MS09-056: ŠifroAPI pažeidžiamumas gali leisti apsimesti kitu asmeniu

Kaip gauti šio saugos naujinimo žinyną ir palaikymą

Pagalba diegiant naujinimus:
"Microsoft Update" palaikymas

Saugos sprendimai IT profesionalams:
TechNet saugos trikčių šalinimas ir palaikymas

Padėti apsaugoti kompiuterį, kuriame veikia Windows nuo virusų ir kenkėjiškų programų:
Apsaugos nuo virusų sprendimų ir saugos centras

Vietos palaikymas pagal jūsų šalyje:
Tarptautinis palaikymas

Žinomos problemos, kurios turi įtakos Šis saugos naujinimas

• 
  Kai įdiegiate šį naujinimą kompiuteryje, kuriame veikia System Center Configuration Manager 2007, 1 pakeitimų paketas (SP1) kliento arba kliento sistemos Center Configuration Manager 2007 pakeitimų paketo 2 (SP2), gali nepavykti vartotojo būsenos perkėlimo.
  
  Jei norite gauti daugiau informacijos apie tai, kaip išspręsti šią problemą, spustelėkite toliau straipsnio numerį ir peržiūrėkite straipsnį Microsoft žinių bazėje:
  
  

  977203 vartotojo būsenos perkėlimo nepavyksta "System Center Configuration Manager 2007 1 pakeitimų paketo kliento arba" System Center Configuration Manager 2007 Service Pack 2 kliento po to, kai įdiegiate saugos naujinimą 974571
  
  

• Paslaugos, kurių reikia Communications Server nėra paleidžiama, po to, galite įdiegti šį naujinimą ir iš naujo paleiskite kompiuterį, kuriame veikia bet kurį iš šių Communications Server versijoms:
  
  

  • Live Communications Server 2005 (LCS)

  • Live Communications Server 2005 SP1

  • Office Communications Server 2007 Enterprise edition (OCS)

  • Office Communications Server 2007 Standard edition

  • Office Communications Server 2007 R2 Enterprise edition

  • Office Communications Server 2007 R2 Standard edition

  • Office Communicator 2007 įvertinimo versija tik*
    

  • Office Communicator 2007 R2 įvertinimo versija tik*

  • Office Communicator 2005

  * Licencijuotos gamybos šios taikomosios programos versija neturi įtakos šią žinomą problemą. Ši problema paveikia tik Office Communicator klientams, kurie savo 180 dienų vertinimo laikotarpis.
  
  
  
  
  
  Iškilus šiai problemai, įvykiai užregistruojami taikant šį klaidos pranešimą registruoja įvykių peržiūros programa, paveiktų serveriuose:
  
  

  • Live Communications Server 2005

    
    Įvykio tipas: klaidos
    Įvykio šaltinis: Live Communications Server
    Įvykio kategorija: (1000)
    Įvykio ID: 12290
    Data: data
    Laikas: laikas
    Vartotojas: N/A
    Kompiuterio: kompiuteris
    Aprašymas:
    Microsoft Office Live ryšių Server 2005 vertinimo laikotarpis baigėsi. Gauti šio produkto išleidimo versija ir atnaujinti ne įvertinimo versija veikia setup.exe.

  • Office Communications Server 2007

    
    Žurnalo pavadinimas: Office Communications Server
    Šaltinis: OCS serverio
    Data: data
    Įvykio ID: 12290
    Užduoties Kategorija: (1000)
    Lygis: klaidos
    Raktažodžiai: klasikinis
    Vartotojas: nėra
    Kompiuteris: kompiuterio
    Aprašymas:
    Microsoft Office Communications Server 2007 R2 įvertinimo laikotarpis baigėsi. Atnaujinkite iš įvertinti versiją į visą produkto išleidimo versija.
    
    
    
    
    Žurnalo pavadinimas: Office Communications Server
    Šaltinis: OCS serverio
    Data: data
    Įvykio ID: 12299
    Užduoties Kategorija: (1000)
    Lygis: klaidos
    Raktažodžiai: klasikinis
    Vartotojas: N/A
    Kompiuteris: kompiuterio
    Aprašymas:
    Tarnybos baigia darbą, nes įvyko vidinė klaida.
    
    
    Klaidos kodas: C3E93C23 (SIPPROXY_E_INVALID_INSTALLATION_DATA)
    Priežastis: Patikrinkite, ar ankstesnius įrašus, įvykių žurnale, klaidos priežastis.
    Skiriamoji geba:
    Patikrinkite, ar įvykių žurnale paslaptį ir jas spręsti. Iš naujo paleiskite serverio. Jei problema išlieka, kreipkitės į produktų palaikymo tarnyba.
    
    
    

  
  
  
  
  
  Iškilus šiai problemai, būtinos tarnybos veikia, jei yra pasibaigęs bandomoji produkto versija įdiegta. Ši problema turi įtakos viso Communications Server enterprise, kurio ištekliai nuomojami susijusio serverio arba serverių.
  
