήψη
Άμεση λήψη του πακέτου Q323172 τώρα
Τα Windows 98 και Windows 98 Δεύτερη έκδοση:
Όλες οι γλώσσες:
Σύμπτυξη αυτής της εικόναςΑνάπτυξη αυτής της εικόνας
Λήψη
Άμεση λήψη του πακέτου Q323172 τώρα
Ημερομηνία έκδοσης:, 28 Αυγούστου 2002

Για πρόσθετες πληροφορίες σχετικά με τον τρόπο λήψης αρχείων υποστήριξης της Microsoft, κάντε κλικ στον αριθμό του άρθρου παρακάτω, για να προβάλετε το άρθρο της Γνωσιακής Βάσης της Microsoft:
119591 Τρόπος απόκτησης αρχείων υποστήριξης της Microsoft από ηλεκτρονικές υπηρεσίες
Microsoft εξέτασε αυτό το αρχείο για ιούς. Η Microsoft χρησιμοποίησε το πιο πρόσφατο λογισμικό εντοπισμού ιών που ήταν διαθέσιμο κατά την ημερομηνία που καταχωρήθηκε το αρχείο. Το αρχείο είναι αποθηκευμένο σε ασφαλείς διακομιστές που δεν επιτρέπουν τις μη εξουσιοδοτημένες αλλαγές στο αρχείο.

Πληροφορίες εγκατάστασης

Πριν να εφαρμόσετε αυτήν την ενημερωμένη έκδοση, κλείστε όλα τα προγράμματα, περιόδους λειτουργίας του προγράμματος περιήγησης Internet Explorer και υπηρεσίες Web.

Πληροφορίες αρχείου

Η αγγλική έκδοση αυτής της ενημέρωσης κώδικα έχει τα χαρακτηριστικά αρχείου (ή νεότερα) που παρατίθενται στον παρακάτω πίνακα. Οι ημερομηνίες και οι ώρες για αυτά τα αρχεία αναφέρονται σε συντονισμένη παγκόσμια ώρα (UTC). Όταν προβάλετε τις πληροφορίες του αρχείου, μετατρέπεται σε τοπική ώρα. Για να βρείτε τη διαφορά μεταξύ της ώρας UTC και της τοπικής ώρας, χρησιμοποιήστε την καρτέλα Ζώνη Ώρας στο εργαλείο "Ημερομηνία και Ώρα" στον Πίνακα Ελέγχου.
   Date         Version       Size     File name
   ------------------------------------------------
   09-Jul-2002  5.131.3659.0  172,664  Xenroll.dll
				

Κατάσταση

Τα Windows XP (όλες οι εκδόσεις)

Η Microsoft έχει επιβεβαιώσει ότι αυτό το ζήτημα μπορεί να προκαλέσει κάποιο βαθμό ευπάθειας ασφαλείας στα προϊόντα της Microsoft που παρατίθενται στην αρχή αυτού του άρθρου. Το ζήτημα αυτό διορθώθηκε αρχικά στο Windows XP Service Pack 1.

Τα Windows 2000 (όλες οι εκδόσεις)

Η Microsoft έχει επιβεβαιώσει ότι αυτό το ζήτημα μπορεί να προκαλέσει κάποιο βαθμό ευπάθειας ασφαλείας στα προϊόντα της Microsoft που παρατίθενται στην αρχή αυτού του άρθρου. Το ζήτημα αυτό διορθώθηκε αρχικά στο Microsoft Windows 2000 Service Pack 4.

Τα Windows NT 4.0 (όλες οι εκδόσεις)

Η Microsoft έχει επιβεβαιώσει ότι αυτό το ζήτημα μπορεί να προκαλέσει κάποιο βαθμό ευπάθειας ασφαλείας στα προϊόντα της Microsoft που παρατίθενται στην αρχή αυτού του άρθρου.

Τα Windows Millennium Edition, Windows 98 Second Edition και Windows 98

Η Microsoft έχει επιβεβαιώσει ότι αυτό το ζήτημα μπορεί να προκαλέσει κάποιο βαθμό ευπάθειας ασφαλείας στα προϊόντα της Microsoft που παρατίθενται στην αρχή αυτού του άρθρου.

