Příznaky
Jde o takovouto situaci:
-
Máte počítač se systémem Windows Server 2008 nebo Windows Server 2008 R2
-
Nasazení služby Active Directory Federation Services (AD FS) 2.0 v počítači.
-
Služba AD FS 2.0 analyzuje výraz zabezpečení kontrolního výrazu SAML (Markup Language) 2.0.
-
Vyhodnocení výrazu SAML 2.0 obsahuje jeden nebo více hodnoty atributů XML neřetězcové.
V tomto scénáři služba AD FS 2.0 analyzuje hodnoty atributů XML neřetězcové ve výrazu SAML 2.0. Událost, která má následující části Popis je navíc přidána do protokolu událostí služby AD FS:Poznámka: Výrazu SAML obsahuje pouze jeden atribut XML neřetězcové a pokud je atribut XML atribut final, služba AD FS 2.0 můžete analyzovat výrazu SAML.
Příčina
K tomuto problému dochází, protože služba AD FS 2.0 používá nesprávný způsob čtení atributů XML v výrazy SAML 2.0.
Řešení
Informace o opravě hotfix
Společnost Microsoft má k dispozici podporovanou opravu hotfix. Tato oprava hotfix je však určena pouze problému popsanému v tomto článku. Tuto opravu hotfix instalujte pouze do systémů, ve kterých dochází k potížím popsaným v tomto článku. Tato oprava hotfix může být dále testována. Proto pokud nejste vážně ohrožen tímto problémem, doporučujeme počkat na další aktualizaci softwaru, která obsahuje tuto opravu hotfix.Pokud je oprava hotfix k dispozici ke stažení, je v horní části tohoto článku znalostní báze Knowledge Base oddíl "Oprava Hotfix je dostupná ke stažení" . Pokud tato sekce není uvedena, obraťte se na Zákaznický servis a podporu společnosti Microsoft k získaní opravy hotfix.Poznámka: Pokud nastanou další problémy nebo bude nutné další řešení potíží, bude možná třeba vytvořit další samostatný požadavek na služby. Běžná cena za technickou podporu se vztahuje k dodatečným otázkám podpory a k problémům, které se netýkají této konkrétní opravy hotfix. Úplný seznam telefonních čísel služeb zákazníkům společnosti Microsoft a podpoře nebo vytvořit zvláštní požadavek na službu naleznete na následujícím webu společnosti Microsoft:
http://support.microsoft.com/contactus/?ws=supportPoznámka: Ve formuláři „Oprava hotfix je dostupná ke stažení“ se zobrazují jazyky, pro které je oprava hotfix k dispozici. Pokud váš jazyk není zobrazen, to je protože oprava hotfix není k dispozici pro daný jazyk.
Předpoklady
Chcete-li nainstalovat tuto opravu hotfix, musíte používat některou z následujících operačních systémů
-
Windows Server 2008 Service Pack 2 (SP2)
-
Windows Server 2008 R2
Další informace o možnostech získání aktualizace Windows Server 2008 service pack klepněte na následující číslo článku databáze Microsoft Knowledge Base:
968849 jak získat nejnovější aktualizaci service pack pro systém Windows Server 2008Další informace o získání systému Windows 7 nebo Windows Server 2008 R2 service pack získáte v následujícím článku znalostní báze Microsoft Knowledge Base:
976932 informace o Service Pack 1 pro systém Windows 7 a Windows Server 2008 R2
Informace o registrech
Pro použití tohoto hotfixu nemusíte provádět žádné změny v registrech.
Požadavek na restartování
Po instalaci této opravy hotfix musíte restartovat počítač.
Informace o nahrazení opravy hotfix
Tato oprava hotfix nenahrazuje dříve vydanou opravu hotfix.
Informace o souborech
Globální verze této opravy hotfix nainstaluje soubory, jejichž atributy jsou uvedeny v následujících tabulkách. Kalendářní data a časy jednotlivých souborů jsou uvedeny v koordinovaném světovém čase (UTC). Kalendářní data a časy těchto souborů v místním počítači jsou zobrazeny dle vašeho místního času a také podle aktuálního letního času (DST). Navíc data a časy se mohou změnit při provádění některých operací se soubory.
Poznámky k informacím o souborech pro systém Windows Vista a Windows Server 2008
Důležité: Opravy hotfix pro systém Windows Vista a Windows Server 2008 opravy hotfix jsou součástí stejné balíčků. Pouze "Windows Vista" je však uveden na stránce žádost o opravu Hotfix. Chcete-li požádat o balíčku oprav hotfix, která se vztahuje k jedné nebo obou operačních systémů, vyberte opravu hotfix, která je uvedena v části "Windows Vista" na stránce. Vždy naleznete v části "Platí pro" v článcích k určení skutečného operačního systému, který se vztahuje na každou opravu hotfix.
