MS09-056: CryptoAPI'deki güvenlik açıkları kimlik sahtekarlığına neden olabilir

Bu güvenlik güncelleştirmesiyle ilgili yardım ve destek alma

Ev kullanıcıları, ABD'de ve Kanada'da 1-866-PCSAFETY numarasını arayarak veya yerel Microsoft temsilcisine başvurarak ücretsiz destek alabilir. Güvenlik güncelleştirmeleri sorunlarıyla ilgili olarak yerel Microsoft temsilcinize başvurma konusunda daha fazla bilgi için, Microsoft Uluslararası Destek Web sitesini ziyaret edin.

http://support.microsoft.com/common/international.aspx?rdpath=4 Kuzey Amerika'daki müşteriler aşağıdaki Microsoft Web sitesini ziyaret ederek ücretsiz e-posta desteğine veya sohbet yoluyla destek seçeneklerine sınırsız erişim sağlayabilir:

http://support.microsoft.com/oas/default.aspx?&prid=7552 Kurumsal müşteriler, normal destek ilgili kişilerinden güvenlik güncelleştirmeleriyle ilgili destek alabilir.

Bu güvenlik güncelleştirmesini etkilediği bilinen sorunlar

• 
  Bu güncelleştirme System Center Configuration Manager 2007 Service Pack 1 (SP1) istemcisinin veya System Center Configuration Manager 2007 Service Pack 2 (SP2) istemcisinin çalıştırıldığı bir bilgisayara yüklendikten sonra kullanıcı durumunu yükseltme işlemi başarısız olabiliyor.
  
  Bu sorunu giderme hakkında daha fazla bilgi için, Microsoft Bilgi Bankası'ndaki makaleyi görüntülemek üzere aşağıdaki makale numarasını tıklatın:
  
  

  977203 SCCM 2007 Service Pack 1 istemcisine veya SCCM 2007 Service Pack 2 istemcisine güvenlik güncelleştirmesi 974571 yüklendikten sonra kullanıcı durumunu yükseltme işlemi başarısız oluyor (Bu bağlantı, bir kısmı veya tamamı İngilizce olan içeriğe işaret edebilir)

• Communications Server'ın aşağıdaki sürümlerinden birinin çalıştırıldığı bir bilgisayara bu güncelleştirmeyi yükleyip bilgisayarı yeniden başlattıktan sonra, Communications Server için gerekli hizmetler başlatılmıyor:
  
  

  • Live Communications Server 2005 (LCS)

  • Live Communications Server 2005 SP1

  • Office Communications Server 2007 Enterprise Edition (OCS)

  • Office Communications Server 2007 Standard Edition

  • Office Communications Server 2007 R2 Enterprise Edition

  • Office Communications Server 2007 R2 Standard Edition

  • Office Communicator 2007 Yalnızca değerlendirme sürümü*
    

  • Office Communicator 2007 R2 Yalnızca değerlendirme sürümü*

  • Office Communicator 2005 Yalnızca değerlendirme sürümü*

  *Bu uygulamanın lisanslı sürümü bu bilinen sorundan etkilenmemektedir. Yalnızca 180 günlük değerlendirme süresi içindeki Office Communicator istemcileri bu sorundan etkilenir.
  
  
  
  
  
  Bu sorun oluştuğunda, etkilenen sunucuların Olay Görüntüleyicisi'ndeki Uygulama günlüklerine aşağıdaki hata olayları kaydedilir:
  
  

  • Live Communications Server 2005

    
    Olay Türü: Hata
    Olay Kaynağı: Live Communications Server
    Olay Kategorisi: (1000)
    Olay Kimliği: 12290
    Tarih: Tarih
    Saat: Saat
    Kullanıcı: Yok
    Bilgisayar: Bilgisayar
    Açıklama:
    Microsoft Office Live Communication Server 2005 değerlendirme süresi doldu. Bu ürünün yayımlanmış sürümünü edinin ve setup.exe aracını çalıştırarak değerlendirme sürümü olmayan sürüme yükseltin.

  • Office Communications Server 2007

    
    Günlük Adı: Office Communications Server
    Kaynak: OCS Sunucusu
    Tarih: Tarih
    Olay Kimliği: 12290
    Görev Kategorisi: (1000)
    Düzey: Hata
    Anahtar Sözcükler: Klasik
    Kullanıcı: Yok
    Bilgisayar: Bilgisayar
    Açıklama:
    Microsoft Office Communications Server 2007 R2 değerlendirme süresi doldu. Bu ürünün değerlendirme sürümünden tam sürümüne yükseltin.
    
    
    
    
    Günlük Adı: Office Communications Server
    Kaynak: OCS Sunucusu
    Tarih: Tarih
    Olay Kimliği: 12299
    Görev Kategorisi: (1000)
    Düzey: Hata
    Anahtar Sözcükler: Klasik
    Kullanıcı: Yok
    Bilgisayar: Bilgisayar
    Açıklama:
    Hizmet bir iç hata nedeniyle kapatılıyor.
    
    
    Hata Kodu: C3E93C23 (SIPPROXY_E_INVALID_INSTALLATION_DATA)
    Neden: Hata nedeni için olay günlüğündeki önceki girdileri denetleyin.
    Çözüm:
    Önceki olay günlüğü girdilerini denetleyin ve çözümleyin. Sunucuyu yeniden başlatın. Sorun devam ediyorsa, Ürün Destek Hizmetleri'ne başvurun.
    
    
    

  
  
  
  
  
  Bu sorun oluştuğunda, gerekli hizmetler ürünün kullanım süresi dolmuş deneme sürümü yüklüymüş gibi davranır. Bu davranış, etkilenen sunucu veya sunucular tarafından barındırılan tüm Communications Server kuruluşunu etkiler.
  
