MS09-056: ช่องโหว่ใน CryptoAPI อาจทำให้เคลื่อนย้าย

วิธีการขอรับบริการช่วยเหลือและสนับสนุนสำหรับการปรับปรุงการรักษาความปลอดภัยนี้

ความช่วยเหลือในการติดตั้งการปรับปรุง:
การสนับสนุนสำหรับการปรับปรุงของ Microsoft

โซลูชันการรักษาความปลอดภัยสำหรับผู้เชี่ยวชาญด้าน IT:
การแก้ไขปัญหาความปลอดภัย TechNet และสนับสนุน

ช่วยปกป้องคอมพิวเตอร์ของคุณที่ใช้ Windows จากไวรัสและมัลแวร์:
โซลูชันไวรัสและศูนย์รักษาความปลอดภัย

สนับสนุนท้องถิ่นตามประเทศของคุณ:
สนับสนุนสากล

ปัญหาที่ทราบที่ส่งผลกระทบต่อการปรับปรุงการรักษาความปลอดภัยนี้

• 
  หลังจากที่คุณติดตั้งโปรแกรมปรับปรุงนี้บนคอมพิวเตอร์ที่กำลังเรียกใช้ระบบศูนย์ตัวจัดการการตั้งค่าคอนฟิก 2007 ไคลเอนต์ Service Pack 1 (SP1) หรือไคลเอนต์ระบบศูนย์ตัวจัดการการตั้งค่าคอนฟิก 2007 Service Pack 2 (SP2) การโยกย้ายสถานะของผู้ใช้อาจล้มเหลว
  
  สำหรับข้อมูลเพิ่มเติมเกี่ยวกับวิธีการแก้ไขปัญหานี้ ให้คลิกหมายเลขบทความต่อไปนี้เพื่อดูบทความในฐานความรู้ของ Microsoft:
  
  

  977203การโยกย้ายสถานะของผู้ใช้ล้มเหลว บนไคลเอนต์ระบบศูนย์ตัวจัดการการตั้งค่าคอนฟิก 2007 Service Pack 1 หรือ บนไคลเอนต์ระบบศูนย์ตัวจัดการการตั้งค่าคอนฟิก 2007 Service Pack 2 หลังจากที่คุณติดตั้งการปรับปรุงความปลอดภัย 974571
  
  

• ไม่ได้เริ่มบริการที่จำเป็น โดยการสื่อสารเซิร์ฟเวอร์หลัง จากที่คุณติดตั้งโปรแกรมปรับปรุงนี้แล้ว รีสตาร์ทเครื่องคอมพิวเตอร์ที่จะใช้การสื่อสารเซิร์ฟเวอร์รุ่นต่อไปนี้:
  
  

  • การสื่อสารแบบสด Server 2005 (LCS)

  • Live สื่อสาร Server 2005 SP1

  • Edition องค์กร 2007 เซิร์ฟเวอร์สื่อสาร office (OCS)

  • สำนักงานติดต่อสื่อสาร Server 2007 Standard edition

  • Office สื่อสาร Server 2007 R2 ดูเอกสาร

  • สำนักงานติดต่อสื่อสาร Server 2007 R2 Standard edition

  • Communicator 2007 officeรุ่นทดลองเท่านั้น*
    

  • Office Communicator 2007 R2รุ่นทดลองเท่านั้น*

  • Office Communicator 2005

  * เวอร์ชันการผลิตที่ได้รับอนุญาตของโปรแกรมประยุกต์นี้ไม่ได้รับผลกระทบจากปัญหานี้รู้จัก เฉพาะไคลเอ็นต์ Office Communicator ที่อยู่ในรอบระยะเวลาประเมิน 180 วันของพวกเขาได้รับผลกระทบจากปัญหานี้
  
  
  
  
  
  เมื่อปัญหานี้เกิดขึ้น ข้อผิดพลาดต่อไปนี้เหตุการณ์ถูกบันทึกไว้ในแอพลิเคชันระบบในเหตุการณ์ Viewer ของเซิร์ฟเวอร์ที่ได้รับผลกระทบ:
  
  

  • การสื่อสารแบบสด Server 2005

    
    ชนิดเหตุการณ์: ข้อผิดพลาด
    แหล่งที่มาของเหตุการณ์: เซิร์ฟเวอร์การติดต่อสื่อสารที่ถ่ายทอดสด
    ประเภทเหตุการณ์: (1000)
    รหัสเหตุการณ์: 12290
    วัน:วัน
    เวลา:เวลา
    ผู้ใช้: n/a
    คอมพิวเตอร์:คอมพิวเตอร์
    คำอธิบาย:
    รอบระยะเวลาการประเมินสำหรับ Microsoft Office Live สื่อสาร Server 2005 หมดอายุแล้ว รับรุ่นนี้ผลิตภัณฑ์นำออกใช้ และการปรับรุ่นเป็นรุ่นที่ไม่ใช่การประเมิน โดยการเรียกใช้ setup.exe

