MS09-056: Kerentanan dalam CryptoAPI dapat menyebabkan masalah

Cara mendapatkan bantuan dan dukungan untuk pemutakhiran keamanan

Bantuan untuk menginstal pemutakhiran:
Dukungan untuk Pemutakhiran Microsoft

Solusi keamanan bagi profesional TI:
TechNet keamanan pemecahan masalah dan dukungan

Membantu melindungi komputer yang menjalankan Windows dari virus dan malware:
Solusi virus dan pusat keamanan

Dukungan lokal menurut negara Anda:
Dukungan internasional

Masalah yang diketahui yang mempengaruhi pemutakhiran keamanan

• 
  Setelah Anda menginstal pembaruan ini di komputer yang menjalankan System Center Configuration Manager 2007, klien Paket Layanan 1 (SP1) atau klien System Center Configuration Manager 2007 Paket Layanan 2 (SP2), migrasi status pengguna mungkin gagal.
  
  Untuk informasi selengkapnya tentang cara menyelesaikan masalah ini, klik nomor artikel berikut ini untuk melihat artikel di Pangkalan Pengetahuan Microsoft:
  
  

  977203 migrasi keadaan pengguna gagal pada klien System Center Configuration Manager 2007 Service Pack 1 atau klien System Center Configuration Manager 2007 Paket Layanan 2 setelah Anda menginstal pembaruan keamanan 974571
  
  

• Layanan yang diperlukan oleh Communications Server tidak dimulai setelah Anda menginstal pembaruan ini dan kemudian restart komputer yang menjalankan salah satu versi Communications Server berikut ini:
  
  

  • Live Communications Server 2005 (SKB)

  • Live Communications Server 2005 SP1

  • Office Communications Server 2007 Enterprise edition (OCS)

  • Office Communications Server 2007 Standard edition

  • Office Communications Server 2007 R2 Enterprise edition

  • Office Communications Server 2007 R2 Standard edition

  • Office Communicator 2007 versi evaluasi*
    

  • Office Communicator 2007 R2 versi evaluasi*

  • Office Communicator 2005

  * Versi produk lisensi aplikasi ini tidak dipengaruhi oleh masalah ini diketahui. Hanya klien Office Communicator yang berada dalam periode evaluasi 180 hari mereka akan terpengaruh oleh masalah ini.
  
  
  
  
  
  Ketika masalah ini terjadi, galat berikut peristiwa dicatat di aplikasi dalam acara log penampil server yang terpengaruh:
  
  

  • Live Communications Server 2005

    
    Jenis peristiwa: kesalahan
    Sumber peristiwa: Live Communications Server
    Kategori peristiwa: (1000)
    ID Kejadian: 12290
    Tanggal: tanggal
    Waktu: waktu
    Pengguna: N/A
    Komputer: komputer
    Keterangan:
    Periode evaluasi untuk Microsoft Office Live komunikasi Server 2005 telah kedaluwarsa. Mendapatkan versi Edaran produk ini dan meng-upgrade ke versi non-evaluasi dengan menjalankan setup.exe.

  • Office Communications Server 2007

    
    Nama log: Office Communications Server
    Sumber: Server OCS
    Tanggal: tanggal
    ID Kejadian: 12290
    Kategori tugas: (1000)
    Tingkat: kesalahan
    Kata kunci: klasik
    Pengguna: N/A
    Komputer: komputer
    Keterangan:
    Periode evaluasi untuk Microsoft Office Communications Server 2007 R2 telah kedaluwarsa. Silakan meng-upgrade dari versi evaluasi ke versi penuh produk.
    
    
    
    
    Nama log: Office Communications Server
    Sumber: Server OCS
    Tanggal: tanggal
    ID Kejadian: 12299
    Kategori tugas: (1000)
    Tingkat: kesalahan
    Kata kunci: klasik
    Pengguna: N/A
    Komputer: komputer
    Keterangan:
    Layanan sedang dimatikan karena galat internal.
    
    
    Kode galat: C3E93C23 (SIPPROXY_E_INVALID_INSTALLATION_DATA)
    Penyebab: Periksa entri sebelumnya dalam acara log alasan kegagalan.
    Resolusi:
    Periksa entri log peristiwa sebelumnya dan mengatasinya. Mulai ulang server. Jika masalah tetap ada, hubungi layanan dukungan produk.
    
    
    

  
  
  
  
  
  Ketika masalah ini terjadi, Layanan yang diperlukan bertindak seperti jika versi percobaan telah kedaluwarsa produk diinstal. Perilaku ini mempengaruhi semua komunikasi Server enterprise yang di-hosting oleh server yang terpengaruh atau server.
  
