مقدمة
أصدرت Microsoft نشرة الأمن MS13-066. لعرض نشرة الأمن كاملة، انتقل إلى موقع Microsoft التالي على الويب:
-
متخصصوا تكنولوجيا المعلومات:
كيفية الحصول على تعليمات ودعم لهذا التحديث الأمني
تعليمات حول تثبيت التحديثات: دعم Microsoft Update
حلول الأمان لمتخصصي تكنولوجيا المعلومات:
استكشاف أخطاء أمان TechNet والدعم
حماية الكمبيوتر المستندة إلى Windows الخاص بك من الفيروسات والبرامج الضارة: مركز الأمان والفيروسات الحل
الدعم المحلي حسب البلد:
الدعم الدولي
مزيد من المعلومات
المشكلات المعروفة مع هذا التحديث الأمني
-
قد تواجهك أي من المشكلات المعروفة التالية بعد تثبيت هذا التحديث الأمني.
المشكلة الأولى
عند تسجيل الدخول الأحادي عليه (SSO) رمز مميز نمت كبيرة جداً، لا يمكن مصادقة المستخدم مع الخادم.
وبشكل عام، بسبب رمز SSO كبيرة مستخدم عضوا في مجموعات كثيرة.
المشكلة الثانية
تفترض نشر "خدمات الاتحاد خدمة active Directory" (AD FS) كموفر هوية لموفر اتحاد. أو افتراض نشر AD FS كخدمة (STS) الذي يعمل كموفر الهوية المشتركة وموفر الاتحاد لتطبيق متوافق مع الرمز مميز. إذا كان هناك فشل في علاقة الثقة (على سبيل المثال، إذا تم تعطيل الثقة الطرف المعول)، يحتفظ مستخدم من رؤية صفحة تسجيل الدخول بدلاً من رسالة إعلام بخطأ عندما يحاول المستخدم لمصادقة.
المشكلة الثالثة
إذا قمت بتعطيل الخيار SSO على ملقم AD FS، تفشل طلبات المصادقة إلى ملقم AD FS.
المسألة 4
عند طلب مصادقة الكامن لخادم AD FS يتطلب مصادقة جديدة، فشل المصادقة والخادم يحتفظ المطالبة ببيانات الاعتماد.
ملاحظة: تطبيق على علم بمطالبات قد طلب مصادقة جديدة باستخدام وفريش = 0 معلمة لآليات WS الاحتياطي الفيدرالي. بدلاً من ذلك استخدام التطبيق فورسياوثن = true معلمة لآليات ساملب.
المسألة 5
تخصيص الإعلان توزيعات FS 2.0، تخصيصات إضافتها بعد دخول الاتصال في التعليمات البرمجية للصفحة FormsSignin.aspx.cs لا تنفذ.
لحل هذه المشكلات، قم بتثبيت الإصلاح العاجل 2896713. لمزيد من المعلومات، انقر فوق رقم المقالة التالية لعرضها في "قاعدة معارف Microsoft":2896713 يتوفر تحديث لإصلاح عدة مشكلات بعد تثبيت التحديث الأمني 2843638 على خادم AD FS
-
تدرك Microsoft تحديثات الأمان التي تؤثر على FS AD 2.0 الموضحة في MS13-066 مشاكل. هذه المشاكل قد يؤدي خ الإعلان إلى التوقف عن العمل إذا لم يتم تثبيت التحديثات التي تم إصدارها مسبقاً (مجموعة التحديثات 3 لدليل الاتحاد خدمات 2.0، تعرف أيضا بتحديث 2790338).
في 19 آب/أغسطس 2013، Microsoft إعادة إصدار التحديث الأمني 2843638 لمعالجة هذه المشكلة. سيتم إعادة تقديم التحديث الأمني 2843638 العملاء الذين قاموا بتثبيت التحديثات الأصلي ويشجعون على تطبيقه في أقرب فرصة ممكنة. كن على علم أنه عند اكتمال التثبيت، سوف ترى العملاء التحديث 2843638 فقط في قائمة التحديثات المثبتة.
خطوات إضافية مطلوبة لتثبيت هذا التحديث
بعد تثبيت تحديث الأمان هذا، اتبع هذه الخطوات لإكمال التثبيت يدوياً:
-
عمل نسخة احتياطية للصفحة المخصصة FormsSignIn.aspx في المجلد التالي:
%systemdrive%\inetpub\adfs\ls
ملاحظات-
تأكد من تخزين النسخة الاحتياطية في موقع تخزين الموثوق به.
-
كافة التخصيصات إلى ملفات.asp يجب أمانة احتياطياً. نوصي باستخدام التحكم بالإصدار للقيام بذلك.
-
-
في مجلد النسخة الاحتياطية، تحرير الصفحة FormsSignIn.aspx لإضافة النص "" الإكمال التلقائي "= إيقاف" the اسم المستخدم و كلمة المرور مربعات النصوص. للقيام بذلك، اتبع الخطوات التالية:
-
تغيير ما يلي:
<asp:TextBox runat="server" ID="UsernameTextBox">
بما يلي:
<asp:TextBox runat="server" ID="UsernameTextBox" autocomplete="off"> -
تغيير ما يلي:
<asp:TextBox runat="server" ID="PasswordTextBox" TextMode="Password">
بما يلي:
<asp:TextBox runat="server" ID="PasswordTextBox" TextMode="Password" autocomplete="off">
-
-
نسخ صفحة FormsSignIn.aspx المحدث إلى المجلد التالي:
%systemdrive%\inetpub\adfs\ls
معلومات الملف
يقوم الإصدار الإنجليزي (الولايات المتحدة) من تحديث البرامج هذا بتثبيت ملفات لها سمات مسردة في الجداول التالية. يتم سرد التواريخ والأوقات الخاصة بهذه الملفات بالتوقيت العالمي المتفق عليه (UTC). يتم عرض التواريخ والأوقات الخاصة بهذه الملفات على جهاز الكمبيوتر المحلي بالتوقيت المحلي ومع التوقيت الصيفي (DST) الحالي. بالإضافة إلى ذلك، قد يتم تغيير التواريخ والأوقات عند إجراء عمليات معينة على الملفات.
