MS10-072:2010 年 10 月 12 日版 Windows SharePoint Services 3.0 安全更新说明

文章翻译 文章翻译
文章编号: 2345304 - 查看本文应用于的产品
重要说明:本文介绍如何在计算机上降低安全设置或关闭安全功能。您可以通过这些更改来解决特定的问题。我们建议您在进行这些更改之前,充分考虑在您的特定环境中实施这种方法可能带来的风险。如果要实施这种方法,请执行任何适当的附加步骤来帮助保护您的计算机。
展开全部 | 关闭全部

本文内容

简介

Microsoft 已发布安全公告 MS10-072。若要查看完整的安全公告,请访问以下 Microsoft 网站之一:

如何获取此安全更新的相关帮助和支持

对于家庭用户,在美国和加拿大拨打 1-866-PCSAFETY 电话
(请访问此页查找您当地的电话号码)
或与当地的 Microsoft 子公司联系可获得免费支持。有关如何与当地的 Microsoft 子公司联系以解决安全更新支持问题的详细信息,请访问 Microsoft 国际支持网站:
http://support.microsoft.com/gp/htvirus/zh-cn
北美客户还可以通过访问以下 Microsoft 网站立即获得无限制的免费电子邮件支持或无限制的个人聊天支持:
https://support.microsoft.com/oas/default.aspx?&prid=7552&st=1&wfxredirect=1&sd=gn
对于企业客户,可以通过普通支持联系方式获得安全更新支持。

有关此安全更新的更多信息

应用此安全更新的先决条件

以下列表包含安全更新的先决条件:
  • 您必须安装 Windows SharePoint Services 3.0 Service Pack 2 或更高版本才能应用此安全更新。有关更多信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
    949582 如何获取最新的 Windows SharePoint Services 3.0 Service Pack

此安全更新的已知问题

  • 已知问题 1

    症状
    如果 SharePoint 产品和技术配置向导未完成其任务,SharePoint 可能处于不一致状态。您可能无法浏览管理中心或 SharePoint 站点,并且会收到以下错误消息之一:

    错误消息 1

    服务器错误:http://go.microsoft.com/fwlink?LinkID=96177

    错误消息 2

    HTTP 404 未找到

    错误消息 3

    无法连接到配置数据库

    解决方案

    有关如何解决此问题的详细信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
    944267 如何解决在运行 Windows SharePoint Services 3.0 或 SharePoint Server 2007 的计算机上运行 SharePoint 产品和技术配置向导时出现的常见问题
  • 已知问题 2

    症状

    用户尝试浏览 SharePoint 站点时系统提示用户进行身份验证。Windows Server 2003 SP1 和 Windows Server 2008 包括环回检查安全功能,用于帮助防止计算机受到反射攻击。因此,如果所使用的完全限定域名 (FQDN) 或自定义主机标头与本地计算机名不匹配,则身份验证失败。

    替代方法

    可使用两种方法解决此问题,请根据您的具体情况使用以下方法之一。

    重要说明:此部分、方法或任务包含有关如何修改注册表的步骤。但是,注册表修改不当可能会出现严重问题。因此,请一定严格按照下列步骤操作。为了获得进一步保护,请在修改注册表之前对其进行备份。这样就可以在出现问题时还原注册表。有关如何备份和还原注册表的更多信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
    322756 如何在 Windows 中备份和还原注册表

    方法 1:指定主机名(NTLM 身份验证的首选方法)

    要指定映射到环回地址并且可以连接到计算机上的网站的主机名,请按照以下步骤进行操作:
    1. DisableStrictNameChecking 注册表项设置为 1。 有关具体操作方法的更多信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
      281308 无法使用别名连接到基于 Windows 2000 或 Windows Server 2003 的计算机上的 SMB 共享
    2. 依次单击“开始”、“运行”,键入 regedit,然后单击“确定”
    3. 在注册表编辑器中,找到并单击下面的注册表项:
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\MSV1_0
    4. 右键单击“MSV1_0”,指向“新建”,然后单击“多字符串值”
    5. 键入 BackConnectionHostNames,然后按 Enter。
    6. 右键单击“BackConnectionHostNames”,然后单击“修改”。
    7. 在“数值数据”框中,为本地计算机上的网站键入一个或多个主机名,然后单击“确定”
    8. 退出注册表编辑器,然后重新启动 IISAdmin 服务。

    方法 2:环回检查(不是首选方法)

    警告:此替代方法可能使计算机或网络更容易受到恶意用户或恶意软件(如病毒)的攻击。我们不建议使用此替代方法,只是提供此信息,以便于您能够自行判断是否使用此替代方法。使用此替代方法需要您自担风险。

