MS09-056: Lỗ hổng trong CryptoAPI có thể cho phép giả mạo

Làm thế nào để nhận trợ giúp và hỗ trợ cho bản cập nhật bảo mật này

Trợ giúp cài đặt bản Cập Nhật:
Hỗ trợ cho Microsoft Update

Giải pháp bảo mật cho các chuyên gia CNTT:
Khắc phục sự cố bảo mật TechNet và hỗ trợ

Giúp bảo vệ máy tính của bạn đang chạy Windows khỏi vi-rút và phần mềm độc hại:
Giải pháp vi-rút và Trung tâm bảo mật

Hỗ trợ địa phương theo quốc gia của bạn:
Hỗ trợ quốc tế

Các vấn đề ảnh hưởng đến các bản Cập Nhật bảo mật này

• 
  Sau khi bạn cài đặt bản cập nhật này trên máy tính đang chạy hệ thống Center Configuration Manager 2007, khách hàng gói dịch vụ 1 (SP1) hoặc System Center Configuration Manager 2007 gói dịch vụ 2 (SP2) khách, di chuyển trạng thái người dùng có thể không thành công.
  
  Để biết thêm thông tin về cách khắc phục sự cố này, hãy bấm vào số bài viết sau để xem bài viết trong cơ sở kiến thức Microsoft:
  
  

  977203 di chuyển trạng thái người dùng không thành công trên máy khách System Center Configuration Manager 2007 gói dịch vụ 1 hoặc System Center Configuration Manager 2007 gói dịch vụ 2 khách hàng sau khi bạn cài đặt bản Cập Nhật bảo mật 974571
  
  

• Dịch vụ cần thiết cho Communications Server không được khởi động sau khi bạn cài đặt bản cập nhật này và sau đó khởi động lại máy tính đang chạy bất kỳ phiên bản sau Communications Server:
  
  

  • Live Communications Server 2005 (LCS)

  • Live Communications Server 2005 SP1

  • Office Communications Server 2007 Enterprise edition (OCS)

  • Office Communications Server 2007 Standard edition

  • Office Communications Server 2007 R2 Enterprise edition

  • Office Communications Server 2007 R2 Standard edition

  • Office Communicator 2007 Phiên bản đánh giá*
    

  • Office Communicator 2007 R2 Phiên bản đánh giá*

  • Office Communicator 2005

  * Bản quyền sản xuất ứng dụng này không bị ảnh hưởng bởi vấn đề này. Chỉ máy khách Office Communicator trong thời gian 180 ngày đánh giá của họ bị ảnh hưởng bởi sự cố này.
  
  
  
  
  
  Khi sự cố này xảy ra, lỗi sau sự kiện được ghi lại trong ứng dụng trong trường hợp ghi xem máy chủ bị ảnh hưởng:
  
  

  • Live Communications Server 2005

    
    Loại sự kiện: lỗi
    Sự kiện nguồn: Live Communications Server
    Thể loại sự kiện: (1000)
    ID sự kiện: 12290
    Ngày: ngày
    Thời gian: thời gian
    Người dùng: N/A
    Máy tính: máy tính
    Mô tả:
    Giai đoạn dùng thử cho Microsoft Office Live Communication Server 2005 đã hết hạn. Tải xuống phiên bản phát hành sản phẩm này và nâng cấp lên phiên bản không đánh giá bằng cách chạy setup.exe.

  • Office Communications Server 2007

    
    Tên đăng nhập: Office Communications Server
    Nguồn: Máy chủ OCS
    Ngày: ngày
    ID sự kiện: 12290
    Danh mục tác vụ: (1000)
    Mức: lỗi
    Từ khoá: cổ điển
    Người dùng: N/A
    Máy tính: máy tính
    Mô tả:
    Giai đoạn dùng thử cho Microsoft Office Communications Server 2007 R2 đã hết hạn. Vui lòng nâng cấp lên phiên bản đánh giá đã phát hành phiên bản đầy đủ của sản phẩm.
    
    
    
    
    Tên đăng nhập: Office Communications Server
    Nguồn: Máy chủ OCS
    Ngày: ngày
    ID sự kiện: 12299
    Danh mục tác vụ: (1000)
    Mức: lỗi
    Từ khoá: cổ điển
    Người dùng: N/A
    Máy tính: máy tính
    Mô tả:
    Dịch vụ tắt do lỗi nội bộ.
    
    
    Mã lỗi: C3E93C23 (SIPPROXY_E_INVALID_INSTALLATION_DATA)
    Nguyên nhân: Kiểm tra các mục trước đó trong trường hợp đăng lý thất bại.
    Giải pháp:
    Kiểm tra các mục nhập Nhật ký sự kiện trước đó và khắc phục chúng. Khởi động lại máy chủ. Nếu sự cố vẫn tiếp diễn, hãy liên hệ với dịch vụ hỗ trợ sản phẩm.
    
    
    

  
  
  
  
  
  Khi sự cố này xảy ra, các dịch vụ yêu cầu hoạt động như nếu phiên bản thử nghiệm đã hết hạn của sản phẩm được cài đặt. Hiện tượng này ảnh hưởng đến cả Communications Server doanh nghiệp được lưu trữ bởi máy chủ bị ảnh hưởng hoặc máy chủ.
  
