ΕΙΣΑΓΩΓΗ
Η Microsoft έχει κυκλοφορήσει το ενημερωτικό δελτίο ασφαλείας MS13-066. Για να προβάλετε το πλήρες ενημερωτικό δελτίο ασφαλείας, επισκεφθείτε την ακόλουθη τοποθεσία της Microsoft στο Web:
-
Επαγγελματίες τεχνολογιών ΠΛΗΡΟΦΟΡΙΚΉΣ:
Τρόπος λήψης βοήθειας και υποστήριξης για αυτήν την ενημέρωση ασφαλείας
Βοήθεια για την εγκατάσταση ενημερωμένων εκδόσεων: υποστήριξη για το Microsoft Update
Λύσεις ασφάλειας για επαγγελματίες τεχνολογιών ΠΛΗΡΟΦΟΡΙΚΉΣ:
Αντιμετώπιση προβλημάτων ασφάλειας TechNet και υποστήριξη
Καλύτερη προστασία του υπολογιστή σας που βασίζεται σε Windows από ιούς και λογισμικό κακόβουλης λειτουργίας: αντιμετώπισης ιών και το Κέντρο ασφαλείας
Τοπική υποστήριξη σύμφωνα με τη χώρα σας:
Διεθνής υποστήριξη
Περισσότερες πληροφορίες
Γνωστά ζητήματα με αυτήν την ενημερωμένη έκδοση ασφαλείας
-
Ενδέχεται να αντιμετωπίσετε οποιοδήποτε από τα ακόλουθα γνωστά ζητήματα μετά την εγκατάσταση αυτής της ενημερωμένης έκδοσης.
Πρόβλημα 1
Όταν ένα διακριτικό καθολικής σύνδεσης (SSO) γίνεται πολύ μεγάλο, ο χρήστης δεν είναι δυνατό να πραγματοποιήσει έλεγχο ταυτότητας με το διακομιστή.
Γενικά, ένα μεγάλο διακριτικό SSO προκαλείται από ένα χρήστη που είναι μέλος πολλών ομάδων.
Πρόβλημα 2
Ας υποθέσουμε ότι μπορείτε να αναπτύξετε υπηρεσίες Ομοσπονδία Active Directory (AD ΛΕ) ως υπηρεσία παροχής ταυτότητας για μια υπηρεσία παροχής Ομοσπονδία. Εναλλακτικά, ας υποθέσουμε ότι κάνετε ανάπτυξη AD FS ως μια υπηρεσία διακριτικού ασφαλείας (STS), το οποίο λειτουργεί ως υπηρεσία παροχής ταυτότητας συνδυασμένη και παροχής Ομοσπονδία για μια εφαρμογή που αναγνωρίζουν το διακριτικό. Εάν υπάρχει μια αποτυχία της σχέσης αξιοπιστίας (για παράδειγμα, εάν είναι απενεργοποιημένη η βασιστείτε αξιόπιστοι), ένας χρήστης διατηρεί βλέπει τη σελίδα "Είσοδος" μήνυμα λάθους όταν ο χρήστης προσπαθήσει να εκτελέσει έλεγχο ταυτότητας.
Πρόβλημα 3
Εάν απενεργοποιήσετε την επιλογή SSO σε ένα διακομιστή AD FS, οι αιτήσεις ελέγχου ταυτότητας στο διακομιστή AD FS θα αποτύχει.
Το ζήτημα 4
Όταν μια παθητική αίτηση ελέγχου ταυτότητας στο διακομιστή AD FS απαιτεί νωπών ελέγχου ταυτότητας, ο έλεγχος ταυτότητας αποτυγχάνει και ο διακομιστής διατηρεί να ζητούνται διαπιστευτήρια.
Σημείωση Μια εφαρμογή με δυνατότητα με απαιτήσεις μπορεί να ζητήσει νωπών ελέγχου ταυτότητας χρησιμοποιώντας το wfresh = 0 παράμετρος για τους μηχανισμούς WS-Fed. Η εφαρμογή μπορεί να χρησιμοποιεί αντί για αυτό το ForceAuthN = true παράμετρος για τους μηχανισμούς SAMLP.
