MS11-074 : Description de la mise à jour de sécurité pour Windows SharePoint Services 3.0 13 septembre 2011

Traductions disponibles Traductions disponibles
Numéro d'article: 2493987 - Voir les produits auxquels s'applique cet article
Agrandir tout | Réduire tout

Sommaire

INTRODUCTION

Microsoft a publié le bulletin de sécurité MS11-074. Pour consulter la totalité du bulletin de sécurité, reportez-vous au site Web de Microsoft à l'une des adresses suivantes :

Procédure pour obtenir un support pour cette mise à jour de sécurité

Pour les utilisateurs grand public, un support gratuit est disponible en appelant 1-866-PCSAFETY aux États-Unis et au Canada
(consultez cette page pour rechercher votre numéro de téléphone local)
ou en contactant la filiale Microsoft de votre pays. Pour plus d'informations sur la façon de contacter votre filiale Microsoft locale pour des questions relatives à la prise en charge des mises à jour de sécurité, reportez-vous au site Web du support international Microsoft à l'adresse suivante :
http://support.microsoft.com/contactus/cu_sc_virsec_master?ws=support#tab4
Les clients d'Amérique du Nord peuvent également accéder instantanément à un support gratuit illimité par messagerie électronique ou à un support individuel illimité sous la forme d'une discussion en se reportant au site Web de Microsoft à l'adresse suivante :
https://support.microsoft.com/oas/default.aspx?=fr&prid=7552&st=1&wfxredirect=1&sd=gn
Pour les entreprises, l'assistance relative aux mises à jour de sécurité se fait via les contacts habituels de support.

Problèmes courants concernant cette mise à jour de sécurité

  • Problème connu 1

    Symptôme
    Si l'Assistant Configuration des produits et technologies SharePoint ne termine pas la tâche en cours, SharePoint risque d'être instable. Vous pouvez être dans l'impossibilité de parcourir le site Administration centrale ou SharePoint, et l'un des messages d'erreur suivants peut s'afficher :

    Message d'erreur 1

    Erreur de serveur : http://go.microsoft.com/fwlink?LinkID=96177

    Message d'erreur 2

    HTTP 404 Non trouvé

    Message d'erreur 3

    Impossible d'accéder à la base de données de configuration

    Solution

    Pour plus d'informations sur la procédure de résolution de ce problème, cliquez sur le numéro ci-dessous pour afficher l'article correspondant dans la Base de connaissances Microsoft :
    944267 Comment résoudre les erreurs courantes qui se produisent lors de l'exécution de l'Assistant Configuration des produits et technologies SharePoint sur un ordinateur sous Windows SharePoint Services 3.0 ou SharePoint Server 2007
  • Problème connu 2

    Symptôme

    Les utilisateurs sont invités à s'authentifier lorsqu'ils tentent de parcourir un site SharePoint. Windows Server 2003 SP1 et Windows Server 2008 comprennent une fonctionnalité de sécurité de contrôle du bouclage qui permet d'empêcher les attaques par réflexion sur votre ordinateur. Par conséquent, l'authentification échoue si le nom de domaine complet ou l'en-tête d'hôte personnalisé que vous utilisez ne correspond pas au nom de l'ordinateur local.

    Contournement

    Il existe deux méthodes de contournement de ce problème. Appliquez l'une des méthodes suivantes, selon votre situation.

    Important Cette section, méthode ou tâche contient des étapes vous indiquant comment modifier le Registre. Toutefois, des problèmes graves peuvent se produire si vous modifiez le Registre de façon incorrecte. Par conséquent, veillez à suivre ces étapes scrupuleusement. Pour plus de protection, effectuez une sauvegarde du Registre avant de le modifier. Vous serez alors en mesure de le restaurer en cas de problème. Pour plus d'informations sur la procédure de sauvegarde et de restauration du Registre, cliquez sur le numéro ci-dessous pour afficher l'article correspondant dans la Base de connaissances Microsoft.
    322756 Procédure de sauvegarde, de modification et de restauration du Registre dans Windows XP

    Méthode 1 : Spécification de noms d'hôte (méthode préférée pour l'authentification NTLM)

