Artigo: 898060 - �ltima revis�o: quarta-feira, 13 de Agosto de 2008 - Revis�o: 15.4

A conectividade de rede entre clientes e servidores poder� falhar depois de instalar a actualiza��o de seguran�a MS05-019 ou o Windows Server 2003 Service Pack 1

Ver produtos para os quais este artigo se aplica.

Dica do SistemaEste artigo aplica-se a um sistema operativo diferente do que est� a utilizar. Foi desactivado o conte�do do artigo, que pode n�o ser relevante para si.

A conectividade de rede entre clientes e servidores poder� falhar. Esta falha ocorre ap�s a instala��o da actualiza��o de seguran�a MS05-019 ou do Microsoft Windows Server 2003 Service Pack 1 (SP1). Poder� detectar um ou mais dos seguintes sintomas:

Incapacidade de ligar a servidores de terminal ou a partilhas de ficheiros.
Falha na replica��o de controladores de dom�nio em liga��es WAN.
Incapacidade de liga��o de servidores de Microsoft Exchange a controladores de dom�nio.
Os pedidos a um servidor a funcionar com os Servi�os de Informa��o Internet da Microsoft (IIS, Internet Information Services) poder�o exceder o tempo limite ou ser tornar-se muito lentos.

A probabilidade de estes sintomas ocorrerem � maior em cen�rios WAN e LAN. Estes cen�rios existem normalmente quando s�o utilizados na rede routers e protocolos de n�vel de liga��o de dados que tenham diferentes unidades m�ximas de transmiss�o (MTU, Maximum Transmission Units). Neste cen�rio, o anfitri�o que envia pode receber v�rias mensagens de destino inacess�vel do protocolo de mensagens de controlo da Internet (ICMP, Internet Control Message Protocol) com actualiza��es de MTU para um destino. A ocorr�ncia destes sintomas � mais prov�vel caso se verifiquem as seguintes condi��es:

Durante o processo PathMTUDiscovery, v�rios routers da rota para o destino enviam actualiza��es de MTU para o anfitri�o de origem. Uma das raz�es poss�veis para esta situa��o poder� ser o facto de os anfitri�es de origem e de destino se encontrarem em segmentos diferentes da WAN. Al�m disso, estes segmentos est�o ligados atrav�s de um t�nel com uma MTU pequena.
� utilizado balanceamento de carga em rede, encaminhamento din�mico, ou ambos. Neste cen�rio, existem v�rias rotas poss�veis para um destino com MTUs que diferem da MTU da sub-rede de origem e que diferem entre si. Por este motivo, a altera��o da rota de pacotes IP ao longo do tempo pode dar origem a v�rias actualiza��es de MTU para o endere�o de destino.

Nota: poder�o existir outros cen�rios semelhantes em que ocorram estes sintomas. Estes cen�rios podem normalmente ser diagnosticados pela intercep��o de tr�fego de rede no lado do anfitri�o de origem ou num dos routers de rede interm�dios. Se existirem v�rias mensagens ICMP de destino inacess�vel ao longo do tempo para um destino, o anfitri�o de origem que tem a actualiza��o de seguran�a MS05-019 ou o Windows Server 2003 SP1 instalado tem, provavelmente, este problema.

Voltar ao topo

Causa

Este problema ocorre porque o c�digo incrementa incorrectamente o n�mero de rotas de servidor no computador quando modifica o tamanho da MTU de uma rota de anfitri�o. O n�mero m�ximo de rotas de anfitri�o � controlado pelo valor de registo de MaxIcmpHostRoutes. O n�mero predefinido de rotas de anfitri�o � 10.000. Devido ao incremento incorrecto, o n�mero destas rotas acaba por atingir o valor m�ximo. Depois de ser atingido o valor m�ximo, os pacotes ICMP s�o ignorados.

Nota: o n�mero predefinido de rotas de anfitri�o foi incorrectamente apresentado como 1.000 na vers�o original deste artigo. A altera��o para 10.000 reflecte uma correc��o, n�o uma altera��o de c�digo.

