MS10-072: обновление для системы безопасности Office SharePoint Server 2007, 12 октября 2010 г.

Переводы статьи Переводы статьи
Код статьи: 2345212 - Vizualiza?i produsele pentru care se aplic? acest articol.
Важно! Эта статья содержит сведения о том, как снизить параметры безопасности или выключить защитные функции компьютера. Подобные изменения позволяют временно решить некоторые проблемы, однако рекомендуется предварительно оценить их последствия для безопасности среды. При использовании этого временного решения примите дополнительные меры для защиты компьютера.
Развернуть все | Свернуть все

В этой статье

Введение

Корпорация Майкрософт выпустила бюллетень по безопасности MS10-072. Просмотреть его целиком можно на одном из указанных ниже веб-сайтов корпорации Майкрософт.

Справка и поддержка по данному обновлению для системы безопасности

Пользователи домашних компьютеров в США и Канаде могут получить бесплатную поддержку по телефону 1-866-PCSAFETY или в местном дочернем подразделении корпорации Майкрософт. Дополнительные сведения о том, как связаться с дочерним подразделением корпорации Майкрософт в своем регионе для решения проблем, связанных с обновлениями для системы безопасности, см. на веб-сайте международной поддержки корпорации Майкрософт:
http://support.microsoft.com/contactus/cu_sc_virsec_master?ws=support&ln=ru#tab0
В Северной Америке также можно воспользоваться неограниченной бесплатной поддержкой по электронной почте или через службу разговоров. Для этого посетите веб-сайт корпорации Майкрософт по следующему адресу:
https://support.microsoft.com/oas/default.aspx?ln=ru&prid=7552&st=1&wfxredirect=1&sd=gn
Корпоративным клиентам поддержка по обновлениям для системы безопасности предоставляется через обычные службы поддержки.

Дополнительные сведения об этом обновлении для системы безопасности

Известные проблемы, связанные с этим обновлением для системы безопасности

  • Известная проблема 1

    Симптом
    Если мастер настройки продуктов и технологий SharePoint не завершает работу успешно, это может привести к рассогласованию состояния SharePoint. Центр администрирования или узел SharePoint могут оказаться недоступны. Кроме того, может появиться одно из приведенных ниже сообщений об ошибке.

    Сообщение об ошибке 1

    Ошибка сервера: http://go.microsoft.com/fwlink?LinkID=96177

    Сообщение об ошибке 2

    HTTP 404 Не найдено

    Сообщение об ошибке 3

    Не удается подключиться к базе данных конфигурации

    Решение

    Дополнительные сведения о решении этой проблемы см. в следующей статье базы знаний Майкрософт:
    944267 Сведения об устранении типичных ошибок при работе мастера настройки продуктов и технологий SharePoint на компьютере с Windows SharePoint Services 3.0 или SharePoint Server 2007
  • Известная проблема 2

    Проблема

    При попытке открыть веб-сайт SharePoint появляется запрос на прохождение проверки подлинности. Системы Windows Server 2003 с пакетом обновления 1 (SP1) и Windows Server 2008 включают фукцию проверки обратной связи, которая предотвращает атаки, основанные на отражении. По этой причине если полное доменное имя или пользовательский заголовок узла отличается от имени локального компьютера, происходит сбой проверки подлинности.

    Временное решение

    Эту проблему можно временно решить двумя указанными ниже способами, выбор между которыми зависит от конкретной ситуации.

    Внимание! Этот раздел, описание метода или задачи содержит сведения об изменении параметров реестра. Однако их неправильное изменение может привести к возникновению серьезных проблем. Поэтому при выполнении этих действий рекомендуется строго соблюдать инструкции. Чтобы обеспечить дополнительную защиту, создайте резервную копию реестра. В этом случае при возникновении неполадок реестр можно будет восстановить. Дополнительные сведения о создании резервной копии и восстановлении реестра см. в указанной ниже статье базы знаний Майкрософт.
    322756 Создание резервной копии и восстановление реестра Windows XP

    Способ 1. Указание имен узлов (предпочтительно при использовании проверки подлинности NTLM)