  Klientai, kurie veikia ne OCS arba LCS server nelabai žinoma problema, ir galite saugiai ignoruoti šią problemą.
  
  Klientai, kurie įdiegėte OCS arba Lietuvos centro Sąjunga produkto serveryje turi įvertinti riziką, susijusio nuspręsti, ar norite įdiegti saugos naujinimą serveryje. Šie vartotojai turėtų iš naujo Peržiūrėti šiame žinių bazės straipsnyje dažnai, dėl to, šis straipsnis bus atnaujintas kaip tik daugiau informacijos ir sprendimas.
  
  
  
  

• Kai diegiate Standard Edition vaidmenį diegimą bet kuri versija Office Communications Server, nepavyksta suaktyvinti, jei saugos naujinimą 974571 įdiegta. Norėdami išspręsti šią problemą, pritaikykite šią pataisą ir paleiskite iš naujo aktyvinti. Kai nepavyksta suaktyvinti, šis įspėjimas įvykis užregistruojamas Office Communications Server žurnalo įvykių peržiūros programa susijusio serverių.
  
  Šis pačiame įvykių taip pat rodoma kaip Nepavykęs aktyvinti Standard Edition serverio žurnale:

• Problemos su Windows 2000 sertifikavimo tarnybas ir MS09-056
  
  
  Intelektualiosios kortelės sertifikatus, kurie yra išleistos Windows 2000 CA, kur yra tuščias userPrincipalname (UPN) vartotojo, gali būti netinkamai suformatuotas tema Alternatyvus pavadinimas (SAN), kuriame yra papildomi ženklą embedded.
  
  
  Kai domeno valdikliuose įdiegta MS09-056, tas mikroprocesorinių bus atmestas per registravimosi bandymai. Domeno valdikliai pradėti atmesti jų SAN, po to, kai jie MS09-056 įdiegtas.
  
  
  
  Norėdami išspręsti šią problemą, vėl įtakos vartotojų mikroprocesorinių. Jei ketinate naudoti Windows 2000 CA ir vėl naują intelektualiosios kortelės sertifikatai, turi būti automatiškai įvestas prieš įsigyti ir mikroprocesorinių UPN įtakos vartotojams.
  
  
  
  

Papildomos žinomos problemos su šiuo saugos naujinimu

Kai diegiate Standard Edition vaidmenį diegimą bet kuri versija Office Communications Server, nepavyksta suaktyvinti, jei saugos naujinimą 974571 įdiegta. Norėdami išspręsti šią problemą, pritaikykite pataisą, aprašytą skyriuje "Sprendimas dėl šios žinomos problemos", ir paleiskite aktyvinimo dar kartą.

Informacija apie failą Windows 2000

Windows XP ir Windows Server 2003 failų informacija

• Failai, kurie konkrečiai paslaugų grupei (QFE, GDR), yra nurodyti stulpelyje "Paslaugų šaka".

• GDR paslaugų šakos turi tik tas pataisas, kurios yra skirtos plačiai paplitusioms kritinėms problemoms spręsti. QFE paslaugų šakose yra karštosios pataisos, be išplatintų pataisų.

• Šalia šiose lentelėse išvardytų failų Šis programinės įrangos naujinimas taip pat įdiegia, susijusio saugos katalogo failą (KBnumerį.cat), yra pasirašyti "Microsoft" elektroniniu parašu.

"Windows Vista" ir "Windows Server 2008" failų informacija

• Failai, skirti konkrečiam produktui, gairei (RTM, SPn) ir paslaugų šakai (LDR, GDR), gali būti identifikuojami patikrinus failų versijos numerius, kaip nurodyta šioje lentelėje:
  

  Versija	Produktas	Gairė	Paslaugų šaka
  6.0.6000. 16 XXX	„Windows Vista“.	RTM	GDR
  6.0.6000. 20 XXX	„Windows Vista“.	RTM	LDR
  6.0.6001. 18 XXX	"Windows Vista" SP1 ir "Windows Server 2008" SP1	SP1	GDR
  6.0.6001. 22 XXX	"Windows Vista" SP1 ir "Windows Server 2008" SP1	SP1	LDR
  6.0.6002. 18 XXX	"Windows Vista" SP2 ir "Windows Server 2008" SP2	SP2	GDR
  6.0.6002. 22 XXX	"Windows Vista" SP2 ir "Windows Server 2008" SP2	SP2	LDR

• 1 pakeitimų paketas yra integruotas į "Windows Server 2008" versija. Todėl RTM gairių failai skirti tik į Windows Vista. RTM gairių failai turi 6.0.0000. xxxxxx versijos numeris.

• GDR paslaugų šakos turi tik tas pataisas, kurios yra skirtos plačiai paplitusioms kritinėms problemoms spręsti. Be bendrai pasiekiamų pataisų, dar yra LDR paslaugų šakoms skirtų karštųjų pataisų.

"Windows 7" ir "Windows Server 2008 R2" failų informacija