    Pour spécifier les noms d'hôte mappés à l'adresse de bouclage qui peuvent se connecter aux sites Web sur votre ordinateur, procédez comme suit :
    1. Définissez l'entrée de Registre DisableStrictNameChecking sur 1. Pour plus d'informations sur la procédure à suivre, cliquez sur le numéro ci-dessous pour afficher l'article correspondant dans la Base de connaissances Microsoft.
      281308 La connexion à un partage SMB sur un ordinateur Windows 2000 ou Windows Server 2003 peut ne pas fonctionner avec un nom d'alias
    2. Cliquez sur Démarrer, puis sur Exécuter. Tapez regedit, puis cliquez sur OK.
    3. Dans l'Éditeur du Registre, recherchez la clé de Registre suivante et cliquez dessus :
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\MSV1_0
    4. Cliquez avec le bouton droit sur MSV1_0, pointez sur Nouveau, puis cliquez sur Valeur de chaînes multiples.
    5. Tapez BackConnectionHostNames, puis appuyez sur Entrée.
    6. Cliquez avec le bouton droit sur BackConnectionHostNames, puis cliquez sur Modifier.
    7. Dans la zone Données de la valeur, tapez le ou les noms d'hôte pour les sites situés sur l'ordinateur local, puis cliquez sur OK.
    8. Quittez l'Éditeur du Registre, puis redémarrez le service IISAdmin.

    Méthode 2 : Désactivation du contrôle de bouclage (méthode moins recommandée)

    Avertissement Cette solution de contournement peut rendre un ordinateur ou un réseau plus vulnérable aux attaques d'utilisateurs malintentionnés ou de logiciels nuisibles tels que des virus. Cette solution de contournement n'est pas recommandée ; nous vous indiquons toutefois la marche à suivre si vous souhaitez l'appliquer. Vous assumez l'ensemble des risques liés à cette solution de contournement.

    La deuxième méthode consiste à désactiver le contrôle de bouclage en définissant l'entrée de Registre DisableLoopbackCheck.

    Pour définir l'entrée de Registre DisableLoopbackCheck, procédez comme suit :
    1. Définissez l'entrée de Registre DisableStrictNameChecking sur 1. Pour plus d'informations sur la procédure à suivre, cliquez sur le numéro ci-dessous pour afficher l'article correspondant dans la Base de connaissances Microsoft.
      281308 La connexion à un partage SMB sur un ordinateur Windows 2000 ou Windows Server 2003 peut ne pas fonctionner avec un nom d'alias
    2. Cliquez sur Démarrer, sur Exécuter, tapez regedit, puis cliquez sur OK.
    3. Dans l'Éditeur du Registre, recherchez la clé de Registre suivante et cliquez dessus :
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa
    4. Cliquez avec le bouton droit sur Lsa, pointez sur Nouveau, puis cliquez sur Valeur DWORD.
    5. Tapez DisableLoopbackCheck, puis appuyez sur ENTRÉE.
    6. Cliquez avec le bouton droit sur DisableLoopbackCheck, puis cliquez sur Modifier.
    7. Dans la zone Données de la valeur, tapez 1, puis cliquez sur OK.
    8. Fermez l'Éditeur du Registre et redémarrez l'ordinateur.
    Pour plus d'informations, cliquez sur le numéro ci-dessous pour afficher l'article correspondant dans la Base de connaissances Microsoft :
    926642 Message d'erreur lorsque vous essayez d'accéder localement à un serveur au moyen de son nom de domaine complet ou de son alias CNAME après l'installation de Windows Server 2003 Service Pack 1 : « Accès refusé » ou « Aucun logiciel réseau n'a accepté le chemin réseau fourni »
  • Problème connu 3

    Après avoir installé cette mise à jour de sécurité sur un ordinateur Windows Small Business Server qui exécute Windows SharePoint Services 3.0, dans certains cas, les pages SharePoint Companyweb et Administration centrale ne sont pas disponibles. Pour plus d'informations sur ce problème et sa résolution, reportez-vous au site Web de Microsoft TechNet à l'adresse suivante :
    http://blogs.technet.com/b/sbs/archive/2010/06/18/companyweb-and-sharepoint-central-admin-not-accessible-after-installing-kb983444.aspx
  • Problème connu 4

    Cette mise à jour de sécurité apparaît plusieurs fois dans la liste Mises à jour installées après l'installation. Ce problème ce produit, car cette mise à jour est appliquée à plusieurs applications Office.
  • Problème connu 5