Το ζήτημα 5
Για να προσαρμοστεί AD FS 2.0 αναπτύξεις, προσαρμογές που προστέθηκαν μετά την κλήση εισέρχομαι στον κώδικα της σελίδας FormsSignin.aspx.cs δεν εκτελούνται.
Για να επιλύσετε αυτά τα ζητήματα, εγκαταστήστε την επείγουσα επιδιόρθωση 2896713. Για περισσότερες πληροφορίες, κάντε κλικ στον αριθμό του άρθρου παρακάτω, για να προβάλετε το άρθρο της Γνωσιακής Βάσης της Microsoft:2896713 η ενημερωμένη έκδοση είναι διαθέσιμη για την επιδιόρθωση διάφορα ζητήματα μετά την εγκατάσταση της ενημερωμένης έκδοσης ασφαλείας 2843638 σε ένα διακομιστή AD ΛΕ
-
Η Microsoft έχει πληροφορηθεί προβλήματα με τις ενημερωμένες εκδόσεις ασφαλείας που επηρεάζουν την FS AD 2.0 που περιγράφονται στο MS13-066. Αυτά τα ζητήματα μπορεί να προκαλέσει AD FS για να διακοπεί, εάν δεν έχει εγκατασταθεί η συλλογή ενημερωμένων εκδόσεων ενημερωμένη έκδοση που είχε κυκλοφορήσει προηγουμένως (συνάθροισης ενημερώσεων 3 για Active Directory Ομοσπονδία Services 2.0, επίσης γνωστή ως ενημέρωση 2790338).
Στις 19 Αυγούστου 2013, Microsoft επανεκδόθηκε την ενημερωμένη έκδοση ασφαλείας 2843638 για να αντιμετωπίσετε αυτό το ζήτημα. Οι πελάτες που έχουν εγκαταστήσει τις αρχικές ενημερωμένες εκδόσεις θα λάβουν ξανά την ενημερωμένη έκδοση ασφαλείας 2843638 και συνιστάται να εφαρμόσετε το συντομότερο. Να έχετε υπόψη σας ότι όταν ολοκληρωθεί η εγκατάσταση, οι πελάτες θα βλέπουν μόνο την 2843638 ενημερωμένη έκδοση στη λίστα των εγκατεστημένων ενημερωμένων εκδόσεων.
Πρόσθετα βήματα που είναι απαραίτητα για να εγκαταστήσετε αυτήν την ενημερωμένη έκδοση
Μετά την εγκατάσταση αυτής της ενημερωμένης έκδοσης, ακολουθήστε τα εξής βήματα για να ολοκληρώσετε με μη αυτόματο τρόπο την εγκατάσταση:
-
Δημιουργήστε ένα αντίγραφο ασφαλείας της προσαρμοσμένης σελίδας FormsSignIn.aspx στον ακόλουθο φάκελο:
%systemdrive%\inetpub\adfs\ls
Σημειώσεις-
Βεβαιωθείτε ότι αποθηκεύετε το αντίγραφο ασφαλείας σε μια θέση αποθήκευσης αξιόπιστων.
-
Όλες οι προσαρμογές στα αρχεία .asp θα πρέπει να είναι αξιόπιστα αντίγραφα ασφαλείας. Συνιστάται να χρησιμοποιείτε την έκδοση στοιχείου ελέγχου για να το κάνετε αυτό.
