MS09-056: Vulnerabilidades no CryptoAPI podem permitir falsificação

Como obter ajuda e suporte para esta atualização de segurança

Para usuários domésticos, o suporte gratuito está disponível pelo telefone 1-866-PCSAFETY (Estados Unidos e Canadá) ou entrando em contato com a sua subsidiária local da Microsoft. Para obter mais informações sobre como contatar sua subsidiária local da Microsoft sobre problemas de suporte com atualizações de segurança, visite o site de Suporte Internacional da Microsoft:

http://support.microsoft.com/common/international.aspx?rdpath=4 Clientes da América do Norte podem obter acesso instantâneo ao suporte por email gratuito ilimitado ou ao suporte individual por bate-papo ilimitado visitando o seguinte site da Microsoft:

http://support.microsoft.com/oas/default.aspx?&prid=7552 Para clientes empresariais, o suporte para atualizações de segurança está disponível através dos seus contatos de suporte normais.

Problemas conhecidos que afetam esta atualização de segurança

• 
  Depois de instalar esta atualização em um computador que esteja executando o cliente do System Center Configuration Manager 2007, Service Pack 1 (SP1) ou o cliente do System Center Configuration Manager 2007 Service Pack 2 (SP2), pode ocorrer falha na migração de estado do usuário.
  
  Para obter mais informações sobre como resolver esse problema, clique no número abaixo para ler o artigo da Base de Dados de Conhecimento Microsoft:
  
  

  977203 A migração de estado do usuário falha em um cliente do SCCM 2007 Service Pack 1 ou em um cliente do SCCM 2007 Service Pack 2 depois de instalar a atualização de segurança 974571

• Os serviços exigidos pelo Communications Server não são iniciados depois que você instala esta atualização e reinicia um computador que está executando uma das seguintes versões do Communications Server:
  
  

  • Live Communications Server 2005 (LCS)

  • Live Communications Server 2005 SP1

  • Office Communications Server 2007 Enterprise Edition (OCS)

  • Office Communications Server 2007 Standard Edition

  • Office Communications Server 2007 R2 Enterprise Edition

  • Office Communications Server 2007 R2 Standard Edition

  • Office Communicator 2007 Somente versão de avaliação*
    

  • Office Communicator 2007 R2 Somente versão de avaliação*

  • Office Communicator 2005 Somente versão de avaliação*

  * A versão de produção licenciada deste aplicativo não é afetada por esse problema conhecido. Somente os clientes do Office Communicator que estão no período de avaliação de 180 dias são afetados por esse problema.
  
  
  
  
  
  Quando esse problema ocorre, os seguintes eventos de erro são registrados nos logs do Aplicativo no Visualizador de Eventos dos servidores afetados:
  
  

  • Live Communications Server 2005

    
    Tipo de Evento: Erro
    Origem do Evento: Live Communications Server
    Categoria do Evento: (1000)
    Identificação do Evento: 12290
    Data: Data
    Hora: Hora
    Usuário: N/D
    Computador: Computador
    Descrição:
    O período de avaliação do Microsoft Office Live Communication Server 2005 expirou. Obtenha uma versão lançada desse produto e atualize para a versão de não-avaliação. Para isso, execute o setup.exe.

  • Office Communications Server 2007

    
    Nome do log: Office Communications Server
    Fonte: OCS Server
    Data: Data
    Identificação do Evento: 12290
    Categoria da Tarefa: (1000)
    Nível: Erro
    Palavras-chave: Clássico
    Usuário: N/D
    Computador: Computador
    Descrição:
    O período de avaliação do Microsoft Office Communications Server 2007 R2 expirou. Atualize de uma versão de avaliação para uma versão lançada completa do produto.
    
    
    
    
    Nome do log: Office Communications Server
    Fonte: OCS Server
    Data: Data
    Identificação do Evento: 12299
    Categoria da Tarefa: (1000)
    Nível: Erro
    Palavras-chave: Clássico
    Usuário: N/D
    Computador: Computador
    Descrição:
    O serviço está sendo encerrado devido a um erro interno.
    
    
    Código de Erro: C3E93C23 (SIPPROXY_E_INVALID_INSTALLATION_DATA)
    Motivo: Verifique as entradas anteriores no log de evento para saber o motivo da falha.
    Resolução:
    Verifique as entradas de log de evento anteriores e resolva-as. Reinicie o servidor. Se o problema persistir, contate o Product Support Services.
    
    
    

  
  
  
  
  
  Quando este problema ocorre, os serviços necessários se comportam como uma versão de avaliação expirada do produto instalado. Esse comportamento afeta todo o Communications Server enterprise hospedado pelo servidor ou servidores afetados.
  
