MS10-072: обновление для системы безопасности служб Windows SharePoint Services 3.0, 12 октября 2010 г.

Переводы статьи Переводы статьи
Код статьи: 2345304 - Vizualiza?i produsele pentru care se aplic? acest articol.
Важно! Эта статья содержит сведения о том, как снизить параметры безопасности или выключить защитные функции компьютера. Подобные изменения позволяют временно решить некоторые проблемы, однако рекомендуется предварительно оценить их последствия для безопасности среды. При использовании этого временного решения примите дополнительные меры для защиты компьютера.
Развернуть все | Свернуть все

В этой статье

Введение

Корпорация Майкрософт выпустила бюллетень по безопасности MS10-072. Просмотреть его целиком можно на одном из указанных ниже веб-сайтов корпорации Майкрософт.

Справка и поддержка по данному обновлению для системы безопасности

Пользователи домашних компьютеров в США и Канаде могут получить бесплатную поддержку по телефону 1-866-PCSAFETY или в местном дочернем подразделении корпорации Майкрософт. Дополнительные сведения о том, как связаться с дочерним подразделением корпорации Майкрософт в своем регионе для решения проблем, связанных с обновлениями для системы безопасности, см. на веб-сайте международной поддержки корпорации Майкрософт:
http://support.microsoft.com/contactus/cu_sc_virsec_master?ws=support&ln=ru#tab0
В Северной Америке также можно воспользоваться неограниченной бесплатной поддержкой по электронной почте или через службу разговоров. Для этого посетите веб-сайт корпорации Майкрософт по следующему адресу:
https://support.microsoft.com/oas/default.aspx?ln=ru&prid=7552&st=1&wfxredirect=1&sd=gn
Корпоративным клиентам поддержка по обновлениям для системы безопасности предоставляется через обычные службы поддержки.

Дополнительные сведения об этом обновлении для системы безопасности

Необходимые условия для установки данного обновления для системы безопасности

Ниже указаны условия, которые должны быть выполнены, чтобы можно было установить это обновление для системы безопасности.
  • На компьютере должны быть установлены службы Windows SharePoint Services 3.0 с пакетом обновления 2 (SP2) или более поздней версии. Дополнительные сведения см. в указанной ниже статье базы знаний Майкрософт.
    949582 Получение последнего пакета обновления для служб Windows SharePoint Services 3.0

Известные проблемы, связанные с этим обновлением для системы безопасности

  • Известная проблема 1

    Симптом
    Если мастер настройки продуктов и технологий SharePoint не завершает работу успешно, это может привести к рассогласованию состояния SharePoint. Центр администрирования или узел SharePoint могут оказаться недоступны. Кроме того, может появиться одно из приведенных ниже сообщений об ошибке.

    Сообщение об ошибке 1

    Ошибка сервера: http://go.microsoft.com/fwlink?LinkID=96177

    Сообщение об ошибке 2

    HTTP 404 Не найдено

    Сообщение об ошибке 3

    Не удается подключиться к базе данных конфигурации

    Решение

    Дополнительные сведения о решении этой проблемы см. в следующей статье базы знаний Майкрософт:
    944267 Сведения об устранении типичных ошибок при работе мастера настройки продуктов и технологий SharePoint на компьютере с Windows SharePoint Services 3.0 или SharePoint Server 2007
  • Известная проблема 2

    Проблема

    При попытке открыть веб-сайт SharePoint появляется запрос на прохождение проверки подлинности. Системы Windows Server 2003 с пакетом обновления 1 (SP1) и Windows Server 2008 включают фукцию проверки обратной связи, которая предотвращает атаки, основанные на отражении. По этой причине если полное доменное имя или пользовательский заголовок узла отличается от имени локального компьютера, происходит сбой проверки подлинности.

    Временное решение

    Эту проблему можно временно решить двумя указанными ниже способами, выбор между которыми зависит от конкретной ситуации.