Voltar ao topo

Resolu��o

Informa��es sobre a actualiza��o de seguran�a

Para resolver este problema, instale a actualiza��o de seguran�a 913446 (boletim de seguran�a MS06-007). Para obter mais informa��es sobre como obter e instalar a actualiza��o de seguran�a 913446, visite o seguinte Web site da Microsoft:

http://www.microsoft.com/portugal/technet/seguranca/boletins/ms06-007.mspx (http://www.microsoft.com/portugal/technet/seguranca/boletins/ms06-007.mspx)

Nota: a actualiza��o de seguran�a 913446 (boletim de seguran�a MS06-007) substitui esta correc��o (898060). Para mais informa��es, clique no n�mero de artigo que se segue para visualizar o artigo na Base de Dados de Conhecimento da Microsoft:

913446� (http://support.microsoft.com/kb/913446/ ) MS06-007: Uma vulnerabilidade no TCP/IP pode permitir um denial-of-service

A actualiza��o de seguran�a 913446 tamb�m substitui a actualiza��o de seguran�a 893066 (boletim de seguran�a MS05-019). Para mais informa��es sobre a actualiza��o de seguran�a 893066, clique no n�mero de artigo que se segue para visualizar o artigo na Base de Dados de Conhecimento da Microsoft:

893066� (http://support.microsoft.com/kb/893066/ ) MS05-019: Vulnerabilidades no TCP/IP podem permitir a execu��o remota de c�digo e ataques denial-of-service

Nota: a actualiza��o de seguran�a 893066 foi actualizada para corrigir este problema na vers�o original do Windows Server 2003. Se implementar a actualiza��o de seguran�a 913446, n�o necessita de implementar a correc��o 898060 ou a actualiza��o de seguran�a 893066. A actualiza��o de seguran�a 893066 n�o se aplica ao Windows Server 2003 com Service Pack 1.

Voltar ao topo

Informa��es sobre a correc��o

Nota: estas informa��es sobre a correc��o s�o aplic�veis apenas a vers�es baseadas em x86, em Itanium e em x64 do Windows Server 2003 com Service Pack 1 e a vers�es baseadas em x64 do Windows XP Professional.

Est� j� dispon�vel uma correc��o para transfer�ncia a partir do centro de transfer�ncias da Microsoft.

Microsoft Windows Server 2003, vers�es baseadas em x86 com Service Pack 1

http://www.microsoft.com/downloads/details.aspx?FamilyId=A0245532-0ACE-4B85-85BF-758E936173DF&displaylang=pt-pt (http://www.microsoft.com/downloads/details.aspx?FamilyId=A0245532-0ACE-4B85-85BF-758E936173DF&displaylang=pt-pt)

Microsoft Windows Server 2003, vers�es baseadas em Itanium com Service Pack 1

http://www.microsoft.com/downloads/details.aspx?FamilyId=538F2EFC-215B-4907-AF17-22851A370F8C&displaylang=en (http://www.microsoft.com/downloads/details.aspx?FamilyId=538F2EFC-215B-4907-AF17-22851A370F8C&displaylang=en)

Microsoft Windows Server 2003, vers�es baseadas em x64

http://www.microsoft.com/downloads/details.aspx?FamilyId=BAAFE288-9BC5-479B-88E5-EB7E06EAD443&displaylang=en (http://www.microsoft.com/downloads/details.aspx?FamilyId=BAAFE288-9BC5-479B-88E5-EB7E06EAD443&displaylang=en)

Microsoft Windows XP, vers�es baseadas em x64

http://www.microsoft.com/downloads/details.aspx?FamilyId=E15C903D-8B6F-4B72-A8F3-BD58517AB156&displaylang=en (http://www.microsoft.com/downloads/details.aspx?FamilyId=E15C903D-8B6F-4B72-A8F3-BD58517AB156&displaylang=en)

A correc��o corrige o problema de conectividade de rede descrito neste artigo da base de dados de conhecimento da Microsoft (KB, Microsoft Knowledge Base). Recomendamos a aplica��o desta correc��o em sistemas que tenham este problema espec�fico. Poder� tamb�m pretender considerar a instala��o desta correc��o para ajudar a evitar futuros problemas de conectividade semelhantes a este.