-
-
Στο φάκελο αντιγράφων ασφαλείας, επεξεργασία της FormsSignIn.aspx σελίδα για να προσθέσετε το κείμενο "αυτόματης καταχώρησης = Απενεργοποίηση" για the όνομα χρήστη και κωδικό πρόσβασης πλαίσια κειμένου. Για να το κάνετε αυτό, ακολουθήστε τα εξής βήματα:
-
Αλλάξτε τα εξής:
<asp:TextBox runat="server" ID="UsernameTextBox">
Με το ακόλουθο:
<asp:TextBox runat="server" ID="UsernameTextBox" autocomplete="off"> -
Αλλάξτε τα εξής:
<asp:TextBox runat="server" ID="PasswordTextBox" TextMode="Password">
Με το ακόλουθο:
<asp:TextBox runat="server" ID="PasswordTextBox" TextMode="Password" autocomplete="off">
-
-
Αντιγράψτε την ενημερωμένη σελίδα FormsSignIn.aspx στον ακόλουθο φάκελο:
%systemdrive%\inetpub\adfs\ls
ΠΛΗΡΟΦΟΡΊΕΣ ΑΡΧΕΊΟΥ
Η αγγλική έκδοση (Η.Π.Α.) αυτής της ενημερωμένης έκδοσης λογισμικού εγκαθιστά αρχεία με χαρακτηριστικά που αναφέρονται στους παρακάτω πίνακες. Οι ημερομηνίες και οι ώρες για τα αρχεία αυτά αναφέρονται σε Συντονισμένη παγκόσμια ώρα (UTC). Οι ημερομηνίες και οι ώρες για αυτά τα αρχεία στον τοπικό σας υπολογιστή εμφανίζονται στην τοπική σας ώρα και με την τρέχουσα πόλωση θερινής ώρας (DST). Επιπλέον, οι ημερομηνίες και οι ώρες ενδέχεται να αλλάξουν όταν εκτελείτε συγκεκριμένες λειτουργίες στα αρχεία.
-
Τα αρχεία που σχετίζονται με ένα συγκεκριμένο προϊόν, ορόσημο (SPn) και κλάδο υπηρεσιών (LDR, GDR) μπορούν να αναγνωριστούν εξετάζοντας τους αριθμούς έκδοσης των αρχείων, όπως φαίνεται στον ακόλουθο πίνακα:
Έκδοση
Το προϊόν
Ορόσημο
Κλάδος υπηρεσίας
6.0.6002. 18 xxx
Τα Windows Server 2008 SP2
SP2
GDR
6.0.6002. 23 xxx
Τα Windows Server 2008 SP2
SP2
LDR
-
Οι κλάδοι υπηρεσιών GDR περιέχουν μόνο τις επιδιορθώσεις που έχουν κυκλοφορήσει ευρέως για την αντιμετώπιση διαδεδομένων, κρίσιμων ζητημάτων. Οι κλάδοι υπηρεσιών LDR περιέχουν επιπλέον άμεσες επιδιορθώσεις, πέρα από τις επιδιορθώσεις που έχουν κυκλοφορήσει ευρέως.
Σημείωση Τα αρχεία MANIFEST (.manifest) και τα αρχεία MUM (.mum) που εγκαθίστανται δεν παρατίθενται.
