MS09-056: Säkerhetsproblem i CryptoAPI möjliggör falska identiteter

Här finns hjälp och support för säkerhetsuppdateringen

Hemanvändare kan få kostnadsfri support genom att ringa 1-866-PCSAFETY i USA och Kanada eller genom att kontakta närmaste Microsoft-kontor. Information om hur du kontaktar närmaste Microsoft-kontor för support vid problem med säkerhetsuppdateringar finns på följande internationella Microsoft-supportwebbplats:

http://support.microsoft.com/common/international.aspx?rdpath=4 Kunder i Nordamerika kan även få omedelbar tillgång till obegränsad kostnadsfri e-postsupport eller obegränsad individuell chattsupport på följande Microsoft-webbplats:

http://support.microsoft.com/oas/default.aspx?&prid=7552 Företagskunder kan få support på säkerhetsuppdateringar genom sina normala supportkontakter.

Kända problem som påverkar den här säkerhetsuppdateringen

• 
  När du har installerat den här uppdateringen på en dator som kör System Center Configuration Manager 2007 Service Pack 1-klienten (SP1) eller System Center Configuration Manager 2007 Service Pack 2-klienten (SP2) går det inte att överföra användartillstånd.
  
  Om du vill veta mer om hur du löser det här problemet klickar du på följande artikelnummer och läser artikeln i Microsoft Knowledge Base:
  
  

  977203 Det går inte att överföra användartillstånd på en SCCM 2007 Service Pack 1-klient eller en SCCM 2007 Service Pack 2-klient när du har installerat säkerhetsuppdatering 974571 (Länken kan leda till en webbplats som är helt eller delvis på engelska)

• Tjänster som krävs av Communications Server startar inte när du har installerat uppdateringen och sedan startar om en dator som kör någon av följande Communications Server-versioner:
  
  

  • Live Communications Server 2005 (LCS)

  • Live Communications Server 2005 SP1

  • Office Communications Server 2007 Enterprise edition (OCS)

  • Office Communications Server 2007 Standard edition

  • Office Communications Server 2007 R2 Enterprise edition

  • Office Communications Server 2007 R2 Standard edition

  • Office Communicator 2007 Endast utvärderingsversionen*
    

  • Office Communicator 2007 R2 Endast utvärderingsversionen*

  • Office Communicator 2005 Endast utvärderingsversionen*

  *Den licensierade produktversionen berörs inte av det här kända problemet. Berör endast Office Communicator-klienter med en utvärderingsperiod på 180 dagar.
  
  
  
  
  
  När problemet uppstår loggas följande händelser i programloggarna i Loggboken på de drabbade servrarna:
  
  

  • Live Communications Server 2005

    
    Händelsetyp: Fel
    Händelsekälla: Live Communications Server
    Händelsekategori: (1000)
    Händelse-ID: 12290
    Datum: Datum
    Tid: Tid
    Användare: Saknas
    Dator: Dator
    Beskrivning:
    Utvärderingsperioden för Microsoft Office Live Communication Server 2005 har upphört. Hämta slutversionen av produkten och uppgradera till en icke-utvärderingsversion genom att köra setup.exe.

  • Office Communications Server 2007

    
    Loggnamn: Office Communications Server
    Källa: OCS Server
    Datum: Datum
    Händelse-ID: 12290
    Aktivitetskategori: (1000)
    Nivå: Fel
    Nyckelord: Klassisk
    Användare: Saknas
    Dator: Dator
    Beskrivning:
    Utvärderingsperioden för Microsoft Office Communications Server 2007 R2 har upphört. Uppgradera från utvärderingsversionen till den fullständiga utgivna versionen av produkten.
    
    
    
    
    Loggnamn: Office Communications Server
    Källa: OCS Server
    Datum: Datum
    Händelse-ID: 12299
    Aktivitetskategori: (1000)
    Nivå: Fel
    Nyckelord: Klassisk
    Användare: Saknas
    Dator: Dator
    Beskrivning:
    Tjänsten stängs av på grund av ett internt fel.
    
    
    Felkod: C3E93C23 (SIPPROXY_E_INVALID_INSTALLATION_DATA)
    Orsak: Sök efter information om felorsaken i de de tidigare posterna i händelseloggen.
    Lösning:
    Kontrollera de tidigare posterna i händelseloggen och lös problemen med dem. Starta om servern. Om problemet kvarstår kontaktar du produktsupporttjänster.
    
