MS09-056: Θέματα ευπάθειας στο CryptoAPI θα μπορούσαν να επιτρέψουν την πλαστογράφηση

Τρόπος λήψης βοήθειας και υποστήριξης για αυτήν την ενημερωμένη έκδοση ασφαλείας

Για τους οικιακούς χρήστες, παρέχεται υποστήριξη χωρίς χρέωση, καλώντας στον αριθμό 1-866-PCSAFETY στις Ηνωμένες Πολιτείες και τον Καναδά ή επικοινωνώντας με τη θυγατρική της Microsoft στην περιοχή σας. Για περισσότερες πληροφορίες σχετικά με τον τρόπο επικοινωνίας με τη θυγατρική της Microsoft στην περιοχή σας για ζητήματα υποστήριξης ενημερωμένων εκδόσεων ασφαλείας, επισκεφθείτε την τοποθεσία διεθνούς υποστήριξης της Microsoft στο Web:

http://support.microsoft.com/common/international.aspx?rdpath=4 Οι πελάτες που ζουν στη Βόρεια Αμερική μπορούν επίσης να έχουν άμεση πρόσβαση χωρίς χρέωση σε απεριόριστη υποστήριξη μέσω ηλεκτρονικού ταχυδρομείου ή μέσω προσωπικής συνομιλίας από την ακόλουθη τοποθεσία της Microsoft στο Web:

http://support.microsoft.com/oas/default.aspx?&prid=7552 Για τους εταιρικούς χρήστες, η υποστήριξη για ενημερωμένες εκδόσεις ασφαλείας είναι διαθέσιμη μέσω των συνηθισμένων επαφών υποστήριξης.

Γνωστά ζητήματα τα οποία επηρεάζουν αυτήν την ενημέρωση ασφαλείας

• 
  Μετά την εγκατάσταση αυτής της ενημέρωσης σε υπολογιστή, ο οποίος εκτελεί το πρόγραμμα-πελάτη System Center Configuration Manager 2007, Service Pack 1 (SP1) ή System Center Configuration Manager 2007 Service Pack 2 (SP2), ενδέχεται να αποτύχει μια μετεγκατάσταση χρήστη.
  
  Για περισσότερες πληροφορίες σχετικά με την επίλυση αυτού του ζητήματος, κάντε κλικ στο παρακάτω αριθμό άρθρου για να προβάλετε το άρθρο στη Γνωσιακή βάση της Microsoft:
  
  

  977203 Η μετεγκατάσταση χρήστη αποτυγχάνει σε πρόγραμμα-πελάτη SCCM 2007 Service Pack 1 ή σε SCCM 2007 Service Pack 2, μετά την εγκατάσταση της ενημέρωσης ασφαλείας 974571 (US)

• Δεν ξεκινούν οι υπηρεσίες που απαιτούνται από τον Communications Server μετά την εγκατάσταση αυτής της ενημέρωσης και την επανεκκίνηση ενός υπολογιστή που χρησιμοποιεί οποιαδήποτε από τις ακόλουθες εκδόσεις του Communications Server:
  
  

  • Live Communications Server 2005 (LCS)

  • Live Communications Server 2005 SP1

  • Office Communications Server 2007 Enterprise edition (OCS)

  • Office Communications Server 2007 Standard edition

  • Office Communications Server 2007 R2 Enterprise edition

  • Office Communications Server 2007 R2 Standard edition

  • Office Communicator 2007 Έκδοση αξιολόγησης μόνο*
    

  • Office Communicator 2007 R2 Έκδοση αξιολόγησης μόνο*

  • Office Communicator 2005

  *Η έκδοση με άδεια χρήσης αυτής της εφαρμογής δεν επηρεάζεται από αυτό το γνωστό θέμα. Μόνο οι πελάτες του Office Communicator που βρίσκονται στην περίοδο αξιολόγησης των 180 ημερών επηρεάζονται από αυτό το ζήτημα.
  
  
  
  
  
  Όταν προκύπτει αυτό το ζήτημα, καταγράφονται τα ακόλουθα συμβάντα σφάλματος στα αρχεία καταγραφής εφαρμογών στο Πρόγραμμα προβολής συμβάντων (Event Viewer) των διακομιστών που επηρεάζονται:
  
  

  • Live Communications Server 2005

    
    Τύπος συμβάντος: Σφάλμα
    Προέλευση συμβάντος: Live Communications Server
    Κατηγορία συμβάντος: (1000)
    Αναγνωριστικό συμβάντος: 12290
    Ημερομηνία: Date
    Ώρα: Time
    Χρήστης: Δ/Υ
    Υπολογιστής: Computer
    Περιγραφή:
    Η περίοδος αξιολόγησης για το Microsoft Office Live Communication Server 2005 έχει λήξει. Αποκτήστε την επίσημη έκδοση αυτού του προϊόντος και κάντε αναβάθμιση στην έκδοση αυτή εκτελώντας το αρχείο setup.exe.

