Przejdź do głównej zawartości
Pomoc techniczna
Zaloguj się
Zaloguj się przy użyciu konta Microsoft
Zaloguj się lub utwórz konto.
Witaj,
Wybierz inne konto.
Masz wiele kont
Wybierz konto, za pomocą którego chcesz się zalogować.

WPROWADZENIE

Firma Microsoft wydała biuletyn zabezpieczeń MS13-066. Aby wyświetlić pełny biuletyn zabezpieczeń, odwiedź jedną z następujących witryn firmy Microsoft w sieci Web:

Jak uzyskać pomoc i obsługę techniczną związaną z tą aktualizacją zabezpieczeń

Pomoc dotycząca instalowania aktualizacji: Pomoc techniczna dotycząca witryny Microsoft Update

Rozwiązania zabezpieczeń dla informatyków: Pomoc techniczna i rozwiązywanie problemów z zabezpieczeniami w witrynie TechNet

Pomoc dotycząca ochrony komputera z systemem Windows przed wirusami i złośliwym oprogramowaniem: Centrum rozwiązań dotyczących wirusów i zabezpieczeń

Lokalna pomoc techniczna dla danego kraju: Międzynarodowa pomoc techniczna

Więcej informacji

Znane problemy dotyczące tej aktualizacji zabezpieczeń

  • Po zainstalowaniu tej aktualizacji zabezpieczeń mogą wystąpić dowolne z następujących problemów:



    Problem 1

    Gdy rozmiar tokenu logowania jednokrotnego staje się za duży, użytkownik nie może uwierzytelnić się na serwerze.

    Ogólnie duże tokeny logowania jednokrotnego występują w przypadku użytkowników należących do wielu grup.

    Problem 2

    Przykład: usługi federacyjne Active Directory Federation Services (AD FS) są wdrażane jako dostawca tożsamości dla dostawcy federacji. Ewentualnie usługi AD FS są wdrażane jako usługa tokenu zabezpieczeń działająca jako połączenie dostawcy tożsamości i dostawcy federacji dla aplikacji obsługującej tokeny. W przypadku błędu w relacji zaufania (na przykład w razie wyłączenia zaufania jednostki uzależnionej) użytkownikowi próbującemu się uwierzytelnić jest nadal wyświetlana strona logowania zamiast komunikatu o błędzie.

    Problem 3

    W razie wyłączenia opcji logowania jednokrotnego na serwerze AD FS żądania uwierzytelnienia wysyłane do tego serwera kończą się niepowodzeniami.

    Problem 4

    Gdy żądanie uwierzytelnienia pasywnego skierowane do serwera AD FS wymaga świeżego uwierzytelnienia, próba uwierzytelnienia kończy się niepowodzeniem, a serwer nadal prosi o poświadczenia.

    Uwaga Aplikacja obsługująca oświadczenia może zażądać świeżego uwierzytelnienia za pomocą parametru wfresh=0 mechanizmów WS-Fed. Zamiast tego aplikacja może użyć parametru ForceAuthN=true mechanizmów SAMLP.

    Problem 5

    W niestandardowych wdrożeniach usług AD FS 2.0 nie są wykonywane dostosowywania dodane po wywołaniu SignIn w kodzie strony FormsSignin.aspx.cs.

    Aby rozwiązać te problemy, należy zainstalować poprawkę 2896713. Aby uzyskać więcej informacji, kliknij następujący numer artykułu w celu wyświetlenia tego artykułu z bazy wiedzy Microsoft Knowledge Base:

    2896713 Dostępna jest aktualizacja rozwiązująca kilka problemów występujących po zainstalowaniu aktualizacji zabezpieczeń 2843638 na serwerze AD FS

  • Firma Microsoft jest świadoma występowania problemów z aktualizacjami zabezpieczeń dotyczącymi usług AD FS 2.0 opisanymi w biuletynie MS13-066. W wyniku tych problemów usługi AD FS mogą przestać działać, jeśli nie zainstalowano udostępnionego wcześniej pakietu zbiorczego aktualizacji 3 dla usług federacyjnych Active Directory 2.0 znanego jako aktualizacja 2790338.

