MS09-056: פגיעויות ב-CryptoAPI עלולות לאפשר התחזות

התמיכה עבור Windows Vista Service Pack 1 (SP1) מסתיימת ב- 12 ביולי 2011. כדי להמשיך לקבל עדכוני אבטחה עבור Windows, ודא שאתה משתמש ב-Windows Vista עם Service Pack 2 (SP2). לקבלת מידע נוסף, עיין בדף האינטרנט הבא של Microsoft: התמיכה מסתיימת עבור חלק מהגירסאות של Windows.

מבוא

Microsoft פרסמה את עלון אבטחה מס' MS09-056. כדי להציג את עלון האבטחה המלא, בקר באחד מאתרי האינטרנט הבאים של Microsoft:

• משתמשים ביתיים:

  http://www.microsoft.com/security/updates/bulletins/200910.aspx דלג על הפרטים: הורד את העדכונים עבור המחשב הביתי או המחשב הנישא שלך מאתר האינטרנט Microsoft Update כעת:

  http://update.microsoft.com/microsoftupdate

• מומחי IT:

  http://www.microsoft.com/technet/security/bulletin/MS09-056.mspx

כיצד לקבל עזרה ותמיכה עבור עדכון אבטחה זה

עזרה בהתקנת עדכונים:
תמיכה עבור Microsoft Update

פתרונות אבטחה עבור מומחי IT:
פתרון בעיות אבטחה ותמיכה ב- TechNet

עזור להגן על המחשב שבו פועל Windows מפני וירוסים ותוכנות זדוניות:
פתרון וירוסים ומרכז אבטחה

תמיכה מקומית בהתאם למדינה שלך:
תמיכה בינלאומית

מידע נוסף

בעיות ידועות המשפיעות על עדכון אבטחה זה

• לאחר התקנת עדכון זה במחשב שבו פועל לקוח System Center Configuration Manager 2007, Service Pack 1 (SP1) או לקוח System Center Configuration Manager 2007 Service Pack 2 (SP2), העברת מצב משתמש עלולה להיכשל.

  לקבלת מידע נוסף על הדרך לפתור בעיה זו, לחץ על מספר המאמר שלהלן כדי להציגו במאגר הידע Microsoft Knowledge Base:

  העברת מצב משתמש 977203 נכשלת בלקוח System Center Configuration Manager 2007 Service Pack 1 או בלקוח System Center Configuration Manager 2007 Service Pack 2 לאחר התקנת עדכון אבטחה 974571

• שירותים הנדרשים על-ידי Communications Server אינם מופעלים לאחר התקנת עדכון זה ולאחר מכן הפעלה מחדש של מחשב שבו פועלת אחת מהגירסאות הבאות של Communications Server:

  • Live Communications Server 2005 (LCS)

  • Live Communications Server 2005 SP1

  • Office Communications Server 2007 Enterprise edition (OCS)

  • Office Communications Server 2007 Standard edition

  • Office Communications Server 2007 R2 Enterprise edition

  • Office Communications Server 2007 R2 Standard edition

  • גירסת הערכה של Office Communicator 2007 בלבד*

  • גירסת הערכה של Office Communicator 2007 R2 בלבד*

  • Office Communicator 2005

  *גירסת הייצור המורשה של אפליקציה זו אינה מושפעת מבעיה ידועה זו. רק לקוחות Office Communicator הנמצאים בתקופת ההערכה בת 180 הימים שלהם מושפעים מבעיה זו.

  כאשר בעיה זו מתרחשת, אירועי השגיאה הבאים נרשמים ביומני היישומים מציג האירועים השרתים המושפעים:

  • Live Communications Server 2005

    הערה

    סוג אירוע: שגיאה
    מקור האירוע: שרת תקשורת חיה
    קטגוריית אירוע: (1000)
    מזהה אירוע: 12290
    תאריך: תאריך
    זמן: שעה
    משתמש: לא ישים
    מחשב: מחשב
    תיאור:
    תקופת ההערכה עבור Microsoft® Office Live Communication Server 2005 פגה. השג את הגירסה המסחרית של מוצר זה ושדרג לגירסה ללא הערכה על-ידי הפעלת setup.exe.

