MS10-072:2010 年 10 月 12 日版 Office SharePoint Server 2007 安全更新说明

文章翻译 文章翻译
文章编号: 2345212 - 查看本文应用于的产品
重要说明:本文介绍如何在计算机上降低安全设置或关闭安全功能。您可以通过这些更改来解决特定的问题。我们建议您在进行这些更改之前,充分考虑在您的特定环境中实施这种方法可能带来的风险。如果要实施这种方法,请执行任何适当的附加步骤来帮助保护您的计算机。
展开全部 | 关闭全部

本文内容

简介

Microsoft 已发布安全公告 MS10-072。若要查看完整的安全公告,请访问以下 Microsoft 网站之一:

如何获取此安全更新的相关帮助和支持

对于家庭用户,在美国和加拿大拨打 1-866-PCSAFETY 电话
(请访问此页查找您当地的电话号码)
或与当地的 Microsoft 子公司联系可获得免费支持。有关如何与当地的 Microsoft 子公司联系以解决安全更新支持问题的详细信息,请访问 Microsoft 国际支持网站:
http://support.microsoft.com/gp/htvirus/zh-cn
北美客户还可以通过访问以下 Microsoft 网站立即获得无限制的免费电子邮件支持或无限制的个人聊天支持:
https://support.microsoft.com/oas/default.aspx?&prid=7552&st=1&wfxredirect=1&sd=gn
对于企业客户,可以通过普通支持联系方式获得安全更新支持。

有关此安全更新的更多信息

此安全更新的已知问题

  • 已知问题 1

    症状
    如果 SharePoint 产品和技术配置向导未完成其任务,SharePoint 可能处于不一致状态。您可能无法浏览管理中心或 SharePoint 站点,并且可能收到以下错误消息之一:

    错误消息 1

    服务器错误:http://go.microsoft.com/fwlink?LinkID=96177

    错误消息 2

    HTTP 404 未找到

    错误消息 3

    无法连接到配置数据库

    解决方案

    有关如何解决此问题的详细信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
    944267 如何解决在运行 Windows SharePoint Services 3.0 或 SharePoint Server 2007 的计算机上运行 SharePoint 产品和技术配置向导时出现的常见问题
  • 已知问题 2

    症状

    用户尝试浏览 SharePoint 站点时系统提示用户进行身份验证。Windows Server 2003 SP1 和 Windows Server 2008 包括环回检查安全功能,用于帮助防止计算机受到反射攻击。因此,如果所使用的完全限定域名 (FQDN) 或自定义主机标头与本地计算机名不匹配,则身份验证失败。

    替代方法

    可使用两种方法解决此问题,请根据您的具体情况使用以下方法之一。

    重要说明:此部分、方法或任务包含有关如何修改注册表的步骤。但是,注册表修改不当可能会出现严重问题。因此,请一定严格按照下列步骤操作。为了获得进一步保护,请在修改注册表之前对其进行备份。这样就可以在出现问题时还原注册表。有关如何备份和还原注册表的更多信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
    322756 如何在 Windows 中备份和还原注册表

    方法 1:指定主机名(针对 NTLM 身份验证的首选方法)

    要指定映射到环回地址并且可以连接到计算机上的网站的主机名,请按照以下步骤进行操作:
    1. DisableStrictNameChecking 注册表项设置为 1。 有关具体操作方法的更多信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
      281308 无法使用别名连接到基于 Windows 2000 或 Windows Server 2003 的计算机上的 SMB 共享
    2. 依次单击“开始”、“运行”,键入 regedit,然后单击“确定”
    3. 在注册表编辑器中,找到并单击下面的注册表项:
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\MSV1_0
    4. 右键单击“MSV1_0”,指向“新建”,然后单击“多字符串值”
    5. 键入 BackConnectionHostNames,然后按 Enter。
    6. 右键单击“BackConnectionHostNames”,然后单击“修改”。
    7. 在“数值数据”框中,为本地计算机上的网站键入一个或多个主机名,然后单击“确定”
    8. 退出注册表编辑器,然后重新启动 IISAdmin 服务。