A correc��o actualizada do Windows Server 2003 Service Pack 1 (SP1) cont�m uma altera��o que corrige um problema detectado apenas quando executa produtos da Internet Security Systems (ISS).

Informa��es sobre os ficheiros

A vers�o inglesa desta correc��o tem os atributos de ficheiro listados na tabela que se segue (ou atributos de ficheiro posteriores). As datas e horas destes ficheiros s�o indicadas no formato da hora universal coordenada (UTC, Coordinated Universal Time). Ao visualizar as informa��es dos ficheiros, estas ser�o convertidas na hora local. Para determinar a diferen�a entre a hora UTC e a hora local, utilize o separador Fuso Hor�rio do item Data e Hora do Painel de Controlo.

Microsoft Windows Server 2003, vers�es baseadas em x86 com Service Pack 1

   Data         Hora   Vers�o          Tamanho     Ficheiro  Plataforma Pasta
   --------------------------------------------------------------------------
   26-May-2005  01:06  5.2.3790.2453   333,312     Tcpip.sys  x86       SP1GDR
   26 de Maio de 2005  01:10  5.2.3790.2453   333,312     Tcpip.sys  x86       SP1QFE

Microsoft Windows Server 2003, vers�es baseadas em Itanium com Service Pack 1

   Data         Hora   Vers�o          Tamanho    Ficheiro  Plataforma Pasta
   --------------------------------------------------------------------------
   26-May-2005  02:17  5.2.3790.2453   1,116,160  Tcpip.sys  IA-64     SP1GDR
   26-de Maio de-2005  02:17  5.2.3790.2453   1,116,160  Tcpip.sys  IA-64     SP1QFE

Microsoft Windows Server 2003, vers�es baseadas em x64

   Data         Hora   Vers�o          Tamanho    Ficheiro  Plataforma  Pasta
   --------------------------------------------------------------------------
   26 de Maio de 2005  02:32  5.2.3790.2453   702,976     Tcpip.sys  x64       SP1GDR
   26 de Maio de 2005  02:32  5.2.3790.2453   702,976     Tcpip.sys  x64       SP1QFE

Microsoft Windows XP, vers�es baseadas em x64

   Data         Hora   Vers�o          Tamanho    Ficheiro  Plataforma  Pasta
   --------------------------------------------------------------------------
   26 de Maio de 2005  02:32  5.2.3790.2453   702,976     Tcpip.sys  x64       SP1GDR
   26 de Maio de 2005  02:32  5.2.3790.2453   702,976     Tcpip.sys  x64       SP1QFE

Nota: as informa��es sobre ficheiros s�o as mesmas para as vers�es baseadas em x64 do Microsoft Windows Server 2003 e para as vers�es baseadas em x64 do Microsoft Windows XP.

Voltar ao topo

Como contornar

Para contornar este problema, defina o tamanho predefinido da MTU com o maior valor que os routers podem processar. O valor real de MTU necess�rio para contornar este problema depende da configura��o da rede. No entanto, um valor de MTU de 576 dever� ajudar a reduzir o efeito do problema, uma vez que os routers da Internet devem ter capacidade de processar tais pacotes sem fragmenta��o. � necess�rio reiniciar o computador para que esta altera��o ao registo entre em vigor. Para obter mais informa��es sobre como alterar as defini��es de registo relativas � MTU, clique nos n�meros de artigo que se seguem para visualizar os artigos na base de dados de conhecimento da Microsoft:

120642� (http://support.microsoft.com/kb/120642/ ) Par�metros de configura��o de TCP/IP e NetBT para o Windows 2000 ou Windows NT

314053� (http://support.microsoft.com/kb/314053/ ) Par�metros de configura��o de TCP/IP e NBT para o Windows XP

Importante: consoante a configura��o da rede e as aplica��es de funcionamento em rede normalmente utilizadas, a defini��o de um valor predefinido de MTU baixo pode provocar uma diminui��o do desempenho da rede.