    第二种方法是通过设置 DisableLoopbackCheck 注册表项来禁用环回检查。

    要设置该 DisableLoopbackCheck 注册表项,请按照下列步骤操作:
    1. 将 DisableStrictNameChecking 注册表项设置为 1。 有关具体操作方法的更多信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
      281308 无法使用别名连接到基于 Windows 2000 或 Windows Server 2003 的计算机上的 SMB 共享
    2. 依次单击“开始”、“运行”,键入 regedit,然后单击“确定”
    3. 在注册表编辑器中,找到并单击下面的注册表项:
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa
    4. 右键单击“Lsa”,指向“新建”,然后单击“DWORD 值”
    5. 键入 DisableLoopbackCheck,然后按 Enter。
    6. 右键单击 DisableLoopbackCheck,然后单击“修改”
    7. 在“数值数据”框中,键入 1,然后单击“确定”
    8. 退出注册表编辑器,然后重新启动您的计算机。
    有关更多信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
    926642 安装 Windows Server 2003 Service Pack 1 后,如果使用服务器的 FQDN 或 CNAME 别名尝试在本地访问该服务器时出现错误消息:“访问被拒绝”或“没有网络提供商接受给定的网络路径”
  • 已知问题 3

    在运行 Windows SharePoint Services 3.0 的基于 Windows Small Business Server 的计算机上安装此安全更新之后,在某些情况下,SharePoint Companyweb 和管理中心页可能不可用。有关此问题的详细信息,以及如何解决此问题的详细信息,请访问下面的 Microsoft TechNet 网页:
    http://blogs.technet.com/b/sbs/archive/2010/06/18/companyweb-and-sharepoint-central-admin-not-accessible-after-installing-kb983444.aspx
  • 已知问题 4

    安装此安全更新后,它可能在“已安装的更新”列表中显示多次。发生此情况是因为此更新适用于多个 Office 应用程序。
有关更多信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
944267 如何解决在运行 Windows SharePoint Services 3.0 或 SharePoint Server 2007 的计算机上运行 SharePoint 产品和技术配置向导时出现的常见问题

重新启动信息

安装此安全更新后,不必重新启动计算机。

安全更新替代信息

此安全更新将替代以下安全更新:
983444 MS10-039:2010 年 6 月 8 日版 Windows SharePoint Services 3.0 安全更新说明

删除信息

要删除此安全更新,请使用“控制面板”中的“添加/删除程序”项或“程序和功能”项。

注意:删除此安全更新时,系统可能提示您插入包含 Windows SharePoint Services 3.0 的光盘。此外,您可能无法通过“控制面板”中的“添加/删除程序”项或“程序和功能”项卸载此安全更新。此问题有多种可能的原因。

有关此删除的详细信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:

903771 有关 Office 更新卸载能力的信息

文件信息

此安全更新的英文(美国)版具有下表中列出的文件属性(或较新的文件属性)。这些文件的日期和时间按协调世界时 (UTC) 列出。当您查看文件信息时,该时间将转换为本地时间。若要查出 UTC 与本地时间之间的时差,请使用“控制面板”的“日期和时间”项中的“时区”选项卡。
对于 32 位版本的 Windows SharePoint Services 3.0
收起该表格展开该表格
File nameFile versionFile sizeDateTime
Camlqry.xsdNot applicable9,58102-Feb-201008:25
Cfgupddl.sqlNot applicable13809-Jul-201001:06
Configdb.sqlNot applicable65,94709-Jul-201001:54
Configup.sqlNot applicable49,18009-Jul-201001:06
Create.asxNot applicable16,35028-Oct-200917:29
Depl.xsdNot applicable62,67206-Apr-201008:52
Dwdcw20.dll12.0.6545.5000438,61611-Aug-201019:22
Dws.asxNot applicable4,44128-Oct-200917:29
Feature_0003.xmlNot applicable51112-Mar-200905:12
Fldswss.xmlNot applicable214,91303-Feb-201007:40
Msscntrs.dll_0001.x8612.0.6529.500088,40803-Feb-201009:24
Mssdmn.exe_0001.x8612.0.6539.5000280,94409-Jun-201008:49
Mssearch.exe_0005.x8612.0.6539.5000156,05609-Jun-201008:49
Mssph.dll_0001.x8612.0.6544.5000701,77604-Aug-201008:03
Mssrch.dll_0001.x8612.0.6539.50002,063,69609-Jun-201008:49
Nlhtml.dll_0002.x862008.1231.6510.5000123,24022-Jun-200911:59
Offfilt.dll_0002.x862008.1231.6532.5000199,53620-Mar-201009:15
Offprsx.dll12.0.6529.50001,133,46403-Feb-201008:20
Onetutil.dll12.0.6545.50021,980,28024-Aug-201020:59
Owssvr.dll_000112.0.6545.50023,024,76024-Aug-201021:42
Owstimer.exe_000112.0.6520.500054,62413-Oct-200906:14
Query9x.dll_0002.x8612.0.6510.500081,21617-Jun-200923:27
Rgnldflt.xmlNot applicable14,76009-Jul-201001:11
Schema.xml_announceNot applicable92,05423-Apr-200905:30
Schema.xml_discussNot applicable325,96303-Feb-201007:40
Schema.xml_usersNot applicable371,41610-Sep-200903:21
Searchom.dll_0003.x8612.0.6545.50001,462,65612-Aug-201002:13
Searchom.dll_0005.x8612.0.6545.50001,462,65612-Aug-201002:13
Sigcfg.cerNot applicable68909-Jul-201001:54
Sigcfg.dllNot applicable8,03209-Jul-201001:54
Sigcfg.sqlNot applicable41,76109-Jul-201001:54
Sigsdb.cer.x86Not applicable68903-Feb-201009:24
Sigsdb.dll.x86Not applicable8,03203-Feb-201009:24
Sigsdb.sql.x86Not applicable154,21103-Feb-201009:24
Sigstore.cerNot applicable68911-Aug-201019:13
Sigstore.dllNot applicable8,02411-Aug-201019:13
Sigstore.sqlNot applicable403,49411-Aug-201019:13
Store.sqlNot applicable2,760,84111-Aug-201019:13
Storeup.sqlNot applicable2,685,96411-Aug-201017:38
Stoupddl.sqlNot applicable13809-Jul-201001:06
Stsadm.exe12.0.6539.5000571,29611-Jun-201004:24
Stsap.dll12.0.6536.5000628,63228-Apr-201001:16
Stslib.dll_000112.0.6517.5000128,87218-Sep-200905:41
Stsom.dll12.0.6545.50029,570,16824-Aug-201021:42
Stsom.dll_000112.0.6545.50029,570,16824-Aug-201021:42
Stssoap.dll12.0.6535.5000313,20808-Apr-201011:57
Stswel.dll12.0.6545.50021,936,76024-Aug-201021:42
Stswfacb.dll12.0.6505.5000194,44006-May-200914:35
Stswfact.dll12.0.6505.5000194,44006-May-200914:35
Timezone.xmlNot applicable64,37509-Jul-201001:11
Tquery.dll_0002.x8612.0.6542.50002,357,58421-Jul-201006:59
Wss.rsxNot applicable453,41003-Feb-201007:37
Wss.search.sql.x86Not applicable431,50103-Feb-201009:24
Wss.search.up.sql.x86Not applicable338,77603-Feb-201008:41
Wss.xsdNot applicable72,86712-Aug-200901:10
Wsspreupgradecheck.xmlNot applicable10,57413-Oct-200905:24
Xmlfiltr.dll.x862008.1231.6514.5000102,24818-Aug-200907:42
对于 64 位版本的 Windows SharePoint Services 3.0
收起该表格展开该表格
File nameFile versionFile sizeDateTimePlatform
Camlqry.xsdNot applicable9,58102-Feb-201008:25Not applicable
Cfgupddl.sqlNot applicable13809-Jul-201001:06Not applicable
Configdb.sqlNot applicable65,94709-Jul-201001:54Not applicable
Configup.sqlNot applicable49,18009-Jul-201001:06Not applicable
Create.asxNot applicable16,35028-Oct-200917:29Not applicable
Depl.xsdNot applicable62,67206-Apr-201008:52Not applicable
Dwdcw20.dll12.0.6545.50001,093,46411-Aug-201017:31x64
Dws.asxNot applicable4,44128-Oct-200917:29Not applicable