Περισσότερες πληροφορίες

Πληροφορίες προγράμματος-πελάτη

Αφού εφαρμόσετε αυτήν την ενημερωμένη έκδοση σε έναν υπολογιστή-πελάτη, ο υπολογιστής-πελάτης δεν μπορεί να εγγραφεί σε διακομιστή Web για το οποίο δεν έχει εφαρμοστεί η ενημερωμένη έκδοση. Εάν χρησιμοποιείτε το πρόγραμμα-πελάτη, ενδέχεται να αντιμετωπίσετε ιστοσελίδες που παύουν να ανταποκρίνονται, ενδέχεται να λάβετε μηνύματα λάθους ότι δεν ήταν δυνατή η λήψη της κατάστασης του στοιχείου ελέγχου ActiveX ή εγγραφής ενδέχεται να μην είναι επιτυχής.

Όταν ένας υπολογιστής-πελάτης για το οποίο δεν έχει εφαρμοστεί το ενημερωμένο στοιχείο ελέγχου προσπαθήσει να εγγραφεί σε διακομιστή Web που έχει ενημερωθεί, ο διακομιστής Web κάνει λήψη του ενημερωμένου στοιχείου ελέγχου στον υπολογιστή-πελάτη.

ΣΗΜΑΝΤΙΚΌ: ακόμη και αν μια τοποθεσία Web έχει ενημερωθεί και η εγγραφή προγράμματος-πελάτη είναι επιτυχής, πρέπει να ενημερώσετε τον υπολογιστή-πελάτη για να καταργήσετε αυτή την ευπάθεια. Προγράμματα περιήγησης Netscape δεν χρησιμοποιούν το στοιχείο ελέγχου εγγραφή πιστοποιητικού κατά την εγγραφή με ένα διακομιστή Microsoft Windows πιστοποιητικού. Ωστόσο, οι υπολογιστές-πελάτες πρέπει να ενημερωθούν για να καταργήσετε αυτή την ευπάθεια.

Πληροφορίες για το διακομιστή

Εάν λειτουργείτε μια τοποθεσία Web που χρησιμοποιεί το στοιχείο ελέγχου εγγραφή πιστοποιητικών, πρέπει να κάνετε δευτερεύουσας σημασίας αναθεωρήσεις στα προγράμματά σας στο Web για να χρησιμοποιήσετε το νέο στοιχείο ελέγχου. Τόσο στους διακομιστές που βασίζονται στα Windows NT 4.0 και διακομιστών που βασίζονται σε Windows 2000 ότι κεντρικό σελίδες εγγραφής στο Web των υπηρεσιών πιστοποιητικών πρέπει να ενημερωθούν με το νέο στοιχείο ελέγχου εγγραφή πιστοποιητικού και το στοιχείο ελέγχου εγγραφής έξυπνης κάρτας. Εάν μια αρχή έκδοσης πιστοποιητικών (CA) του Windows διαθέτει και υπηρεσίες εγγραφής στο Web σε ξεχωριστούς διακομιστές που βασίζονται στο Internet Information Services IIS, πρέπει επίσης να εφαρμόσετε την ενημερωμένη έκδοση του διακομιστή σε αυτές τις τοποθεσίες Web. Τοποθεσίες Web τρίτων που χρησιμοποιούν ένα από αυτά τα στοιχεία ελέγχου πρέπει επίσης να ενημερώσετε τις ιστοσελίδες που χρησιμοποιούν αυτά τα στοιχεία ελέγχου. Η τοποθεσία Web πρέπει να αναφέρεται στο νέο αναγνωριστικό κλάσης (ID) και την έκδοση του αρχείου Xenroll.dll και Scrdenrl.dll:
  • Του παλιού αρχείου Xenroll.dll:
    Αναγνωριστικό κλάσης: {43F8F289-7A20-11D0-8F06-00C04FC295E1}
  • Νέου αρχείου Xenroll.dll:
    Αναγνωριστικό κλάσης: {127698e4-e730-4e5c-a2b1-21490a70c8a1}
    sXEnrollVersion = "5,131,3659,0"
  • Παλιού αρχείου Scrdenrl.dll:
    Αναγνωριστικό κλάσης: {80CB7887-20DE-11D2-8D5C-00C04FC29D45}
  • Νέου αρχείου Scrdenrl.dll:
    Αναγνωριστικό κλάσης: {c2bbea20-1f2b-492f-8a06-b1c5ffeace3b}
    sScrdEnrlVersion = "5,131,2195,5938"
Η ενημερωμένη έκδοση των Windows 2000 θα ενημερώσει αυτόματα τις σελίδες εγγραφής CA των Windows 2000 στο Web για να χρησιμοποιήσετε τα νέα στοιχεία ελέγχου για την εγγραφή υπολογιστών-πελατών των Windows. CA τρίτων κατασκευαστών πρέπει να παρέχουν τις κατάλληλες ενημερωμένες εκδόσεις κώδικα ή να ενημερώνουν καταλλήλως ιστοσελίδες για να χρησιμοποιήσετε το νέο αναγνωριστικό κλάσης ελέγχου Xenroll.dll