-
Soubory týkající se konkrétního produktu, SR_Level (RTM, SPn) a služby (LDR, GDR) lze identifikovat porovnáním čísel verzí souborů podle následující tabulky.
Verze
Výrobek
SR_Level
Složka služby
6.0.600 0. 20 xxx
Windows Server 2008
RTM
LDR
6.0.600 1. 22 xxx
Windows Server 2008
SP1
LDR
6.0.600 2. 22 xxx
Windows Server 2008
SP2
LDR
-
Service Pack 1 je integrována do vydané verze systému Windows Server 2008. Proto se soubory verze RTM týkají pouze na systém Windows Vista. Soubory verze RTM mají číslo verze 6.0.0000. číslo verze xxxxx .
-
Soubory MANIFEST (.manifest) a soubory MUM (.mum) instalované pro každé prostředí jsou uvedeny samostatně v části "Další informace o souborech pro systémy Windows Server 2008". Soubory MUM a MANIFEST soubory a soubory katalogu (CAT) přidružené zabezpečení, jsou velice důležité k udržení stavu aktualizované součásti. Soubory katalogu zabezpečení, pro něž nejsou uvedeny atributy, jsou podepsané digitálním podpisem společnosti Microsoft.
Pro všechny podporované verze systému Windows Server 2008 x86
|
Název souboru |
Verze souboru |
Velikost souboru |
Datum |
Čas |
Platforma |
|---|---|---|---|---|---|
|
Microsoft.identitymodel.dll |
6.1.7600.20891 |
1,093,632 |
09-Feb-2011 |
11:12 |
x86 |
Pro všechny podporované verze systému Windows Server 2008 x64
|
Název souboru |
Verze souboru |
Velikost souboru |
Datum |
Čas |
Platforma |
|---|---|---|---|---|---|
|
Microsoft.identitymodel.dll |
6.1.7600.20891 |
1,093,632 |
09-Feb-2011 |
11:05 |
x86 |
Poznámky k informacím o souboru systému Windows Server 2008 R2
Důležité: Opravy hotfix pro systém Windows 7 a Windows Server 2008 R2 opravy hotfix jsou součástí stejných balíčků. Opravy hotfix na stránce Požadavek Hotfix, jsou však uvedeny pod oba operační systémy. Chcete-li požádat o balíček oprav hotfix, který se vztahuje k jednomu nebo oboum operačním systémům, vyberte opravu hotfix, která je uvedena na stránce v části "Windows 7/Windows Server 2008 R2". Vždy naleznete v části "Platí pro" v článcích k určení skutečného operačního systému, který se vztahuje na každou opravu hotfix.
-
Soubory týkající se konkrétního produktu, SR_Level (RTM, SPn) a služby (LDR, GDR) lze identifikovat porovnáním čísel verzí souborů podle následující tabulky.
Verze
Výrobek
SR_Level
Složka služby
6.1.7600.20 xxx
Windows Server 2008 R2
RTM
LDR
6.1.7601.21 xxx
Windows Server 2008 R2
SP1
LDR
-
Soubory MANIFEST (.manifest) a soubory MUM (.mum) instalované pro každé prostředí jsou uvedeny samostatně v části "Další informace o souborech pro systém Windows Server 2008 R2". MUM a MANIFEST soubory a soubory katalogu (CAT) přidružené zabezpečení, jsou velice důležité k udržení stavu aktualizované součásti. Soubory katalogu zabezpečení, pro něž nejsou uvedeny atributy, jsou podepsané digitálním podpisem společnosti Microsoft.
Pro všechny podporované založené na x64 systému Windows Server 2008 R2
|
Název souboru |
Verze souboru |
Velikost souboru |
Datum |
Čas |
Platforma |
|---|---|---|---|---|---|
|
Microsoft.identitymodel.dll |
6.1.7600.20891 |
1,093,632 |
29-Jan-2011 |
08:20 |
x86 |
|
Microsoft.identitymodel.dll |
6.1.7601.21651 |
1,093,632 |
29-Jan-2011 |
08:19 |
x86 |
Stav
Společnost Microsoft potvrdila, že se jedná o problém v produktech společnosti Microsoft, které jsou uvedeny v části "Platí pro".
