MS09-056: Sikkerhetsproblemer i CryptoAPI kan åpne for forfalsking

Hjelp og støtte til denne sikkerhetsoppdateringen

Hjemmebrukere kan få gratis støtte ved å henvende seg til sin lokale Microsoft-avdeling, og hjemmebrukere i USA og Canada kan også ringe brukerstøtte gratis på 1-866-PCSAFETY. Du finner kontaktopplysninger til den lokale Microsoft-avdelingen, som kan gi støtte i forbindelse med problemer med sikkerhetsoppdateringer, på det internasjonale Microsoft-webområdet for kundestøtte:

http://support.microsoft.com/common/international.aspx?rdpath=4 Kunder i Nord-Amerika kan også få øyeblikkelig tilgang til ubegrenset gratis støtte via e-post eller ubegrenset personlig støtte via chat, ved å gå til følgende Microsoft-webområde:

http://support.microsoft.com/oas/default.aspx?&prid=7552 Bedriftskunder som trenger støtte til sikkerhetsoppdateringer, kan henvende seg til sin vanlige støttetjeneste.

Kjente problemer med denne sikkerhetsoppdateringen

• 
  Etter at du installerer denne oppdateringen på en datamaskin som kjører System Center Configuration Manager 2007, Service Pack 1 (SP1)-klient eller System Center Configuration Manager 2007 Service Pack 2 (SP2)-klient, kan en overføring av brukerstatus mislykkes.
  
  Hvis du vil ha mer informasjon om hvordan dette problemet kan løses, kan du klikke følgende artikkelnummer for å vise artikkelen i Microsoft Knowledge Base:
  
  

  977203 Overføring av brukerstatus mislykkes på en SCCM 2007 Service Pack 1-klient eller en SCCM 2007 Service Pack 2-klient etter at du installerer sikkerhetsoppdatering 974571 (denne artikkelen kan være på engelsk)

• Tjenester som trengs av Communications Server startes ikke etter at du installerer denne oppdateringen og deretter starter en datamaskin som kjører en av følgende versjoner av Communications Server på nytt:
  
  

  • Live Communications Server 2005 (LCS)

  • Live Communications Server 2005 SP1

  • Office Communications Server 2007 Enterprise edition (OCS)

  • Office Communications Server 2007 Standard edition

  • Office Communications Server 2007 R2 Enterprise edition

  • Office Communications Server 2007 R2 Standard edition

  • Office Communicator 2007 Kun evalueringsversjon*
    

  • Office Communicator 2007 R2 Kun evalueringsversjon*

  • Office Communicator 2005 Kun evalueringsversjon*

  *Den lisensierte produksjonsutgaven av dette programmet påvirkes ikke av dette kjente problemet. Kun Office Communicator-klienter som er i den 180 dager lange evalueringsperioden påvirkes av dette problemet.
  
  
  
  
  
  Når dette problemet oppstår, blir følgende feilhendelser logget i programloggen i hendelseslisten til de påvirkede serverne:
  
  

  • Live Communications Server 2005

    
    Hendelsestype: feil
    Hendelseskilde: Live Communications Server
    Hendelseskategori: (1000)
    Hendelses-ID: 12290
    Dato: Dato
    Klokkeslett: Klokkeslett
    Bruker: ikke tilgjengelig
    Datamaskin: Datamaskin
    Beskrivelse:
    Evalueringsperioden for Microsoft Office Live Communication Server 2005 har utløpt. Anskaff utgivelsesversjonen av dette produktet, og oppgrader til ikke-evalueringsversjonen ved å kjøre setup.exe

  • Office Communications Server 2007

    
    Loggnavn: Office Communications Server
    Kilde: OCS Server
    Dato: Dato
    Hendelses-ID: 12290
    Oppgavekategori: (1000)
    Nivå: feil
    Nøkkelord: Klassisk
    Bruker: ikke tilgjengelig
    Datamaskin: Datamaskin
    Beskrivelse:
    Evalueringsperioden for Microsoft Office Communications Server 2007 R2 har utløpt. Oppgrader fra evalueringsversjonen til fullversjonen av produktet.
    
    
    
    
    Loggnavn: Office Communications Server
    Kilde: OCS Server
    Dato: Dato
    Hendelses-ID: 12299
    Oppgavekategori: (1000)
    Nivå: feil
    Nøkkelord: Klassisk
    Bruker: ikke tilgjengelig
    Datamaskin: Datamaskin
    Beskrivelse:
    Tjenesten avsluttes på grunn av en intern feil.
    
    
    Feilkode: C3E93C23 (SIPPROXY_E_INVALID_INSTALLATION_DATA)
    Årsak: Undersøk de foregående oppføringene i hendelsesloggen for å finne årsaken til feilen.
    Resolution:
    Undersøk de foregående oppføringene i hendelsesloggen, og løs dem. Start serveren på nytt. Hvis problemet fortsetter, kan du kontakte produktkundestøtte.
    
