MS10-072: Descrição da atualização de segurança para o Windows SharePoint Services 3.0: 12 de outubro de 2010

Traduções deste artigo Traduções deste artigo
ID do artigo: 2345304 - Exibir os produtos aos quais esse artigo se aplica.
Importante Este artigo contém informações que mostram como ajudar a diminuir as configurações de segurança ou como desativar os recursos de segurança em um computador. É possível fazer essas alterações para solucionar um problema específico. Antes de fazer essas alterações, é aconselhável avaliar os riscos associados à implementação dessa solução alternativa no ambiente específico. Se você implementar essa solução alternativa, execute as etapas adicionais apropriadas para ajudar a proteger o computador.
Expandir tudo | Recolher tudo

Neste artigo

INTRODUÇÃO

A Microsoft lançou o boletim de segurança MS10-072. Para exibir o boletim completo, visite um dos seguintes sites da Microsoft (os sites podem estar em inglês):

Como obter ajuda e suporte para esta atualização de segurança

Os usuários domésticos podem obter suporte gratuito pelo telefone 1-866-PCSAFETY nos Estados Unidos e no Canadá
(visite esta página para encontrar o número de telefone de sua localidade)
ou contatando a subsidiária local da Microsoft. Para obter mais informações sobre como contatar sua subsidiária local da Microsoft para solucionar problemas de suporte com atualizações de segurança, visite o site de Suporte Internacional da Microsoft:
http://support.microsoft.com/common/international.aspx?rdpath=4
Os clientes da América do Norte podem obter acesso instantâneo a suporte por email gratuito ilimitado ou a suporte individual por chat ilimitado visitando o seguinte site da Microsoft:
http://support.microsoft.com/oas/default.aspx?&prid=7552
Para clientes empresariais, o suporte para atualizações de segurança está disponível em seus contatos de suporte normais.

Mais informações sobre a atualização de segurança

Pré-requisitos para aplicar esta atualização de segurança

A seguinte lista contém os pré-requisitos para a atualização de segurança:
  • É necessário ter o Windows SharePoint Services 3.0 Service Pack 2 ou uma versão mais recente instalada para aplicar essa atualização de segurança. Para obter mais informações, clique no número abaixo para ler o artigo na Base de Dados de Conhecimento Microsoft:
    949582 Como obter o service pack mais recente para Windows SharePoint Services 3.0

Problemas conhecidos com esta atualização de segurança

  • Problema conhecido 1

    Sintoma
    Se o Assistente de configuração de tecnologias e produtos do SharePoint não concluir a tarefa, o SharePoint deve estar em um estado inconsistente. Talvez não seja possível navegar para o site da Administração central ou do SharePoint, e você receberá uma das seguintes mensagens de erro:

    Mensagem de erro 1

    Erro do Servidor: http://go.microsoft.com/fwlink?LinkID=96177

    Mensagem de erro 2

    HTTP 404 Não encontrado

    Mensagem de erro 3

    Não é possível se conectar ao banco de dados de configuração

    Solução

    Para obter mais informações sobre como resolver esse problema, clique no número abaixo para ler o artigo da Base de Dados de Conhecimento Microsoft:
    944267 Como solucionar problemas de erros comuns que ocorrem ao executar o Assistente de Configuração de Produtos e Tecnologias do SharePoint em um computador que esteja executando o Windows SharePoint Services 3.0 ou o SharePoint Server 2007
  • Problema conhecido 2

    Sintoma

    Os usuários são solicitados a fazerem autenticação ao tentarem navegar em um site do SharePoint. O Windows Server 2003 SP1 e o Windows Server 2008 incluem um recurso de segurança de verificação de loopback que ajuda a evitar ataques de reflexão no computador. Por isso, a autenticação falhará se o nome de domínio totalmente qualificado (FQDN) ou o cabeçalho de host personalizado usado não corresponder ao nome do computador local.

    Solução alternativa

    Existem duas soluções alternativas para esse problema. Use um dos métodos a seguir, de acordo com a situação.