  • Office Communications Server 2007

    
    Όνομα αρχείου καταγραφής: Office Communications Server
    Προέλευση: OCS Server
    Ημερομηνία: Date
    Αναγνωριστικό συμβάντος: 12290
    Κατηγορία εργασίας: (1000)
    Επίπεδο: Σφάλμα
    Λέξεις-κλειδιά: Κλασικό
    Χρήστης: Δ/Υ
    Υπολογιστής: Computer
    Περιγραφή:
    Η περίοδος αξιολόγησης για το Microsoft Office Communications Server 2007 R2 έχει λήξει. Κάντε αναβάθμιση από την έκδοση αξιολόγησης στην πλήρη επίσημη έκδοση του προϊόντος.
    
    
    
    
    Όνομα αρχείου καταγραφής: Office Communications Server
    Προέλευση: OCS Server
    Ημερομηνία: Date
    Αναγνωριστικό συμβάντος: 12299
    Κατηγορία εργασίας: (1000)
    Επίπεδο: Σφάλμα
    Λέξεις-κλειδιά: Κλασικό
    Χρήστης: Δ/Υ
    Υπολογιστής: Computer
    Περιγραφή:
    Η υπηρεσία τερματίζεται εξαιτίας εσωτερικού σφάλματος.
    
    
    Κωδικός σφάλματος: C3E93C23 (SIPPROXY_E_INVALID_INSTALLATION_DATA)
    Αιτία: Ελέγξτε τις προηγούμενες καταχωρήσεις στο αρχείο καταγραφής συμβάντων για την αιτία της αποτυχίας.
    Επίλυση:
    Ελέγξτε τις προηγούμενες καταχωρήσεις στο αρχείο καταγραφής συμβάντων και επιλύστε τις. Κάντε επανεκκίνηση του διακομιστή. Εάν το ζήτημα παραμένει, επικοινωνήστε με τις Υπηρεσίες Υποστήριξης Προϊόντων.
    
    
    

  
  
  
  
  
  Όταν παρουσιάζεται αυτό το ζήτημα, οι απαιτούμενες υπηρεσίες συμπεριφέρονται σαν να είναι εγκατεστημένη μια δοκιμαστική έκδοση του προϊόντος η οποία έχει λήξει. Αυτή η συμπεριφορά επηρεάζει όλη την επιχείρηση του Communications Server που φιλοξενείται από τον διακομιστή ή τους διακομιστές που επηρεάζονται.
  
  Οι πελάτες που δεν χρησιμοποιούν διακομιστή OCS ή LCS δεν επηρεάζονται από αυτό το γνωστό θέμα και μπορούν να παραβλέψουν με ασφάλεια το ζήτημα.
  
  Οι πελάτες που χρησιμοποιούν το OCS ή το LCS σε έναν διακομιστή πρέπει να εκτιμήσουν τον σχετικό κίνδυνο προκειμένου να αποφασίσουν εάν θα εγκαταστήσουν την ενημερωμένη έκδοση ασφαλείας σε αυτόν τον διακομιστή. Αυτοί οι πελάτες θα πρέπει να επισκεφθούν ξανά αυτό το άρθρο της Γνωσιακής Βάσης, επειδή το άρθρο θα ενημερωθεί αμέσως μόλις γίνουν διαθέσιμες περισσότερες πληροφορίες και μια λύση.
  
  
  
  

• Όταν αναπτύσσετε τον ρόλο Standard Edition σε μια νέα εγκατάσταση οποιασδήποτε έκδοσης του Office Communications Server, η ενεργοποίηση αποτυγχάνει αν είναι εγκατεστημένη η ενημέρωση ασφαλείας 974571. Για να επιλύσετε αυτό το ζήτημα, εφαρμόστε αυτή την επιδιόρθωση και, στη συνέχεια, εκτελέστε ξανά την ενεργοποίηση. Όταν αποτυγχάνει η ενεργοποίηση, καταγράφεται το ακόλουθο προειδοποιητικό συμβάν στο αρχείο καταγραφής του Office Communications Server στο Πρόγραμμα προβολής συμβάντων των διακομιστών που επηρεάζονται:
  
  Το ίδιο συμβάν εμφανίζεται και ως αποτυχία στο αρχείο καταγραφής Ενεργοποίηση Standard Edition Server:

• Ζητήματα με τις Υπηρεσίες πιστοποιητικών των Windows 2000 και την ενημέρωση MS09-056
  
  
  Τα πιστοποιητικά έξυπνων καρτών που εκδίδονται από ένα Windows 2000 CA όπου το userPrincipalname (UPN - κύριο όνομα χρήστη) του χρήστη είναι κενό ενδέχεται να περιλαμβάνουν ένα SAN (εναλλακτικό όνομα θέματος) με εσφαλμένη μορφή το οποίο περιέχει έναν πρόσθετο χαρακτήρα NULL.
  
