MS09-056: Vulnerabilitățile din CryptoAPI ar putea permite falsificarea

Cum se obține ajutor pentru această actualizare de securitate

Ajutor pentru instalarea actualizărilor:
Suport pentru Microsoft Update

Soluții de securitate pentru profesioniști IT:
Suport și TechNet depanare de securitate

A proteja computerul care execută Windows împotriva programelor malware:
Soluții de viruși și centrul de securitate

Asistenţă locală în funcţie de ţară:
Suport internațional

Probleme cunoscute care afectează această actualizare de securitate

• 
  După ce instalați această actualizare pe un computer care execută System Center Configuration Manager 2007, client Service Pack 1 (SP1) sau clientul System Center Configuration Manager 2007 Service Pack 2 (SP2), un utilizator stare migrare poate să nu reușească.
  
  Pentru mai multe informații despre cum se rezolvă această problemă, faceți clic pe următorul număr de articol pentru a vedea articolul în baza de cunoștințe Microsoft:
  
  

  977203 user state migration nu reușește pe un client System Center Configuration Manager 2007 Service Pack 1 sau pe un client System Center Configuration Manager 2007 Service Pack 2 după instalarea actualizării de securitate 974571
  
  

• Nu sunt pornite serviciile necesare Communications Server după ce instalați această actualizare și apoi reporniți un computer care execută oricare dintre următoarele versiuni de Communications Server:
  
  

  • Live Communications Server 2005 (LCS)

  • Live Communications Server 2005 SP1

  • Office Communications Server 2007 Enterprise edition (OCS)

  • Office Communications Server 2007 Standard edition

  • Office Communications Server 2007 R2 Enterprise edition

  • Office Communications Server 2007 R2 Standard edition

  • Office Communicator 2007 versiunea de evaluare*
    

  • Office Communicator 2007 R2 versiunea de evaluare*

  • Office Communicator 2005

  * Versiunea de producție cu licență de această aplicație nu este afectat de această problemă cunoscută. Numai Office Communicator clienții care se află în perioada de 180 de zile evaluare lor sunt afectate de această problemă.
  
  
  
  
  
  Când apare această problemă, eroarea următoarele evenimente sunt înregistrate în aplicația înregistrează în cazul vizualizator de serverele afectate:
  
  

  • Live Communications Server 2005

    
    Tip eveniment: eroare
    Sursă eveniment: Live Communications Server
    Categorie eveniment: (1000)
    ID eveniment: 12290
    Data: data
    Ora: Time
    Utilizator: N/A
    Computer: computerul
    Descriere:
    Expirarea perioadei de evaluare pentru Microsoft Office Live Communication Server 2005. Obțineți versiunea lansată a acestui produs și faceți upgrade la versiunea non-evaluare prin executarea setup.exe.

  • Office Communications Server 2007

    
    Nume: Office Communications Server
    Sursă: Server de OCS
    Data: data
    ID eveniment: 12290
    Categorie activitate: (1000)
    Nivel: eroare
    Cuvinte cheie: clasic
    Utilizator: N/A
    Computer: Computer
    Descriere:
    Expirarea perioadei de evaluare pentru Microsoft Office Communications Server 2007 R2. Vă rugăm să faceți upgrade de la versiunea de evaluare la versiunea lansată completă a produsului.
    
    
    
    
    Nume: Office Communications Server
    Sursă: Server de OCS
    Data: data
    ID eveniment: 12299
    Categorie activitate: (1000)
    Nivel: eroare
    Cuvinte cheie: clasic
    Utilizator: N/A
    Computer: Computer
    Descriere:
    Serviciul se închide datorită unei erori interne.
    
    
    Cod de eroare: C3E93C23 (SIPPROXY_E_INVALID_INSTALLATION_DATA)
    Cauza: Verifica intrările anterioare în Jurnalul de evenimente pentru motiv de eroare.
    Rezolvare:
    Verificați intrările din jurnalul de evenimente anterioare și rezolvarea acestora. Reporniți serverul. Dacă problema persistă, contactați serviciile de suport pentru produse.
    
    
    

  
  
  
  
  
  Când apare această problemă, serviciile necesare se comporte ca în cazul în care este instalată o versiune de încercare expirată a produsului. Acest comportament afectează întreaga Communications Server enterprise care este găzduit de serverul sau serverele afectate.
  
  Clienții care nu execută OCS sau LCS server nu sunt afectate de această problemă cunoscută și poate fi ignorat această problemă.
  