    Чтобы указать имена узлов, которые сопоставлены с петлевым адресом и могут подключаться к веб-сайтам на локальном компьютере, выполните описанные ниже действия.
    1. Присвойте параметру реестра DisableStrictNameChecking значение 1. Дополнительные сведения см. в указанной ниже статье базы знаний Майкрософт.
      281308 Подключение с общим доступом по протоколу SMB на компьютерах с операционной системой Windows 2000 или Windows Server 2003 не всегда работает с псевдонимом
    2. Выберите в меню Пуск пункт Выполнить, введите команду regedit и нажмите кнопку ОК.
    3. Найдите и выделите указанный ниже раздел реестра.
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\MSV1_0
    4. Щелкните правой кнопкой мыши раздел MSV1_0, выберите команду Создать и пункт Мультистроковый параметр.
    5. Введите имя BackConnectionHostNames и нажмите клавишу ВВОД.
    6. Щелкните правой кнопкой мыши параметр BackConnectionHostNames и выберите команду Изменить.
    7. В поле Значение введите имена узлов для сайтов, размещенных на локальном компьютере, и нажмите кнопку ОК.
    8. Закройте редактор реестра и перезапустите службу IISAdmin.

    Способ 2. Отключение проверки замыкания на себя (не рекомендовано)

    Внимание! Это временное решение проблемы может повысить уязвимость компьютера или сети к атакам злоумышленников или проникновению вирусов и других вредоносных программ. Корпорация Майкрософт не рекомендует применять данное временное решение, но позволяет пользователям делать это на свое усмотрение. Они несут полную ответственность за результаты таких действий.

    Второй способ заключается в отключении проверки замыкания на себя с помощью параметра реестра DisableLoopbackCheck.

    Чтобы изменить раздел реестра DisableLoopbackCheck, выполните указанные ниже действия.
    1. Присвойте параметру реестра DisableStrictNameChecking значение 1. Дополнительные сведения см. в указанной ниже статье базы знаний Майкрософт.
      281308 Подключение с общим доступом по протоколу SMB на компьютерах с операционной системой Windows 2000 или Windows Server 2003 не всегда работает с псевдонимом
    2. В меню Пуск выберите команду Выполнить, введите запрос regedit и нажмите кнопку ОК.
    3. Найдите и выделите указанный ниже раздел реестра.
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa
    4. Щелкните правой кнопкой мыши раздел Lsa, выберите команду Создать, а затем — Параметр DWORD.
    5. Введите имя DisableLoopbackCheck и нажмите клавишу ВВОД.
    6. Щелкните правой кнопкой мыши параметр DisableLoopbackCheck и выберите команду Изменить.
    7. В поле Значение введите 1 и нажмите кнопку ОК.
    8. Закройте редактор реестра и перезагрузите компьютер.
    Дополнительные сведения см. в указанной ниже статье базы знаний Майкрософт.
    926642 После установки пакета обновления 1 (SP1) для Windows Server 2003 при попытке получить локальный доступ к серверу с помощью его полного доменного имени или псевдонима CNAME появляется сообщение об ошибке «Доступ запрещен» или «Ни одна из служб доступа к сети не смогла обработать заданный сетевой путь»
  • Известная проблема 3

    После установки этого обновления для системы безопасности на сервере Windows Small Business Server с серверным приложением Office SharePoint Server 2007 в некоторых сценариях страницы SharePoint Companyweb и центра администрирования могут быть недоступны. Дополнительные сведения об этой проблеме и ее устранении см. на следующей странице веб-сайта Microsoft TechNet: 
    http://blogs.technet.com/b/sbs/archive/2010/06/18/companyweb-and-sharepoint-central-admin-not-accessible-after-installing-kb983444.aspx
  • Известная проблема 4

    После установки этого обновления для системы безопасности в списке Установленные обновления может быть несколько записей о нем. Это связано с тем, что обновление применяется к нескольким приложениям Microsoft Office.
Дополнительные сведения см. в указанной ниже статье базы знаний Майкрософт.
944267 Сведения об устранении типичных ошибок при работе мастера настройки продуктов и технологий SharePoint на компьютере с Windows SharePoint Services 3.0 или SharePoint Server 2007

Необходимые условия для установки данного обновления для системы безопасности

Ниже указаны условия, которые должны быть выполнены, чтобы можно было установить это обновление для системы безопасности.
  • Это обновление для системы безопасности может быть установлено только на компьютерах со следующими компонентами:
    • пакет обновления 2 (SP2) для серверных продуктов выпуска 2007 системы Microsoft Office.

