Une application ou un service qui appelle la fonction InitializeSecurityContext avec l’indicateur ISC_REQ_EXTENDED_ERROR peut rencontrer un échec de la négociation TLS/SSL sur un ordinateur qui exécute Windows Server 2008 R2 ou Windows 7

Symptômes


Considérez le scénario suivant :
  • Une application ou un service appelle la fonction InitializeSecurityContext avec l’indicateur ISC_REQ_EXTENDED_ERROR sur un ordinateur qui exécute Windows Server 2008 R2 ou Windows 7.
  • L’application ou le service s’appuie sur l’attribut retourné ISC_RET_EXTENDED_ERROR indicateur.
Dans ce scénario, l’application ou le service peut rencontrer un échec de la fonction ou d’une exception.

Par exemple, une négociation de sécurité TLS (Transport Layer) échoue lorsque Microsoft Office Communicator Server 2007 R2 est installé sur un ordinateur qui exécute Windows Server 2008 R2. Ce problème entraîne certaines fonctions de fonctionner dans Office Communicator Server 2007 R2.

Cause

Ce problème se produit car les indicateurs d’attributs retournés à partir de la fonction InitializeSecurityContext ne contiennent pas l’indicateur ISC_RET_EXTENDED_ERROR . L’application s’appuie sur l’indicateur ISC_RET_EXTENDED_ERROR retourné. Par conséquent, un échec de la fonction ou une exception se produit.

Résolution

Un correctif pris en charge est disponible auprès de Microsoft. Toutefois, ce correctif vise à corriger uniquement le problème décrit dans cet article. Appliquez ce correctif uniquement aux systèmes qui rencontrent le problème décrit dans cet article. Ce correctif va peut-être subir des tests supplémentaires. Par conséquent, si vous n'êtes pas sérieusement concerné par ce problème, nous vous recommandons d'attendre la prochaine mise à jour logicielle qui contiendra ce correctif.

Si le correctif est disponible pour le téléchargement, il existe une section « Téléchargement de correctif logiciel disponible » au début de cet article de la Base de connaissances. Si cette section n'apparaît pas, contactez le Service clientèle et Support de Microsoft pour obtenir le correctif.

Remarque Si des problèmes supplémentaires se produisent ou si des procédures de dépannage sont nécessaires, vous devrez peut-être formuler une demande de service distincte. Les coûts habituels du support technique s'appliqueront aux questions et problèmes qui ne relèvent pas de ce correctif logiciel. Pour une liste complète des numéros de téléphone du Service clientèle et support technique de Microsoft ou pour créer une demande de service distincte, visitez le site Web de Microsoft à l'adresse suivante :Remarque Le formulaire « Téléchargement de correctif logiciel disponible » affiche les langues pour lesquelles le correctif est disponible. Si vous ne voyez pas votre langue, c'est parce qu'il n'y a pas de correctif disponible pour cette langue.

Conditions préalables

Pour appliquer ce correctif, l’ordinateur doit exécuter l’un des systèmes d’exploitation suivants :
  • Windows Server 2008 R2
  • Windows 7

Nécessite un redémarrage

Vous devez redémarrer l'ordinateur après avoir appliqué ce correctif.

Informations de remplacement du correctif

Ce correctif ne remplace aucun autre correctif.

Informations sur les fichiers

La version anglaise de ce correctif dispose des attributs de fichier (ou version ultérieure) répertoriés dans le tableau suivant. Les dates et heures de ces fichiers sont répertoriées en temps universel coordonné (UTC). Lorsque vous affichez les informations de fichier, elles sont converties en heure locale. Pour trouver la différence entre l’UTC et l’heure locale, utilisez l’onglet fuseau horaire dans l’élément de Date et heure dans le panneau de configuration.
Note d’information de fichier Windows Server 2008 R2 et Windows 7

Les fichiers MANIFEST (.manifest) et MUM (.mum) qui est installés pour chaque environnement sont
répertorié séparément. Les fichiers MUM et MANIFEST, ainsi que les fichiers de catalogue sécurité (.cat) associées, sont essentiels pour conserver l'état du composant mis à jour. Les fichiers de catalogue de sécurité (attributs non répertoriés) sont signés avec une signature numérique Microsoft.