-
يمكن تحديد الملفات التي تنطبق على منتج معين وحدث رئيسي (SPn)، وخدمة الفرع (LDR، GDR) من خلال تفحص أرقام إصدار الملف كما هو موضح في الجدول التالي:
الإصدار
المنتج
الحدث الرئيسي
فرع الخدمة
6.0.6002. 18 xxx
حزمة الخدمة SP2 ل Windows Server 2008
SP2
GDR
6.0.6002. 23 xxx
حزمة الخدمة SP2 ل Windows Server 2008
SP2
LDR
-
تحتوي فروع خدمات GDR فقط على الإصلاحات التي تم إصدارها على نطاق واسع لعنوان مع المشكلات الكبيرة واسعة الانتشار. تحتوي فروع خدمات LDR على الإصلاحات العاجلة بالإضافة إلى الإصلاحات التي تم إصدارها على نطاق واسع.
ملاحظة: ملفات البيان (.manifest) ولا يتم سرد ملفات MUM (.mum) التي تم تثبيتها.
لكافة الإصدارات المستندة إلى x86 Windows Server 2008
|
اسم الملف |
إصدار الملف |
حجم الملف |
التاريخ |
الوقت |
النظام الأساسي |
|---|---|---|---|---|---|
|
Microsoft.identityserver.dll |
6.1.7600.17338 |
778,240 |
01-Jul-2013 |
22:59 |
x86 |
|
Microsoft.identityserver.dll |
6.1.7601.22371 |
786432 |
01-Jul-2013 |
23:02 |
x86 |
لكافة الإصدارات المستندة إلى x64 من Windows Server 2008
|
اسم الملف |
إصدار الملف |
حجم الملف |
التاريخ |
الوقت |
النظام الأساسي |
|---|---|---|---|---|---|
|
Microsoft.identityserver.dll |
6.2.9200.16651 |
871,936 |
28-Jun-2013 |
00:30 |
x86 |
|
Microsoft.identityserver.dll |
6.2.9200.20760 |
871,936 |
28-Jun-2013 |
08:50 |
x86 |
-
(LDR، GDR)، وخدمة الفرع (RTM، SPn) يمكن تحديد الملفات التي تنطبق على منتج معين وحدث رئيسي بتفحص أرقام إصدار الملف كما هو موضح في الجدول التالي.
الإصدار
المنتج
الحدث الرئيسي
فرع الخدمة
6.1.760 1. 18 xxx
Windows Server 2008 R2
SP1
GDR
6.1.760 1. 22 xxx
Windows Server 2008 R2
SP1
LDR
-
تحتوي فروع خدمات GDR فقط على الإصلاحات التي تم إصدارها على نطاق واسع لعنوان مع المشكلات الكبيرة واسعة الانتشار. تحتوي فروع خدمات LDR على الإصلاحات العاجلة بالإضافة إلى الإصلاحات التي تم إصدارها على نطاق واسع.
ملاحظة: ملفات البيان (.manifest) ولا يتم سرد ملفات MUM (.mum) التي تم تثبيتها.
بالنسبة لكافة الإصدارات المستندة إلى x64 من نظام التشغيل Windows Server 2008 R2 المعتمدة
|
اسم الملف |
إصدار الملف |
حجم الملف |
التاريخ |
الوقت |
النظام الأساسي |
|---|---|---|---|---|---|
|
Microsoft.identityserver.dll |
6.1.7601.18195 |
778,240 |
28-Jun-2013 |
13:11 |
x86 |
|
Microsoft.identityserver.dll |
6.1.7601.22370 |
786432 |
28-Jun-2013 |
05:20 |
x86 |
-
يمكن تحديد الملفات التي تنطبق على منتج محدد وحدث رئيسي (RTM، SPn) وخدمة فرع (LDR، GDR) بفحص أرقام إصدار الملفات كما هو موضح في الجدول التالي:
الإصدار
المنتج
الحدث الرئيسي
فرع الخدمة
6.2.920 0.16xxx
Windows Server 2012
RTM
GDR
6.2.920 0.20xxx
Windows Server 2012
RTM
LDR
-
تحتوي فروع خدمات GDR فقط على الإصلاحات التي تم إصدارها على نطاق واسع لعنوان مع المشكلات الكبيرة واسعة الانتشار. تحتوي فروع خدمات LDR على الإصلاحات العاجلة بالإضافة إلى الإصلاحات التي تم إصدارها على نطاق واسع.
ملاحظة: ملفات البيان (.manifest) ولا يتم سرد ملفات MUM (.mum) التي تم تثبيتها.
بالنسبة لكافة الإصدارات المستندة إلى x64 من Windows Server 2012 المعتمدة
|
اسم الملف |
إصدار الملف |
حجم الملف |
التاريخ |
الوقت |
النظام الأساسي |
|---|---|---|---|---|---|
|
Microsoft.identityserver.dll |
6.2.9200.16651 |
871,936 |
28-Jun-2013 |
00:30 |
x86 |
|
Microsoft.identityserver.dll |
6.2.9200.20760 |
871,936 |
28-Jun-2013 |
08:50 |
x86 |