    Importante Esta seção, este método ou esta tarefa contém etapas que descrevem como modificar o Registro. No entanto, sérios problemas poderão ocorrer caso você modifique o Registro incorretamente. Portanto, siga essas etapas cuidadosamente. Para obter mais proteção, faça um backup do Registro antes de modificá-lo. Dessa forma, se ocorrer algum problema, você poderá restaurar o Registro. Para obter mais informações sobre como fazer backup e restaurar o Registro, clique no número abaixo para ler o artigo da Base de Dados de Conhecimento Microsoft:
    322756 Como fazer backup e restaurar o Registro no Windows

    Método 1: Especificar nomes de host (método preferencial para autenticação NTLM)

    Para especificar os nomes de host mapeados para o endereço de loopback e que podem se conectar a sites no computador, siga estas etapas:
    1. Defina a entrada do Registro DisableStrictNameChecking como 1. Para obter mais informações sobre como fazer isso, clique no número abaixo para ler o artigo na Base de Dados de Conhecimento Microsoft:
      281308 A conexão para compartilhamento SMB em um computador com o Windows 2000 ou com o Windows Server 2003 pode não funcionar com um nome de alias
    2. Clique em Iniciar, clique em Executar, digite regedit e clique em OK.
    3. No Editor do Registro, localize a seguinte chave do Registro e clique nela:
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\MSV1_0
    4. Clique com o botão direito em MSV1_0, aponte para Novo e clique em Valor de Cadeia de Caracteres Múltipla.
    5. Digite BackConnectionHostNames e pressione ENTER.
    6. Clique com o botão direito em BackConnectionHostNames e clique em Modificar.
    7. Na caixa Dados do valor, digite o nome ou os nomes do host para os sites que estão no computador local e clique em OK.
    8. Saia do Editor do Registro e reinicie o serviço IISAdmin.

    Método 2: Desabilitar a verificação de loopback (o método menos recomendado)

    Aviso Esta solução alternativa pode tornar o computador ou a rede mais vulnerável a ataques de usuários ou softwares mal-intencionados, como vírus. Não recomendamos esta solução alternativa, mas estamos fornecendo essas informações para que você possa implementar a solução alternativa segundo seus próprios critérios. O uso desta solução alternativa é de sua responsabilidade.

    O segundo método é desabilitar a verificação de loopback definindo a entrada de Registro DisableLoopbackCheck.

    Para definir a chave do Registro DisableLoopbackCheck, siga estas etapas:
    1. Defina a entrada do Registro DisableStrictNameChecking como 1. Para obter mais informações sobre como fazer isso, clique no número abaixo para ler o artigo na Base de Dados de Conhecimento Microsoft:
      281308 A conexão para compartilhamento SMB em um computador com o Windows 2000 ou com o Windows Server 2003 pode não funcionar com um nome de alias
    2. Clique em Iniciar, clique em Executar, digite regedit e clique em OK.
    3. No Editor do Registro, localize a seguinte chave do Registro e clique nela:
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa
    4. Clique com o botão direito do mouse em Lsa, aponte para Novo e clique em valor DWORD.
    5. Digite DisableLoopbackCheck e pressione ENTER.
    6. Clique com o botão direito do mouse em DisableLoopbackCheck e clique em Modificar.
    7. Na caixa Dados do valor, digite 1 e clique em OK.
    8. Saia do Editor do Registro e reinicie o computador.
    Para obter mais informações, clique no número abaixo para ler o artigo na Base de Dados de Conhecimento Microsoft:
    926642 Mensagem de erro ao tentar acessar um servidor localmente usando o seu FQDN ou CNAME do alias após instalar o Windows Server 2003 Service Pack 1: "Acesso negado" ou "Nenhum provedor de rede aceito no caminho de rede fornecido"
  • Problema conhecido 3

    Depois de instalar a atualização de segurança em um computador com base no Windows Small Business Server que está executando o Windows SharePoint Services 3.0, em alguns cenários, as páginas do SharePoint Companyweb e da Administração Central poderão estar indisponíveis. Para obter mais informações sobre como resolver o problema, visite a seguinte página do Microsoft TechNet:
    http://blogs.technet.com/b/sbs/archive/2010/06/18/companyweb-and-sharepoint-central-admin-not-accessible-after-installing-kb983444.aspx
  • Problema conhecido 4