    方法 2:禁用环回检查(比较不建议的方法)

    警告:此替代方法可能使计算机或网络更容易受到恶意用户或恶意软件(如病毒)的攻击。我们不建议使用此替代方法,只是提供此信息,以便于您能够自行判断是否使用此替代方法。使用此替代方法需要您自担风险。

    第二种方法是通过设置 DisableLoopbackCheck 注册表项来禁用环回检查。

    要设置该 DisableLoopbackCheck 注册表项,请按照下列步骤操作:
    1. 将 DisableStrictNameChecking 注册表项设置为 1。 有关具体操作方法的更多信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
      281308 无法使用别名连接到基于 Windows 2000 或 Windows Server 2003 的计算机上的 SMB 共享
    2. 依次单击“开始”、“运行”,键入 regedit,然后单击“确定”
    3. 在注册表编辑器中,找到并单击下面的注册表项:
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa
    4. 右键单击“Lsa”,指向“新建”,然后单击“DWORD 值”
    5. 键入 DisableLoopbackCheck,然后按 Enter。
    6. 右键单击 DisableLoopbackCheck,然后单击“修改”
    7. 在“数值数据”框中,键入 1,然后单击“确定”
    8. 退出注册表编辑器,然后重新启动您的计算机。
    有关更多信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
    926642 安装 Windows Server 2003 Service Pack 1 后,如果使用服务器的 FQDN 或 CNAME 别名尝试在本地访问该服务器时出现错误消息:“访问被拒绝”或“没有网络提供商接受给定的网络路径”
  • 已知问题 3

    在运行 Office SharePoint Server 2007 的基于 Windows Small Business Server 的计算机上安装此安全更新之后,在某些情况下,SharePoint Companyweb 和管理中心页可能不可用。有关此问题的详细信息,以及如何解决此问题的详细信息,请访问下面的 Microsoft TechNet 网页:
    http://blogs.technet.com/b/sbs/archive/2010/06/18/companyweb-and-sharepoint-central-admin-not-accessible-after-installing-kb983444.aspx
  • 已知问题 4

    安装此安全更新后,它可能在“已安装的更新”列表中显示多次。发生此情况是因为此更新适用于多个 Office 应用程序。
有关更多信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
944267 如何解决在运行 Windows SharePoint Services 3.0 或 SharePoint Server 2007 的计算机上运行 SharePoint 产品和技术配置向导时出现的常见问题

应用此安全更新的先决条件

以下列表包含安全更新的先决条件:
  • 若要安装此安全更新,您必须安装以下产品:
    • 2007 Microsoft Office servers Service Pack 2 (SP2)

重新启动信息

安装此安全更新后,不必重新启动计算机。

安全更新替代信息

此安全更新将替代以下安全更新:
979445 MS10-039:2010 年 6 月 8 日版 Microsoft Office SharePoint Server 2007 安全更新说明