Feature_0003.xmlNot applicable51112-Mar-200905:12Not applicable
Fldswss.xmlNot applicable214,91303-Feb-201007:40Not applicable
Msscntrs.dll_0001.x6412.0.6529.5000437,08003-Feb-201008:46Not applicable
Mssdmn.exe_0001.x6412.0.6539.5000797,04009-Jun-201006:58Not applicable
Mssearch.exe_0005.x6412.0.6539.5000572,31209-Jun-201006:58Not applicable
Mssph.dll_0001.x6412.0.6544.50001,956,17604-Aug-201008:18Not applicable
Mssrch.dll_0001.x6412.0.6539.50004,758,86409-Jun-201006:58Not applicable
Nlhtml.dll_0002.x642008.1231.6510.5000228,19217-Jun-200921:48Not applicable
Offfilt.dll_0002.x642008.1231.6532.5000387,95217-Mar-201011:57Not applicable
Offprsx.dll12.0.6529.50001,760,15203-Feb-201008:25x64
Onetutil.dll12.0.6545.50023,385,20824-Aug-201020:52x64
Owssvr.dll_000112.0.6545.50025,163,89624-Aug-201021:26Not applicable
Owstimer.exe_000112.0.6520.500089,44013-Oct-200906:03Not applicable
Query9x.dll_0002.x6412.0.6510.5000219,45617-Jun-200923:01Not applicable
Rgnldflt.xmlNot applicable14,76009-Jul-201001:11Not applicable
Schema.xml_announceNot applicable92,05423-Apr-200905:30Not applicable
Schema.xml_discussNot applicable325,96303-Feb-201007:40Not applicable
Schema.xml_usersNot applicable371,41610-Sep-200903:21Not applicable
Searchom.dll_0003.x6412.0.6545.50001,565,05611-Aug-201019:55Not applicable
Searchom.dll_0005.x6412.0.6545.50001,565,05611-Aug-201019:55Not applicable
Sigcfg.cerNot applicable68909-Jul-201001:54Not applicable
Sigcfg.dllNot applicable8,03209-Jul-201001:54x86
Sigcfg.sqlNot applicable41,76109-Jul-201001:54Not applicable
Sigsdb.cer.x64Not applicable68903-Feb-201009:24Not applicable
Sigsdb.dll.x64Not applicable8,03203-Feb-201009:24Not applicable
Sigsdb.sql.x64Not applicable154,21103-Feb-201009:24Not applicable
Sigstore.cerNot applicable68911-Aug-201019:13Not applicable
Sigstore.dllNot applicable8,02411-Aug-201019:13x86
Sigstore.sqlNot applicable403,49411-Aug-201019:13Not applicable
Store.sqlNot applicable2,760,84111-Aug-201019:13Not applicable
Storeup.sqlNot applicable2,685,96411-Aug-201017:38Not applicable
Stoupddl.sqlNot applicable13809-Jul-201001:06Not applicable
Stsadm.exe12.0.6539.5000571,29611-Jun-201005:07x86
Stsap.dll12.0.6536.5000628,63228-Apr-201001:03x86
Stslib.dll_000112.0.6517.5000128,87218-Sep-200905:32Not applicable
Stsom.dll12.0.6545.50029,570,16824-Aug-201021:26x86
Stsom.dll_000112.0.6545.50029,570,16824-Aug-201021:26Not applicable
Stssoap.dll12.0.6535.5000313,20808-Apr-201011:41x86
Stswel.dll12.0.6545.50023,328,88824-Aug-201021:26x64
Stswfacb.dll12.0.6505.5000194,45606-May-200914:15x86
Stswfact.dll12.0.6505.5000194,45606-May-200914:15x86
Timezone.xmlNot applicable64,37509-Jul-201001:11Not applicable
Tquery.dll_0002.x6412.0.6542.50004,783,95221-Jul-201006:05Not applicable
Wss.rsxNot applicable453,41003-Feb-201007:37Not applicable
Wss.search.sql.x64Not applicable431,50103-Feb-201009:24Not applicable
Wss.search.up.sql.x64Not applicable338,77603-Feb-201008:41Not applicable
Wss.xsdNot applicable72,86712-Aug-200901:10Not applicable
Wsspreupgradecheck.xmlNot applicable10,57413-Oct-200905:24Not applicable
Xmlfiltr.dll.x642008.1231.6514.5000204,13614-Aug-200915:25Not applicable

属性

文章编号: 2345304 - 最后修改: 2011年5月18日 - 修订: 4.0
这篇文章中的信息适用于:
  • Microsoft Windows SharePoint Services 3.0
关键字:?
kbqfe kbbug kbfield kbsecbulletin kbsecurity kbsecurityservices kbsecvulnerability kbsurveynew kbexpertiseinter KB2345304
Microsoft和/或其各供应商对于为任何目的而在本服务器上发布的文件及有关图形所含信息的适用性,不作任何声明。 所有该等文件及有关图形均"依样"提供,而不带任何性质的保证。Microsoft和/或其各供应商特此声明,对所有与该等信息有关的保证和条件不负任何责任,该等保证和条件包括关于适销性、符合特定用途、所有权和非侵权的所有默示保证和条件。在任何情况下,在由于使用或运行本服务器上的信息所引起的或与该等使用或运行有关的诉讼中,Microsoft和/或其各供应商就因丧失使用、数据或利润所导致的任何特别的、间接的、衍生性的损害或任何因使用而丧失所导致的之损害、数据或利润不负任何责任。

提供反馈

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com