    Esta atualização de segurança pode ser exibida diversas vezes na lista Atualizações Instaladas antes de ser instalada. Isso ocorre porque esta atualização se aplica a diversos aplicativos do Office.
Para obter mais informações, clique no número abaixo para ler o artigo na Base de Dados de Conhecimento Microsoft:
944267 Como solucionar problemas de erros comuns que ocorrem ao executar o Assistente de Configuração de Produtos e Tecnologias do SharePoint em um computador que esteja executando o Windows SharePoint Services 3.0 ou o SharePoint Server 2007

Informações sobre reinicialização

Não é necessário reiniciar o computador após a instalação da atualização de segurança.

Informações sobre a substituição da atualização de segurança

Esta atualização de segurança substitui a seguinte atualização de segurança:
983444 MS10-039: Descrição da atualização de segurança para o Windows SharePoint Services 3.0: 8 de junho de 2010

Informações de remoção

Para remover esta atualização de segurança, use o item Adicionar ou remover programas ou use o item Programas e recursos no Painel de controle.

Observação Ao remover esta atualização de segurança, você pode ser solicitado a inserir o disco que contém o Windows SharePoint Services 3.0. Além disso, talvez não haja a opção de desinstalar essa atualização de segurança do item Adicionar ou Remover Programas ou do item Programas e Recursos do Painel de Controle. Existem diversas causas possíveis para esse problema.

Para obter informações adicionais sobre a remoção, clique no número abaixo para ler o artigo na Base de Dados de Conhecimento da Microsoft:

