MS09-056: A CryptoAPI biztonsági rései imitálásos támadást tehetnek lehetővé

Támogatás és segítségnyújtás a biztonsági frissítéshez

Az otthoni felhasználók az Amerikai Egyesült Államokban, illetve Kanadában díjmentes telefonos támogatást kaphatnak az 1-866-PCSAFETY számon, illetve más országokban a Microsoft helyi képviseletétől. A biztonsági frissítésekhez támogatást nyújtó helyi Microsoft-képviseletek elérhetőségéről a Microsoft alábbi nemzetközi támogatási webhelyén tájékozódhat:

http://support.microsoft.com/common/international.aspx?rdpath=4 Az észak-amerikai ügyfelek a Microsoft alábbi webhelyén továbbá ingyenes e-mailes vagy korlátlan egyedi, csevegőprogramon keresztüli támogatást is kaphatnak:

http://support.microsoft.com/oas/default.aspx?&prid=7552 A vállalati ügyfelek a biztonsági frissítésekhez saját tanácsadóiktól kaphatnak támogatást.

A biztonsági frissítést érintő ismert problémák

• 
  A felhasználói állapot áttelepítése sikertelen lehet, miután ezt a frissítést egy, a System Center Configuration Manager 2007 SP1 vagy a System Center Configuration Manager 2007 SP2 ügyfelet futtató számítógépre telepítette.
  
  A probléma megoldásáról a Microsoft Tudásbázis alábbi cikkében tájékozódhat:
  
  

  977203 A 974571. számú biztonsági frissítés telepítése után a felhasználói állapot áttelepítése sikertelen az SCCM 2007 Service Pack 1 vagy az SCCM 2007 Service Pack 2 ügyfélben (Előfordulhat, hogy a hivatkozás részben vagy teljes egészében angol nyelvű tartalomra mutat.)

• A Communications Server alábbi verzióit futtató számítógépeken a frissítés telepítését, majd a számítógép újraindítását követően nem indulnak a Communications Server számára szükséges szolgáltatások:
  
  

  • Live Communications Server 2005 (LCS)

  • Live Communications Server 2005 SP1

  • Office Communications Server 2007 Enterprise Edition (OCS)

  • Office Communications Server 2007 Standard Edition

  • Office Communications Server 2007 R2 Enterprise Edition

  • Office Communications Server 2007 R2 Standard Edition

  • Office Communicator 2007 Csak próbaváltozat*
    

  • Office Communicator 2007 R2 Csak próbaváltozat*

  • Office Communicator 2005 Csak próbaváltozat*

  *Ennek az alkalmazásnak a licencelt változatát az ismert probléma nem érinti. A probléma az Office Communicator ügyfélprogramjának csak azokat a változatait érinti, amelyekre 180 napos próbaidő érvényes.
  
  
  
  
  
  Ennek a problémának a fellépése esetén a rendszer az alábbi eseményeket rögzíti az alkalmazásnaplóba az érintett kiszolgálón:
  
  

  • Live Communications Server 2005

    
    Típus: Hiba
    Forrás: Live Communications Server
    Esemény kategóriája: (1000) (1000)
    Eseményazonosító: 12290
    Dátum: Dátum
    Időpont: Időpont
    Felhasználó: -
    Számítógép: Számítógép
    Leírás:
    The evaluation period for Microsoft Office Live Communication Server 2005 has expired. Obtain the released version of this product and upgrade to the non-evaluation version by running setup.exe. (A Microsoft Office Live Communication Server 2005 próbaidőszaka lejárt. Szerezze be a termék kiadott verzióját, és frissítsen a teljes verzióra a setup.exe futtatásával.)

  • Office Communications Server 2007

    
    Napló neve: Office Communications Server
    Forrás: OCS Server
    Dátum: Dátum
    Eseményazonosító: 12290
    Feladatkategória: (1000) (1000)
    Szint: Hiba
    Kulcsszavak: Classic (Klasszikus)
    Felhasználó: -
    Számítógép: Számítógép
    Leírás:
    The evaluation period for Microsoft Office Communications Server 2007 R2 has expired. Please upgrade from the evaluation version to the full released version of the product. (A Microsoft Office Communications Server 2005 próbaidőszaka lejárt. Szerezze be a termék kiadott verzióját, és frissítsen a teljes verzióra a setup.exe futtatásával.)
    
    
    
    
    Napló neve: Office Communications Server
    Forrás: OCS Server
    Dátum: Dátum
    Eseményazonosító: 12299
    Feladatkategória: (1000) (1000)
    Szint: Hiba
    Kulcsszavak: Classic (Klasszikus)
    Felhasználó: -
    Számítógép: Számítógép
    Leírás:
    The service is shutting down due to an internal error. (A szolgáltatás belső hiba miatt leállt.)
    
    
    Hibakód: C3E93C23 (SIPPROXY_E_INVALID_INSTALLATION_DATA)
    Ok: Check the previous entries in the event log for the failure reason. (Ellenőrizze az eseménynapló ezt megelőző bejegyzéseit a hiba okának megállapításához.)
    Megoldás:
    Check the previous event log entries and resolve them. Restart the server. If the problem persists, contact Product Support Services. (Ellenőrizze és oldja meg az eseménynapló ezt megelőző bejegyzéseit, majd indítsa újra a kiszolgálót. Ha a probléma továbbra is fennáll, lépjen kapcsolatba az ügyfélszolgálatunkkal.)
    