    Внимание! Этот раздел, описание метода или задачи содержит сведения об изменении параметров реестра. Однако их неправильное изменение может привести к возникновению серьезных проблем. Поэтому при выполнении этих действий рекомендуется строго соблюдать инструкции. Чтобы обеспечить дополнительную защиту, создайте резервную копию реестра. В этом случае при возникновении неполадок реестр можно будет восстановить. Дополнительные сведения о создании резервной копии и восстановлении реестра см. в указанной ниже статье базы знаний Майкрософт.
    322756 Создание резервной копии и восстановление реестра Windows XP

    Способ 1. Указание имен узлов (предпочтительно при использовании проверки подлинности NTLM)

    Чтобы указать имена узлов, которые сопоставлены с петлевым адресом и могут подключаться к веб-сайтам на локальном компьютере, выполните описанные ниже действия.
    1. Присвойте параметру реестра DisableStrictNameChecking значение 1. Дополнительные сведения см. в указанной ниже статье базы знаний Майкрософт.
      281308 Подключение с общим доступом по протоколу SMB на компьютерах с операционной системой Windows 2000 или Windows Server 2003 не всегда работает с псевдонимом
    2. Выберите в меню Пуск пункт Выполнить, введите команду regedit и нажмите кнопку ОК.
    3. Найдите и выделите указанный ниже раздел реестра.
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\MSV1_0
    4. Щелкните правой кнопкой мыши раздел MSV1_0, выберите команду Создать и пункт Мультистроковый параметр.
    5. Введите имя BackConnectionHostNames и нажмите клавишу ВВОД.
    6. Щелкните правой кнопкой мыши параметр BackConnectionHostNames и выберите команду Изменить.
    7. В поле Значение введите имена узлов для сайтов, размещенных на локальном компьютере, и нажмите кнопку ОК.
    8. Закройте редактор реестра и перезапустите службу IISAdmin.

    Способ 2. Отключение проверки замыкания на себя (не рекомендовано)

    Внимание! Это временное решение проблемы может повысить уязвимость компьютера или сети к атакам злоумышленников или проникновению вирусов и других вредоносных программ. Корпорация Майкрософт не рекомендует применять данное временное решение, но позволяет пользователям делать это на свое усмотрение. Они несут полную ответственность за результаты таких действий.

    Второй способ заключается в отключении проверки замыкания на себя с помощью параметра реестра DisableLoopbackCheck.

    Чтобы изменить раздел реестра DisableLoopbackCheck, выполните указанные ниже действия.
    1. Присвойте параметру реестра DisableStrictNameChecking значение 1. Дополнительные сведения см. в указанной ниже статье базы знаний Майкрософт.
      281308 Подключение с общим доступом по протоколу SMB на компьютерах с операционной системой Windows 2000 или Windows Server 2003 не всегда работает с псевдонимом
    2. В меню Пуск выберите команду Выполнить, введите запрос regedit и нажмите кнопку ОК.
    3. Найдите и выделите указанный ниже раздел реестра.
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa
    4. Щелкните правой кнопкой мыши раздел Lsa, выберите команду Создать, а затем — Параметр DWORD.
    5. Введите имя DisableLoopbackCheck и нажмите клавишу ВВОД.
    6. Щелкните правой кнопкой мыши параметр DisableLoopbackCheck и выберите команду Изменить.
    7. В поле Значение введите 1 и нажмите кнопку ОК.
    8. Закройте редактор реестра и перезагрузите компьютер.
    Дополнительные сведения см. в указанной ниже статье базы знаний Майкрософт.
    926642 После установки пакета обновления 1 (SP1) для Windows Server 2003 при попытке получить локальный доступ к серверу с помощью его полного доменного имени или псевдонима CNAME появляется сообщение об ошибке «Доступ запрещен» или «Ни одна из служб доступа к сети не смогла обработать заданный сетевой путь»
  • Известная проблема 3

    После установки этого обновления для системы безопасности на сервере Windows Small Business Server со службами Windows SharePoint Services 3.0 в некоторых сценариях страницы SharePoint Companyweb и центра администрирования могут оказаться недоступны. Дополнительные сведения об этой проблеме и способе ее устранения см. на веб-странице Microsoft TechNet по следующей ссылке:
    http://blogs.technet.com/b/sbs/archive/2010/06/18/companyweb-and-sharepoint-central-admin-not-accessible-after-installing-kb983444.aspx
  • Известная проблема 4