    
    

  
  
  
  
  
  När det här problemet uppstår fungerar de nödvändiga tjänsterna som om en testversion av produkten som gått ut är installerad. Detta påverkar hela det Communications Server-företag som har den eller de berörda servrarna som värd.
  
  Kunder som kör OCS Server eller LCS Server påverkas inte, och kan bortse från det här problemet.
  
  Kunder som har distribuerat OCS- eller LCS-produkten på en server bör bedöma den aktuella risken innan beslut fattas om huruvida säkerhetsuppdateringen ska installeras på servern eller inte. De bör läsa denna artikel i Knowledge Base ofta, eftersom den uppdateras så snart mer information och en lösning blir tillgänglig.
  
  
  
  

• När du distribuerar Standard Edition-rollen på en ny installation av en version av Office Communications Server fungerar inte aktiveringen om säkerhetsuppdatering 974571 har installerats. Du löser problemet genom att installera korrigeringsfilen och köra aktiveringen igen. När aktiveringen misslyckas loggas följande varningshändelse i Office Communications Server-loggen i Loggboken på berörda servrar.
  
  Samma händelse visas också som ett fel i Activate Standard Edition Server-loggen:

• Problem med Windows 2000 Certifikattjänster och MS09-056
  
  
  Smartkortscertifikat som utfärdats av en Windows 2000-certifikatutfärdare där användarens UPN (userPrincipalname) är tomt, kan innehålla ett felaktigt formaterat SAN (Subject Alternate Name) med ytterligare ett inbäddat NULL-tecken.
  
  
  När MS09-056 har installeras på domänkontrollanter i domänen avvisas dessa smartkort under inloggningsförsök. Domänkontrollanterna börjar avvisa sina SAN efter det att MS09-056 har installerats.
  
  
  
  Du kan lösa problemet genom att återutfärda de berörda användarnas smartkort. Om en Windows 2000-certifikatutfärdare ska användas för att återutfärda de nya smartkortscertifikaten, måste användarnas UPN fyllas i innan smartkorten utfärdas på nytt.
  
  
  
  

Ytterligare kända problem med den här säkerhetsuppdateringen

När du distribuerar Standard Edition-rollen på en ny installation av en version av Office Communications Server fungerar inte aktiveringen om säkerhetsuppdatering 974571 har installerats. Du kan lösa problemet genom att installera korrigeringsfilen som beskrivs i "Lösning på de kända problemen" och köra aktiveringen igen.

Filinformation för Windows 2000

Filinformation för Windows XP och Windows Server 2003

• De filer som gäller en viss verksamhetsgren (QFE, GDR) anges i kolumnen "Verksamhetsgren".

• GDR-verksamhetsgrenar innehåller endast brett utgivna korrigeringar för vitt spridda, kritiska problem. QFE-verksamhetsgrenar innehåller snabbkorrigeringar förutom brett utgivna korrigeringar.

• Förutom filerna i dessa tabeller installerar denna programuppdatering även en tillhörande säkerhetskatalogfil (KBnummer.cat), som är signerad med en digital Microsoft-signatur.

Filinformation för Windows Vista och Windows Server 2008

• Vilka filer som hör till en viss produkt, milstolpe (RTM, SPn) och verksamhetsgren (LDR, GDR) framgår av filversionsnumren i följande tabell:
  

  Version	Produkt	Milstolpe	Verksamhetsgren
  6.0.6000.16xxx	Windows Vista	RTM	GDR
  6.0.6000.20xxx	Windows Vista	RTM	LDR
  6.0.6001.18xxx	Windows Vista SP1 och Windows Server 2008 SP1	SP1	GDR
  6.0.6001.22xxx	Windows Vista SP1 och Windows Server 2008 SP1	SP1	LDR
  6.0.6002.18xxx	Windows Vista SP2 och Windows Server 2008 SP2	SP2	GDR
  6.0.6002.22xxx	Windows Vista SP2 och Windows Server 2008 SP2	SP2	LDR

• Service Pack 1 ingår i slutversionen av Windows Server 2008. Därför gäller RTM-milstolpefiler endast Windows Vista. RTM-milstolpefiler har versionsnumret 6.0.0000.xxxxxx.

• GDR-verksamhetsgrenar innehåller endast brett utgivna korrigeringar för vitt spridda, kritiska problem. LDR-verksamhetsgrenar innehåller snabbkorrigeringar förutom brett utgivna korrigeringar.

Filinformation för Windows 7 och Windows Server 2008 R2