  • Office Communications Server 2007

    הערה

    שם יומן רישום: Office Communications Server
    מקור: שרת OCS
    תאריך: תאריך
    מזהה אירוע: 12290
    קטגוריית פעילות: (1000)
    רמה: שגיאה
    מילות מפתח: קלאסי
    משתמש: לא ישים
    מחשב: מחשב
    תיאור:
    תקופת ההערכה עבור Microsoft Office Communications Server 2007 R2 פגה. שדרג מגירסת ההערכה לגירסת ההפצה המלאה של המוצר.

    שם יומן רישום: Office Communications Server
    מקור: שרת OCS
    תאריך: תאריך
    מזהה אירוע: 12299
    קטגוריית פעילות: (1000)
    רמה: שגיאה
    מילות מפתח: קלאסי
    משתמש: לא ישים
    מחשב: מחשב
    תיאור:
    השירות נסגר עקב שגיאה פנימית.

    קוד שגיאה: C3E93C23 (SIPPROXY_E_INVALID_INSTALLATION_DATA)
    סיבה: בדוק את הערכים הקודמים ביומן האירועים עבור סיבת הכשל.
    פתרון:
    בדוק את ערכי יומן האירועים הקודמים ופתור אותם. הפעל מחדש את השרת. אם הבעיה נמשכת, פנה לשירותי התמיכה במוצר.

  במקרה של בעיה זו, השירותים הנדרשים מתנהגים כאילו מותקנת גירסת ניסיון של המוצר שפג תוקפה. אופן פעולה זה משפיע על כל ארגון שרת התקשורת המתארח על-ידי השרת או השרתים המושפעים.

  לקוחות שאינם מפעילים שרת OCS או LCS אינם מושפעים מבעיה ידועה זו, ויכולים להתעלם מבעיה זו בבטחה.

  לקוחות שפרסו את המוצר OCS או LCS בשרת צריכים להעריך את הסיכון הכרוך בכך כדי להחליט אם להתקין את עדכון האבטחה בשרת זה. לקוחות אלה מומלץ לעיין במאמר Knowledge Base זה לעתים קרובות, מכיוון שמאמר זה יתעדכן ברגע שמידע נוסף ופתרון יהיו זמינים.

• בעת פריסת התפקיד של מהדורת Standard בהתקנה חדשה של גירסה כלשהי של Office Communications Server, ההפעלה נכשלת אם עדכון אבטחה 974571 מותקן. כדי לפתור בעיה זו, החל תיקון זה ולאחר מכן הפעל שוב את ההפעלה. כאשר ההפעלה נכשלת, אירוע האזהרה הבא נרשם ביומן Office Communications Server ב'מציג האירועים של השרתים המושפעים'.

  אירוע זהה מוצג גם ככשל ביומן הרישום של Activate Standard Edition Server:

• בעיות עם Windows 2000 Certificate Services ו- MS09-056

  אישורים חכמים המונפקים על-ידי Windows 2000 CA כאשר userPrincipalname (UPN) של המשתמש ריק עשויים לכלול שם נושא חלופי (SAN) שעוצב באופן שגוי המכיל תו NULL נוסף מוטבע.

  לאחר התקנת MS09-056 בבקרי תחום בתחום, כרטיסים חכמים אלה יידחו במהלך ניסיונות כניסה. בקרי התחום מתחילים לדחות את ה-SAN שלהם לאחר ש-MS09-056 מותקן אצלם.