903771 Informações sobre a capacidade de desinstalar as atualizações do Office

Informações sobre o arquivo

A versão em inglês (Estados Unidos) dessa atualização de segurança tem os atributos de arquivo (ou atributos de arquivo posteriores) listados na tabela a seguir. As datas e as horas desses arquivos estão listadas em formato UTC (Tempo Universal Coordenado). Quando você exibe as informações do arquivo, elas são convertidas para a hora local. Para localizar a diferença entre o UTC e a hora local, use a guia Fuso Horário no item Data e Hora do Painel de Controle.
Para Windows SharePoint Services 3.0, edição de 32 bits:
Recolher esta tabelaExpandir esta tabela
File nameFile versionFile sizeDateTime
Camlqry.xsdNot applicable9,58102-Feb-201008:25
Cfgupddl.sqlNot applicable13809-Jul-201001:06
Configdb.sqlNot applicable65,94709-Jul-201001:54
Configup.sqlNot applicable49,18009-Jul-201001:06
Create.asxNot applicable16,35028-Oct-200917:29
Depl.xsdNot applicable62,67206-Apr-201008:52
Dwdcw20.dll12.0.6545.5000438,61611-Aug-201019:22
Dws.asxNot applicable4,44128-Oct-200917:29
Feature_0003.xmlNot applicable51112-Mar-200905:12
Fldswss.xmlNot applicable214,91303-Feb-201007:40
Msscntrs.dll_0001.x8612.0.6529.500088,40803-Feb-201009:24
Mssdmn.exe_0001.x8612.0.6539.5000280,94409-Jun-201008:49
Mssearch.exe_0005.x8612.0.6539.5000156,05609-Jun-201008:49
Mssph.dll_0001.x8612.0.6544.5000701,77604-Aug-201008:03
Mssrch.dll_0001.x8612.0.6539.50002,063,69609-Jun-201008:49
Nlhtml.dll_0002.x862008.1231.6510.5000123,24022-Jun-200911:59
Offfilt.dll_0002.x862008.1231.6532.5000199,53620-Mar-201009:15
Offprsx.dll12.0.6529.50001,133,46403-Feb-201008:20
Onetutil.dll12.0.6545.50021,980,28024-Aug-201020:59
Owssvr.dll_000112.0.6545.50023,024,76024-Aug-201021:42
Owstimer.exe_000112.0.6520.500054,62413-Oct-200906:14
Query9x.dll_0002.x8612.0.6510.500081,21617-Jun-200923:27
Rgnldflt.xmlNot applicable14,76009-Jul-201001:11
Schema.xml_announceNot applicable92,05423-Apr-200905:30
Schema.xml_discussNot applicable325,96303-Feb-201007:40
Schema.xml_usersNot applicable371,41610-Sep-200903:21
Searchom.dll_0003.x8612.0.6545.50001,462,65612-Aug-201002:13
Searchom.dll_0005.x8612.0.6545.50001,462,65612-Aug-201002:13
Sigcfg.cerNot applicable68909-Jul-201001:54
Sigcfg.dllNot applicable8,03209-Jul-201001:54
Sigcfg.sqlNot applicable41,76109-Jul-201001:54
Sigsdb.cer.x86Not applicable68903-Feb-201009:24
Sigsdb.dll.x86Not applicable8,03203-Feb-201009:24
Sigsdb.sql.x86Not applicable154,21103-Feb-201009:24
Sigstore.cerNot applicable68911-Aug-201019:13
Sigstore.dllNot applicable8,02411-Aug-201019:13
Sigstore.sqlNot applicable403,49411-Aug-201019:13
Store.sqlNot applicable2,760,84111-Aug-201019:13
Storeup.sqlNot applicable2,685,96411-Aug-201017:38
Stoupddl.sqlNot applicable13809-Jul-201001:06
Stsadm.exe12.0.6539.5000571,29611-Jun-201004:24
Stsap.dll12.0.6536.5000628,63228-Apr-201001:16
Stslib.dll_000112.0.6517.5000128,87218-Sep-200905:41
Stsom.dll12.0.6545.50029,570,16824-Aug-201021:42
Stsom.dll_000112.0.6545.50029,570,16824-Aug-201021:42
Stssoap.dll12.0.6535.5000313,20808-Apr-201011:57
Stswel.dll12.0.6545.50021,936,76024-Aug-201021:42
Stswfacb.dll12.0.6505.5000194,44006-May-200914:35
Stswfact.dll12.0.6505.5000194,44006-May-200914:35
Timezone.xmlNot applicable64,37509-Jul-201001:11
Tquery.dll_0002.x8612.0.6542.50002,357,58421-Jul-201006:59
Wss.rsxNot applicable453,41003-Feb-201007:37
Wss.search.sql.x86Not applicable431,50103-Feb-201009:24
Wss.search.up.sql.x86Not applicable338,77603-Feb-201008:41
Wss.xsdNot applicable72,86712-Aug-200901:10
Wsspreupgradecheck.xmlNot applicable10,57413-Oct-200905:24
Xmlfiltr.dll.x862008.1231.6514.5000102,24818-Aug-200907:42
Para Windows SharePoint Services 3.0, edição de 64 bits:
Recolher esta tabelaExpandir esta tabela
File nameFile versionFile sizeDateTimePlatform
Camlqry.xsdNot applicable9,58102-Feb-201008:25Not applicable
Cfgupddl.sqlNot applicable13809-Jul-201001:06Not applicable
