Poradce pro zabezpečení

Microsoft Security Advisory 954960

Služba WSUS (Microsoft Windows Server Update Services) zablokovaná při nasazování Aktualizace zabezpečení

Publikováno: 30. června 2008 | Aktualizováno: 12. srpna 2008

Společnost Microsoft dokončila šetření veřejných zpráv o problému bez zabezpečení, který brání distribuci všech aktualizací nasazených prostřednictvím služeb Microsoft Windows Server Update Services 3.0 nebo Microsoft Windows Server Update Services 3.0 Service Pack 1 do klientských systémů, které mají v jejich prostředí nainstalovanou systém Microsoft Office 2003. Společnost Microsoft tyto sestavy potvrdila a vydala aktualizaci pro opravu tohoto problému v článku znalostní báze Microsoft Knowledge Base 954960. Společnost Microsoft doporučuje zákazníkům ovlivněným tímto problémem zkontrolovat a nainstalovat tuto aktualizaci.

Konstatuje, že problém, který má vliv na system Center Configuration Manager 2007, je nejprve popsaný v informačním zpravodaji zabezpečení společnosti Microsoft 954474, kde systémy system Center Configuration Manager 2007 zablokovaly nasazování aktualizací zabezpečení, je oddělené od problému popsaného v tomto poradci. Existují však podobnosti v obou problémech, které přispívají k oběma problémům.

Zákazníci, kteří chtějí ověřit, zda je aktualizace nainstalována správně, můžou zkontrolovat, zda je jejich verze Microsoft.UpdateServices.WebServices.Client.Dll umístěná ve složce %ProgramFiles%\Update Services\WebServices\ClientWebService\bin\, je 3.1.6001.66.

Aktualizace podrobná v článku 954960 znalostní báze Microsoft Knowledge Base nelze odinstalovat prostřednictvím funkce Přidat nebo odebrat programy. Zákazníci, kteří chtějí odebrat tuto aktualizaci, musí odinstalovat službu Windows Server Update Services, jak je podrobně popsáno v článku znalostní báze Microsoft Knowledge Base 954960.

Obecné informace

Přehled

Účel rady: Účelem tohoto poradenství je informovat zákazníky o aktualizaci, aby opravili problém nesouvisený se zabezpečením, ke kterému může dojít při pokusu o nasazení aktualizací prostřednictvím služeb Microsoft Windows Server Update Services 3.0 nebo Microsoft Windows Server Update Services 3.0 Service Pack 1 na klientské systémy, které mají v jejich prostředí nainstalovanou systém Microsoft Office 2003.

Tento problém není ohrožením zabezpečení ve službě Microsoft Windows Server Update Services. Prostředí, která nasazují aktualizace prostřednictvím služby Microsoft Windows Server Update Services, však nebudou moci nasadit žádné aktualizace do klientských systémů.

Stav poradce: Článek znalostní báze Microsoft Knowledge Base a související aktualizace byly vydány, aby se tento problém vyřešil.

Doporučení: Zkontrolujte navrhované akce a podle potřeby nakonfigurujte.

Tento poradce popisuje následující software.

Nejčastější dotazy

Jaký je rozsah poradenství?
Tento poradce a související článek znalostní báze Microsoft Knowledge Base poskytují další informace o tomto problému, jak je popsáno v blogu produktového týmu služby WSUS.

Proč společnost Microsoft aktualizovala tento poradce 12. srpna 2008?
Společnost Microsoft aktualizovala tento poradce, aby o tom, že aktualizované balíčky vydané prostřednictvím webu Stažení softwaru microsoftu byly nyní k dispozici také prostřednictvím služby Microsoft Update. Zákazníci, kteří již úspěšně nainstalovali aktualizaci, nemusí přeinstalovat.

Proč společnost Microsoft aktualizovala tento poradce 1. srpna 2008?
Společnost Microsoft aktualizovala tento poradce a přidruženou aktualizaci podrobnou v článku 954960 znalostní báze Microsoft Knowledge Base kvůli problému s počátečním vydáním aktualizace, kdy nebyla řádně zvýšena potřebná oprávnění potřebná k instalaci aktualizace v systémech Windows Server 2008. Společnost Microsoft tento problém se zvýšením oprávnění opravila a aktualizovala balíčky, jak je podrobně popsáno v článku znalostní báze Microsoft Knowledge Base 954960.