文件信息

此安全更新的英文(美国)版具有下表中列出的文件属性(或较新的文件属性)。这些文件的日期和时间按协调世界时 (UTC) 列出。当您查看文件信息时,该时间将转换为本地时间。若要查出 UTC 与本地时间之间的时差,请使用“控制面板”的“日期和时间”项中的“时区”选项卡。
对于 32 位版本的 Microsoft Office SharePoint Server 2007
收起该表格展开该表格
File nameFile versionFile sizeDateTime
Admcmds.xml.x86Not applicable2,21617-Apr-200909:05
Chtbrkr.dll.x8612.0.6539.50006,859,77609-Jun-201007:48
Deprpt.asxNot applicable15,60416-Sep-200922:08
Editprofilelayouts.aspxNot applicable2,67121-May-200923:24
Expicker.jsNot applicable3,26521-May-200923:24
Gmgfelem.xmlNot applicable28814-Aug-200922:09
Gmigfeat.xmlNot applicable47214-Aug-200922:09
Microsoft.office.server.dll12.0.6539.50002,932,73609-Jun-201006:34
Microsoft.office.server.dll_isapi12.0.6539.50002,932,73609-Jun-201006:34
Microsoft.sharepoint.publishing.dll_isapi12.0.6545.50003,723,26411-Aug-201018:06
Msscntrs.dll.x8612.0.6529.5000909,82403-Feb-201008:20
Mssdmn.exe.x8612.0.6539.50001,372,67209-Jun-201007:43
Mssearch.exe.x8612.0.6539.50001,057,79209-Jun-201007:46
Mssph.dll.x8612.0.6544.50002,519,04004-Aug-201007:39
Mssrch.dll.x8612.0.6539.50005,203,96809-Jun-201007:46
Natlang6.dll_osssearch.x866.0.6531.50006,211,58409-Mar-201015:46
Natlangnlsd0009.dll_osssearch.x866.0.6519.500032,449,02430-Sep-200909:35
Notesph.dll.oss.x8612.0.6545.50002,147,84011-Aug-201020:05
Offfiltx.dll.x862006.1200.6524.50004,998,65619-Nov-200922:24
Office.odf12.0.6527.50003,634,68812-Jan-201016:07
Osafehtm.dll12.0.6545.5000233,47211-Aug-201016:10
Pbb1feat.xmlNot applicable52621-Jul-201006:10
Pbb1fil.xmlNot applicable8,67921-Jul-201006:10
Pbbfeat.xmlNot applicable52021-Jul-201006:10
Pbbfil.xmlNot applicable1,25721-Jul-201006:10
Pblyfeat.xmlNot applicable58321-Jul-201006:09
Pkmexsph.dll_0001.x8612.0.6539.50001,240,57609-Jun-201007:45
Portal.dll12.0.6541.50006,623,23208-Jul-201017:00
Portal.dll_00112.0.6541.50006,623,23208-Jul-201017:00
Profilesrp.sqlNot applicable551,28809-Jun-201008:08
Profilup.sqlNot applicable618,70309-Jun-201008:08
Provfil.xmlNot applicable20,53821-Jul-201006:09
Provfile.xmlNot applicable4,89821-Jul-201006:09
Pubrfeat.xmlNot applicable95821-Jul-201006:09
Query9x.dll_0001.x8612.0.6510.5000553,47217-Jun-200923:21
Reportcenterxmlonet_xmlNot applicable25,16904-Nov-200922:14
Sclonet_xml.x86Not applicable32,39217-Apr-200909:05
Sctabslistallitems_aspx.x86Not applicable2,64908-Dec-200907:15
Scxmlonet_xml.x86Not applicable54,69217-Apr-200910:19
Searchom.dll.x8612.0.6545.50009,153,53611-Aug-201020:01
Searchom.dll_0001.x8612.0.6545.50009,153,53611-Aug-201020:01
Sharepointpub.dll12.0.6545.50003,723,26411-Aug-201018:06
Sharepointpub_gac.dll12.0.6545.50003,723,26411-Aug-201018:06
Sitesv3siteslistallitems_aspx12.0.32082,64908-Dec-200907:15
Sitesv3tabslistallitems_aspx12.0.32082,64908-Dec-200907:15
Sm.asxNot applicable31,01208-Apr-201011:25
Sps.core.rsxNot applicable85,63817-Apr-200910:21
Spscore.rsx_1025Not applicable103,75717-Apr-200918:12
