MS09-056：CryptoAPI 中的漏洞可能会导致欺骗

如何获取本安全更新的相关帮助和支持

：对于家庭用户，在美国或加拿大拨打 1-866-PCSAFETY 电话或与当地的 Microsoft 子公司联系可获得免费支持。有关如何与当地的 Microsoft 子公司联系以解决安全更新支持问题的详细信息，请访问 Microsoft 国际支持网站：

http://support.microsoft.com/common/international.aspx?rdpath=4北美客户还可以通过访问以下 Microsoft 网站立即获得无限制的免费电子邮件支持或无限制的个人聊天支持：

http://support.microsoft.com/oas/default.aspx?&prid=7552对于企业客户，可以通过普通支持联系方式获得安全更新支持。

影响此安全更新的已知问题

• 
  在运行 System Center Configuration Manager 2007、Service Pack 1 (SP1) 客户端或 System Center Configuration Manager 2007 Service Pack 2 (SP2) 客户端的计算机上安装此更新后，用户状态迁移可能会失败。
  
  有关如何解决此问题的更多信息，请单击下面的文章编号，以查看 Microsoft 知识库中相应的文章：
  
  

  977203安装安全更新 974571 后，在 SCCM 2007 Service Pack 1 客户端或 SCCM 2007 Service Pack 2 客户端上用户状态迁移会失败。

• 安装此更新后，再重新启动运行以下任一版本的 Communications Server 的计算机时，将不会启动 Communications Server 所需的服务：
  
  

  • Live Communications Server 2005 (LCS)

  • Live Communications Server 2005 SP1

  • Office Communications Server 2007 Enterprise Edition (OCS)

  • Office Communications Server 2007 Standard Edition

  • Office Communications Server 2007 R2 Enterprise Edition

  • Office Communications Server 2007 R2 Standard Edition

  • 仅 Office Communicator 2007 评估版本*
    

  • 仅 Office Communicator 2007 R2 评估版本*

  • 仅 Office Communicator 2005 评估版本*

  *此应用程序的授权生产版本不受此已知问题的影响。仅 180 天评估期限内的 Office Communicator 客户端受此问题的影响。
  
  
  
  
  
  出现此问题时，会在受影响服务器事件查看器中的应用程序日志中记录以下错误事件：
  
  

  • Live Communications Server 2005

    
    事件类型：错误
    事件来源：Live Communications Server
    事件类别： (1000)
    事件 ID： 12290
    日期：日期
    时间：时间
    用户：N/A
    计算机：计算机
    描述：
    Microsoft Office Live Communication Server 2005 的评估期已过期。获取此产品的发行版本，并通过运行 setup.exe 升级到非评估版本。

  • Office Communications Server 2007

    
    日志名称：Office Communications Server
    来源：OCS Server
    日期：日期
    事件 ID： 12290
    任务类别： (1000)
    级别：错误
    关键字:经典
    用户：N/A
    计算机：计算机
    描述：
    Microsoft Office Communications Server 2007 R2 的评估期已过期。请从产品的评估版本升级到完整发行版本。
    
    
    
    
    日志名称：Office Communications Server
    来源：OCS Server
    日期：日期
    事件 ID： 12299
    任务类别： (1000)
    级别：错误
    关键字:经典
    用户：N/A
    计算机：计算机
    描述：
    由于内部错误，该服务正在关闭。
    
    
    错误代码：C3E93C23 (SIPPROXY_E_INVALID_INSTALLATION_DATA)
    原因：检查事件日志中的原有条目获取失败原因。
    解决办法：
    检查原有事件日志条目，并解决相关问题。重新启动服务器。如果问题依然存在，请与产品支持服务联系。
    
    
    

  
  
  
  
  
  发生此问题时，所需服务的行为就像是安装的产品试用版已过期。此行为会影响受影响的一个或多个服务器托管的整个 Communications Server 企业。
  
  未运行 OCS 或 LCS 服务器的客户不受此已知问题的影响，因此可以安全忽略此问题。
  
  已在服务器上部署 OCS 或 LCS 产品的客户应评估涉及的风险，以决定是否在该服务器上安装安全更新。这些客户应经常访问此知识库文章，因为一有更多信息和解决方法，我们便会更新此文章。
  
  
  
  

• 如果安装了安全更新 974571，则在新安装的任一版本的 Office Communications Server 上部署 Standard Edition 角色时激活会失败。若要解决此问题，请应用此修补程序，然后再次运行激活。 激活失败时，会在受影响服务器的事件查看器中的 Office Communications Server 日志中记录以下警告事件。
  
  此事件在 Activate Standard Edition Server 日志中也显示为失败：

• Windows 2000 证书服务和 MS09-056 的问题
  
  
  在 Windows 2000 CA 颁发的智能卡证书中，用户的 userPrincipalname (UPN) 为空，智能卡证书可能包含格式错误的使用者替代名称 (SAN)，而该使用者替代名称中又嵌入了其他 NULL 字符。
  
  
  在该域的域控制器上安装 MS09-056 后，尝试登录期间系统会拒绝这些智能卡。安装 MS09-056 后，域控制器会拒绝其 SAN。
  
  
  
  若要解决此问题，请重新颁发受影响用户的智能卡。如果使用 Windows 2000 CA 来重新颁发新智能卡证书，则在重新颁发智能卡之前，必须填充受影响用户的 UPN。
  
  
  
  

此安全更新的其他已知问题

在任一新安装的 Office Communications Server 版本上部署 Standard Edition 角色时，如果安装了安全更新 974571，则激活将失败。若要解决此问题，请应用在“已知问题的解决方案”部分中描述的修补程序，然后再次运行激活。

Windows 2000 文件信息

Windows XP 和 Windows Server 2003 文件信息

• 应用于特定服务分支（QFE、GDR）的文件将记录在“服务分支”列中。

• GDR 服务分支仅包含那些广泛发布以解决广泛分布的关键问题的修补程序。QFE 服务分支包含除了广泛发布的修补程序以外的其他修补程序。

• 除了在这些表中列出的文件以外，此软件更新还会安装通过使用 Microsoft 数字签名进行签名的关联的安全目录文件 (KBnumber.cat)。

Windows Vista 和 Windows Server 2008 文件信息

• 通过检查在下表中显示的文件版本号，可以识别应用于特定产品、里程碑（RTM、SPn）和服务分支（LDR、GDR）的文件：
  

  版本	产品	里程碑	服务分支
  6.0.6000.16xxx	Windows Vista	RTM	GDR
  6.0.6000.20xxx	Windows Vista	RTM	LDR
  6.0.6001.18xxx	Windows Vista SP1 和 Windows Server 2008 SP1	SP1	GDR
  6.0.6001.22xxx	Windows Vista SP1 和 Windows Server 2008 SP1	SP1	LDR
  6.0.6002.18xxx	Windows Vista SP2 和 Windows Server 2008 SP2	SP2	GDR
  6.0.6002.22xxx	Windows Vista SP2 和 Windows Server 2008 SP2	SP2	LDR

• Service Pack 1 集成到 Windows Server 2008 的发行版本中。因此，RTM 里程碑文件仅应用于 Windows Vista。RTM 里程碑文件有 6.0.0000.xxxxxx 版本号。

• GDR 服务分支仅包含那些广泛发布以解决广泛分布的关键问题的修补程序。LDR 服务分支包含除了广泛发布的修补程序以外的其他修补程序。

Windows 7 和 Windows Server 2008 R2 文件信息