    
    

  
  
  
  
  
  Når problemet fortsetter, oppfører de påkrevde tjenestene seg som om en utløpt prøveversjon av produktet er installert. Denne oppførselen påvirker hele Communications Server-selskapet som den påvirkede serveren er vert for.
  
  Kunder som ikke kjører OCS eller LCS-server påvirkes ikke av dette problemet, og de kan trygt overse problemet.
  
  Kunder som har distribuert OCS eller LCS-produkter på en server bør vurdere risikoene for å avgjøre om de skal installere sikkerhetsoppdateringen på den serveren. De bør lese denne artikkelen fra Knowledge Base ofte, fordi den vil oppdateres så snart ytterligere informasjon og en løsning foreligger.
  
  
  
  

• Når du distribuerer Standard Edition-rollen på en ny installasjon av en versjon av Office Communications Server, vil aktiveringen mislykkes hvis sikkerhetsoppdatering 974571 er installert. Bruk denne løsningen, og kjør aktiveringen på nytt, for å løse dette problemet. Når aktiveringen mislykkes, loggføres følgende varselhendelse i Office Communications Serverens logg i hendelseslisten på de påvirkede serverne.
  
  Den samme hendelsen vises også som en feil i loggen for Aktiver Standard Edition Server:

• Problemer med Windows 2000-sertifikattjenester og MS09-056
  
  
  Smartkortsertifikater som er ustedt av en Windows 2000 CA hvor UPN (userPrincipalname) for brukeren er tom kan føre til feilformatert SAN (Subject Alternate Name) som inneholder et ekstra innebygd NULL-tegn.
  
  
  Når MS09-056 er installert på domenekontrollere i domenet, blir slike smartkort avvist under påloggingsforsøk. Domenekontrollerne begynner å avvise sine SAN etter at de har installert MS09-056.
  
  
  
  Utgi smartkortene for de påvirkede brukerne på nytt for å løse problemet. Hvis en Windows 2000 CA skal brukes for å utgi smartkortsertifikatene på nytt, må UPN for de påvirkede brukeren opprettes før smartkortene gis ut på nytt.
  
  
  
  

Flere kjente problemer med denne sikkerhetsoppdateringen

Når du distribuerer Standard Edition-rollen på en ny installasjon av en versjon av Office Communications Server, vil aktiveringen mislykkes hvis sikkerhetsoppdatering 974571 er installert. Hvis du vil løse dette problemet, kan du bruke hurtigreparasjonen som beskrives i avsnittet "Løsninger for disse kjente problemene" og deretter kjøre aktiveringen på nytt.

Filinformasjon for Windows 2000

Filinformasjon for Windows XP og Windows Server 2003

• Filene som gjelder for en bestemt gren (QFE, GDR), er oppført i kolonnene "Service branch".

• GDR-grener inneholder bare de reparasjonene som er utgitt for et bredt publikum, for å løse omfattende, kritiske problemer. QFE-grenene inneholder hurtigreparasjoner i tillegg til reparasjoner som utgis for et bredt publikum.

• I tillegg til filene som er oppført i disse tabellene, installerer denne programvareoppdateringen en tilknyttet sikkerhetskatalogfil (KBnumber.cat) som signeres ved å bruke en digital Microsoft-signatur.

Filinformasjon for Windows Vista og Windows Server 2008

• Filene som gjelder for et bestemt produkt, en bestemt milepæl (RTM, SPn) og en bestemt gren (LDR, GDR), kan identifiseres ved å kontrollere filversjonsnumrene, som vist i tabellen nedenfor:
  

  Versjon	Produkt	Milepæl	Gren
  6.0.6000.16xxx	Windows Vista	RTM	GDR
  6.0.6000.20xxx	Windows Vista	RTM	LDR
  6.0.6001.18xxx	Windows Vista SP1 og Windows Server 2008 SP1	SP1	GDR
  6.0.6001.22xxx	Windows Vista SP1 og Windows Server 2008 SP1	SP1	LDR
  6.0.6002.18xxx	Windows Vista SP2 og Windows Server 2008 SP2	SP2	GDR
  6.0.6002.22xxx	Windows Vista SP2 og Windows Server 2008 SP2	SP2	LDR

• Service Pack 1 er integrert i den opprinnelige versjonen av Windows Server 2008. Derfor gjelder RTM-milepælfiler bare for Windows Vista. RTM-milepæler har versjonsnummer av typen 6.0.0000.xxxxxx.

• GDR-grener inneholder bare de reparasjonene som er utgitt for et bredt publikum, for å løse omfattende, kritiske problemer. LDR-grener inneholder hurtigreparasjoner i tillegg til reparasjoner som utgis til et bredt publikum.

Filinformasjon for Windows 7 og Windows Server 2008 R2