Spscore.rsx_1026Not applicable116,42917-Apr-200918:11
Spscore.rsx_1027Not applicable92,89417-Apr-200918:11
Spscore.rsx_1028Not applicable83,67717-Apr-200917:51
Spscore.rsx_1029Not applicable90,79517-Apr-200918:12
Spscore.rsx_1030Not applicable89,10717-Apr-200918:11
Spscore.rsx_1031Not applicable92,53417-Apr-200918:11
Spscore.rsx_1032Not applicable121,22317-Apr-200918:11
Spscore.rsx_1033Not applicable85,63817-Apr-200910:21
Spscore.rsx_1035Not applicable89,73317-Apr-200918:10
Spscore.rsx_1036Not applicable94,47817-Apr-200918:11
Spscore.rsx_1037Not applicable97,26117-Apr-200918:10
Spscore.rsx_1038Not applicable94,20717-Apr-200918:10
Spscore.rsx_1040Not applicable92,76217-Apr-200918:05
Spscore.rsx_1041Not applicable97,79617-Apr-200918:03
Spscore.rsx_1042Not applicable92,05017-Apr-200918:03
Spscore.rsx_1043Not applicable91,32917-Apr-200917:59
Spscore.rsx_1044Not applicable87,92317-Apr-200918:01
Spscore.rsx_1045Not applicable93,35417-Apr-200917:59
Spscore.rsx_1046Not applicable90,66017-Apr-200917:58
Spscore.rsx_1048Not applicable91,75217-Apr-200917:58
Spscore.rsx_1049Not applicable114,43517-Apr-200917:59
Spscore.rsx_1050Not applicable90,27917-Apr-200918:10
Spscore.rsx_1051Not applicable92,65617-Apr-200917:58
Spscore.rsx_1053Not applicable89,02217-Apr-200917:58
Spscore.rsx_1054Not applicable128,14017-Apr-200917:58
Spscore.rsx_1055Not applicable90,96517-Apr-200917:51
Spscore.rsx_1058Not applicable112,11617-Apr-200917:51
Spscore.rsx_1060Not applicable89,55617-Apr-200917:58
Spscore.rsx_1061Not applicable87,32117-Apr-200918:11
Spscore.rsx_1062Not applicable91,35217-Apr-200918:03
Spscore.rsx_1063Not applicable91,52317-Apr-200918:03
Spscore.rsx_1081Not applicable127,69817-Apr-200918:11
Spscore.rsx_2052Not applicable83,67617-Apr-200917:51
Spscore.rsx_2070Not applicable92,24817-Apr-200917:59
Spscore.rsx_2074Not applicable90,82617-Apr-200917:59
Spscore.rsx_3082Not applicable92,45817-Apr-200918:10
Spsimpph.dll.x8612.0.6529.50001,395,20003-Feb-201008:22
Svrsetup.dll12.0.6501.500015,127,04012-Mar-200904:59
Svrsetup.exe12.0.6501.50008,511,48812-Mar-200905:00
Tquery.dll.x8612.0.6542.50008,269,82421-Jul-201006:56
Upgrade.dll_00112.0.6539.5000774,14409-Jun-201008:13
Userprofilechangeservicewsdl.aspxNot applicable19,96926-May-201012:16
对于 64 位版本的 Microsoft Office SharePoint Server 2007
收起该表格展开该表格
File nameFile versionFile sizeDateTimePlatform
Admcmds.xml.x64Not applicable2,21617-Apr-200908:51Not applicable
Chtbrkr.dll.x6412.0.6539.50006,129,49609-Jun-201006:58Not applicable
Deprpt.asxNot applicable15,59216-Sep-200920:21Not applicable
Editprofilelayouts.aspxNot applicable2,65921-May-200923:11Not applicable
Expicker.jsNot applicable3,26521-May-200923:11Not applicable
Gmgfelem.xmlNot applicable28814-Aug-200921:52Not applicable
Gmigfeat.xmlNot applicable47214-Aug-200921:52Not applicable
Microsoft.office.server.dll12.0.6539.50002,893,69609-Jun-201006:26x86