  Khách hàng không chạy máy chủ OCS hoặc LCS không bị ảnh hưởng bởi vấn đề này và có thể yên tâm bỏ qua vấn đề này.
  
  Khách hàng đã triển khai OCS hoặc LCS sản phẩm trên máy chủ nên đánh giá rủi ro liên quan đến quyết định cài đặt bản Cập Nhật bảo mật trên máy chủ đó. Các khách hàng nên xem lại bài viết cơ sở kiến thức này thường vì bài viết này sẽ được cập nhật ngay khi có thông tin và giải pháp.
  
  
  
  

• Khi bạn triển khai vai trò Standard Edition mới cài đặt bất kỳ phiên bản Office Communications Server, kích hoạt không thành công nếu Cập Nhật bảo mật 974571 được cài đặt. Để giải quyết vấn đề này, áp dụng sửa chữa, và sau đó chạy kích hoạt lại. Khi kích hoạt không thành công, sự kiện cảnh báo sau được ghi vào Office Communications Server đăng nhập trong trường hợp xem máy chủ bị ảnh hưởng.
  
  Cùng một sự kiện này cũng được hiển thị như là một lỗi trong Nhật ký kích hoạt Standard Edition Server:

• Vấn đề với dịch vụ chứng chỉ Windows 2000 và MS09-056
  
  
  Chứng chỉ SmartCard được cung cấp bởi Windows 2000 CA userPrincipalname (UPN) của đâu trống bao gồm một sai định dạng đối tượng thay đổi tên (SAN) có một ký tự rỗng thêm nhúng.
  
  
  Sau khi MS09-056 được cài đặt trên bộ điều khiển miền trong miền, các smartcards sẽ bị từ chối khi cố gắng đăng nhập. Bộ điều khiển vùng khởi động từ chối của SAN sau khi họ có MS09-056 cài đặt.
  
  
  
  Để giải quyết vấn đề, phát hành lại của người dùng bị ảnh hưởng smartcards. Nếu Windows 2000 CA sẽ được sử dụng để phát hành lại chứng chỉ mới smartcard, UPN của người dùng bị ảnh hưởng phải được điền trước phục vào smartcards.
  
  
  
  

Các vấn đề với bản Cập Nhật bảo mật này

Khi bạn triển khai vai trò Standard Edition mới cài đặt bất kỳ phiên bản Office Communications Server, kích hoạt không thành công nếu Cập Nhật bảo mật 974571 được cài đặt. Để giải quyết vấn đề này, áp dụng khắc phục sự cố được mô tả trong phần "Giải pháp cho các vấn đề đã biết", và sau đó chạy kích hoạt lại.

Thông tin tệp Windows 2000

Thông tin tệp Windows XP và Windows Server 2003

• Các tệp áp dụng cho một chi nhánh dịch vụ cụ thể (QFE, GDR) được ghi trong cột "Nhánh dịch vụ".

• Chi nhánh dịch vụ GDR chỉ chứa các bản vá được phát hành rộng rãi để khắc phục các sự cố nghiêm trọng, thường gặp. Ngoài các bản vá được phát hành rộng rãi, chi nhánh dịch vụ QFE còn chứa các hotfix.

• Ngoài các tập tin được liệt kê trong các bảng, Cập nhật phần mềm này cũng sẽ cài đặt một tập tin danh mục bảo mật liên quan (KBsố.cat) được ký bằng chữ ký số Microsoft.

Thông tin tệp Windows Vista và Windows Server 2008

• Các tệp áp dụng cho một sản phẩm cụ thể, bản gốc (RTM, SPn) và chi nhánh dịch vụ (LDR, GDR) có thể được xác định bằng cách kiểm tra các số phiên bản tệp như trình bày ở bảng sau:
  

  Phiên bản	Sản phẩm	Bản gốc	Chi nhánh dịch vụ
  6.0.6000. 16 xxx	Windows Vista	RTM	GDR
  6.0.6000. 20 xxx	Windows Vista	RTM	LDR
  6.0.6001. 18 xxx	Windows Vista SP1 và Windows Server 2008 SP1	SP1	GDR
  6.0.6001. 22 xxx	Windows Vista SP1 và Windows Server 2008 SP1	SP1	LDR
  6.0.6002. 18 xxx	Windows Vista SP2 và Windows Server 2008 SP2	SP2	GDR
  6.0.6002. 22 xxx	Windows Vista SP2 và Windows Server 2008 SP2	SP2	LDR

• Service Pack 1 được tích hợp vào bản phát hành của Windows Server 2008. Do đó, tệp mốc RTM chỉ áp dụng cho Windows Vista. Tệp mốc RTM có bản 6.0.0000. số phiên bản xxxx .

• Chi nhánh dịch vụ GDR chỉ chứa các bản vá được phát hành rộng rãi để khắc phục các sự cố nghiêm trọng, thường gặp. Ngoài các bản vá được phát hành rộng rãi, chi nhánh dịch vụ LDR còn chứa các cập nhật nóng.

Thông tin tệp Windows 7 và Windows Server 2008 R2