Το στοιχείο ελέγχου εγγραφής έξυπνης κάρτας χρησιμοποιείται μόνο με Windows 2000 CAs. Αυτό το στοιχείο ελέγχου δεν ισχύει για τα Windows NT 4.0, Windows 98, Windows 98 Second Edition ή Windows Millennium Edition.Οι ακόλουθες ιστοσελίδες ενημερώνονται σε μια αρχή έκδοσης Πιστοποιητικών του Windows 2000:
Certdat.Inc
Certsgcl.Inc
Certsces.asp
Μη αυτόματη ενημέρωση κώδικα σε ένα διακομιστή που βασίζεται στα Windows NT 4.0 που έχει εγκατεστημένες υπηρεσίες πιστοποιητικών, ακολουθήστε τα εξής βήματα:
  1. Πληκτρολογήστε την ακόλουθη εντολή σε μια γραμμή εντολών, για να εξαγάγετε με μη αυτόματο τρόπο τα ενημερωμένα αρχεία σε έναν προσωρινό φάκελο:
    q323172i /x
  2. Αντικαταστήστε το Windows_folderΑρχείο \System32\Certsrv\Certcontrol\Xenroll.cab με τη νέα έκδοση που εξαγάγατε στο βήμα 1.
  3. Εγκαταστήστε την ενημερωμένη έκδοση όπως θα κάνατε συνήθως, εκτελώντας το αρχείο Q323172i.exe και, στη συνέχεια, κάντε επανεκκίνηση του υπολογιστή, όταν σας ζητηθεί.
  4. Ενημερώστε τις ακόλουθες σελίδες Active Server Pages (ASP) για να συμπεριλάβετε το νέο Xenroll Αναγνωριστικό κλάσης (CLSID) και τις σωστές πληροφορίες έκδοσης:

    • Windows_folder\System32\Certsrv\CertEnroll\Ceaccept.asp
    • Windows_folder\System32\Certsrv\\CertEnroll\Ceenroll.asp


    Για να το κάνετε:
    • Σε κάθε ιστοσελίδα, αλλάξτε το παλιό CLSID από:
      ClassID = "clsid:43F8F289-7A20-11 D 0-8F06-00C04FC295E1"

      Για να:

      ClassID = "CLSID: 127698e4-e730-4e5c-a2b1-21490a70c8a1"
    • Σε κάθε ιστοσελίδα, αλλάξτε τον αριθμό έκδοσης από:
      CODEBASE="/CertControl/Xenroll.cab#Version=5,131,2090,1"

      Για να:

      CODEBASE="/CertControl/Xenroll.cab#Version=5,131,3659,0"
    ΣΗΜΕΊΩΣΗ: Εάν η ιστοσελίδα δεν παραπέμπει το CLSID του Xenroll ή το ProgID που εξαρτάται από την έκδοση απευθείας, τότε δεν χρειάζεται να ενημερωθούν. Είναι η ενημέρωση κώδικα που λειτουργεί τόσο παλιό και το νέο Xenroll θα χρησιμοποιήσει το CreateObject με μια ανεξάρτητη έκδοση ProgID.