Pour toutes les versions basées sur les x86 de Windows Server 2008 R2 ou Windows 7
Nom de fichierVersion de fichierTaille du fichierDateHeurePlateforme
Schannel.dll6.1.7600.20719220,67226-May-201010:48x86

Pour toutes les versions basées sur les x64 de Windows Server 2008 R2 ou Windows 7
Nom de fichierVersion de fichierTaille du fichierDateHeurePlateforme
Schannel.dll6.1.7600.20719344,06426-May-201011:32x64
Schannel.dll6.1.7600.20719220,67226-May-201010:48x86

Pour toutes les versions Itanium et Windows Server 2008 R2
Nom de fichierVersion de fichierTaille du fichierDateHeurePlateforme
Schannel.dll6.1.7600.20719635,90426-May-201010:12IA-64
Schannel.dll6.1.7600.20719220,67226-May-201010:48x86

État

Microsoft a confirmé l'existence de ce problème dans les produits Microsoft répertoriés dans la section « S'applique à ».

Plus d'informations

Pour plus d'informations sur la terminologie de mise à jour logicielle, cliquez sur le numéro ci-dessous pour afficher l'article correspondant dans la Base de connaissances Microsoft :
Description 824684 terminologie standard utilisée pour décrire les mises à jour logicielles de Microsoft

Informations sur les fichiers supplémentaires pour Windows Server 2008 R2 et Windows 7

Fichiers supplémentaires pour toutes les versions prises en charge x86-de Windows Server 2008 R2 et Windows 7


Nom de fichierPackage_1_for_kb975858~31bf3856ad364e35~x86~~6.1.2.0.mum
Version de fichierNe s'applique pas
Taille du fichier1,823
Date (UTC)26-May-2010
Heure (UTC)14:54
PlateformeNe s'applique pas
Nom de fichierPackage_2_for_kb975858~31bf3856ad364e35~x86~~6.1.2.0.mum
Version de fichierNe s'applique pas
Taille du fichier1,828
Date (UTC)26-May-2010
Heure (UTC)14:54
PlateformeNe s'applique pas
Nom de fichierPackage_3_for_kb975858~31bf3856ad364e35~x86~~6.1.2.0.mum
Version de fichierNe s'applique pas
Taille du fichier1,808
Date (UTC)26-May-2010
Heure (UTC)14:54
PlateformeNe s'applique pas
Nom de fichierPackage_for_kb975858_rtm~31bf3856ad364e35~x86~~6.1.2.0.mum
Version de fichierNe s'applique pas
Taille du fichier2,421
Date (UTC)26-May-2010
Heure (UTC)14:54
PlateformeNe s'applique pas
Nom de fichierX86_05c5e4e6a9fcbf8dba80ed919cc639d2_31bf3856ad364e35_6.1.7600.20719_none_dd9644724bccbce3.manifest
Version de fichierNe s'applique pas
Taille du fichier705
Date (UTC)26-May-2010
Heure (UTC)14:54
PlateformeNe s'applique pas
Nom de fichierX86_microsoft-windows-security-schannel_31bf3856ad364e35_6.1.7600.20719_none_22c5f44acf77a536.manifest
Version de fichierNe s'applique pas
Taille du fichier12,919
Date (UTC)26-May-2010
Heure (UTC)11:27
PlateformeNe s'applique pas

Fichiers supplémentaires pour toutes les versions prises en charge x64-de Windows Server 2008 R2 et Windows 7