  Pelanggan yang tidak menjalankan server OCS atau LCS tidak dipengaruhi oleh masalah ini diketahui, dan dapat mengabaikan masalah ini.
  
  Pelanggan yang telah menerapkan produk OCS atau LCS di server harus mengevaluasi risiko yang terlibat untuk memutuskan apakah akan menginstal pembaruan keamanan pada server. Pelanggan harus kembali artikel Pangkalan Pengetahuan ini sering, karena artikel ini akan diperbarui sebagai informasi lebih lanjut dan resolusi yang tersedia.
  
  
  
  

• Ketika Anda menyebarkan peran Standard Edition pada penginstalan baru setiap versi Office Communications Server, aktivasi gagal jika pembaruan keamanan 974571 diinstal. Untuk mengatasi masalah ini, Terapkan perbaikan ini, dan kemudian jalankan aktivasi lagi. Bila aktivasi gagal, kejadian peringatan berikut dicatat di Office Communications Server dalam acara log penampil server yang terpengaruh.
  
  Kejadian yang sama ini juga ditampilkan sebagai kegagalan dalam log mengaktifkan Server edisi standar:

• Masalah dengan layanan Windows 2000 sertifikat dan MS09-056
  
  
  SmartCard sertifikat yang dikeluarkan oleh Windows 2000 CA mana userPrincipalname (UPN) dari pengguna kosong dapat meliputi diformat dengan benar subjek alternatif nama (SAN) yang berisi karakter NULL tambahan yang tertanam.
  
  
  Setelah MS09-056 diinstal pada kontroler domain di domain, SmartCard tersebut akan ditolak selama upaya logon. Pengontrol domain mulai menolak SAN mereka setelah mereka memiliki MS09-056 diinstal.
  
  
  
  Untuk mengatasi masalah ini, diterbitkan ulang SmartCard terpengaruh pengguna. Jika Windows 2000 CA akan digunakan ulang sertifikat smartcard baru, UPN pengguna yang terpengaruh harus diisi sebelum penerbitan kembali SmartCard.
  
  
  
  

Tambahan masalah yang diketahui dengan pemutakhiran keamanan ini

Ketika Anda menyebarkan peran Standard Edition pada penginstalan baru setiap versi Office Communications Server, aktivasi gagal jika pembaruan keamanan 974571 diinstal. Untuk mengatasi masalah ini, Terapkan perbaikan yang dijelaskan di bagian "Pemecahan masalah untuk masalah ini diketahui", dan kemudian jalankan aktivasi lagi.

Informasi berkas Windows 2000

Informasi berkas Windows XP dan Windows Server 2003

• Berkas yang berlaku untuk cabang layanan khusus (QFE, GDR) dicatat di kolom "Cabang layanan".

• Cabang Layanan GDR hanya berisi hotfix yang dirilis secara luas untuk mengatasi masalah yang tersebar luas dan penting. Cabang Layanan QFE berisi hotfix selain perbaikan yang diedarkan secara luas.

• Selain berkas yang tercantum dalam tabel ini, pembaruan perangkat lunak juga memasang berkas Katalog keamanan terkait (.catnomorKB) yang ditandai dengan menggunakan tanda tangan digital Microsoft.

Informasi berkas Windows Vista dan Windows Server 2008

• File yang berlaku untuk produk tertentu, peristiwa penting (RTM, SPn), dan cabang layanan (LDR, GDR) dapat diidentifikasi dengan memeriksa nomor versi file seperti yang ditunjukkan pada tabel berikut ini:
  

  Versi	Produk	Peristiwa Penting	Cabang Layanan
  6.0.6000. 16 xxx	Windows Vista	RTM	GDR
  6.0.6000. 20 xxx	Windows Vista	RTM	LDR
  6.0.6001. 18 xxx	Windows Vista SP1 dan Windows Server 2008 SP1	SP1	GDR
  6.0.6001. 22 xxx	Windows Vista SP1 dan Windows Server 2008 SP1	SP1	LDR
  6.0.6002. 18 xxx	Windows Vista SP2 dan Windows Server 2008 SP2	SP2	GDR
  6.0.6002. 22 xxx	Windows Vista SP2 dan Windows Server 2008 SP2	SP2	LDR

• Paket Layanan 1 diintegrasikan ke dalam versi peluncuran Windows Server 2008. Oleh karena itu, berkas tonggak RTM hanya berlaku untuk Windows Vista. Berkas tonggak RTM memiliki 6.0.0000. nomor versi XXXXXX .

• Cabang Layanan GDR hanya berisi hotfix yang dirilis secara luas untuk mengatasi masalah yang tersebar luas dan penting. Cabang layanan LDR berisi hotfix selain perbaikan yang diedarkan secara luas.

Informasi berkas Windows 7 dan Windows Server 2008 R2