  5. Βεβαιωθείτε ότι %SystemRoot%\WINNT\System32\CertSrv\CertControl\x86\Xenroll.dll έχει αντικατασταθεί από τη νέα έκδοση.
  6. Επεξεργαστείτε το αρχείο Browscap.ini στο φάκελο %SystemRoot%\System32\Inetsrv για να επιτρέψετε την έκδοση του Internet Explorer 6.0 προγράμματα περιήγησης.
Όταν μια ιστοσελίδα ενημερωθεί με επιτυχία, εάν χρησιμοποιείτε έναν υπολογιστή-πελάτη που δεν έχει ενημερωθεί, λαμβάνετε το ακόλουθο μήνυμα που δηλώνει ότι το ενημερωμένο στοιχείο ελέγχου λήψης και έχουν καταχωρηθεί στο πρόγραμμα περιήγησης του Internet Explorer:
Λήψη στοιχείου ελέγχου ActiveX
Μπορείτε να χρησιμοποιήσετε υπολογιστές-πελάτες των Windows 2000 και Windows XP σε συνδυασμό με τις σελίδες των υπηρεσιών εγγραφής Web στις υπηρεσίες IIS και ένα Windows 2000 CA για εγγραφή έξυπνων καρτών για λογαριασμό άλλων χρηστών. Ο σταθμός εγγραφής έξυπνων καρτών λειτουργεί μέσω του Internet Explorer σε του υπολογιστή-πελάτη και τις υπηρεσίες IIS στο διακομιστή που φιλοξενεί τις σελίδες εγγραφής CA στο Web (αυτό είναι ένα προαιρετικό στοιχείο κατά την εγκατάσταση της CA). Η νέα έκδοση του στοιχείου ελέγχου εγγραφής έξυπνης κάρτας σε μια ενημερωμένη τοποθεσία Web δεν έχει σημανθεί "ασφαλή για εκτέλεση δέσμης ενεργειών." Πρέπει να ρυθμίσετε με μη αυτόματο τρόπο το πρόγραμμα περιήγησης Internet Explorer για να προσθέσετε τον υπολογιστή-διακομιστή Web που φιλοξενεί τις σελίδες εγγραφής στο Web στη λίστα των αξιόπιστων τοποθεσιών, στην καρτέλα " ασφάλεια " από τις επιλογές του Internet Explorer. Εάν δεν το κάνετε αυτό, δεν θα γίνει λήψη του στοιχείου ελέγχου εγγραφής έξυπνης κάρτας και δεν μπορεί να χρησιμοποιηθεί. Αφού ο διακομιστής Web έχει προστεθεί στη λίστα των αξιόπιστων τοποθεσιών, οι σελίδες εγγραφής έξυπνης κάρτας εμφανίζεται ακόμα την ακόλουθη προειδοποίηση (αυτό το μήνυμα εμφανίζεται λόγω σχεδίασης):
Ένα ενεργό στοιχείο ελέγχου αυτής της σελίδας ίσως δεν είναι ασφαλές να αλληλεπιδρούν με άλλα τμήματα της σελίδας. Θέλετε να επιτρέψετε την αλληλεπίδραση Ναι/Όχι;
Κάντε κλικ στο κουμπί Ναι για να συνεχίσετε να χρησιμοποιείτε τις ιστοσελίδες του σταθμού εγγραφής έξυπνης κάρτας.