  • เซิร์ฟเวอร์สื่อสาร office 2007

    
    ชื่อแฟ้มบันทึก: เซิร์ฟเวอร์สื่อสาร Office
    แหล่งที่มา: เซิร์ฟเวอร์ OCS
    วัน:วัน
    รหัสเหตุการณ์: 12290
    ประเภทงาน: (1000)
    ระดับ: ข้อผิดพลาด
    คำสำคัญ: แบบคลาสสิค
    ผู้ใช้: n/a
    คอมพิวเตอร์:คอมพิวเตอร์
    คำอธิบาย:
    รอบระยะเวลาการประเมินสำหรับ Microsoft Office สื่อสาร Server 2007 R2 หมดอายุแล้ว โปรดปรับรุ่นจากรุ่นประเมินผลเพื่อนำออกใช้รุ่นเต็มของผลิตภัณฑ์
    
    
    
    
    ชื่อแฟ้มบันทึก: เซิร์ฟเวอร์สื่อสาร Office
    แหล่งที่มา: เซิร์ฟเวอร์ OCS
    วัน:วัน
    รหัสเหตุการณ์: 12299
    ประเภทงาน: (1000)
    ระดับ: ข้อผิดพลาด
    คำสำคัญ: แบบคลาสสิค
    ผู้ใช้: n/a
    คอมพิวเตอร์:คอมพิวเตอร์
    คำอธิบาย:
    บริการกำลังปิดลงเนื่องจากมีข้อผิดพลาดภายใน
    
    
    รหัสข้อผิดพลาด: C3E93C23 (SIPPROXY_E_INVALID_INSTALLATION_DATA)
    สาเหตุ: ตรวจสอบรายการก่อนหน้านี้ในแฟ้มบันทึกเหตุการณ์สำหรับเหตุผลของความล้มเหลว
    ความละเอียด:
    ตรวจสอบรายการแฟ้มบันทึกเหตุการณ์ก่อนหน้านี้ และแก้ปัญหา เริ่มเซิร์ฟเวอร์ใหม่ ถ้าปัญหายังคงอยู่ ติดต่อบริการสนับสนุนผลิตภัณฑ์
    
    
    

  
  
  
  
  
  เมื่อปัญหานี้เกิดขึ้น การบริการที่จำเป็นต้องทำงานเหมือนกับว่ามีการติดตั้งผลิตภัณฑ์รุ่นทดลองใช้ที่หมดอายุแล้ว ลักษณะการทำงานนี้มีผลกับทั้งองค์กรสื่อสารเซิร์ฟเวอร์ที่โฮสต์ โดยเซิร์ฟเวอร์หรือเซิร์ฟเวอร์ที่ได้รับผลกระทบ
  
  ลูกค้าที่ไม่ได้ใช้งานเซิร์ฟเวอร์ OCS หรือ LCS ไม่ได้รับผลกระทบจากปัญหานี้รู้จัก และสามารถละเว้นปัญหานี้
  
  ลูกค้าที่มีการปรับใช้ OCS หรือ LCS ผลิตภัณฑ์บนเซิร์ฟเวอร์ ควรประเมินความเสี่ยงที่เกี่ยวข้องกับการตัดสินใจว่า จะติดตั้งการปรับปรุงการรักษาความปลอดภัยบนเซิร์ฟเวอร์นั้น ลูกค้าเหล่านี้ควรเยี่ยมบทความฐานข้อมูลองค์ความรู้นี้มัก เนื่องจากบทความนี้จะถูกปรับปรุงทันทีที่ข้อมูลเพิ่มเติมและวิธีแก้ไขปัญหาจะพร้อมใช้งาน
  
  
  
  

• เมื่อคุณปรับใช้บทบาท Standard Edition ในรุ่นใด ๆ ของเซิร์ฟเวอร์สื่อสาร Office ล้มเหลวในการเปิดใช้งานการติดตั้งใหม่ปรับปรุงการรักษาความปลอดภัย 974571 ถ้าถูกติดตั้งไว้ เมื่อต้องการแก้ไขปัญหานี้ ใช้การแก้ไขนี้ และจากนั้น เรียกใช้การเปิดใช้งานอีกครั้ง เมื่อเปิดใช้งานล้มเหลว เหตุการณ์การเตือนต่อไปนี้ถูกบันทึกใน Office สื่อสารเซิร์ฟเวอร์ เข้าสู่ระบบในเหตุการณ์ Viewer ของเซิร์ฟเวอร์ที่ได้รับผลกระทบ
  
  เหตุการณ์เดียวกันนี้ยังจะปรากฏเป็นความล้มเหลวในการล็อกการเปิดใช้งานเซิร์ฟเวอร์ Edition มาตรฐาน:

• การตัดสินค้าจากคลังกับ Windows 2000 Certificate Services และ MS09 056
  
  
  ใบรับรองสมาร์ทการ์ดที่จะออก โดย Windows 2000 CA ที่ userPrincipalname (UPN) ของผู้ใช้ที่ว่างเปล่า อาจรวมถึงการจัดรูปแบบอย่างไม่ถูกต้องเรื่องอื่นชื่อ (SAN) ที่ประกอบด้วยอักขระ NULL เพิ่มเติมฝังตัวอยู่
  