    19 sierpnia 2013 firma Microsoft opublikowała aktualizację zabezpieczeń 2843638 rozwiązującą ten problem. Klientom, którzy zainstalowali oryginalne aktualizacje, zostanie ponownie zaoferowana aktualizacja zabezpieczeń 2843638. Zaleca się im zastosowanie jej przy najbliższej okazji. Po zakończeniu instalacji klienci będą widzieć na liście zainstalowanych aktualizacji tylko aktualizację 2843638.

Dodatkowe kroki wymagane do zainstalowania tej aktualizacji zabezpieczeń

Po zainstalowaniu tej aktualizacji zabezpieczeń wykonaj następujące kroki, aby ręcznie ukończyć instalację:

  1. Utwórz kopię zapasową dostosowanej strony FormsSignIn.aspx w następującym folderze:

    %systemdrive%\inetpub\adfs\ls Uwagi

    • Upewnij się, że przechowujesz kopię zapasową w niezawodnej lokalizacji przechowywania.

    • Dla wszystkich dostosowań plików asp należy utworzyć niezawodną kopię zapasową. W tym celu zaleca się używanie funkcji kontroli wersji.

  2. W folderze kopii zapasowej przeprowadź edycję strony FormsSignIn.aspx w celu dodania tekstu "autocomplete=off" dla pól tekstowych Username (Nazwa użytkownika) i Password (Hasło). W tym celu wykonaj następujące czynności:

    1. Zmień następującą pozycję:

      <asp:TextBox runat="server" ID="UsernameTextBox">



      Na następującą:

      <asp:TextBox runat="server" ID="UsernameTextBox" autocomplete="off">

    2. Zmień następującą pozycję:

      <asp:TextBox runat="server" ID="PasswordTextBox" TextMode="Password">



      Na następującą:

      <asp:TextBox runat="server" ID="PasswordTextBox" TextMode="Password" autocomplete="off">

  3. Skopiuj zaktualizowaną stronę FormsSignIn.aspx do następującego folderu:


    %systemdrive%\inetpub\adfs\ls

INFORMACJE O PLIKACH

Wersja angielskojęzyczna (Stany Zjednoczone) tej aktualizacji oprogramowania instaluje pliki, których atrybuty wymieniono w poniższych tabelach. Daty i godziny odpowiadające tym plikom zostały podane w formacie uniwersalnego czasu koordynowanego (UTC). Daty i godziny odpowiadające tym plikom są wyświetlane na komputerze lokalnym w formacie czasu lokalnego z uwzględnieniem bieżącego ustawienia czasu letniego. Wartości daty i godziny mogą ulec zmianie w wyniku wykonania pewnych operacji na plikach.

  • Pliki dotyczące określonego produktu, etapu rozwoju (SPn) i składnika usługi (LDR, GDR) można zidentyfikować przez sprawdzenie wersji pliku, jak pokazano w poniższej tabeli:

    Wersja

    Produkt

    Etap rozwoju

    Składnik usługi

    6.0.6002.18xxx

    Windows Server 2008 z dodatkiem SP2

    SP2

    GDR

    6.0.6002.23xxx

    Windows Server 2008 z dodatkiem SP2

    SP2

    LDR

  • Składniki usługi GDR zawierają tylko publicznie rozpowszechniane poprawki rozwiązujące często występujące i krytyczne problemy. Składniki usługi LDR zawierają nie tylko publicznie rozpowszechniane poprawki.

Uwaga Instalowanych plików MANIFEST (manifest) i plików MUM (mum) nie wymieniono.