    Une fois cette mise à jour installée, vous ne pouvez pas charger la page Ajouter à mes liens, qui est une option du menu Mes liens dans l'angle supérieur droit de la page d'accueil.
Pour plus d'informations, cliquez sur le numéro ci-dessous pour afficher l'article correspondant dans la Base de connaissances Microsoft.
944267 Comment résoudre les erreurs courantes qui se produisent lors de l'exécution de l'Assistant Configuration des produits et technologies SharePoint sur un ordinateur sous Windows SharePoint Services 3.0 ou SharePoint Server 2007

Conditions préalables pour appliquer cette mise à jour de sécurité

La liste suivante contient les conditions préalables pour la mise à jour de sécurité :
  • Windows SharePoint Services 3.0 Service Pack 2 ou une version ultérieure pour installer cette mise à jour de sécurité. Pour plus d'informations, cliquez sur le numéro ci-dessous pour afficher l'article correspondant dans la Base de connaissances Microsoft :
    949582 Procédure d'obtention du dernier Service Pack pour Windows SharePoint Services 3.0

Informations sur le redémarrage

Vous devrez peut-être redémarrer l'ordinateur après avoir installé cette mise à jour.

Informations sur le remplacement de la mise à jour de sécurité

Cette mise à jour de sécurité remplace la mise à jour de sécurité suivante :
2345304 MS10-072 : Description de la mise à jour de sécurité pour Windows SharePoint Services 3,0 datée du 12 octobre 2010