  כדי לפתור את הבעיה, הנפק מחדש את הכרטיסים החכמים של המשתמשים המושפעים. אם ייעשה שימוש ברשות אישורים של Windows 2000 כדי להנפיק מחדש את אישורי הכרטיס החכם החדש, יש לאכלס את ה- UPN של המשתמשים המושפעים לפני הנפקה מחדש של הכרטיסים החכמים.

פתרון עבור בעיות ידועות אלה

                
                
תיקון לפתרון בעיה זו זמין להורדה ממרכז ההורדות של Microsoft. כדי להשיג את התיקון, בקר בדף האינטרנט הבא של Microsoft:

http://go.microsoft.com/fwlink/?LinkId=168248
                
התיקון (OCSASNFix.exe) כפוף להסכם רשיון התוכנה של Microsoft עבור Office Communications Server 2007 R2, Office Communications Server 2007, Live Communications Server 2005, Office Communicator 2007 R2, Office Communicator 2007 ו- Office Communicator 2005.

תיקון זה פועל הן עבור לקוחות והן עבור שרתים, והוא חל על התפקידים הבאים עבור כל הגירסאות של Office Communications Server ו- Live Communications Server 2005 SP1 ועבור גירסאות הערכה של Office Communicator:

• שרת מהדורת Standard
• תפקיד שרת מנהל
• מהדורה ארגונית מאוחדת
• מהדורה ארגונית מבוזרת – חזית
• שרת קצה
• תפקיד שרת Proxy
• גירסת הערכה של Office Communicator 2007 בלבד
• גירסת הערכה של Office Communicator 2007 R2 בלבד
• גירסת הערכה של Office Communicator 2005 בלבד

                
                
                
                
                
כדי להפעיל את התיקון, הקלד את הפקודה הבאה בשורת הפקודה ולאחר מכן הקש על ENTER:

ocsasnfix.exeבעת הפעלת הפקודה במחשב שבו פועל Office Communication Server 2007, Office Communication Server 2007 R2 או Live Communications server 2005 Service Pack 1, תקבל הודעה הדומה להודעה הבאה:

                
 בעת הפעלת הפקודה במחשב שבו פועלת גירסת הערכה של Office Communication Server 2007, Office Communication Server 2007 R2 או Live Communications server 2005, תקבל הודעה הדומה להודעה הבאה:

                
                
                
                
ניתן להחיל תיקון זה לפני או אחרי התקנת עדכון האבטחה 974571. אם החלת את התיקון לאחר התקנת עדכון האבטחה 974571, מומלץ להחיל את התיקון לפני שתפעיל מחדש את המחשב. אם כבר הפעלת מחדש את המחשב לאחר התקנת עדכון אבטחה 974571, עדיין ניתן להחיל תיקון זה. עם זאת, יש להפעיל את Office Communication Services באופן ידני.

אם כל השירותים מופעלים ללא בעיות, פירוש הדבר שתיקון זה הוחל ושהוא פועל כראוי.

תיקון זה מגדיר את ערך ה- DWORD של OCSASNFIX ל- 1 עבור מפתח המשנה הבא של הרישום בשרת OCS 2007/R2 ו- LCS 2005-SP1:

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\RtcSrv\InstallInfo\OCSASNFIX

בעיות ידועות נוספות בעדכון אבטחה זה

בעת פריסת התפקיד של מהדורת Standard בהתקנה חדשה של גירסה כלשהי של Office Communications Server, ההפעלה נכשלת אם עדכון אבטחה 974571 מותקן. כדי לפתור בעיה זו, החל את התיקון המתואר בסעיף "פתרון עבור בעיות ידועות אלה" ולאחר מכן הפעל שוב את ההפעלה.

פרטי קובץ

הגרסה האנגלית (ארצות הברית) של עדכון תוכנה זה מתקינה קבצים הכוללים את המאפיינים המפורטים בטבלאות הבאות. התאריכים והשעות של קבצים אלה מפורטים בזמן אוניברסלי מתואם (UTC). התאריכים והשעות עבור קבצים אלה במחשב המקומי שלך מוצגים בזמן המקומי ועם הפרש שעון הקיץ (DST) הנוכחי שלך. בנוסף, התאריכים והשעות עשויים להשתנות בעת ביצוע פעולות מסוימות בקבצים.