  Clienții care au implementat OCS sau LCS produsul pe un server ar trebui să evalueze riscul implicat a decide dacă să instalaţi actualizarea de securitate pe acel server. Acești clienți ar trebui să revizuiască acest articol din baza de cunoștințe des, deoarece acest articol vor fi actualizate de îndată ce sunt disponibile mai multe informații și o rezolvare.
  
  
  
  

• Când se implementează rolul Standard Edition pe o instalare nouă de orice versiune de Office Communications Server, activarea nu reușește dacă actualizarea de securitate 974571 este instalat. Pentru a rezolva această problemă, Aplicați această remediere și apoi executați din nou activarea. Când activarea nu reușește, următorul eveniment de avertizare se înregistrează în Office Communications Server jurnal în cazul vizualizator de serverele afectate.
  
  Acest eveniment același este, de asemenea, arată ca o eroare în Jurnalul de activare Standard Edition Server:

• Probleme cu servicii de Certificate Windows 2000 și MS09-056
  
  
  SmartCard certificatele sunt emise de un Windows 2000 CA în cazul în care este goală userPrincipalname (UPN) al utilizatorului pot include un format incorect subiect alternativă nume (SAN) care conține un caracter nul suplimentare, încorporată.
  
  
  După ce MS09-056 este instalat pe controlerele de domeniu din domeniu, acele SmartCard-urile sunt respinse în timpul încercărilor de log on. Controlerele de domeniu start respingerea lor SAN după ce le-au instalat MS09-056.
  
  
  
  Pentru a rezolva problema, Reemiterea SmartCard-urile utilizatorilor afectate. Dacă un Windows 2000 CA vor fi utilizate pentru Reemiterea noile certificate smartcard, trebuie să fi populată UPN utilizatorii afectați înainte de reperfectare SmartCard-urile.
  
  
  
  

Suplimentare probleme cunoscute cu această actualizare de securitate

Când se implementează rolul Standard Edition pe o instalare nouă de orice versiune de Office Communications Server, activarea nu reușește dacă actualizarea de securitate 974571 este instalat. Pentru a rezolva această problemă, aplicați remedierea care este descrisă în secțiunea "Rezolvare pentru aceste probleme cunoscute" și apoi executați din nou activarea.

Informații despre fișier Windows 2000

Informații despre fișierele Windows XP și Windows Server 2003

• Fișierele care se aplică la o ramură de servicii specifice (QFE, GDR) sunt notate în coloana "Ramură serviciu".

• Ramurile de servicii GDR conțin numai acele remedieri care sunt lansate pe scară largă pentru a aborda probleme critice, răspândite de pe scară largă. Ramurile de servicii QFE conțin remedieri rapide, în plus faţă de remedierile lansate global.

• În plus faţă de fișierele listate în aceste tabele, această actualizare software mai instalează și un fișier de catalog de securitate asociate (.catnumărulKB) care este semnat utilizând o semnătură digitală Microsoft.

Informații despre fișierele Windows Vista și Windows Server 2008

• Fișierele care se aplică la un anumit produs, etapă importantă (RTM, SPn) şi ramură de servicii (LDR, GDR) pot fi identificate examinând numerele de versiune ale fișierelor, așa cum se arată în tabelul următor:
  

  Versiune	Produs	Jalon	Ramură de servicii
  6.0.6000. 16 xxx	Windows Vista	RTM	GDR
  6.0.6000. 20 xxx	Windows Vista	RTM	LDR
  6.0.6001. 18 xxx	Windows Vista SP1 și Windows Server 2008 SP1	SP1	GDR
  6.0.6001. 22 xxx	Windows Vista SP1 și Windows Server 2008 SP1	SP1	LDR
  6.0.6002. 18 xxx	Windows Vista SP2 şi Windows Server 2008 SP2	SP2	GDR
  6.0.6002. 22 xxx	Windows Vista SP2 şi Windows Server 2008 SP2	SP2	LDR

• Service Pack 1 este integrat în versiunea de Windows Server 2008. Prin urmare, fișierul de reper RTM se aplică numai pentru Windows Vista. Fișierul de reper RTM are 6.0.0000. xxxxxx numărul de versiune.

• Ramurile de servicii GDR conțin numai acele remedieri care sunt lansate pe scară largă pentru a aborda probleme critice, răspândite de pe scară largă. Ramurile de servicii LDR conțin remedieri rapide, în plus faţă de remedierile lansate global.

Informații despre fișierele Windows 7 și Windows Server 2008 R2