Vztahuje se aktualizace nabízená v článku znalostní báze Microsoft Knowledge Base 954960 na všechny podporované verze služby Microsoft Windows Server Update Services?
Aktualizace nabízená v článku znalostní báze Microsoft Knowledge Base 954960 opravuje problém ve službě Microsoft Windows Server Update Services 3.0 Service Pack 1. Pokud používáte verzi RTM služby WSUS 3.0, přečtěte si alternativní řešení v části Alternativní řešení v článku znalostní báze Microsoft Knowledge Base 954960 a vyřešte tento problém. Zákazníci, kteří používají verzi RTM služby WSUS 3.0 a kteří se nerozhodní implementovat alternativní řešení, můžou upgradovat na službu WSUS 3.0 Service Pack 1. Další informace naleznete v článku znalostní báze Microsoft Knowledge Base 954960 .

Jak můžu ověřit, jestli jsou nasazení ovlivněná problémem popsaným v tomto poradci?
Správa istrátory instalací služby Microsoft Windows Server Update Services 3.0 mohou tento problém identifikovat kontrolou položek souboru protokolu na klientovi nebo serveru:

• Položka protokolu klienta (%windir%\WindowsUpdate.log)

  2008-06-13 19:59:53:383 788 ee4 PT +++++++++++ PT: Synchronizing server updates +++++++++++

  2008-06-13 19:59:53:383 788 ee4 PT + ServiceId = {3DA21691-E39D-4DA6-8A4B-B43877BCB1B7}, Server URL = https://<wsus server="Server">/ClientWebService/client.asmx

  2008-06-13 19:59:56:617 788 ee4 PT WARNING: SyncUpdates failure, error = 0x8024400E, soap client error = 7, soap error code = 400, HTTP status code = 200

  2008-06-13 19:59:56:617 788 ee4 PT WARNING: SOAP Fault: 0x000190

  2008-06-13 19:59:56:617 788 ee4 PT WARNING: faultstring:Fault occurred

  2008-06-13 19:59:56:617 788 ee4 PT WARNING: ErrorCode:InternalServerError(5)

  2008-06-13 19:59:56:617 788 ee4 PT WARNING: Message:(null)

  2008-06-13 19:59:56:617 788 ee4 PT WARNING: Method:"https://www.microsoft.com/SoftwareDistribution/Server/ClientWebService/SyncUpdates"

  2008-06-13 19:59:56:617 788 ee4 PT WARNING: ID:c0a7445f-b989-43fa-ac20-11f8ca65fa8c

• Položka protokolu serveru (%ProgramFiles%\Update Services\Log Files\SoftwareDistribution.log)

  2008-06-14 02:59:57.642 UTC Error w3wp.12 ClientImplementation.SyncUpdates System.ArgumentException: Item has already been added. Key in dictionary: '8862' Key being added: '8862'

  at System.Collections.Hashtable.Insert(Object key, Object nvalue, Boolean add)

  at System.Collections.Hashtable.Add(Object key, Object value)

  at Microsoft.UpdateServices.Internal.ClientImplementation.GetSyncInfo(DataAccess dataAccess, Hashtable stateTable, Hashtable deploymentTable, Boolean haveGroupsChanged, Boolean doChunking)

  at Microsoft.UpdateServices.Internal.ClientImplementation.SoftwareSync(DataAccess dataAccess, UnencryptedCookieData cookieData, Int32[] installedNonLeafUpdateIds, Int32[] leafUpdateIds, Boolean haveGroupsChanged, Boolean expressQuery)

  at Microsoft.UpdateServices.Internal.ClientImplementation.SyncUpdates(Cookie cookie, SyncUpdateParameters parameters)

  at Microsoft.UpdateServices.Internal.ClientImplementation.SyncUpdates(Cookie cookie, SyncUpdateParameters parameters)

  at Microsoft.UpdateServices.Internal.Client.SyncUpdates(Cookie cookie, SyncUpdateParameters parameters)

  <lines removed="removed">

  2008-06-14 02:59:57.642 UTC Warning w3wp.12 SoapUtilities.CreateException ThrowException: actor = https://wsusebc/ClientWebService/client.asmx, ID=c0a7445f-b989-43fa-ac20-11f8ca65fa8c, ErrorCode=InternalServerError, Message=, Client=?

Jedná se o ohrožení zabezpečení, které vyžaduje, aby společnost Microsoft vydala aktualizaci zabezpečení?
Ne. Nemožnost instalovat aktualizace ze služeb Microsoft Windows Server Update Services 3.0 nebo Microsoft Windows Server Update Services 3.0 Service Pack 1 do prostředí s nainstalovanou systém Microsoft Office 2003 není ohrožení zabezpečení.

K jakým produktům Microsoftu jsou přidruženy tyto rady?
Tento problém je omezený na zákazníky, kteří nasazují aktualizace prostřednictvím služeb Microsoft Windows Server Update Services 3.0 nebo Microsoft Windows Server Update Services 3.0 Service Pack 1 a mají ve svých prostředích nainstalovanou systém Microsoft Office 2003.