Εάν ο διακομιστής Web δεν παρατίθεται στο αξιόπιστων τοποθεσιών στον Internet Explorer, λαμβάνετε το ακόλουθο μήνυμα λάθους:
Απέτυχε η σωστή έκδοση του στοιχείου ελέγχου ActiveX για να κάνετε λήψη και εγκατάσταση. Ίσως δεν έχετε επαρκή δικαιώματα. Ζητήστε από το διαχειριστή του συστήματός σας για βοήθεια.
Για πρόσθετες πληροφορίες σχετικά με πιθανά προβλήματα εγκατάσταση των υπηρεσιών πιστοποιητικών μετά την εφαρμογή αυτής της ενημερωμένης έκδοσης, κάντε κλικ στον αριθμό του άρθρου παρακάτω, για να προβάλετε το άρθρο της Γνωσιακής Βάσης της Microsoft:
328595 Προβλήματα εγκατάσταση υπηρεσιών πιστοποιητικών μετά την εφαρμογή της ενημερωμένης έκδοσης κώδικα Q323172
Για περισσότερες πληροφορίες σχετικά με αυτό το θέμα ευπάθειας, επισκεφθείτε την ακόλουθη τοποθεσία της Microsoft στο Web:
http://www.Microsoft.com/technet/security/bulletin/MS02-048.mspx
Για πρόσθετες πληροφορίες σχετικά με τις επείγουσες επιδιορθώσεις των Windows Millennium Edition, κάντε κλικ στον αριθμό του άρθρου παρακάτω, για να προβάλετε το άρθρο της Γνωσιακής Βάσης της Microsoft:
295413 Γενικές πληροφορίες σχετικά με τις επείγουσες επιδιορθώσεις του Windows Millennium Edition
Για πρόσθετες πληροφορίες σχετικά με τις επείγουσες επιδιορθώσεις των Windows 98 και Windows 98 Δεύτερη έκδοση, κάντε κλικ στον αριθμό του άρθρου παρακάτω, για να προβάλετε το άρθρο της Γνωσιακής Βάσης της Microsoft:
206071 Γενικές πληροφορίες σχετικά με τα Windows 98 και SE επείγουσες επιδιορθώσεις

Ιδιότητες

Αναγν. άρθρου: 323172 - Τελευταία αναθεώρηση: Δευτέρα, 23 Απριλίου 2012 - Αναθεώρηση: 7.0
Οι πληροφορίες σε αυτό το άρθρο ισχύουν για:
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Professional Edition
  • Microsoft Windows XP Home Edition
  • Microsoft Windows XP Professional
  • Microsoft Windows XP Professional x64 Edition
  • Microsoft Windows NT Server 4.0 Enterprise Edition
  • Microsoft Windows NT Server 4.0 Standard Edition
  • Microsoft Windows NT Workstation 4.0 Developer Edition
Λέξεις-κλειδιά: 
kbhotfixserver kbqfe atdownload kbenv kbwin2ksp4fix kbbug kbfix kbsecbulletin kbsecurity kbsecvulnerability kbwin2000presp4fix kbwinxpsp1fix kbmt KB323172 KbMtel
Μηχανικά μεταφρασμένο
ΣΗΜΑΝΤΙΚΟ: Αυτό το άρθρο είναι προϊόν λογισμικού μηχανικής μετάφρασης της Microsoft και όχι ανθρώπινης μετάφρασης. Η Microsoft σάς προσφέρει άρθρα που είναι προϊόντα ανθρώπινης αλλά και μηχανικής μετάφρασης έτσι ώστε να έχετε πρόσβαση σε όλα τα άρθρα της Γνωσιακής Βάσης μας στη δική σας γλώσσα. Ωστόσο, ένα άρθρο που έχει προκύψει από μηχανική μετάφραση δεν είναι πάντα άριστης ποιότητας. Ενδέχεται να περιέχει λεξιλογικά, συντακτικά ή γραμματικά λάθη, όπως ακριβώς τα λάθη που θα έκανε ένας μη φυσικός ομιλητής επιχειρώντας να μιλήσει τη γλώσσα σας. Η Microsoft δεν φέρει καμία ευθύνη για τυχόν ανακρίβειες, σφάλματα ή ζημίες που προκύψουν λόγω τυχόν παρερμηνειών στη μετάφραση του περιεχομένου ή χρήσης του από τους πελάτες της. Επίσης, η Microsoft πραγματοποιεί συχνά ενημερώσεις στο λογισμικό μηχανικής μετάφρασης.
Η αγγλική έκδοση αυτού του άρθρου είναι η ακόλουθη:323172

Αποστολή σχολίων

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com