MS09-056: Beveiligingsproblemen in CryptoAPI kunnen vervalsing of spoofing tot gevolg hebben

Hulp en ondersteuning voor deze beveiligingsupdate

Thuisgebruikers hebben toegang tot gratis ondersteuning via de dichtstbijzijnde Microsoft-vestiging. Bezoek de volgende internationale Microsoft-ondersteuningswebsite voor meer informatie over hoe u contact kunt opnemen met de dichtstbijzijnde Microsoft-vestiging voor ondersteuningsvragen naar aanleiding van beveiligingsupdates:

http://support.microsoft.com/common/international.aspx?rdpath=4 Klanten in Noord-Amerika kunnen ook onmiddellijk toegang krijgen tot onbeperkte gratis e-mailondersteuning of onbeperkte individuele chatondersteuning vanaf de volgende website van Microsoft:

http://support.microsoft.com/oas/default.aspx?&prid=7552 Voor zakelijke klanten is ondersteuning voor beveiligingsupdates beschikbaar via de gebruikelijke kanalen voor ondersteuning.

Bekende problemen met deze beveiligingsupdate

• 
  Nadat u deze update hebt geïnstalleerd op een computer waarop System Center Configuration Manager 2007 Service Pack 1 (SP1) of System Center Configuration Manager 2007 Service Pack 2 (SP2) wordt uitgevoerd, kan een migratie van de gebruikersstatus mislukken.
  
  Als u meer informatie wilt over het oplossen van dit probleem, klikt u op het volgende artikelnummer zodat het desbetreffende Microsoft Knowledge Base-artikel wordt weergegeven:
  
  

  977203 De migratie van de gebruikersstatus mislukt op een SCCM 2007 Service Pack 1-client of op een SCCM 2007 Service Pack 2-client nadat u beveiligingsupdate 974571 hebt geïnstalleerd. (Het Engels)

• Services die zijn vereist voor Communications Server, worden niet gestart nadat u deze update hebt geïnstalleerd wanneer u een computer met een van de volgende versies van Communications Server opnieuw opstart:
  
  

  • Live Communications Server 2005 (LCS)

  • Live Communications Server 2005 SP1

  • Office Communications Server 2007 Enterprise-editie (OCS)

  • Office Communications Server 2007 Standard-editie

  • Office Communications Server 2007 R2 Enterprise-editie

  • Office Communications Server 2007 R2 Standard-editie

  • Office Communicator 2007 Evaluatieversie*
    

  • Office Communicator 2007 R2 Evaluatieversie*

  • Office Communicator 2005

  *Dit probleem treedt niet op bij de gelicentieerde productversie van deze toepassing. Dit probleem treedt alleen op bij Office Communicator-clients tijdens de evaluatieperiode van 180 dagen.
  
  
  
  
  
  Als dit probleem optreedt, worden de volgende foutgebeurtenissen vastgelegd in het logboek voor toepassingsgebeurtenissen van de betrokken servers:
  
  

  • Live Communications Server 2005

    
    Type gebeurtenis: Fout
    Bron: Live Communications Server
    Categorie: (1000)
    Gebeurtenis-id: 12290
    Datum: Datum
    Tijd: Tijd
    Gebruiker: n.v.t.
    Computer: Computer
    Beschrijving:
    De evaluatieperiode voor Microsoft Office Live Communication Server 2005 is verlopen. Schaf de uitgebrachte versie van dit product aan en voer een upgrade uit naar de officiële versie door setup.exe uit te voeren.

  • Office Communications Server 2007

    
    Logboeknaam: Office Communications Server
    Bron: OCS Server
    Datum: Datum
    Gebeurtenis-id: 12290
    Taakcategorie: (1000)
    Niveau: Fout
    Trefwoorden: Classic
    Gebruiker: n.v.t.
    Computer: Computer
    Beschrijving:
    De evaluatieperiode voor Microsoft Office Communications Server 2007 R2 is verlopen. Voer een upgrade van de evaluatieversie naar de volledige versie van het product uit.
    
    
    
    
    Logboeknaam: Office Communications Server
    Bron: OCS Server
    Datum: Datum
    Gebeurtenis-id: 12299
    Taakcategorie: (1000)
    Niveau: Fout
    Trefwoorden: Classic
    Gebruiker: n.v.t.
    Computer: Computer
    Beschrijving:
    De service wordt afgesloten vanwege een interne fout.
    
    
    Foutcode: C3E93C23 (SIPPROXY_E_INVALID_INSTALLATION_DATA)
    Oorzaak: Controleer de vorige vermeldingen in het gebeurtenislogboek voor de oorzaak van de fout.
    Oplossing:
    Controleer de vorige vermeldingen in het gebeurtenislogboek en los deze op. Start de server opnieuw op. Als het probleem zich blijft voordoen, neemt u contact op met Product Support Services.
    
    
    

  
  
  
  
  
  Als dit probleem optreedt, gedragen de vereiste services zich alsof er een verlopen proefversie van het product is geïnstalleerd. Dit gedrag beïnvloedt de gehele Communications Server Enterprise die wordt gehost door de betrokken server(s).
  