Сведения о перезагрузке

После установки этого обновления для системы безопасности перезагружать компьютер не требуется.

Сведения о замене обновлений

Это обновление для системы безопасности заменяет указанное ниже.
979445 MS10-039. описание обновления для системы безопасности сервера Microsoft Office SharePoint Server 2007, 8 июня 2010 г.

Сведения о файлах

Английская (США) версия данного обновления для системы безопасности содержит файлы с атрибутами, указанными в приведенной ниже таблице или более поздними. Дата и время для файлов указаны в формате UTC (Coordinated Universal Time). При просмотре сведений о файле производится перевод соответствующих значений в местное время. Чтобы узнать разницу между временем UTC и местным временем, откройте вкладку Часовой пояс элемента Дата и время панели управления.
Для 32-разрядной версии Microsoft Office SharePoint Server 2007
Свернуть эту таблицуРазвернуть эту таблицу
File nameFile versionFile sizeDateTime
Admcmds.xml.x86Not applicable2,21617-Apr-200909:05
Chtbrkr.dll.x8612.0.6539.50006,859,77609-Jun-201007:48
Deprpt.asxNot applicable15,60416-Sep-200922:08
Editprofilelayouts.aspxNot applicable2,67121-May-200923:24
Expicker.jsNot applicable3,26521-May-200923:24
Gmgfelem.xmlNot applicable28814-Aug-200922:09
Gmigfeat.xmlNot applicable47214-Aug-200922:09
Microsoft.office.server.dll12.0.6539.50002,932,73609-Jun-201006:34
Microsoft.office.server.dll_isapi12.0.6539.50002,932,73609-Jun-201006:34
Microsoft.sharepoint.publishing.dll_isapi12.0.6545.50003,723,26411-Aug-201018:06
Msscntrs.dll.x8612.0.6529.5000909,82403-Feb-201008:20
Mssdmn.exe.x8612.0.6539.50001,372,67209-Jun-201007:43
Mssearch.exe.x8612.0.6539.50001,057,79209-Jun-201007:46
Mssph.dll.x8612.0.6544.50002,519,04004-Aug-201007:39
Mssrch.dll.x8612.0.6539.50005,203,96809-Jun-201007:46
Natlang6.dll_osssearch.x866.0.6531.50006,211,58409-Mar-201015:46
Natlangnlsd0009.dll_osssearch.x866.0.6519.500032,449,02430-Sep-200909:35
Notesph.dll.oss.x8612.0.6545.50002,147,84011-Aug-201020:05
Offfiltx.dll.x862006.1200.6524.50004,998,65619-Nov-200922:24
Office.odf12.0.6527.50003,634,68812-Jan-201016:07
Osafehtm.dll12.0.6545.5000233,47211-Aug-201016:10
Pbb1feat.xmlNot applicable52621-Jul-201006:10
Pbb1fil.xmlNot applicable8,67921-Jul-201006:10
Pbbfeat.xmlNot applicable52021-Jul-201006:10
Pbbfil.xmlNot applicable1,25721-Jul-201006:10
Pblyfeat.xmlNot applicable58321-Jul-201006:09
Pkmexsph.dll_0001.x8612.0.6539.50001,240,57609-Jun-201007:45
Portal.dll12.0.6541.50006,623,23208-Jul-201017:00
Portal.dll_00112.0.6541.50006,623,23208-Jul-201017:00
Profilesrp.sqlNot applicable551,28809-Jun-201008:08
Profilup.sqlNot applicable618,70309-Jun-201008:08
Provfil.xmlNot applicable20,53821-Jul-201006:09
Provfile.xmlNot applicable4,89821-Jul-201006:09
Pubrfeat.xmlNot applicable95821-Jul-201006:09
Query9x.dll_0001.x8612.0.6510.5000553,47217-Jun-200923:21
Reportcenterxmlonet_xmlNot applicable25,16904-Nov-200922:14
Sclonet_xml.x86Not applicable32,39217-Apr-200909:05
Sctabslistallitems_aspx.x86Not applicable2,64908-Dec-200907:15