Wszystkie obsługiwane wersje systemu Windows Server 2008 dla systemów opartych na procesorach x86

File name

File version

File size

Date

Time

Platform

Microsoft.identityserver.dll

6.1.7600.17338

778,240

01-Jul-2013

22:59

x86

Microsoft.identityserver.dll

6.1.7601.22371

786,432

01-Jul-2013

23:02

x86

Wszystkie obsługiwane wersje systemu Windows Server 2008 dla systemów opartych na procesorach x64

File name

File version

File size

Date

Time

Platform

Microsoft.identityserver.dll

6.2.9200.16651

871,936

28-Jun-2013

00:30

x86

Microsoft.identityserver.dll

6.2.9200.20760

871,936

28-Jun-2013

08:50

x86


  • Pliki dotyczące określonego produktu, etapu rozwoju (RTM, SPn) i składnika usługi (LDR, GDR) można zidentyfikować przez sprawdzenie wersji pliku, jak pokazano w poniższej tabeli:

    Wersja

    Produkt

    Etap rozwoju

    Składnik usługi

    6.1.760 1.18xxx

    Windows Server 2008 R2

    SP1

    GDR

    6.1.760 1.22xxx

    Windows Server 2008 R2

    SP1

    LDR

  • Składniki usługi GDR zawierają tylko publicznie rozpowszechniane poprawki rozwiązujące często występujące i krytyczne problemy. Składniki usługi LDR zawierają nie tylko publicznie rozpowszechniane poprawki.

Uwaga Instalowanych plików MANIFEST (manifest) i plików MUM (mum) nie wymieniono.



Wszystkie obsługiwane wersje systemu Windows Server 2008 R2 dla systemów opartych na procesorach x64

File name

File version

File size

Date

Time

Platform

Microsoft.identityserver.dll

6.1.7601.18195

778,240

28-Jun-2013

13:11

x86

Microsoft.identityserver.dll

6.1.7601.22370

786,432

28-Jun-2013

05:20

x86


  • Pliki dotyczące określonego produktu, etapu rozwoju (RTM, SPn) i składnika usługi (LDR, GDR) można zidentyfikować przez sprawdzenie wersji pliku, jak pokazano w poniższej tabeli:

    Wersja

    Produkt

    Etap rozwoju

    Składnik usługi

    6.2.920 0.16xxx

    Windows Server 2012

    RTM

    GDR

    6.2.920 0.20xxx

    Windows Server 2012

    RTM

    LDR

  • Składniki usługi GDR zawierają tylko publicznie rozpowszechniane poprawki rozwiązujące często występujące i krytyczne problemy. Składniki usługi LDR zawierają nie tylko publicznie rozpowszechniane poprawki.

Uwaga Instalowanych plików MANIFEST (manifest) i plików MUM (mum) nie wymieniono.



Wszystkie obsługiwane wersje systemu Windows Server 2012 dla systemów opartych na procesorach x64

File name

File version

File size

Date

Time

Platform

Microsoft.identityserver.dll

6.2.9200.16651

871,936

28-Jun-2013

00:30

x86

Microsoft.identityserver.dll

6.2.9200.20760

871,936

28-Jun-2013

08:50

x86


Facebook LinkedIn Adres e-mail
ZASUBSKRYBUJ KANAŁY INFORMACYJNE RSS

Potrzebujesz dalszej pomocy?

Chcesz uzyskać więcej opcji?

Odkryj Społeczność

Poznaj korzyści z subskrypcji, przeglądaj kursy szkoleniowe, dowiedz się, jak zabezpieczyć urządzenie i nie tylko.

Korzyści z subskrypcji platformy Microsoft 365

Szkolenia dotyczące platformy Microsoft 365

Rozwiązania dotyczące zabezpieczeń firmy Microsoft

Centrum ułatwień dostępu

Społeczności pomagają zadawać i odpowiadać na pytania, przekazywać opinie i słuchać ekspertów z bogatą wiedzą.

Zapytaj społeczność firmy Microsoft

Społeczność techniczna firmy Microsoft

Niejawny program testów systemu Windows

Microsoft 365 Insiders

Czy te informacje były pomocne?

Jaka jest jakość języka?
Co wpłynęło na Twoje wrażenia?
Jeśli naciśniesz pozycję „Wyślij”, Twoja opinia zostanie użyta do ulepszania produktów i usług firmy Microsoft. Twój administrator IT będzie mógł gromadzić te dane. Oświadczenie o ochronie prywatności.

Dziękujemy za opinię!

×