Další informace
Pro další informace o terminologii používané v aktualizacích softwaru, klepněte na následující číslo článku k zobrazení článku v databázi Microsoft Knowledge Base:
824684 Popis standardní terminologie používané při popisu aktualizací softwaru společnosti Microsoft
Další informace o souborech
Další informace o souborech pro systém Windows Server 2008
Další soubory pro všechny podporované verze systému Windows Server 2008 x86
|
Název souboru |
Msil_microsoft.identitymodel_31bf3856ad364e35_7.0.6002.22584_none_69ab149c5eabe7d1.manifest |
|
Verze souboru |
Není k dispozici |
|
Velikost souboru |
3,342 |
|
Datum (čas UTC) |
09-Feb-2011 |
|
Čas (UTC) |
19:21 |
|
Platforma |
Není k dispozici |
|
Název souboru |
Update.mum |
|
Verze souboru |
Není k dispozici |
|
Velikost souboru |
1,675 |
|
Datum (čas UTC) |
09-Feb-2011 |
|
Čas (UTC) |
20:44 |
|
Platforma |
Není k dispozici |
|
Název souboru |
X86_61045e7a86163aa75b4d8fe243b0e774_31bf3856ad364e35_7.0.6002.22584_none_24d684a7ab4a4b61.manifest |
|
Verze souboru |
Není k dispozici |
|
Velikost souboru |
654 |
|
Datum (čas UTC) |
09-Feb-2011 |
|
Čas (UTC) |
20:44 |
|
Platforma |
Není k dispozici |
Další soubory pro všechny podporované verze systému Windows Server 2008 x64
|
Název souboru |
Amd64_61045e7a86163aa75b4d8fe243b0e774_31bf3856ad364e35_7.0.6002.22584_none_80f5202b63a7bc97.manifest |
|
Verze souboru |
Není k dispozici |
|
Velikost souboru |
656 |
|
Datum (čas UTC) |
09-Feb-2011 |
|
Čas (UTC) |
20:44 |
|
Platforma |
Není k dispozici |
|
Název souboru |
Msil_microsoft.identitymodel_31bf3856ad364e35_7.0.6002.22584_none_69ab149c5eabe7d1.manifest |
|
Verze souboru |
Není k dispozici |
|
Velikost souboru |
3,346 |
|
Datum (čas UTC) |
09-Feb-2011 |
|
Čas (UTC) |
17:18 |
|
Platforma |
Není k dispozici |
|
Název souboru |
Update.mum |
|
Verze souboru |
Není k dispozici |
|
Velikost souboru |
1,685 |
|
Datum (čas UTC) |
09-Feb-2011 |
|
Čas (UTC) |
20:44 |
|
Platforma |
Není k dispozici |
Další informace o souborech pro systém Windows Server 2008 R2
Další soubory pro všechny podporované verze systému Windows Server 2008 R2 x64
|
Název souboru |
Amd64_2f6bb84518f302470714fdfe3a3113c6_31bf3856ad364e35_7.1.7601.21651_none_4a8afcdd9f3f1478.manifest |
|
Verze souboru |
Není k dispozici |
|
Velikost souboru |
656 |
|
Datum (čas UTC) |
30-Jan-2011 |
|
Čas (UTC) |
10:01 |
|
Platforma |
Není k dispozici |
|
Název souboru |
Amd64_3cf6032ce54068868773e64b919863f0_31bf3856ad364e35_7.1.7600.20891_none_648b761149501318.manifest |
|
Verze souboru |
Není k dispozici |
|
Velikost souboru |
656 |
|
Datum (čas UTC) |
30-Jan-2011 |
|
Čas (UTC) |
10:01 |
|
Platforma |
Není k dispozici |
|
Název souboru |
Msil_microsoft.identitymodel_31bf3856ad364e35_7.1.7600.20891_none_67dea049c2a7a25a.manifest |
|
Verze souboru |
Není k dispozici |
|
Velikost souboru |
2,333 |
|
Datum (čas UTC) |
29-Jan-2011 |
|
Čas (UTC) |
08:40 |
|
Platforma |
Není k dispozici |
|
Název souboru |
Msil_microsoft.identitymodel_31bf3856ad364e35_7.1.7601.21651_none_69f03cffbfad9e82.manifest |
|
Verze souboru |
Není k dispozici |
|
Velikost souboru |
2,333 |
|
Datum (čas UTC) |
29-Jan-2011 |
|
Čas (UTC) |
08:36 |
|
Platforma |
Není k dispozici |
|
Název souboru |
Update.mum |
|
Verze souboru |
Není k dispozici |
|
Velikost souboru |
1,720 |
|
Datum (čas UTC) |
30-Jan-2011 |
|
Čas (UTC) |
10:01 |
|
Platforma |
Není k dispozici |