    После установки этого обновления для системы безопасности в списке Установленные обновления может быть несколько записей о нем. Это связано с тем, что обновление применяется к нескольким приложениям Microsoft Office.
Дополнительные сведения см. в указанной ниже статье базы знаний Майкрософт.
944267 Сведения об устранении типичных ошибок при работе мастера настройки продуктов и технологий SharePoint на компьютере с Windows SharePoint Services 3.0 или SharePoint Server 2007

Сведения о перезагрузке

После установки этого обновления для системы безопасности перезагружать компьютер не требуется.

Сведения о замене обновлений

Это обновление для системы безопасности заменяет указанное ниже.
983444 MS10-039. Описание обновления безопасности для служб Windows SharePoint Services 3.0: 8 июня 2010 г.

Сведения об удалении

Чтобы удалить это обновление для системы безопасности, воспользуйтесь средством Установка и удаление программ или Программы и компоненты панели управления.

Примечание. Во время удаления этого обновления для системы безопасности может потребоваться вставить диск со службами Windows SharePoint Services 3.0. Кроме того, функция удаления обновления для системы безопасности в разделе панели управления Установка и удаление программ или Программы и компоненты может отсутствовать. Эта проблема может быть вызвана различными причинами.

Дополнительные сведения об удалении обновления см. в указанной ниже статье базы знаний Майкрософт.