  Klanten die niet werken met OCS of LCS hebben geen last van dit bekende probleem en kunnen dit probleem gerust negeren.
  
  Klanten die het OCS- of LCS-product op een server hebben geïnstalleerd, moeten de betrokken risico's evalueren om te besluiten of zij de beveiligingsupdate wel of niet op die server installeren. Deze klanten moeten dit Knowledge Base-artikel regelmatig raadplegen, omdat het artikel zal worden bijgewerkt zodra er meer informatie en een oplossing beschikbaar zijn.
  
  
  
  

• Wanneer u de Standard Edition-rol implementeert op een nieuwe installatie van een versie van Office Communications Server, mislukt de activering als beveiligingsupdate 974571 is geïnstalleerd. Pas deze correctie toe om dit probleem op te lossen en voer de activeringsprocedure opnieuw uit. Wanneer de activering mislukt, wordt op de desbetreffende servers een waarschuwingsgebeurtenis van de volgende strekking vastgelegd in het Office Communications Server-logoek in het onderdeel in Logboeken.
  
  Dezelfde gebeurtenis wordt tevens als fout vermeld in het Activate Standard Edition Server-logboek:

• Een probleem met Windows 2000 Certificate Services en MS09-056
  
  
  Smartcard-certificaten die worden uitgegeven door een Windows 2000 CA waarbij de UPN (userPrincipalname) van de gebruiker leeg is, kunnen een verkeerde naam van de alternatieve houder bevatten waarin een extra NULL-teken is ingesloten.
  
  
  Nadat MS09-056 is geïnstalleerd op domeincontrollers in het domein, worden dergelijke smartcards tijdens aanmeldingspogingen geweigerd. De domeincontrollers beginnen met het weigeren van de bijbehorende naam van de alternatieve houder nadat MS09-056 is geïnstalleerd.
  
  
  
  Dit probleem kan worden opgelost door de smartcards van de desbetreffende gebruikers opnieuw uit te geven. Als voor het opnieuw uitgeven van de smartcardcertificaten een Windows 2000 CA wordt gebruikt, moeten de UPN's van de desbetreffende gebruikers worden gevuld voordat de smartcards opnieuw worden uitgegeven.
  
  
  
  

Aanvullende bekende problemen met deze beveiligingsupdate

Wanneer u de Standard Edition-rol implementeert op een nieuwe installatie van een versie van Office Communications Server, mislukt de activering als beveiligingsupdate 974571 is geïnstalleerd. Als u dit probleem wilt oplossen, past u de correctie toe die is beschreven in de sectie Deze bekende problemen oplossen en vervolgens voert u de activeringsprocedure opnieuw uit.

Informatie over bestanden in Windows 2000

Informatie over bestanden in Windows XP en Windows Server 2003

• De bestanden die betrekking hebben op een specifieke servicestructuur (QFE, GDR), worden vermeld in de kolom Servicestructuur.

• GDR-servicestructuren bevatten uitsluitend de oplossingen die op grote schaal beschikbaar zijn gesteld om wijdverbreide kritieke problemen te verhelpen. QFE-servicestructuren bevatten hotfixes als aanvulling op de grootschalig beschikbaar gestelde oplossingen.

• Naast de bestanden die in deze tabellen worden vermeld, wordt door deze software-update een beveiligingscatalogusbestand (KB-nummer.cat) geïnstalleerd. Dit bestand is ondertekend met een digitale handtekening van Microsoft.

Bestandsinformatie voor Windows Vista en Windows Server 2008

• Of bestanden betrekking hebben op een specifiek product, specifieke mijlpaal (RTM, SPn) of specifieke servicestructuur (LDR, GDR), kunt u controleren aan de hand van het nummer van de bestandsversie in de volgende tabel:
  

  Versie	Product	Mijlpaal	Servicestructuur
  6.0.6000.16xxx	Windows Vista	RTM	GDR
  6.0.6000.20xxx	Windows Vista	RTM	LDR
  6.0.6001.18xxx	Windows Vista SP1 en Windows Server 2008 SP1	SP1	GDR
  6.0.6001.22xxx	Windows Vista SP1 en Windows Server 2008 SP1	SP1	LDR
  6.0.6002.18xxx	Windows Vista SP2 en Windows Server 2008 SP2	SP2	GDR
  6.0.6002.22xxx	Windows Vista SP2 en Windows Server 2008 SP2	SP2	LDR

• Service Pack 1 is geïntegreerd in de oorspronkelijke release van Windows Server 2008. RTM-mijlpaalbestanden hebben daarom uitsluitend betrekking op Windows Vista. RTM-mijlpaalbestanden zijn te herkennen aan het versienummer 6.0.0000.xxxxxx.

• GDR-servicestructuren bevatten uitsluitend de oplossingen die op grote schaal beschikbaar zijn gesteld om wijdverbreide kritieke problemen te verhelpen. LDR-servicestructuren bevatten hotfixes als aanvulling op de wijdverbreid beschikbaar gestelde oplossingen.

Bestandsinformatie voor Windows 7 en Windows Server 2008 R2