Microsoft.office.server.dll_isapi12.0.6539.50002,893,69609-Jun-201006:26Not applicable
Microsoft.sharepoint.publishing.dll_isapi12.0.6545.50003,676,05611-Aug-201018:24Not applicable
Msscntrs.dll.x6412.0.6529.5000437,08003-Feb-201008:46Not applicable
Mssdmn.exe.x6412.0.6539.5000797,04009-Jun-201006:58Not applicable
Mssearch.exe.x6412.0.6539.5000572,27209-Jun-201006:58Not applicable
Mssph.dll.x6412.0.6544.50001,956,17604-Aug-201008:18Not applicable
Mssrch.dll.x6412.0.6539.50004,758,86409-Jun-201006:58Not applicable
Natlang6.dll_osssearch.x646.0.6531.50003,985,80809-Mar-201016:25Not applicable
Offfiltx.dll.x642006.1200.6524.50001,845,13619-Nov-200923:16Not applicable
Osafehtm.dll12.0.6545.5000139,12011-Aug-201016:13x64
Pbb1feat.xmlNot applicable52621-Jul-201005:45Not applicable
Pbb1fil.xmlNot applicable8,67921-Jul-201005:45Not applicable
Pbbfeat.xmlNot applicable52021-Jul-201005:45Not applicable
Pbbfil.xmlNot applicable1,25721-Jul-201005:45Not applicable
Pblyfeat.xmlNot applicable58321-Jul-201005:45Not applicable
Pkmexsph.dll_0001.x6412.0.6539.5000651,60809-Jun-201006:58Not applicable
Portal.dll12.0.6541.50006,506,39208-Jul-201013:49x86
Portal.dll_00112.0.6541.50006,506,39208-Jul-201013:49Not applicable
Profilesrp.sqlNot applicable551,28809-Jun-201008:35Not applicable
Profilup.sqlNot applicable618,70309-Jun-201008:35Not applicable
Provfil.xmlNot applicable20,53821-Jul-201005:45Not applicable
Provfile.xmlNot applicable4,89821-Jul-201005:45Not applicable
Pubrfeat.xmlNot applicable95821-Jul-201005:45Not applicable
Query9x.dll_0001.x6412.0.6510.5000219,47217-Jun-200923:01Not applicable
Reportcenterxmlonet_xmlNot applicable25,16904-Nov-200922:36Not applicable
Sclonet_xml.x64Not applicable32,39217-Apr-200908:51Not applicable
Sctabslistallitems_aspx.x64Not applicable2,63908-Dec-200907:15Not applicable
Scxmlonet_xml.x64Not applicable54,69217-Apr-200910:16Not applicable
Searchom.dll.x6412.0.6545.50008,808,32011-Aug-201019:55Not applicable
Searchom.dll_0001.x6412.0.6545.50008,808,32011-Aug-201019:55Not applicable
Sharepointpub.dll12.0.6545.50003,676,05611-Aug-201018:24x86
Sharepointpub_gac.dll12.0.6545.50003,676,05611-Aug-201018:24x86
Sitesv3siteslistallitems_aspx12.0.32082,63908-Dec-200907:15Not applicable
Sitesv3tabslistallitems_aspx12.0.32082,63908-Dec-200907:15Not applicable
Sm.asxNot applicable30,86908-Apr-201011:27Not applicable
Sps.core.rsxNot applicable85,63817-Apr-200910:18Not applicable
Spscore.rsx_1025Not applicable103,75717-Apr-200917:50Not applicable
Spscore.rsx_1026Not applicable116,42917-Apr-200917:50Not applicable
Spscore.rsx_1027Not applicable92,89417-Apr-200917:49Not applicable
Spscore.rsx_1028Not applicable83,67717-Apr-200917:25Not applicable
Spscore.rsx_1029Not applicable90,79517-Apr-200917:49Not applicable
Spscore.rsx_1030Not applicable89,10717-Apr-200917:49Not applicable
Spscore.rsx_1031Not applicable92,53417-Apr-200917:49Not applicable