903771 Сведения о возможности удаления обновлений Office

Сведения о файлах

Английская (США) версия данного обновления для системы безопасности содержит файлы с атрибутами, указанными в приведенной ниже таблице или более поздними. Дата и время для файлов указаны в формате UTC (Coordinated Universal Time). При просмотре сведений о файле производится перевод соответствующих значений в местное время. Чтобы узнать разницу между временем UTC и местным временем, откройте вкладку Часовой пояс элемента Дата и время панели управления.
Для 32-разрядной версии Windows SharePoint Services 3.0
Свернуть эту таблицуРазвернуть эту таблицу
File nameFile versionFile sizeDateTime
Camlqry.xsdNot applicable9,58102-Feb-201008:25
Cfgupddl.sqlNot applicable13809-Jul-201001:06
Configdb.sqlNot applicable65,94709-Jul-201001:54
Configup.sqlNot applicable49,18009-Jul-201001:06
Create.asxNot applicable16,35028-Oct-200917:29
Depl.xsdNot applicable62,67206-Apr-201008:52
Dwdcw20.dll12.0.6545.5000438,61611-Aug-201019:22
Dws.asxNot applicable4,44128-Oct-200917:29
Feature_0003.xmlNot applicable51112-Mar-200905:12
Fldswss.xmlNot applicable214,91303-Feb-201007:40
Msscntrs.dll_0001.x8612.0.6529.500088,40803-Feb-201009:24
Mssdmn.exe_0001.x8612.0.6539.5000280,94409-Jun-201008:49
Mssearch.exe_0005.x8612.0.6539.5000156,05609-Jun-201008:49
Mssph.dll_0001.x8612.0.6544.5000701,77604-Aug-201008:03
Mssrch.dll_0001.x8612.0.6539.50002,063,69609-Jun-201008:49
Nlhtml.dll_0002.x862008.1231.6510.5000123,24022-Jun-200911:59
Offfilt.dll_0002.x862008.1231.6532.5000199,53620-Mar-201009:15
Offprsx.dll12.0.6529.50001,133,46403-Feb-201008:20
Onetutil.dll12.0.6545.50021,980,28024-Aug-201020:59
Owssvr.dll_000112.0.6545.50023,024,76024-Aug-201021:42
Owstimer.exe_000112.0.6520.500054,62413-Oct-200906:14
Query9x.dll_0002.x8612.0.6510.500081,21617-Jun-200923:27
Rgnldflt.xmlNot applicable14,76009-Jul-201001:11
Schema.xml_announceNot applicable92,05423-Apr-200905:30
Schema.xml_discussNot applicable325,96303-Feb-201007:40
Schema.xml_usersNot applicable371,41610-Sep-200903:21
Searchom.dll_0003.x8612.0.6545.50001,462,65612-Aug-201002:13
Searchom.dll_0005.x8612.0.6545.50001,462,65612-Aug-201002:13
Sigcfg.cerNot applicable68909-Jul-201001:54
Sigcfg.dllNot applicable8,03209-Jul-201001:54
Sigcfg.sqlNot applicable41,76109-Jul-201001:54
Sigsdb.cer.x86Not applicable68903-Feb-201009:24
Sigsdb.dll.x86Not applicable8,03203-Feb-201009:24
Sigsdb.sql.x86Not applicable154,21103-Feb-201009:24
Sigstore.cerNot applicable68911-Aug-201019:13
Sigstore.dllNot applicable8,02411-Aug-201019:13
Sigstore.sqlNot applicable403,49411-Aug-201019:13
Store.sqlNot applicable2,760,84111-Aug-201019:13
Storeup.sqlNot applicable2,685,96411-Aug-201017:38
Stoupddl.sqlNot applicable13809-Jul-201001:06
Stsadm.exe12.0.6539.5000571,29611-Jun-201004:24
Stsap.dll12.0.6536.5000628,63228-Apr-201001:16
Stslib.dll_000112.0.6517.5000128,87218-Sep-200905:41
Stsom.dll12.0.6545.50029,570,16824-Aug-201021:42
Stsom.dll_000112.0.6545.50029,570,16824-Aug-201021:42
Stssoap.dll12.0.6535.5000313,20808-Apr-201011:57
Stswel.dll12.0.6545.50021,936,76024-Aug-201021:42
Stswfacb.dll12.0.6505.5000194,44006-May-200914:35
Stswfact.dll12.0.6505.5000194,44006-May-200914:35
Timezone.xmlNot applicable64,37509-Jul-201001:11
Tquery.dll_0002.x8612.0.6542.50002,357,58421-Jul-201006:59
Wss.rsxNot applicable453,41003-Feb-201007:37
Wss.search.sql.x86Not applicable431,50103-Feb-201009:24
Wss.search.up.sql.x86Not applicable338,77603-Feb-201008:41
Wss.xsdNot applicable72,86712-Aug-200901:10
Wsspreupgradecheck.xmlNot applicable10,57413-Oct-200905:24
Xmlfiltr.dll.x862008.1231.6514.5000102,24818-Aug-200907:42
Для 64-разрядной версии Windows SharePoint Services 3.0
Свернуть эту таблицуРазвернуть эту таблицу
File nameFile versionFile sizeDateTimePlatform
Camlqry.xsdNot applicable9,58102-Feb-201008:25Not applicable
Cfgupddl.sqlNot applicable13809-Jul-201001:06Not applicable