Nom de fichierAmd64_0b179317b6aa5a2d9b134f3e99700c7c_31bf3856ad364e35_6.1.7600.20719_none_e5aceaf94aa6c3af.manifest
Version de fichierNe s'applique pas
Taille du fichier709
Date (UTC)26-May-2010
Heure (UTC)14:54
PlateformeNe s'applique pas
Nom de fichierAmd64_dd8024aebb1cbb30550b2bb6319b7bd9_31bf3856ad364e35_6.1.7600.20719_none_a8ef1a0a88822022.manifest
Version de fichierNe s'applique pas
Taille du fichier1,060
Date (UTC)26-May-2010
Heure (UTC)14:54
PlateformeNe s'applique pas
Nom de fichierAmd64_df2ddc17684dd14436facdef7267c511_31bf3856ad364e35_6.1.7600.20719_none_db02d0ac564a5764.manifest
Version de fichierNe s'applique pas
Taille du fichier709
Date (UTC)26-May-2010
Heure (UTC)14:54
PlateformeNe s'applique pas
Nom de fichierAmd64_microsoft-windows-security-schannel_31bf3856ad364e35_6.1.7600.20719_none_7ee48fce87d5166c.manifest
Version de fichierNe s'applique pas
Taille du fichier12,921
Date (UTC)26-May-2010
Heure (UTC)12:45
PlateformeNe s'applique pas
Nom de fichierPackage_1_for_kb975858~31bf3856ad364e35~amd64~~6.1.2.0.mum
Version de fichierNe s'applique pas
Taille du fichier1,833
Date (UTC)26-May-2010
Heure (UTC)14:54
PlateformeNe s'applique pas
Nom de fichierPackage_2_for_kb975858~31bf3856ad364e35~amd64~~6.1.2.0.mum
Version de fichierNe s'applique pas
Taille du fichier2,260
Date (UTC)26-May-2010
Heure (UTC)14:54
PlateformeNe s'applique pas
Nom de fichierPackage_3_for_kb975858~31bf3856ad364e35~amd64~~6.1.2.0.mum
Version de fichierNe s'applique pas
Taille du fichier2,060
Date (UTC)26-May-2010
Heure (UTC)14:54
PlateformeNe s'applique pas
Nom de fichierPackage_4_for_kb975858~31bf3856ad364e35~amd64~~6.1.2.0.mum
Version de fichierNe s'applique pas
Taille du fichier2,043
Date (UTC)26-May-2010
Heure (UTC)14:54
PlateformeNe s'applique pas
Nom de fichierPackage_for_kb975858_rtm~31bf3856ad364e35~amd64~~6.1.2.0.mum
Version de fichierNe s'applique pas
Taille du fichier3,357
Date (UTC)26-May-2010
Heure (UTC)14:54
PlateformeNe s'applique pas
Nom de fichierWow64_microsoft-windows-security-schannel_31bf3856ad364e35_6.1.7600.20719_none_89393a20bc35d867.manifest
Version de fichierNe s'applique pas
Taille du fichier6,945
Date (UTC)26-May-2010
Heure (UTC)11:18
PlateformeNe s'applique pas

Fichiers supplémentaires pour toutes les versions Itanium et prise en charge de Windows Server 2008 R2


Nom de fichierIa64_3e165e55531fef3d04f106c261cc14ae_31bf3856ad364e35_6.1.7600.20719_none_edba930183a67ef6.manifest
Version de fichierNe s'applique pas
Taille du fichier707
Date (UTC)26-May-2010
Heure (UTC)14:54
PlateformeNe s'applique pas
Nom de fichierIa64_df2ddc17684dd14436facdef7267c511_31bf3856ad364e35_6.1.7600.20719_none_7ee5d91e9deaef2a.manifest
Version de fichierNe s'applique pas
Taille du fichier708
Date (UTC)26-May-2010
Heure (UTC)14:54
PlateformeNe s'applique pas
Nom de fichierIa64_microsoft-windows-security-schannel_31bf3856ad364e35_6.1.7600.20719_none_22c79840cf75ae32.manifest
Version de fichierNe s'applique pas
Taille du fichier12,920
Date (UTC)26-May-2010
Heure (UTC)12:50
PlateformeNe s'applique pas
Nom de fichierPackage_1_for_kb975858~31bf3856ad364e35~ia64~~6.1.2.0.mum
Version de fichierNe s'applique pas
Taille du fichier1,834
Date (UTC)26-May-2010
Heure (UTC)14:54
PlateformeNe s'applique pas
Nom de fichierPackage_2_for_kb975858~31bf3856ad364e35~ia64~~6.1.2.0.mum
Version de fichierNe s'applique pas
Taille du fichier2,054
Date (UTC)26-May-2010
Heure (UTC)14:54
PlateformeNe s'applique pas
Nom de fichierPackage_for_kb975858_rtm~31bf3856ad364e35~ia64~~6.1.2.0.mum
Version de fichierNe s'applique pas
Taille du fichier1,958
Date (UTC)26-May-2010
Heure (UTC)14:54
PlateformeNe s'applique pas
Nom de fichierWow64_microsoft-windows-security-schannel_31bf3856ad364e35_6.1.7600.20719_none_89393a20bc35d867.manifest
Version de fichierNe s'applique pas
Taille du fichier6,945
Date (UTC)26-May-2010
Heure (UTC)11:18
PlateformeNe s'applique pas

Références

Pour plus d’informations sur la fonction InitializeSecurityContext (Schannel) , visitez le site Web de Microsoft à l’adresse suivante :
Pour plus d’informations sur la prise en charge pour le rôle de serveur membre Office Communications Server 2007 R2, cliquez sur le numéro ci-dessous pour afficher l’article correspondant dans la Base de connaissances Microsoft :
982021 prise en charge est disponible pour le rôle de serveur membre Office Communications Server 2007 R2 sur un système d’exploitation de Windows Server 2008 R2
Propriétés

ID d'article : 975858 - Dernière mise à jour : 13 janv. 2017 - Révision : 1

Commentaires