Scxmlonet_xml.x86Not applicable54,69217-Apr-200910:19
Searchom.dll.x8612.0.6545.50009,153,53611-Aug-201020:01
Searchom.dll_0001.x8612.0.6545.50009,153,53611-Aug-201020:01
Sharepointpub.dll12.0.6545.50003,723,26411-Aug-201018:06
Sharepointpub_gac.dll12.0.6545.50003,723,26411-Aug-201018:06
Sitesv3siteslistallitems_aspx12.0.32082,64908-Dec-200907:15
Sitesv3tabslistallitems_aspx12.0.32082,64908-Dec-200907:15
Sm.asxNot applicable31,01208-Apr-201011:25
Sps.core.rsxNot applicable85,63817-Apr-200910:21
Spscore.rsx_1025Not applicable103,75717-Apr-200918:12
Spscore.rsx_1026Not applicable116,42917-Apr-200918:11
Spscore.rsx_1027Not applicable92,89417-Apr-200918:11
Spscore.rsx_1028Not applicable83,67717-Apr-200917:51
Spscore.rsx_1029Not applicable90,79517-Apr-200918:12
Spscore.rsx_1030Not applicable89,10717-Apr-200918:11
Spscore.rsx_1031Not applicable92,53417-Apr-200918:11
Spscore.rsx_1032Not applicable121,22317-Apr-200918:11
Spscore.rsx_1033Not applicable85,63817-Apr-200910:21
Spscore.rsx_1035Not applicable89,73317-Apr-200918:10
Spscore.rsx_1036Not applicable94,47817-Apr-200918:11
Spscore.rsx_1037Not applicable97,26117-Apr-200918:10
Spscore.rsx_1038Not applicable94,20717-Apr-200918:10
Spscore.rsx_1040Not applicable92,76217-Apr-200918:05
Spscore.rsx_1041Not applicable97,79617-Apr-200918:03
Spscore.rsx_1042Not applicable92,05017-Apr-200918:03
Spscore.rsx_1043Not applicable91,32917-Apr-200917:59
Spscore.rsx_1044Not applicable87,92317-Apr-200918:01
Spscore.rsx_1045Not applicable93,35417-Apr-200917:59
Spscore.rsx_1046Not applicable90,66017-Apr-200917:58
Spscore.rsx_1048Not applicable91,75217-Apr-200917:58
Spscore.rsx_1049Not applicable114,43517-Apr-200917:59
Spscore.rsx_1050Not applicable90,27917-Apr-200918:10
Spscore.rsx_1051Not applicable92,65617-Apr-200917:58
Spscore.rsx_1053Not applicable89,02217-Apr-200917:58
Spscore.rsx_1054Not applicable128,14017-Apr-200917:58
Spscore.rsx_1055Not applicable90,96517-Apr-200917:51
Spscore.rsx_1058Not applicable112,11617-Apr-200917:51
Spscore.rsx_1060Not applicable89,55617-Apr-200917:58
Spscore.rsx_1061Not applicable87,32117-Apr-200918:11
Spscore.rsx_1062Not applicable91,35217-Apr-200918:03
Spscore.rsx_1063Not applicable91,52317-Apr-200918:03
Spscore.rsx_1081Not applicable127,69817-Apr-200918:11
Spscore.rsx_2052Not applicable83,67617-Apr-200917:51
Spscore.rsx_2070Not applicable92,24817-Apr-200917:59
Spscore.rsx_2074Not applicable90,82617-Apr-200917:59
Spscore.rsx_3082Not applicable92,45817-Apr-200918:10
Spsimpph.dll.x8612.0.6529.50001,395,20003-Feb-201008:22
Svrsetup.dll12.0.6501.500015,127,04012-Mar-200904:59
Svrsetup.exe12.0.6501.50008,511,48812-Mar-200905:00
Tquery.dll.x8612.0.6542.50008,269,82421-Jul-201006:56
Upgrade.dll_00112.0.6539.5000774,14409-Jun-201008:13
Userprofilechangeservicewsdl.aspxNot applicable19,96926-May-201012:16
Для 64-разрядной версии Microsoft Office SharePoint Server 2007
Свернуть эту таблицуРазвернуть эту таблицу
File nameFile versionFile sizeDateTimePlatform
Admcmds.xml.x64Not applicable2,21617-Apr-200908:51Not applicable
