Sicherheitsempfehlung

Microsoft Security Advisory 954474

System Center Configuration Manager 2007 Für die Bereitstellung von Sicherheitsupdates gesperrt

Veröffentlicht: 13. Juni 2008 | Aktualisiert: 17. Juni 2008

Microsoft hat die Untersuchung öffentlicher Berichte zu einem nicht sicherheitsrelevanten Problem abgeschlossen, das Sich auf Umgebungen mit allen unterstützten Versionen von System Center Configuration Manager 2007 auswirkt, die Updates für Systems Management Services (SMS) 2003-Clients bereitstellen. Microsoft hat diese Berichte bestätigt und ein Update veröffentlicht, um dieses Problem im Microsoft Knowledge Base-Artikel 954474 zu beheben. Microsoft ermutigt Kunden, die von diesem Problem betroffen sind, dieses Update zu überprüfen und zu installieren.

Allgemeine Informationen

Übersicht

Zweck der Empfehlung: Der Zweck dieser Empfehlung besteht darin, Kunden über ein nicht sicherheitsrelevantes Problem zu informieren, dass sie möglicherweise beim Versuch, alle Updates mithilfe von System Center Configuration Manager 2007 nach der Microsoft-Sicherheitsupdateversion vom 10. Juni 2008 zu installieren, auftreten können. Dieses Problem ist auf alle unterstützten Versionen von System Center Configuration Manager 2007-Umgebungen beschränkt, die Updates für unterstützte SMS 2003-Clients bereitstellen.

Dieses Problem ist keine Sicherheitslücke in System Center Configuration Manager 2007. Betroffene System Center Configuration Manager 2007-Umgebungen können jedoch keine Updates für SMS 2003-Clients bereitstellen.

Empfehlungsstatus: Microsoft Knowledge Base-Artikel und zugehöriges Update wurden veröffentlicht, um dieses Problem zu beheben.

Empfehlung: Überprüfen Sie den referenzierten Knowledge Base-Artikel, und wenden Sie das entsprechende Update an.

In dieser Empfehlung wird die folgende Software erläutert.

Häufig gestellte Fragen

Was ist der Umfang der Beratung?
Diese Empfehlung und der zugehörige Microsoft Knowledge Base-Artikel enthalten zusätzliche Informationen zu diesem Problem, wie zuerst im SMS- und MOM-Blog beschrieben.

Wie kann ich überprüfen, ob meine Bereitstellungen von dem in dieser Empfehlung beschriebenen Problem betroffen sind?
System Center Configuration Manager 2007-Administratoren können dieses Problem identifizieren, indem Sie die Wsyncmgr.log auf dem ConfigMgr 2007-Standortserver für die folgenden Einträge überprüfen:

• Durchführen der Legacysynchronisierung

  STATMSG: ID=6709 SEV=I LEV=M SOURCE="SMS Server" COMP="SMS_WSUS_SYNC_MANAGER" ...

  Begonnen mit der Befehlszeile: C:\Programme\Microsoft Configuration Manager\bin\i386\updatewuscatalog.exe ...

  Verarbeitung des Sicherheitskatalogs C:\Programme\Microsoft Updates Inventory Tool\PkgSource\wsusscn2.cab ...

  Initialisieren des Katalogs C:\Programme\Microsoft Updates Inventory Tool\PkgSource\wsusscn2.cab für die Synchronisierung.

  Aktualisierungen werden vorverarbeitt...

  Fehler 0x80004005, Unerwartete DeploymentAction für Update-1293995. Von CreateUpdateNode zurückgegeben

  Aktualisierungszusammenfassung: 0 verarbeitet, 0 abgeglichen, 0 veraltet, 0 aktualisiert

Ist dies eine Sicherheitslücke, die erfordert, dass Microsoft ein Sicherheitsupdate ausgibt?
Nein Die Unfähigkeit, Updates von System Center Configuration Manager 2007 auf SMS 2003-Clients zu installieren, ist keine Sicherheitslücke. Wir haben das Problem jedoch bestätigt und den Microsoft Knowledge Base-Artikel 954474 veröffentlicht, um das Problem zu beheben.