  
  หลังจากที่มีการติดตั้ง MS09 056 บนตัวควบคุมโดเมนในโดเมน สมาร์ทเหล่านั้นจะถูกปฏิเสธในระหว่างความพยายามเข้าสู่ระบบ ตัวควบคุมโดเมนเริ่มปฏิเสธ SAN ของพวกเขาหลังจากที่ได้ติดตั้ง 056 MS09
  
  
  
  เมื่อต้องการแก้ไขปัญหา ออกใหม่สมาร์ทของผู้ใช้ที่ได้รับผลกระทบ ถ้า Windows 2000 CA จะใช้ใบรับรองสมาร์ทการ์ดใหม่ออกใหม่ UPN ของผู้ใช้ที่ได้รับผลกระทบต้องมีอยู่ก่อนที่จะสร้างแบบสมาร์ท
  
  
  
  

ปัญหาที่ทราบเพิ่มเติม ด้วยการปรับปรุงการรักษาความปลอดภัยนี้

เมื่อคุณปรับใช้บทบาท Standard Edition ในรุ่นใด ๆ ของเซิร์ฟเวอร์สื่อสาร Office ล้มเหลวในการเปิดใช้งานการติดตั้งใหม่ปรับปรุงการรักษาความปลอดภัย 974571 ถ้าถูกติดตั้งไว้ เมื่อต้องการแก้ไขปัญหานี้ นำไปใช้แก้ไขปัญหาที่อธิบายไว้ในส่วน "การแก้ปัญหาสำหรับปัญหาเหล่านี้" และจากนั้น เรียกใช้การเปิดใช้งานอีกครั้ง

ข้อมูลแฟ้มของ Windows 2000

ข้อมูลแฟ้ม Windows XP และ Windows Server 2003

• แฟ้มที่นำไปใช้กับบริการเฉพาะสาขา (QFE, GDR) จะปรากฏในคอลัมน์ "สาขาเซอร์วิส"

• สาขาบริการของ GDR ประกอบด้วยบรรดาโปรแกรมแก้ไขเฉพาะที่มีการนำออกใช้อย่างกว้างขวางเพื่อจัดการกับปัญหาร้ายแรงที่แพร่กระจายเป็นวงกว้าง สาขาเซอร์วิสของ QFE ประกอบด้วยโปรแกรมแก้ไขด่วนนอกจากการแก้ไขที่ออกในวงกว้าง

• นอกเหนือจากแฟ้มที่อยู่ในตารางเหล่านี้ การปรับปรุงซอฟต์แวร์นี้ติดตั้งการรักษาความปลอดภัยที่เกี่ยวข้องไฟล์แค็ตตาล็อก (.catหมายเลขKB) ที่ถูกเซ็นชื่อ โดยใช้ลายเซ็นดิจิทัลของ Microsoft นอกจากนี้

ข้อมูลแฟ้มของ Windows Vista และ Windows Server 2008

• แฟ้มที่นำไปใช้กับผลิตภัณฑ์เจาะจง หลักเป้าหมาย (RTM, SPn), และสาขาเซอร์วิส (LDR, GDR) สามารถระบุได้ ด้วยการตรวจสอบหมายเลขรุ่นของแฟ้มดังที่ปรากฏในตารางต่อไปนี้:
  

  รุ่น	ผลิตภัณฑ์	หลักเป้าหมาย	สาขาเซอร์วิส
  6.0.6000 16 xxx	Windows Vista	RTM	GDR
  6.0.6000 20 xxx	Windows Vista	RTM	LDR
  6.0.6001 18 xxx	Windows Vista SP1 และ Windows Server 2008 SP1	SP1	GDR
  6.0.6001 22 xxx	Windows Vista SP1 และ Windows Server 2008 SP1	SP1	LDR
  6.0.6002 18 xxx	Windows Vista SP2 และ Windows Server 2008 SP2	SP2	GDR
  6.0.6002 22 xxx	Windows Vista SP2 และ Windows Server 2008 SP2	SP2	LDR

• Service Pack 1 ถูกรวมไว้ใน Windows Server 2008 รุ่นวางจำหน่าย ดังนั้น ไฟล์ไมล์สโตน RTM ใช้เฉพาะกับ Windows Vista แฟ้ม RTM มี 6.0.0000 หมายเลขรุ่นของxxxxxx

• สาขาบริการของ GDR ประกอบด้วยบรรดาโปรแกรมแก้ไขเฉพาะที่มีการนำออกใช้อย่างกว้างขวางเพื่อจัดการกับปัญหาร้ายแรงที่แพร่กระจายเป็นวงกว้าง สาขาบริการของ ldr จะประกอบด้วยโปรแกรมแก้ไขด่วนนอกจากการแก้ไขที่ออกในวงกว้าง

ข้อมูลแฟ้ม Windows 7 และ Windows Server 2008 R2