  Os clientes que não estão executando o servidor do OCS ou LCS não são afetados por esse problema e podem ignorá-lo com segurança.
  
  Os clientes que implantaram o produto OCS ou LCS em um servidor precisam avaliar os riscos envolvidos para decidir se devem ou não instalar a atualização de segurança nesse servidor. Esses clientes devem visitar este artigo da Base de Dados de Conhecimento com frequência, pois esse artigo será atualizado assim que mais informações e uma resolução estiverem disponíveis.
  
  
  
  

• Quando você implantar a função do Standard Edition em uma nova instalação de qualquer versão do Office Communications Server, ocorrerá falha na ativação se a atualização de segurança 974571 estiver instalada. Para resolver esse problema, aplique essa correção e execute a ativação novamente. Quando ocorre uma falha na ativação, o evento de aviso a seguir é registrado no log do Office Communications Server no Visualizador de Eventos dos servidores afetados.
  
  Esse mesmo evento também é exibido como falha no log Ativar Servidor Standard Edition:

• Problemas com os Serviços de Certificado do Windows 2000 e MS09-056
  
  
  Os certificados de cartões inteligentes emitidos pelo Windows 2000 CA onde o UPN (userPrincipalname) do usuário está vazio pode incluir um SAN (Nome Alternativo de Requerente) que contenha um caractere NULL adicional incorporado.
  
  
  Depois que o MS09-056 for instalado nos controladores de domínio, esses cartões inteligentes serão rejeitados durante as tentativas de logon. Os controladores de domínio começam a rejeitar seus SANs depois que o MS09-056 for instalado.
  
  
  
  Para resolver o problema, re-emita os cartões inteligentes dos usuários afetados. Se um Windows 2000 CA for usado para re-emitir os novos certificados de cartões inteligentes, o UPN dos usuários afetados deverá estar preenchido antes de re-emitir os cartões inteligentes.
  
  
  
  

Problemas conhecidos adicionais com esta atualização de segurança

Quando você implantar a função do Standard Edition em uma nova instalação de qualquer versão do Office Communications Server, ocorrerá falha na ativação se a atualização de segurança 974571 estiver instalada. Para resolver esse problema, aplique a correção descrita na seção "Resolução para os problemas conhecidos" e execute a ativação novamente.

Informações sobre o arquivo do Windows 2000

Informações sobre o arquivo do Windows XP e do Windows Server 2003

• Os arquivos que se aplicam a uma ramificação de serviço específica (QFE, GDR) estão presentes na coluna "Ramificação do serviço".

• As ramificações do serviço GDR contêm somente as correções amplamente disponibilizadas para resolver problemas críticos bastante conhecidos. As ramificações do serviço QFE contêm hotfixes, além de correções amplamente disponibilizadas.

• Além dos arquivos listados nessas tabelas, essa atualização de software também instala um arquivo associado do catálogo de segurança (KBnúmero.cat) que está assinado com uma assinatura digital da Microsoft.

Informações sobre o arquivo do Windows Vista e do Windows Server 2008

• Os arquivos que se aplicam a uma etapa específica (RTM, SPn) e ramificação do serviço (LDR, GDR) podem ser identificados ao examinar os números da versão do arquivo, conforme mostrado na tabela a seguir:
  

  Versão	Produto	Etapa	Ramificação do serviço
  6.0.6000.16xxx	Windows Vista	RTM	GDR
  6.0.6000.20xxx	Windows Vista	RTM	LDR
  6.0.6001.18xxx	Windows Vista SP1 e Windows Server 2008 SP1	SP1	GDR
  6.0.6001.22xxx	Windows Vista SP1 e Windows Server 2008 SP1	SP1	LDR
  6.0.6002.18xxx	Windows Vista SP2 e Windows Server 2008 SP2	SP2	GDR
  6.0.6002.22xxx	Windows Vista SP2 e Windows Server 2008 SP2	SP2	LDR

• O Service Pack 1 está integrado na versão de lançamento do Windows Server 2008. Por isso, os arquivos da etapa RTM se aplicam somente ao Windows Vista. Os arquivos da etapa RTM tem um número de versão 6.0.0000.xxxxxx.

• As ramificações do serviço GDR contêm somente as correções amplamente disponibilizadas para resolver problemas críticos bastante conhecidos. As ramificações do serviço LDR contêm hotfixes, além de correções amplamente disponibilizadas.

Informações sobre o arquivo do Windows 7 e Windows Server 2008 R2