MS09-056: Пропуски в CryptoAPI може да позволи некоректност

Как да получите помощ и поддръжка за тази актуализация на защитата

Помощ при инсталиране на актуализации:
Поддръжка за Microsoft Update

Решения за защита за ИТ специалисти:
Отстраняване на TechNet защита и поддръжка

Защита на вашия компютър, работещ под Windows от вируси и злонамерен софтуер:
Разтвор на вирус и центъра за защита

Местни поддръжка съгласно вашата страна:
Международна поддръжка

Известни проблеми, които засягат тази актуализация на защитата

• 
  След като инсталирате тази актуализация на компютър, изпълняващ System Center Configuration Manager 2007, клиент за Service Pack 1 (SP1) или System Center Configuration Manager 2007 Service Pack 2 (SP2), може да е неуспешно мигриране на състояние на потребителя.
  
  За повече информация как да отстраните този проблем щракнете върху следния номер на статия в базата знания на Microsoft:
  
  

  977203 мигриране на състояние на потребител не успее на System Center Configuration Manager 2007 Service Pack 1 клиент или клиент на System Center Configuration Manager 2007 Service Pack 2 след инсталиране на актуализация на защитата 974571
  
  

• Услуги, които се изискват от Communications Server не се стартира след като инсталирате тази актуализация и рестартирайте компютър с някоя от следните версии на съобщенията на сървъра:
  
  

  • Live Communications Server 2005 (LCS)

  • Live Communications Server 2005 SP1

  • Office Communications Server 2007 Enterprise edition (OCS)

  • Office Communications Server 2007 Standard edition

  • Office Communications Server 2007 R2 Enterprise edition

  • Office Communications Server 2007 R2 Standard edition

  • Office Communicator 2007 пробната версия*
    

  • Office Communicator 2007 R2 пробната версия*

  • Office Communicator 2005

  * Лицензирано производство версия на това приложение не се влияе от този известен проблем. Само Office Communicator клиенти, които са им 180 дни период са засегнати от този проблем.
  
  
  
  
  
  Когато възникне този проблем, следното съобщение за грешка в приложението се регистрират събития записва в случай Viewer на засегнатите сървъри:
  
  

  • Live Communications Server 2005

    
    Тип на събитието: грешка
    Източник на събитието: Live Communications Server
    Категория на събитието: (1000)
    ИД на събитие: 12290
    Дата: Дата
    Време: време
    Потребител: няма данни
    Компютър: компютъра
    Описание:
    Изтичане на периода за оценка за Microsoft Office Live Communication Server 2005. Получите версия на този продукт и надграждане до версия за оценка като изпълните setup.exe.

  • Office Communications Server 2007

    
    Вход име: Office Communications Server
    Източник: OCS сървър
    Дата: Дата
    ИД на събитие: 12290
    Категория на задача: (1000)
    Ниво: грешка
    Ключови думи: класически
    Потребител: няма данни
    Компютър: компютъра
    Описание:
    Изтичане на периода за оценка за Microsoft Office Communications Server 2007 R2. Обновете от оценката версията за пълната версия на продукта.
    
    
    
    
    Вход име: Office Communications Server
    Източник: OCS сървър
    Дата: Дата
    ИД на събитие: 12299
    Категория на задача: (1000)
    Ниво: грешка
    Ключови думи: класически
    Потребител: няма данни
    Компютър: компютъра
    Описание:
    Услугата се изключва поради вътрешна грешка.
    
    
    Код на грешка: C3E93C23 (SIPPROXY_E_INVALID_INSTALLATION_DATA)
    Причина: Проверете предишни записи в регистъра на събитията за причина за грешка.
    Разделителна способност:
    Проверете предишните записи в регистъра на събитията и тяхното отстраняване. Рестартиране на сървъра. Ако проблемът продължава, се обърнете към услугите за поддръжка на продукта.
    
    
    

  
  
  
  
  
  Когато възникне този проблем, задължителните услуги се държи сякаш изтекъл пробна версия на продукта е инсталиран. Този проблем засяга цялото предприятие Communications Server, който се хоства на засегнатия сървър или сървъри.
  