Configdb.sqlNot applicable65,94709-Jul-201001:54Not applicable
Configup.sqlNot applicable49,18009-Jul-201001:06Not applicable
Create.asxNot applicable16,35028-Oct-200917:29Not applicable
Depl.xsdNot applicable62,67206-Apr-201008:52Not applicable
Dwdcw20.dll12.0.6545.50001,093,46411-Aug-201017:31x64
Dws.asxNot applicable4,44128-Oct-200917:29Not applicable
Feature_0003.xmlNot applicable51112-Mar-200905:12Not applicable
Fldswss.xmlNot applicable214,91303-Feb-201007:40Not applicable
Msscntrs.dll_0001.x6412.0.6529.5000437,08003-Feb-201008:46Not applicable
Mssdmn.exe_0001.x6412.0.6539.5000797,04009-Jun-201006:58Not applicable
Mssearch.exe_0005.x6412.0.6539.5000572,31209-Jun-201006:58Not applicable
Mssph.dll_0001.x6412.0.6544.50001,956,17604-Aug-201008:18Not applicable
Mssrch.dll_0001.x6412.0.6539.50004,758,86409-Jun-201006:58Not applicable
Nlhtml.dll_0002.x642008.1231.6510.5000228,19217-Jun-200921:48Not applicable
Offfilt.dll_0002.x642008.1231.6532.5000387,95217-Mar-201011:57Not applicable
Offprsx.dll12.0.6529.50001,760,15203-Feb-201008:25x64
Onetutil.dll12.0.6545.50023,385,20824-Aug-201020:52x64
Owssvr.dll_000112.0.6545.50025,163,89624-Aug-201021:26Not applicable
Owstimer.exe_000112.0.6520.500089,44013-Oct-200906:03Not applicable
Query9x.dll_0002.x6412.0.6510.5000219,45617-Jun-200923:01Not applicable
Rgnldflt.xmlNot applicable14,76009-Jul-201001:11Not applicable
Schema.xml_announceNot applicable92,05423-Apr-200905:30Not applicable
Schema.xml_discussNot applicable325,96303-Feb-201007:40Not applicable
Schema.xml_usersNot applicable371,41610-Sep-200903:21Not applicable
Searchom.dll_0003.x6412.0.6545.50001,565,05611-Aug-201019:55Not applicable
Searchom.dll_0005.x6412.0.6545.50001,565,05611-Aug-201019:55Not applicable
Sigcfg.cerNot applicable68909-Jul-201001:54Not applicable
Sigcfg.dllNot applicable8,03209-Jul-201001:54x86
Sigcfg.sqlNot applicable41,76109-Jul-201001:54Not applicable
Sigsdb.cer.x64Not applicable68903-Feb-201009:24Not applicable
Sigsdb.dll.x64Not applicable8,03203-Feb-201009:24Not applicable
Sigsdb.sql.x64Not applicable154,21103-Feb-201009:24Not applicable
Sigstore.cerNot applicable68911-Aug-201019:13Not applicable
Sigstore.dllNot applicable8,02411-Aug-201019:13x86
Sigstore.sqlNot applicable403,49411-Aug-201019:13Not applicable
Store.sqlNot applicable2,760,84111-Aug-201019:13Not applicable
Storeup.sqlNot applicable2,685,96411-Aug-201017:38Not applicable
Stoupddl.sqlNot applicable13809-Jul-201001:06Not applicable
Stsadm.exe12.0.6539.5000571,29611-Jun-201005:07x86
Stsap.dll12.0.6536.5000628,63228-Apr-201001:03x86
Stslib.dll_000112.0.6517.5000128,87218-Sep-200905:32Not applicable
Stsom.dll12.0.6545.50029,570,16824-Aug-201021:26x86
Stsom.dll_000112.0.6545.50029,570,16824-Aug-201021:26Not applicable
Stssoap.dll12.0.6535.5000313,20808-Apr-201011:41x86
Stswel.dll12.0.6545.50023,328,88824-Aug-201021:26x64
Stswfacb.dll12.0.6505.5000194,45606-May-200914:15x86
Stswfact.dll12.0.6505.5000194,45606-May-200914:15x86
Timezone.xmlNot applicable64,37509-Jul-201001:11Not applicable
Tquery.dll_0002.x6412.0.6542.50004,783,95221-Jul-201006:05Not applicable
Wss.rsxNot applicable453,41003-Feb-201007:37Not applicable
Wss.search.sql.x64Not applicable431,50103-Feb-201009:24Not applicable
Wss.search.up.sql.x64Not applicable338,77603-Feb-201008:41Not applicable
Wss.xsdNot applicable72,86712-Aug-200901:10Not applicable
Wsspreupgradecheck.xmlNot applicable10,57413-Oct-200905:24Not applicable
Xmlfiltr.dll.x642008.1231.6514.5000204,13614-Aug-200915:25Not applicable

Propriedades

ID do artigo: 2345304 - Última revisão: sábado, 14 de maio de 2011 - Revisão: 3.0
A informação contida neste artigo aplica-se a:
  • Microsoft Windows SharePoint Services 3.0
Palavras-chave: 
kbqfe kbbug kbfield kbsecbulletin kbsecurity kbsecurityservices kbsecvulnerability kbsurveynew kbexpertiseinter KB2345304

Submeter comentários

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com