Poznámka: Tento poradce platí také pro software společnosti Microsoft, který se dodává nebo je postaven na službě Microsoft Windows Server Update Services 3.0 nebo Microsoft Windows Server Update Services 3.0 Service Pack 1. Microsoft Small Business Server 2003 ve výchozím nastavení zahrnuje službu Windows Server Update Services 2.0 a je ovlivněna pouze v případě, že byla upgradována na službu Microsoft Windows Server Update Services 3.0 nebo Microsoft Windows Server Update Services 3.0 Service Pack 1. System Center Essentials a System Center Configuration Manager 2007 jsou jediný software společnosti Microsoft, který využívá katalog služeb Microsoft Windows Server Update Services, a proto jsou ovlivněny také při použití k nasazení aktualizací.

Toto je poradce pro zabezpečení týkající se aktualizace nesouvisecí se zabezpečením. Není to rozpor?
Informační zpravodaje zabezpečení řeší změny zabezpečení, které nemusí vyžadovat bulletin zabezpečení, ale mohou mít vliv na celkové zabezpečení zákazníka. Informační zpravodaje zabezpečení představují způsob, jak společnosti Microsoft sdělit informace související se zabezpečením zákazníkům o problémech, které nemusí být klasifikovány jako ohrožení zabezpečení a nemusí vyžadovat bulletin zabezpečení nebo problémy, pro které nebyl vydán žádný bulletin zabezpečení. V tomto případě Microsoft komunikuje s problémem, který ovlivňuje vaši schopnost provádět aktualizace, včetně aktualizací zabezpečení. Proto tento poradce neřeší konkrétní ohrožení zabezpečení; řeší vaše celkové zabezpečení.

Navrhované akce

Projděte si článek znalostní báze Microsoft Knowledge Base, který je přidružený k tomuto poradci.

Microsoft doporučuje zákazníkům, aby si tuto aktualizaci nainstalovali. Zákazníci, kteří se zajímají o další informace o této aktualizaci, by si měli projít článek znalostní báze Microsoft Knowledge Base 954960.

Další informace

Zdroje:

• Svůj názor můžete poskytnout vyplněním formuláře tak, že navštívíte nápovědu a podporu Microsoftu: Kontaktujte nás.
• Zákazníci v USA a Kanadě můžou získat technickou podporu ze služeb podpory produktů Společnosti Microsoft. Další informace o dostupných možnostech podpory najdete v nápovědě a podpoře společnosti Microsoft.
• Mezinárodní zákazníci můžou získat podporu od místních poboček Microsoftu. Další informace o tom, jak kontaktovat Microsoft o problémech s mezinárodní podporou, najdete v tématu Mezinárodní podpora.
• Microsoft TechNet Security poskytuje další informace o zabezpečení v produktech Microsoftu.

Právní omezení:

Informace uvedené v tomto poradenství jsou poskytovány "tak, jak jsou" bez záruky jakéhokoli druhu. Společnost Microsoft odmítá všechny záruky, ať už výslovné nebo předpokládané, včetně záruk prodejnosti a vhodnosti pro určitý účel. V žádném případě společnost Microsoft Corporation nebo její dodavatelé nenese odpovědnost za jakékoli škody, včetně přímých, nepřímých, náhodných, následných, ztrát obchodních zisků nebo zvláštních škod, a to i v případě, že společnost Microsoft Corporation nebo její dodavatelé byli upozorněni na možnost těchto škod. Některé státy neumožňují vyloučení nebo omezení odpovědnosti za následné nebo náhodné škody, takže výše uvedené omezení nemusí platit.

Revize:

• 30. června 2008: Publikováno poradenství.
• 9. července 2008: Poradce se aktualizoval, aby odrážel dostupnost opravy.
• 10. července 2008: Informační zpravodaj aktualizoval, aby odrážel konkrétní postupy instalace a odinstalace aktualizace pro službu Windows Server Update Services spuštěnou v systému Windows Server 2008.
• 16. července 2008: Aktualizovali jsme příklad postupu alternativního řešení pro spuštění aktualizace na Windows Server Update Services 3.0 Service Pack 1 v systému Windows Server 2008 jako správce.
• 1. srpna 2008: Byla přidána položka Nejčastější dotazy ke sdělení opětovného vydání aktualizace, která opraví známý problém s instalací systémů Windows Server 2008.
• 12. srpna 2008: Přidání položky do části Časté otázky (ČASTÉ OTÁZKY) Související s touto aktualizací zabezpečení, aby bylo možné sdělit, že opětovné vydání aktualizace pro opravu známého problému s instalací systémů Windows Server 2008 je nyní k dispozici prostřednictvím služby Microsoft Update.

Postaveno v 2014-04-18T13:49:36Z-07:00