Configdb.sqlNot applicable65,94709-Jul-201001:54Not applicable
Configup.sqlNot applicable49,18009-Jul-201001:06Not applicable
Create.asxNot applicable16,35028-Oct-200917:29Not applicable
Depl.xsdNot applicable62,67206-Apr-201008:52Not applicable
Dwdcw20.dll12.0.6545.50001,093,46411-Aug-201017:31x64
Dws.asxNot applicable4,44128-Oct-200917:29Not applicable
Feature_0003.xmlNot applicable51112-Mar-200905:12Not applicable
Fldswss.xmlNot applicable214,91303-Feb-201007:40Not applicable
Msscntrs.dll_0001.x6412.0.6529.5000437,08003-Feb-201008:46Not applicable
Mssdmn.exe_0001.x6412.0.6539.5000797,04009-Jun-201006:58Not applicable
Mssearch.exe_0005.x6412.0.6539.5000572,31209-Jun-201006:58Not applicable
Mssph.dll_0001.x6412.0.6544.50001,956,17604-Aug-201008:18Not applicable
Mssrch.dll_0001.x6412.0.6539.50004,758,86409-Jun-201006:58Not applicable
Nlhtml.dll_0002.x642008.1231.6510.5000228,19217-Jun-200921:48Not applicable
Offfilt.dll_0002.x642008.1231.6532.5000387,95217-Mar-201011:57Not applicable
Offprsx.dll12.0.6529.50001,760,15203-Feb-201008:25x64
Onetutil.dll12.0.6545.50023,385,20824-Aug-201020:52x64
Owssvr.dll_000112.0.6545.50025,163,89624-Aug-201021:26Not applicable
Owstimer.exe_000112.0.6520.500089,44013-Oct-200906:03Not applicable
Query9x.dll_0002.x6412.0.6510.5000219,45617-Jun-200923:01Not applicable
Rgnldflt.xmlNot applicable14,76009-Jul-201001:11Not applicable
Schema.xml_announceNot applicable92,05423-Apr-200905:30Not applicable
Schema.xml_discussNot applicable325,96303-Feb-201007:40Not applicable
Schema.xml_usersNot applicable371,41610-Sep-200903:21Not applicable
Searchom.dll_0003.x6412.0.6545.50001,565,05611-Aug-201019:55Not applicable
Searchom.dll_0005.x6412.0.6545.50001,565,05611-Aug-201019:55Not applicable
Sigcfg.cerNot applicable68909-Jul-201001:54Not applicable
Sigcfg.dllNot applicable8,03209-Jul-201001:54x86
Sigcfg.sqlNot applicable41,76109-Jul-201001:54Not applicable
Sigsdb.cer.x64Not applicable68903-Feb-201009:24Not applicable
Sigsdb.dll.x64Not applicable8,03203-Feb-201009:24Not applicable
Sigsdb.sql.x64Not applicable154,21103-Feb-201009:24Not applicable
Sigstore.cerNot applicable68911-Aug-201019:13Not applicable
Sigstore.dllNot applicable8,02411-Aug-201019:13x86
Sigstore.sqlNot applicable403,49411-Aug-201019:13Not applicable
Store.sqlNot applicable2,760,84111-Aug-201019:13Not applicable
Storeup.sqlNot applicable2,685,96411-Aug-201017:38Not applicable
Stoupddl.sqlNot applicable13809-Jul-201001:06Not applicable
Stsadm.exe12.0.6539.5000571,29611-Jun-201005:07x86
Stsap.dll12.0.6536.5000628,63228-Apr-201001:03x86
Stslib.dll_000112.0.6517.5000128,87218-Sep-200905:32Not applicable
Stsom.dll12.0.6545.50029,570,16824-Aug-201021:26x86
Stsom.dll_000112.0.6545.50029,570,16824-Aug-201021:26Not applicable
Stssoap.dll12.0.6535.5000313,20808-Apr-201011:41x86
Stswel.dll12.0.6545.50023,328,88824-Aug-201021:26x64
Stswfacb.dll12.0.6505.5000194,45606-May-200914:15x86
Stswfact.dll12.0.6505.5000194,45606-May-200914:15x86
Timezone.xmlNot applicable64,37509-Jul-201001:11Not applicable
Tquery.dll_0002.x6412.0.6542.50004,783,95221-Jul-201006:05Not applicable
Wss.rsxNot applicable453,41003-Feb-201007:37Not applicable
Wss.search.sql.x64Not applicable431,50103-Feb-201009:24Not applicable
Wss.search.up.sql.x64Not applicable338,77603-Feb-201008:41Not applicable
Wss.xsdNot applicable72,86712-Aug-200901:10Not applicable
Wsspreupgradecheck.xmlNot applicable10,57413-Oct-200905:24Not applicable
Xmlfiltr.dll.x642008.1231.6514.5000204,13614-Aug-200915:25Not applicable

Свойства

Код статьи: 2345304 - Последний отзыв: 13 мая 2011 г. - Revision: 4.0
Информация в данной статье относится к следующим продуктам.
  • Microsoft Windows SharePoint Services 3.0
Ключевые слова: 
kbqfe kbbug kbfield kbsecbulletin kbsecurity kbsecurityservices kbsecvulnerability kbsurveynew kbexpertiseinter KB2345304

Отправить отзыв

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com