Welche Versionen von SMS sind mit dieser Empfehlung verknüpft?
Dieses Problem ist auf alle unterstützten Versionen von System Center Configuration Manager 2007-Umgebungen beschränkt, die Updates für unterstützte Versionen von SMS 2003-Clients bereitstellen.

Dies ist eine Sicherheitsempfehlung zu einem nicht sicherheitsrelevanten Update. Ist das kein Widerspruch?
Sicherheitsempfehlungen behandeln Sicherheitsänderungen, die möglicherweise kein Sicherheitsbulletin erfordern, sich aber dennoch auf die allgemeine Sicherheit des Kunden auswirken können. Sicherheitsempfehlungen sind eine Möglichkeit für Microsoft, sicherheitsrelevante Informationen an Kunden zu Problemen zu übermitteln, die möglicherweise nicht als Sicherheitsrisiken klassifiziert werden und kein Sicherheitsbulletin oder probleme erfordern, für die kein Sicherheitsbulletin veröffentlicht wurde. In diesem Fall kommunizieren wir die Verfügbarkeit eines Updates, das sich auf Ihre Fähigkeit auswirkt, nachfolgende Updates auszuführen, einschließlich Sicherheitsupdates. Daher behebt diese Empfehlung keine bestimmte Sicherheitslücke; stattdessen wird die Gesamtsicherheit behandelt.

Vorgeschlagene Aktionen

Lesen Sie den Microsoft Knowledge Base-Artikel, der dieser Empfehlung zugeordnet ist.

Wir empfehlen Kunden, dieses Update zu installieren. Kunden, die mehr über dieses Update erfahren möchten, sollten den Microsoft Knowledge Base-Artikel 954474 überprüfen.

Sonstige Informationen

Ressourcen:

• Sie können Feedback geben, indem Sie das Formular ausfüllen, indem Sie die Microsoft-Hilfe und den Support besuchen : Wenden Sie sich an uns.
• Kunden im USA und Kanada können technischen Support von Microsoft Product Support Services erhalten. Weitere Informationen zu den verfügbaren Supportoptionen finden Sie unter Microsoft-Hilfe und -Support.
• Internationale Kunden können Support von ihren lokalen Microsoft-Tochtergesellschaften erhalten. Weitere Informationen zum Kontaktieren von Microsoft für internationale Supportprobleme finden Sie unter "Internationaler Support".
• Microsoft TechNet Security bietet zusätzliche Informationen zur Sicherheit in Microsoft-Produkten.

Haftungsausschluss:

Die in dieser Empfehlung bereitgestellten Informationen werden ohne Jegliche Garantie bereitgestellt. Microsoft lehnt alle Gewährleistungen ab, entweder ausdrücklich oder impliziert, einschließlich der Gewährleistungen der Händlerbarkeit und Eignung für einen bestimmten Zweck. In keinem Fall haftet die Microsoft Corporation oder seine Lieferanten für jegliche Schäden, einschließlich direkter, indirekter, zufälliger, Folgeschäden, Verlust von Geschäftsgewinnen oder sonderschäden, auch wenn die Microsoft Corporation oder ihre Lieferanten über die Möglichkeit solcher Schäden informiert wurden. Einige Staaten lassen den Ausschluss oder die Haftungsbeschränkung für Folge- oder Nebenschäden nicht zu, sodass die vorstehende Einschränkung möglicherweise nicht gilt.

Revisionen:

• 13. Juni 2008: Empfehlung veröffentlicht.
• 17. Juni 2008: Empfehlung aktualisiert, um die Verfügbarkeit von Korrekturen widerzuspiegeln.

Gebaut am 2014-04-18T13:49:36Z-07:00