Voltar ao topo

Mais Informa��o

O par�metro MTU substitui a unidade m�xima de transmiss�o predefinida de uma interface de rede. A MTU � o tamanho m�ximo de pacote, em bytes, que o transporte transmitir� atrav�s da rede subjacente. O tamanho inclui o cabe�alho do transporte. Um datagrama IP pode abranger m�ltiplos pacotes. Valores superiores � predefini��o da rede subjacente far�o com que o transporte utilize a MTU predefinida da rede. Valores inferiores a 68 far�o com que o transporte utilize uma MTU de 68.

Chave: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\ID da placa
Tipo do valor: N�mero REG_DWORD
Intervalo v�lido: 68 a MTU da rede subjacente
Predefini��o: 0xFFFFFFFF

Nota: ID da placa � a placa de rede � qual o TCP/IP est� associado. Para determinar a rela��o entre o ID da placa e uma liga��o de rede, consulte HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\ID da placa\Connection. O valor Name destas chaves fornece o nome amig�vel de uma liga��o de rede que � utilizado na pasta Liga��es de rede (Network Connections). Os valores existentes nestas chaves s�o espec�ficos de cada placa. Os par�metros que t�m um valor configurado por DHCP e um valor configurado estaticamente podem n�o existir. A sua exist�ncia depende da placa ou do computador ser configurado por DHCP e de existirem ou n�o valores de substitui��o est�ticos especificados.

O rastreio de rede que se segue ilustra o problema.