פרטי קובץ של Windows 2000

עבור כל המהדורות הנתמכות של Microsoft Windows 2000 Service Pack 4

פרטי קובץ של Windows XP ו- Windows Server 2003

• הקבצים החלים על ענף שירות ספציפי (QFE, GDR) מצוינים בעמודה "ענף שירות".
• ענפי שירות של GDR מכילים רק את אותם תיקונים שפורסמו בהיקף רחב כדי לטפל בהתפשטות של בעיות קריטיות. ענפי שירות של QFE מכילים תיקונים חמים בנוסף לתיקונים שפורסמו בהיקף רחב.
• בנוסף לקבצים המפורטים בטבלאות אלה, עדכון תוכנה זה מתקין גם קובץ קטלוג אבטחה משויך (KBnumber.cat) החתום באמצעות חתימה דיגיטלית של Microsoft.

עבור כל הגירסאות הנתמכות המבוססות על x86 של Windows XP

עבור כל הגירסאות הנתמכות המבוססות על x64 של Windows Server 2003 ושל Windows XP Professional מהדורת x64

עבור כל הגירסאות הנתמכות המבוססות על x86 של Windows Server 2003

עבור כל הגירסאות הנתמכות המבוססות על IA-64 של Windows Server 2003

פרטי קובץ של Windows Vista ו- Windows Server 2008

• ניתן לזהות את הקבצים החלים על מוצר, אבן דרך (RTM, SPn) וענף שירות ספציפיים (LDR, GDR) על-ידי בדיקת מספרי גירסאות הקובץ, כפי שמוצג בטבלה הבאה:

  גירסה	מוצר	אבן דרך	ענף שירות
  6.0.6000.16XXX	Windows Vista	RTM	גרמניה המזרחית
  6.0.6000.20XXX	Windows Vista	RTM	LDR
  6.0.6001.18XXX	Windows Vista SP1 ו- Windows Server 2008 SP1	SP1	גרמניה המזרחית
  6.0.6001.22XXX	Windows Vista SP1 ו- Windows Server 2008 SP1	SP1	LDR
  6.0.6002.18XXX	Windows Vista SP2 ו- Windows Server 2008 SP2	SP2	גרמניה המזרחית
  6.0.6002.22XXX	Windows Vista SP2 ו- Windows Server 2008 SP2	SP2	LDR

• Service Pack 1 משולב בגירסת ההפצה המסחרית של Windows Server 2008. לכן, קבצי אבני דרך של RTM חלים רק על Windows Vista. לקבצי אבני דרך של RTM יש 6.0.0000. מספר גירסה XXXXXXX.

• ענפי שירות של GDR מכילים רק את אותם תיקונים שפורסמו בהיקף רחב כדי לטפל בהתפשטות של בעיות קריטיות. ענפי שירות של LDR מכילים תיקונים חמים בנוסף לתיקונים שפורסמו בהיקף רחב.

עבור כל הגירסאות הנתמכות המבוססות על x86 של Windows Vista ו- Windows Server 2008

עבור כל הגירסאות הנתמכות המבוססות על x64 של Windows Vista ו- Windows Server 2008

עבור כל הגירסאות הנתמכות המבוססות על IA-64 של Windows Server 2008

פרטי קובץ של Windows 7 ו- Windows Server 2008 R2

עבור כל הגירסאות הנתמכות של Windows 7 המבוססות על x86

עבור כל הגירסאות הנתמכות המבוססות על x64 של Windows 7 ו- Windows Server 2008 R2

עבור כל הגירסאות הנתמכות המבוססות על IA-64 של Windows Server 2008 R2