Spscore.rsx_1032Not applicable121,22317-Apr-200917:49Not applicable
Spscore.rsx_1033Not applicable85,63817-Apr-200910:18Not applicable
Spscore.rsx_1035Not applicable89,73317-Apr-200917:49Not applicable
Spscore.rsx_1036Not applicable94,47817-Apr-200917:49Not applicable
Spscore.rsx_1037Not applicable97,26117-Apr-200917:49Not applicable
Spscore.rsx_1038Not applicable94,20717-Apr-200917:41Not applicable
Spscore.rsx_1040Not applicable92,76217-Apr-200917:41Not applicable
Spscore.rsx_1041Not applicable97,79617-Apr-200917:40Not applicable
Spscore.rsx_1042Not applicable92,05017-Apr-200917:40Not applicable
Spscore.rsx_1043Not applicable91,32917-Apr-200917:37Not applicable
Spscore.rsx_1044Not applicable87,92317-Apr-200917:38Not applicable
Spscore.rsx_1045Not applicable93,35417-Apr-200917:38Not applicable
Spscore.rsx_1046Not applicable90,66017-Apr-200917:37Not applicable
Spscore.rsx_1048Not applicable91,75217-Apr-200917:37Not applicable
Spscore.rsx_1049Not applicable114,43517-Apr-200917:36Not applicable
Spscore.rsx_1050Not applicable90,27917-Apr-200917:48Not applicable
Spscore.rsx_1051Not applicable92,65617-Apr-200917:37Not applicable
Spscore.rsx_1053Not applicable89,02217-Apr-200917:29Not applicable
Spscore.rsx_1054Not applicable128,14017-Apr-200917:29Not applicable
Spscore.rsx_1055Not applicable90,96517-Apr-200917:28Not applicable
Spscore.rsx_1058Not applicable112,11617-Apr-200917:28Not applicable
Spscore.rsx_1060Not applicable89,55617-Apr-200917:36Not applicable
Spscore.rsx_1061Not applicable87,32117-Apr-200917:48Not applicable
Spscore.rsx_1062Not applicable91,35217-Apr-200917:38Not applicable
Spscore.rsx_1063Not applicable91,52317-Apr-200917:38Not applicable
Spscore.rsx_1081Not applicable127,69817-Apr-200917:49Not applicable
Spscore.rsx_2052Not applicable83,67617-Apr-200917:25Not applicable
Spscore.rsx_2070Not applicable92,24817-Apr-200917:37Not applicable
Spscore.rsx_2074Not applicable90,82617-Apr-200917:36Not applicable
Spscore.rsx_3082Not applicable92,45817-Apr-200917:49Not applicable
Spsimpph.dll.x6412.0.6529.5000788,32003-Feb-201008:46Not applicable
Tquery.dll.x6412.0.6542.50004,783,95221-Jul-201006:05Not applicable
Upgrade.dll_00112.0.6539.5000771,99209-Jun-201007:24Not applicable
Userprofilechangeservicewsdl.aspxNot applicable19,95726-May-201011:29Not applicable

属性

文章编号: 2345212 - 最后修改: 2011年5月15日 - 修订: 5.0
这篇文章中的信息适用于:
  • Microsoft Office SharePoint Server 2007
关键字:?
kbsecurity kbsecvulnerability kbqfe kbbug kbfix kbsurveynew kbexpertiseinter kbsecbulletin KB2345212
Microsoft和/或其各供应商对于为任何目的而在本服务器上发布的文件及有关图形所含信息的适用性,不作任何声明。 所有该等文件及有关图形均"依样"提供,而不带任何性质的保证。Microsoft和/或其各供应商特此声明,对所有与该等信息有关的保证和条件不负任何责任,该等保证和条件包括关于适销性、符合特定用途、所有权和非侵权的所有默示保证和条件。在任何情况下,在由于使用或运行本服务器上的信息所引起的或与该等使用或运行有关的诉讼中,Microsoft和/或其各供应商就因丧失使用、数据或利润所导致的任何特别的、间接的、衍生性的损害或任何因使用而丧失所导致的之损害、数据或利润不负任何责任。

提供反馈

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com