  OCS veya LCS sunucusu çalıştırmayan müşteriler bu bilinen sorundan etkilenmezler ve bu sorunu güvenle yok sayabilirler.
  
  OCS veya LCS ürününü bir sunucuda dağıtmış olan müşteriler risk değerlendirmesi yaparak, bu güvenlik güncelleştirmesini sunucuya yüklemeleri gerekip gerekmediğini belirlemelidirler. Daha fazla bilgi ve bir çözüm kullanılabilir olduğunda güncelleştirileceği için, müşteriler bu Bilgi Bankası makalesine zaman zaman yeniden bakmalıdırlar.
  
  
  
  

• Office Communications Server'ın herhangi bir sürümünün yeni yüklemesinde Standard Edition rolünü dağıttığınızda, güvenlik güncelleştirmesi 974571 yüklüyse etkinleştirme işlemi başarısız olur. Bu sorunu gidermek için, bu düzeltmeyi uygulayın ve ardından etkinleştirme işlemini yeniden çalıştırın. Etkinleştirme başarısız olursa, etkilenen sunucuların Olay Görüntüleyicisi'ndeki Office Communications Server günlüğüne aşağıdaki uyarı olayı kaydedilir.
  
  Aynı olay, Activate Standard Edition Server günlüğünde de hata olarak gösterilir:

• Windows 2000 Sertifika Hizmetleri ve MS09-056 ile ilgili sorunlar
  
  
  Windows 2000 CA tarafından yayımlanan ve kullanıcının userPrincipalname (UPN) değerinin boş olduğu akıllı kart sertifikaları, ek bir NULL karakterinin katıştırılmış olduğu hatalı biçimlendirilmiş bir Konu Diğer Adı (SAN) içerebilir.
  
  
  Etki alanındaki etki alanı denetleyicilerine MS09-056 yüklendikten sonra, oturum açma denemeleri sırasında bu akıllı kartlar çıkartılır. Etki alanı denetleyicilerine MS09-056 yüklendikten sonra denetleyiciler kendi SAN'lerini reddetmeye başlar.
  
  
  
  Bu sorunu çözmek için, etkilenen kullanıcıların akıllı kartlarını yeniden yayımlayın. Yeni akıllı kart sertifikalarını yeniden yayımlamak için bir Windows 2000 CA kullanılacaksa, akıllı kartlar yeniden yayımlanmadan önce, etkilenen kullanıcıların UPN'leri doldurulmalıdır.
  
  
  
  

Bu güvenlik güncelleştirmesiyle ilgili diğer bilinen sorunlar

Office Communications Server'ın herhangi bir sürümünün yeni yüklemesinde Standard Edition rolünü dağıttığınızda, güvenlik güncelleştirmesi 974571 yüklüyse etkinleştirme işlemi başarısız olur. Bu sorunu çözmek için, "Bu bilinen sorunlara yönelik çözümler" bölümünde açıklanan düzeltmeyi uygulayın ve ardından etkinleştirmeyi yeniden çalıştırın.

Windows 2000 dosya bilgileri

Windows XP ve Windows Server 2003 dosya bilgileri

• Belirli bir hizmet dalı (QFE, GDR) için geçerli olan dosyalar "Hizmet dalı" sütununda belirtilmiştir.

• GDR hizmet dalları yalnızca yaygın olarak karşılaşılan kritik sorunları gidermek üzere kapsamlı olarak yayımlanmış düzeltmeleri içerir. QFE hizmet dalları, kapsamlı olarak yayımlanan düzeltmelerden başka düzeltmeler de içerir.

• Bu tablolarda listelenen dosyaların yanı sıra, bu yazılım güncelleştirmesi, bir Microsoft dijital imzası kullanılarak imzalanmış ilişkili bir güvenlik kataloğu dosyası da yükler (BBnumara.cat).

Windows Vista ve Windows Server 2008 dosya bilgileri

• Belirli bir ürün, aşama (RTM, SPn) ve hizmet dalı (LDR, GDR) için geçerli olan dosyalar, aşağıdaki tabloda gösterildiği şekilde dosya sürümü numaraları incelenerek belirlenebilir:
  

  Sürüm	Ürün	Aşama	Hizmet dalı
  6.0.6000.16xxx	Windows Vista	RTM	GDR
  6.0.6000.20xxx	Windows Vista	RTM	LDR
  6.0.6001.18xxx	Windows Vista SP1 ve Windows Server 2008 SP1	SP1	GDR
  6.0.6001.22xxx	Windows Vista SP1 ve Windows Server 2008 SP1	SP1	LDR
  6.0.6002.18xxx	Windows Vista SP2 ve Windows Server 2008 SP2	SP2	GDR
  6.0.6002.22xxx	Windows Vista SP2 ve Windows Server 2008 SP2	SP2	LDR

• Service Pack 1, Windows Server 2008'in yayımlanan sürümüyle tümleşiktir. Dolayısıyla, RTM aşama dosyaları yalnızca Windows Vista'ya uygulanır. RTM aşama dosyaları, 6.0.0000.xxxxxx sürüm numarasına sahiptir.

• GDR hizmet dalları yalnızca yaygın olarak karşılaşılan kritik sorunları gidermek üzere kapsamlı olarak yayımlanmış düzeltmeleri içerir. LDR hizmet dalları, kapsamlı olarak yayımlanan düzeltmelerden başka düzeltmeler de içerir.

Windows 7 ve Windows Server 2008 R2 dosya bilgileri