  
  Μετά την εγκατάσταση της ενημέρωσης MS09-056 στους ελεγκτές τομέα στον τομέα, αυτές οι έξυπνες κάρτες θα απορρίπτονται κατά τις προσπάθειες σύνδεσης. Οι ελεγκτές τομέα αρχίζουν να απορρίπτουν το SAN τους μετά την εγκατάσταση της ενημέρωσης MS09-056.
  
  
  
  Για να επιλύσετε αυτό το ζήτημα, επανεκδώστε τις έξυπνες κάρτες των χρηστών που επηρεάζονται. Αν χρησιμοποιηθεί ένα Windows 2000 CA για την επανέκδοση των νέων πιστοποιητικών έξυπνων καρτών, το UPN των χρηστών που επηρεάζονται πρέπει να συμπληρωθεί πριν την επανέκδοση των έξυπνων καρτών.
  
  
  
  

Πρόσθετα γνωστά θέματα για αυτήν την ενημερωμένη έκδοση ασφαλείας

Όταν αναπτύσσετε τον ρόλο Standard Edition σε μια νέα εγκατάσταση οποιασδήποτε έκδοσης του Office Communications Server, η ενεργοποίηση αποτυγχάνει αν είναι εγκατεστημένη η ενημερωμένη έκδοση ασφαλείας 974571. Για να επιλύσετε αυτό το πρόβλημα, εφαρμόστε την επιδιόρθωση που περιγράφεται στην ενότητα "Επίλυση για αυτά τα γνωστά ζητήματα" και, στη συνέχεια, εκτελέστε ξανά την ενεργοποίηση.

Πληροφορίες αρχείων για Windows 2000

Πληροφορίες αρχείων για Windows XP και Windows Server 2003

• Τα αρχεία που σχετίζονται με κάποιο συγκεκριμένο κλάδο υπηρεσιών (QFE, GDR) καταγράφονται στη στήλη "Κλάδος υπηρεσιών" (Service branch).

• Οι κλάδοι υπηρεσιών GDR περιέχουν μόνο τις επιλύσεις που έχουν κυκλοφορήσει ευρέως για την αντιμετώπιση διαδεδομένων, κρίσιμων ζητημάτων. Οι κλάδοι υπηρεσιών QFE περιέχουν επιπλέον επείγουσες επιδιορθώσεις, πέρα από τις επιλύσεις που έχουν κυκλοφορήσει ευρέως.

• Εκτός από τα αρχεία που αναφέρονται σε αυτούς τους πίνακες, αυτή η ενημερωμένη έκδοση λογισμικού εγκαθιστά επίσης ένα συσχετιζόμενο αρχείο καταλόγου ασφαλείας (KBnumber.cat) το οποίο φέρει ψηφιακή υπογραφή από τη Microsoft.

Πληροφορίες αρχείων για Windows Vista και Windows Server 2008

• Τα αρχεία που σχετίζονται με ένα συγκεκριμένο προϊόν, με ορόσημα (εκδόσεις RTM, SPn) και με κλάδους υπηρεσιών (LDR, GDR) μπορούν να αναγνωριστούν εξετάζοντας τους αριθμούς έκδοσης των αρχείων που εμφανίζονται στον ακόλουθο πίνακα:
  

  Έκδοση	Προϊόν	Ορόσημο	Κλάδος υπηρεσίας
  6.0.6000.16xxx	Windows Vista	RTM	GDR
  6.0.6000.20xxx	Windows Vista	RTM	LDR
  6.0.6001.18xxx	Windows Vista SP1 και Windows Server 2008 SP1	SP1	GDR
  6.0.6001.22xxx	Windows Vista SP1 και Windows Server 2008 SP1	SP1	LDR
  6.0.6002.18xxx	Windows Vista SP2 και Windows Server 2008 SP2	SP2	GDR
  6.0.6002.22xxx	Windows Vista SP2 και Windows Server 2008 SP2	SP2	LDR

• Το Service Pack 1 είναι ενσωματωμένο στην τελική έκδοση του Windows Server 2008. Επομένως, τα αρχεία του ορόσημου RTM ισχύουν μόνο για τα Windows Vista. Τα αρχεία του ορόσημου RTM έχουν αριθμό έκδοσης 6.0.0000.xxxxxx.

• Οι κλάδοι υπηρεσιών GDR περιέχουν μόνο τις επιλύσεις που έχουν κυκλοφορήσει ευρέως για την αντιμετώπιση διαδεδομένων, κρίσιμων ζητημάτων. Οι κλάδοι υπηρεσιών LDR περιέχουν επείγουσες επιδιορθώσεις εκτός από τις επιλύσεις που κυκλοφορούν ευρέως.

Πληροφορίες αρχείων για Windows 7 και Windows Server 2008 R2