    
    

  
  
  
  
  
  A probléma fellépése esetén a szükséges szolgáltatások úgy viselkednek, mintha a terméknek egy lejárt próbaverziója lenne telepítve a számítógépen. Ez a viselkedés a kiszolgálóra vagy a kiszolgálókra épülő teljes Communications Server-infrastruktúrát érinti.
  
  Az OCS vagy LCS kiszolgálót nem futtató ügyfeleket ez az ismert probléma nem érinti, tehát nyugodtan figyelmen kívül hagyhatják.
  
  A kiszolgálójukon OCS vagy LCS terméket működtető ügyfeleinknek javasoljuk, hogy mérjék fel a biztonsági frissítés telepítésének kihagyásával járó kockázatokat, és mérlegeljék a lehetőségeket. Ezeknek az ügyfeleknek ajánlott rendszeresen visszalátogatni a jelen Tudásbázis-cikkhez, mert a további információk és a megoldás elérhetővé válásával haladéktalanul frissítjük.
  
  
  
  

• Ha az Office Communications Server bármely változatának új telepítésén a Standard Edition szerepkört telepíti, és a 974571-es biztonsági frissítés telepítve van, az aktiválás sikertelen. A probléma megoldásához telepítse a javítást, majd futtassa ismét az aktiválást. Ha az aktiválás sikertelen, a rendszer az alábbi figyelmeztetést rögzíti az érintett kiszolgálók Eseménynapló szolgáltatásában, az Office Communications Server naplójában.
  
  Ugyanez a hibaüzenet a Standard Edition Server aktiválási naplójában is megjelenhet:

• A Windows 2000 tanúsítványszolgáltatásaival és az MS09-056 jelű biztonsági közleménnyel kapcsolatos problémák
  
  
  A Windows 2000 hitelesítésszolgáltatója által kibocsátott azon intelligenskártya-tanúsítványok esetében, amelyeknél a felhasználóhoz tartozó egyszerű felhasználónév üres, a tulajdonos alternatív nevének formátuma helytelen lehet (egy további NULL karaktert tartalmazhat).
  
  
  Miután az MS09-056 jelű biztonsági közleményt telepítette a tartományhoz tartozó tartományvezérlőn, az ilyen intelligens kártyákat a rendszer elutasítja a bejelentkezéskor. A tartományvezérlők azt követően utasítják el a tulajdonos alternatív nevét, miután azokon telepítette az MS09-056 jelű biztonsági közleményt.
  
  
  
  A probléma megoldásához cserélje le az érintett felhasználók intelligens kártyáját. Ha az intelligens kártya új tanúsítványainak kibocsátásához a Windows 2000 hitelesítésszolgáltatóját használja, az intelligens kártyák ismételt kiadása előtt meg kel adni az érintett felhasználók egyszerű felhasználónevét.
  
  
  
  

A biztonsági frissítéssel kapcsolatos további ismert problémák

Ha az Office Communications Server bármely változatának új telepítésén a Standard Edition szerepkört telepíti, és a 974571-es biztonsági frissítés telepítve van, az aktiválás sikertelen. A probléma megoldásához telepítse „Az ismert problémák megoldása” című szakaszban ismertetett javítást, majd futtassa ismét az aktiválást.

Fájlinformációk Windows 2000 rendszer esetén

Fájlinformációk Windows XP és Windows Server 2003 rendszer esetén

• Az adott szolgáltatási ágra (QFE, GDR) vonatkozó fájlok a „Szolgáltatási ág” oszlopban találhatók.

• A GDR szolgáltatási ágak csak olyan javításokat tartalmaznak, amelyek széles körben elterjedt fontos problémákat orvosolnak. A QFE szolgáltatási ágak a széles körben terjesztett javítások mellett további gyorsjavításokat is tartalmaznak.

• A táblázatokban felsorolt fájlok mellett a program egy kapcsolódó biztonságikatalógus-fájlt is telepít (KBszám.cat), amely a Microsoft digitális aláírásával van ellátva.

Fájlinformációk Windows Vista és Windows Server 2008 esetén

• Az adott termékre, mérföldkőre (RTM, SPn) vagy szolgáltatási ágra (LDR, GDR) vonatkozó fájlok az alábbi táblázatban szereplő fájlverziószámok segítségével azonosíthatók:
  

  Verziószám	Termék	Mérföldkő	Szolgáltatási ág
  6.0.6000.16xxx	Windows Vista	RTM	GDR
  6.0.6000.20xxx	Windows Vista	RTM	LDR
  6.0.6001.18xxx	Windows Vista SP1 és Windows Server 2008 SP1	SP1	GDR
  6.0.6001.22xxx	Windows Vista SP1 és Windows Server 2008 SP1	SP1	LDR
  6.0.6002.18xxx	Windows Vista SP2 és Windows Server 2008 SP2	SP2	GDR
  6.0.6002.22xxx	Windows Vista SP2 és Windows Server 2008 SP2	SP2	LDR

• A Windows Server 2008 eredeti kiadása tartalmazza a Service Pack 1 szervizcsomagot, ezért az RTM mérföldkőhöz tartozó fájlok csak a Windows Vista rendszerre vonatkoznak. Az RTM mérföldkőhöz tartozó fájlok verziószáma 6.0.0000.xxxxxx.

• A GDR szolgáltatási ágak csak olyan javításokat tartalmaznak, amelyek széles körben elterjedt fontos problémákat orvosolnak. A LDR szolgáltatási ágak a széles körben terjesztett javítások mellett további gyorsjavításokat is tartalmaznak.

Fájlinformációk Windows 7 és Windows Server 2008 R2 esetén