Chtbrkr.dll.x6412.0.6539.50006,129,49609-Jun-201006:58Not applicable
Deprpt.asxNot applicable15,59216-Sep-200920:21Not applicable
Editprofilelayouts.aspxNot applicable2,65921-May-200923:11Not applicable
Expicker.jsNot applicable3,26521-May-200923:11Not applicable
Gmgfelem.xmlNot applicable28814-Aug-200921:52Not applicable
Gmigfeat.xmlNot applicable47214-Aug-200921:52Not applicable
Microsoft.office.server.dll12.0.6539.50002,893,69609-Jun-201006:26x86
Microsoft.office.server.dll_isapi12.0.6539.50002,893,69609-Jun-201006:26Not applicable
Microsoft.sharepoint.publishing.dll_isapi12.0.6545.50003,676,05611-Aug-201018:24Not applicable
Msscntrs.dll.x6412.0.6529.5000437,08003-Feb-201008:46Not applicable
Mssdmn.exe.x6412.0.6539.5000797,04009-Jun-201006:58Not applicable
Mssearch.exe.x6412.0.6539.5000572,27209-Jun-201006:58Not applicable
Mssph.dll.x6412.0.6544.50001,956,17604-Aug-201008:18Not applicable
Mssrch.dll.x6412.0.6539.50004,758,86409-Jun-201006:58Not applicable
Natlang6.dll_osssearch.x646.0.6531.50003,985,80809-Mar-201016:25Not applicable
Offfiltx.dll.x642006.1200.6524.50001,845,13619-Nov-200923:16Not applicable
Osafehtm.dll12.0.6545.5000139,12011-Aug-201016:13x64
Pbb1feat.xmlNot applicable52621-Jul-201005:45Not applicable
Pbb1fil.xmlNot applicable8,67921-Jul-201005:45Not applicable
Pbbfeat.xmlNot applicable52021-Jul-201005:45Not applicable
Pbbfil.xmlNot applicable1,25721-Jul-201005:45Not applicable
Pblyfeat.xmlNot applicable58321-Jul-201005:45Not applicable
Pkmexsph.dll_0001.x6412.0.6539.5000651,60809-Jun-201006:58Not applicable
Portal.dll12.0.6541.50006,506,39208-Jul-201013:49x86
Portal.dll_00112.0.6541.50006,506,39208-Jul-201013:49Not applicable
Profilesrp.sqlNot applicable551,28809-Jun-201008:35Not applicable
Profilup.sqlNot applicable618,70309-Jun-201008:35Not applicable
Provfil.xmlNot applicable20,53821-Jul-201005:45Not applicable
Provfile.xmlNot applicable4,89821-Jul-201005:45Not applicable
Pubrfeat.xmlNot applicable95821-Jul-201005:45Not applicable
Query9x.dll_0001.x6412.0.6510.5000219,47217-Jun-200923:01Not applicable
Reportcenterxmlonet_xmlNot applicable25,16904-Nov-200922:36Not applicable
Sclonet_xml.x64Not applicable32,39217-Apr-200908:51Not applicable
Sctabslistallitems_aspx.x64Not applicable2,63908-Dec-200907:15Not applicable
Scxmlonet_xml.x64Not applicable54,69217-Apr-200910:16Not applicable
Searchom.dll.x6412.0.6545.50008,808,32011-Aug-201019:55Not applicable
Searchom.dll_0001.x6412.0.6545.50008,808,32011-Aug-201019:55Not applicable
Sharepointpub.dll12.0.6545.50003,676,05611-Aug-201018:24x86
Sharepointpub_gac.dll12.0.6545.50003,676,05611-Aug-201018:24x86
Sitesv3siteslistallitems_aspx12.0.32082,63908-Dec-200907:15Not applicable
Sitesv3tabslistallitems_aspx12.0.32082,63908-Dec-200907:15Not applicable
Sm.asxNot applicable30,86908-Apr-201011:27Not applicable
Sps.core.rsxNot applicable85,63817-Apr-200910:18Not applicable
Spscore.rsx_1025Not applicable103,75717-Apr-200917:50Not applicable
Spscore.rsx_1026Not applicable116,42917-Apr-200917:50Not applicable