001  CLIENT  TRMSRV  TCP  Control Bits: ....S., len:    0, seq:1962957351-1962957352, ack:         0, win:65535, src: 1083  dst: 3389 002  TRMSRV  CLIENT  TCP  Control Bits: .A..S., len:    0, seq:3814299443-3814299444, ack:1962957352, win:17520, src: 3389  dst: 1083 003  TRMSRV  CLIENT  TCP  Control Bits: .A..S., len:    0, seq:3814299443-3814299444, ack:1962957352, win:17520, src: 3389  dst: 1083 004  CLIENT  TRMSRV  TCP  Control Bits: .A...., len:    0, seq:1962957352-1962957352, ack:3814299444, win:65535, src: 1083  dst: 3389 005  CLIENT  TRMSRV  TCP  Control Bits: .AP..., len:   39, seq:1962957352-1962957391, ack:3814299444, win:65535, src: 1083  dst: 3389 006  TRMSRV  CLIENT  TCP  Control Bits: .AP..., len:   11, seq:3814299444-3814299455, ack:1962957391, win:17481, src: 3389  dst: 1083 007  CLIENT  TRMSRV  TCP  Control Bits: .A...., len:  280, seq:1962957391-1962957671, ack:3814299455, win:65524, src: 1083  dst: 3389 008  TRMSRV  CLIENT  TCP  Control Bits: .A...., len:    0, seq:3814299455-3814299455, ack:1962957671, win:17201, src: 3389  dst: 1083 009  CLIENT  TRMSRV  TCP  Control Bits: .AP..., len:  132, seq:1962957671-1962957803, ack:3814299455, win:65524, src: 1083  dst: 3389 010  TRMSRV  CLIENT  TCP  Control Bits: .AP..., len:  333, seq:3814299455-3814299788, ack:1962957803, win:17069, src: 3389  dst: 1083 011  ROUTER  TRMSRV  ICMP  Destination Unreachable: 10.102.45.12  (See frame 009) Inside 011: Notice the Next Hop MTU being smaller,and router requesting the sender to fragment the packet 10.ICMP: Destination Unreachable: 10.102.45.12  (See frame 009) ICMP: Packet Type = Destination Unreachable ICMP: C�digo inacess�vel = Fragmenta��o necess�ria, Sinalizador definido do DF        <<<< ICMP: Checksum = 0x6FAA ICMP: MTU do pr�ximo salto salto = 320 (0x140)                                  <<<< ICMP: Data: Number of data bytes remaining = 28 (0x001C) ICMP: Description of original IP frame ICMP: (IP) Version = 4 (0x4) ICMP: (IP) Header Length = 20 (0x14) ICMP: (IP) Service Type = 64 (0x40) ICMP: (IP) Precedence = 0x40 ICMP: (IP) Type of Service = 0x40 ICMP: (IP) Total Length = 373 (0x175) ICMP: (IP) Identification = 10838 (0x2A56) ICMP: (IP) Flags Summary = 2 (0x2) ICMP: .......0 = Last fragment in datagram ICMP: ......1. = Cannot fragment datagram ICMP: (IP) Fragment Offset = 0 (0x0) bytes ICMP: (IP) Time to Live = 127 (0x7F) ICMP: (IP) Protocol = TCP - Transmission Control ICMP: (IP) Checksum = 0x8C1D ICMP: (IP) Source Address = 10.102.1.248 ICMP: (IP) Destination Address = 10.102.45.12 ICMP: (IP) Data: Number of data bytes remaining = 8 (0x0008) 012  CLIENT  TRMSRV  TCP  Control Bits: .AP..., len:  132, seq:1962957671-1962957803, ack:3814299455, win:65524, src: 1083  dst: 3389 013  TRMSRV  CLIENT  TCP  Control Bits: .A...., len:    0, seq:3814299788-3814299788, ack:1962957803, win:17069, src: 3389  dst: 1083 014  TRMSRV  CLIENT  TCP  Control Bits: .AP..., len:  333, seq:3814299455-3814299788, ack:1962957803, win:17069, src: 3389  dst: 1083 TRMSRV ignores the ICMP packet 11, and resends the same packet 10 without fragmentation 015  ROUTER  TRMSRV  ICMP  Destination Unreachable: 10.102.45.12  (See frame 014) 016  TRMSRV  CLIENT  TCP  Control Bits: .AP..., len:  333, seq:3814299455-3814299788, ack:1962957803, win:17069, src: 3389  dst: 1083 017  ROUTER  TRMSRV  ICMP  Destination Unreachable: 10.102.45.12  (See frame 016) 018  TRMSRV  CLIENT  TCP  Control Bits: .AP..., len:  333, seq:3814299455-3814299788, ack:1962957803, win:17069, src: 3389  dst: 1083 019  ROUTER  TRMSRV  ICMP  Destination Unreachable: 10.102.45.12  (See frame 017) 020  CLIENT  TRMSRV  TCP  Control Bits: .AP..., len:    9, seq:1962957803-1962957812, ack:3814299455, win:65524, src: 1083  dst: 3389 021  CLIENT  TRMSRV  TCP  Control Bits: .A...F, len:    0, seq:1962957812-1962957813, ack:3814299455, win:65524, src: 1083  dst: 3389 022  TRMSRV  CLIENT  TCP  Control Bits: .A...., len:    0, seq:3814299788-3814299788, ack:1962957813, win:17060, src: 3389  dst: 1083 023  TRMSRV  CLIENT  TCP  Control Bits: .A.R.., len:    0, seq:3814299788-3814299788, ack:1962957813, win:    0, src: 3389  dst: 1083 024  CLIENT  TRMSRV  TCP  Control Bits: .A...., len:    0, seq:1962957813-1962957813, ack:3814299455, win:65524, src: 1083  dst: 3389 025  TRMSRV  CLIENT  TCP  Control Bits: ...R.., len:    0, seq:3814299455-3814299455, ack:3814299455, win:    0, src: 3389  dst: 1083 Frames 14, 16, 18, s�o reenvios e a liga��o que conduz � termina��o na frame 25.

Voltar ao topo

Os produtos de outros fabricantes referidos neste artigo s�o fabricados por empresas independentes da Microsoft. A Microsoft n�o concede qualquer garantia, impl�cita ou de outra natureza, relativamente ao desempenho ou � fiabilidade destes produtos.

Voltar ao topo