Για όλες τις υποστηριζόμενες εκδόσεις του Windows Server 2008 που βασίζονται σε x86
|
Όνομα αρχείου |
Έκδοση αρχείου |
Μέγεθος αρχείου |
Ημ/νία |
Ώρα |
Πλατφόρμα |
|---|---|---|---|---|---|
|
Microsoft.identityserver.dll |
6.1.7600.17338 |
778,240 |
01-Jul-2013 |
22:59 |
x86 |
|
Microsoft.identityserver.dll |
6.1.7601.22371 |
786,432 |
01-Jul-2013 |
23:02 |
x86 |
Για όλες τις υποστηριζόμενες εκδόσεις του Windows Server 2008 που βασίζονται σε x64
|
Όνομα αρχείου |
Έκδοση αρχείου |
Μέγεθος αρχείου |
Ημ/νία |
Ώρα |
Πλατφόρμα |
|---|---|---|---|---|---|
|
Microsoft.identityserver.dll |
6.2.9200.16651 |
871,936 |
28-Jun-2013 |
00:30 |
x86 |
|
Microsoft.identityserver.dll |
6.2.9200.20760 |
871,936 |
28-Jun-2013 |
08:50 |
x86 |
-
Τα αρχεία που σχετίζονται με ένα συγκεκριμένο προϊόν, με ορόσημα (εκδόσεις RTM, SPn) και με κλάδους υπηρεσιών (LDR, GDR) μπορούν να αναγνωριστούν εξετάζοντας τους αριθμούς έκδοσης των αρχείων, όπως φαίνεται στον ακόλουθο πίνακα:
Έκδοση
Το προϊόν
Ορόσημο
Κλάδος υπηρεσίας
6.1.760 1. 18 xxx
Windows Server 2008 R2
SP1
GDR
6.1.760 1. 22 xxx
Windows Server 2008 R2
SP1
LDR
-
Οι κλάδοι υπηρεσιών GDR περιέχουν μόνο τις επιδιορθώσεις που έχουν κυκλοφορήσει ευρέως για την αντιμετώπιση διαδεδομένων, κρίσιμων ζητημάτων. Οι κλάδοι υπηρεσιών LDR περιέχουν επιπλέον άμεσες επιδιορθώσεις, πέρα από τις επιδιορθώσεις που έχουν κυκλοφορήσει ευρέως.
Σημείωση Τα αρχεία MANIFEST (.manifest) και τα αρχεία MUM (.mum) που εγκαθίστανται δεν παρατίθενται.
Για όλες τις υποστηριζόμενες εκδόσεις του Windows Server 2008 R2 που βασίζονται σε x64
|
Όνομα αρχείου |
Έκδοση αρχείου |
Μέγεθος αρχείου |
Ημ/νία |
Ώρα |
Πλατφόρμα |
|---|---|---|---|---|---|
|
Microsoft.identityserver.dll |
6.1.7601.18195 |
778,240 |
28-Jun-2013 |
13:11 |
x86 |
|
Microsoft.identityserver.dll |
6.1.7601.22370 |
786,432 |
28-Jun-2013 |
05:20 |
x86 |
-
Τα αρχεία που σχετίζονται με ένα συγκεκριμένο προϊόν, με ορόσημα (εκδόσεις RTM, SPn) και κλάδο υπηρεσιών (LDR, GDR) μπορούν να αναγνωριστούν εξετάζοντας τους αριθμούς έκδοσης των αρχείων, όπως φαίνεται στον ακόλουθο πίνακα:
Έκδοση
Το προϊόν
Ορόσημο
Κλάδος υπηρεσίας
6.2.920 0.16xxx
Windows Server 2012
RTM
GDR
6.2.920 0,20xxx
Windows Server 2012
RTM
LDR
-
Οι κλάδοι υπηρεσιών GDR περιέχουν μόνο τις επιδιορθώσεις που έχουν κυκλοφορήσει ευρέως για την αντιμετώπιση διαδεδομένων, κρίσιμων ζητημάτων. Οι κλάδοι υπηρεσιών LDR περιέχουν επιπλέον άμεσες επιδιορθώσεις, πέρα από τις επιδιορθώσεις που έχουν κυκλοφορήσει ευρέως.
Σημείωση Τα αρχεία MANIFEST (.manifest) και τα αρχεία MUM (.mum) που εγκαθίστανται δεν παρατίθενται.
Για όλες τις υποστηριζόμενες εκδόσεις του Windows Server 2012 που βασίζονται σε x64
|
Όνομα αρχείου |
Έκδοση αρχείου |
Μέγεθος αρχείου |
Ημ/νία |
Ώρα |
Πλατφόρμα |
|---|---|---|---|---|---|
|
Microsoft.identityserver.dll |
6.2.9200.16651 |
871,936 |
28-Jun-2013 |
00:30 |
x86 |
|
Microsoft.identityserver.dll |
6.2.9200.20760 |
871,936 |
28-Jun-2013 |
08:50 |
x86 |