Spscore.rsx_1027Not applicable92,89417-Apr-200917:49Not applicable
Spscore.rsx_1028Not applicable83,67717-Apr-200917:25Not applicable
Spscore.rsx_1029Not applicable90,79517-Apr-200917:49Not applicable
Spscore.rsx_1030Not applicable89,10717-Apr-200917:49Not applicable
Spscore.rsx_1031Not applicable92,53417-Apr-200917:49Not applicable
Spscore.rsx_1032Not applicable121,22317-Apr-200917:49Not applicable
Spscore.rsx_1033Not applicable85,63817-Apr-200910:18Not applicable
Spscore.rsx_1035Not applicable89,73317-Apr-200917:49Not applicable
Spscore.rsx_1036Not applicable94,47817-Apr-200917:49Not applicable
Spscore.rsx_1037Not applicable97,26117-Apr-200917:49Not applicable
Spscore.rsx_1038Not applicable94,20717-Apr-200917:41Not applicable
Spscore.rsx_1040Not applicable92,76217-Apr-200917:41Not applicable
Spscore.rsx_1041Not applicable97,79617-Apr-200917:40Not applicable
Spscore.rsx_1042Not applicable92,05017-Apr-200917:40Not applicable
Spscore.rsx_1043Not applicable91,32917-Apr-200917:37Not applicable
Spscore.rsx_1044Not applicable87,92317-Apr-200917:38Not applicable
Spscore.rsx_1045Not applicable93,35417-Apr-200917:38Not applicable
Spscore.rsx_1046Not applicable90,66017-Apr-200917:37Not applicable
Spscore.rsx_1048Not applicable91,75217-Apr-200917:37Not applicable
Spscore.rsx_1049Not applicable114,43517-Apr-200917:36Not applicable
Spscore.rsx_1050Not applicable90,27917-Apr-200917:48Not applicable
Spscore.rsx_1051Not applicable92,65617-Apr-200917:37Not applicable
Spscore.rsx_1053Not applicable89,02217-Apr-200917:29Not applicable
Spscore.rsx_1054Not applicable128,14017-Apr-200917:29Not applicable
Spscore.rsx_1055Not applicable90,96517-Apr-200917:28Not applicable
Spscore.rsx_1058Not applicable112,11617-Apr-200917:28Not applicable
Spscore.rsx_1060Not applicable89,55617-Apr-200917:36Not applicable
Spscore.rsx_1061Not applicable87,32117-Apr-200917:48Not applicable
Spscore.rsx_1062Not applicable91,35217-Apr-200917:38Not applicable
Spscore.rsx_1063Not applicable91,52317-Apr-200917:38Not applicable
Spscore.rsx_1081Not applicable127,69817-Apr-200917:49Not applicable
Spscore.rsx_2052Not applicable83,67617-Apr-200917:25Not applicable
Spscore.rsx_2070Not applicable92,24817-Apr-200917:37Not applicable
Spscore.rsx_2074Not applicable90,82617-Apr-200917:36Not applicable
Spscore.rsx_3082Not applicable92,45817-Apr-200917:49Not applicable
Spsimpph.dll.x6412.0.6529.5000788,32003-Feb-201008:46Not applicable
Tquery.dll.x6412.0.6542.50004,783,95221-Jul-201006:05Not applicable
Upgrade.dll_00112.0.6539.5000771,99209-Jun-201007:24Not applicable
Userprofilechangeservicewsdl.aspxNot applicable19,95726-May-201011:29Not applicable

Свойства

Код статьи: 2345212 - Последний отзыв: 16 мая 2011 г. - Revision: 5.0
Информация в данной статье относится к следующим продуктам.
  • Microsoft Office SharePoint Server 2007
Ключевые слова: 
kbsecurity kbsecvulnerability kbqfe kbbug kbfix kbsurveynew kbexpertiseinter kbsecbulletin KB2345212

Отправить отзыв

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com