  Клиенти, които не се изпълняват OCS или LCS server не са засегнати от този известен проблем и безпроблемно да пренебрегнете този проблем.
  
  Клиенти, които са разположени на OCS или LCS продукта на сървъра трябва да оценка на риска, който се занимава да решите дали да инсталирате актуализацията на защитата на сървъра. Тези потребители трябва да преразгледа тази статия от базата знания често, защото в тази статия ще се актуализира, след като има повече информация и решение.
  
  
  
  

• Когато разполагате ролята на стандартното издание на нова инсталация на всяка версия на Office Communications Server, активирането е неуспешно, ако актуализацията 974571 е инсталирана. За да разрешите този проблем, приложете тази актуална корекция, активиране отново. При активирането е неуспешно, следното предупреждение събитие се регистрира в Office Communications Server влизане при преглед на засегнатите сървъри.
  
  Същия този случай също се показва като грешка в регистрационния файл на активиране Standard Edition Server:

• Проблеми с Windows 2000 услуги за сертификати и MS09-056
  
  
  Смарт карти сертификати, които са издадени от Windows 2000 CA където userPrincipalname (UPN) на потребителя е празна могат да включват неправилно форматиран тема алтернативното име (SAN), който съдържа вградени допълнителни НУЛЕВ знак.
  
  
  След инсталирането на домейн контролери в домейна MS09-056 тези смарт карти ще бъдат отхвърлени при опити за влизане. Домейн контролерите стартира отхвърляне си Сан, след като са MS09-056 инсталиран.
  
  
  
  За да разрешите проблема, издава нов смарт карти засегнати потребители. Ако Windows 2000 CA се използва за издава нов нови сертификати на смарт карта, UPN засегнатите потребители трябва да бъдат попълнени преди преиздават смарт карти.
  
  
  
  

Допълнителни известни проблеми с тази актуализация на защитата

Когато разполагате ролята на стандартното издание на нова инсталация на всяка версия на Office Communications Server, активирането е неуспешно, ако актуализацията 974571 е инсталирана. За да решите този проблем, приложете корекцията, описана в раздела "Решение за тези известни проблеми" и стартирайте повторно активиране.

Информация за файловете за Windows 2000

Информация за файловете в Windows XP и Windows Server 2003

• Файловете, които се прилагат за конкретна услуга клон (QFE, GDR), са отбелязани в колоната "Папка".

• GDR папките съдържат само онези файлове, които са за широко разпространение за адресиране на критични проблеми. QFE папките съдържат актуални корекции в допълнение на корекциите за широко разпространение.

• В допълнение на файловете в тези таблици тази актуализация инсталира и асоцииран каталог файл за защита (.cat KBномер), който е подписан чрез цифров подпис на Microsoft.

Информация за файловете в Windows Vista и Windows Server 2008

• Файловете, които се отнасят до конкретен продукт, контролна точка (RTM, SPn), и папка (LDR, GDR), могат да бъдат идентифицирани чрез преглеждане на числата за версия на файла, както е показано в следващата таблица:
  

  Версия	Продукт	Контролна точка	Клон на услуга
  6.0.6000. 16 XXX	Windows Vista	RTM	GDR
  6.0.6000. 20 XXX	Windows Vista	RTM	LDR
  6.0.6001. 18 XXX	Windows Vista SP1 и Windows Server 2008 SP1	SP1	GDR
  6.0.6001. 22 XXX	Windows Vista SP1 и Windows Server 2008 SP1	SP1	LDR
  6.0.6002. 18 XXX	Windows Vista SP2 и Windows Server 2008 SP2	SP2	GDR
  6.0.6002. 22 XXX	Windows Vista SP2 и Windows Server 2008 SP2	SP2	LDR

• Сервизен пакет 1 е интегриран в окончателната версия на Windows Server 2008. Поради това файловете за контролна точка RTM се прилагат само за Windows Vista. Файловете за контролна точка RTM имат 6.0.0000. XXXXXX версията.

• GDR папките съдържат само онези файлове, които са за широко разпространение за адресиране на критични проблеми. LDR папките съдържат актуални корекции в допълнение на корекциите за широко разпространение.

Информация за файловете в Windows 7 и Windows Server 2008 R2