Informations sur les fichiers

La version anglaise (États-Unis) de cette mise à jour de sécurité dispose des attributs de fichier répertoriés dans le tableau suivant (ou ceux d'une version ultérieure). Les date et heure de création de ces fichiers sont exprimées en temps universel coordonné (UTC). Lorsque vous affichez les informations des fichiers, les données sont converties en heure locale. Pour connaître le décalage entre l'heure GMT et l'heure locale, utilisez l'onglet Fuseau horaire dans l'élément Date et heure du Panneau de configuration.
Pour Microsoft Windows SharePoint Services 3.0, édition 32 bits :
Réduire ce tableauAgrandir ce tableau
File nameFile versionFile sizeDateTime
Camlqry.xsdNot Applicable9,58102-Feb-201008:25
Cfgupddl.sqlNot Applicable13809-Apr-201103:55
Configdb.sqlNot Applicable66,82309-Apr-201104:36
Configup.sqlNot Applicable50,05609-Apr-201103:55
Create.asxNot Applicable16,35028-Oct-200917:29
Depl.xsdNot Applicable62,74606-Apr-201108:41
Dwdcw20.dll12.0.6545.5000438,61611-Aug-201019:22
Dws.asxNot Applicable4,44128-Oct-200917:29
Feature_0003.xmlNot Applicable51112-Mar-200905:12
Fldswss.xmlNot Applicable214,91303-Feb-201007:40
Microsoft_sharepoint_dsp_oledb.dll12.0.6562.5000128,88820-Jun-201111:07
Microsoft_sharepoint_dsp_soappt.dll12.0.6562.500087,92820-Jun-201111:07
Microsoft_sharepoint_dsp_sts.dll12.0.6562.5000104,31220-Jun-201111:07
Microsoft_sharepoint_dsp_xmlurl.dll12.0.6562.500087,92820-Jun-201111:07
Microsoft_web_design_server.dll12.0.6562.5000403,33620-Jun-201112:20
Msscntrs.dll_0001.x8612.0.6529.500088,40803-Feb-201009:24
Mssdmn.exe_0001.x8612.0.6557.5000281,45612-Apr-201109:56
Mssearch.exe_0005.x8612.0.6539.5000156,05609-Jun-201008:49
Mssph.dll_0001.x8612.0.6565.5000703,31204-Aug-201101:59
Mssrch.dll_0001.x8612.0.6558.50002,066,25627-Apr-201111:48
Nlhtml.dll_0002.x862008.1231.6510.5000123,24022-Jun-200911:59
Offfilt.dll_0002.x862008.1231.6532.5000199,53620-Mar-201009:15
Offprsx.dll12.0.6563.50001,134,48829-Jun-201113:55
Onetutil.dll12.0.6565.50011,980,28011-Aug-201106:31
Owssvr.dll_000112.0.6565.50013,028,34410-Aug-201105:57
Owstimer.exe_000112.0.6548.500054,64008-Oct-201004:50
Query9x.dll_0002.x8612.0.6510.500081,21617-Jun-200923:27
Rgnldflt.xmlNot Applicable14,76009-Jul-201001:11
Schema.xml_announceNot Applicable92,60220-Nov-201007:17
Schema.xml_discussNot Applicable325,96303-Feb-201007:40
Schema.xml_usersNot Applicable371,41610-Sep-200903:21
Searchom.dll_0003.x8612.0.6562.50001,466,24020-Jun-201111:14
Searchom.dll_0005.x8612.0.6562.50001,466,24020-Jun-201111:14
Sigcfg.cerNot Applicable68909-Apr-201104:36
Sigcfg.dllNot Applicable8,03209-Apr-201104:36
Sigcfg.sqlNot Applicable42,67909-Apr-201104:36
Sigsdb.cer.x86Not Applicable68916-Mar-201104:19
Sigsdb.dll.x86Not Applicable8,03216-Mar-201104:19
Sigsdb.sql.x86Not Applicable154,68416-Mar-201104:19
Sigstore.cerNot Applicable68902-Aug-201115:37
Sigstore.dllNot Applicable8,02402-Aug-201115:37
Sigstore.sqlNot Applicable404,46802-Aug-201115:37
Store.sqlNot Applicable2,778,94502-Aug-201115:37
Storeup.sqlNot Applicable2,704,06802-Aug-201114:47
Stoupddl.sqlNot Applicable13802-Aug-201114:47
Sts.workflows.dll12.0.6562.500071,54420-Jun-201111:08
Stsadm.exe12.0.6562.5000587,68020-Jun-201111:08
Stsap.dll12.0.6562.5000628,63220-Jun-201111:08
Stsapa.dll12.0.6562.5000268,15220-Jun-201111:07
Stslib.dll_000112.0.6562.5000128,88820-Jun-201111:07
Stsom.dll12.0.6565.50019,602,93610-Aug-201105:57
Stsom.dll_000112.0.6565.50019,602,93610-Aug-201105:57
Stssoap.dll12.0.6562.5000313,20820-Jun-201111:08
Stswel.dll12.0.6565.50011,937,78410-Aug-201105:57
Stswfacb.dll12.0.6562.5000194,45620-Jun-201111:08
Stswfact.dll12.0.6562.5000194,45620-Jun-201111:08
Timezone.xmlNot Applicable75,81620-Jul-201100:40
Tquery.dll_0002.x8612.0.6554.50002,357,58402-Feb-201108:26
Wss.rsxNot Applicable453,41003-Feb-201007:37
Wss.search.sql.x86Not Applicable432,50116-Mar-201104:19
Wss.search.up.sql.x86Not Applicable339,77316-Mar-201100:54
Wss.xsdNot Applicable72,86712-Aug-200901:10
Wssadmin.exe_000112.0.6564.500015,27223-Jul-201102:49
Wssadmop.dll_000112.0.6564.5000485,24023-Jul-201102:49
Wsspreupgradecheck.xmlNot Applicable10,57413-Oct-200905:24
Xmlfiltr.dll.x862008.1231.6514.5000102,24818-Aug-200907:42
Pour Microsoft Windows SharePoint Services 3.0, édition 64 bits :
Réduire ce tableauAgrandir ce tableau
File nameFile versionFile sizeDateTimePlatform
Camlqry.xsdNot Applicable9,58102-Feb-201008:25Not Applicable
Cfgupddl.sqlNot Applicable13809-Apr-201103:55Not Applicable
Configdb.sqlNot Applicable66,82309-Apr-201104:36Not Applicable
Configup.sqlNot Applicable50,05609-Apr-201103:55Not Applicable
Create.asxNot Applicable16,35028-Oct-200917:29Not Applicable
Depl.xsdNot Applicable62,74606-Apr-201108:41Not Applicable
Dwdcw20.dll12.0.6545.50001,093,46411-Aug-201017:31x64
Dws.asxNot Applicable4,44128-Oct-200917:29Not Applicable
Feature_0003.xmlNot Applicable51112-Mar-200905:12Not Applicable
Fldswss.xmlNot Applicable214,91303-Feb-201007:40Not Applicable
Microsoft_sharepoint_dsp_oledb.dll12.0.6562.5000128,88818-Jun-201111:17x86
Microsoft_sharepoint_dsp_soappt.dll12.0.6562.500087,92818-Jun-201111:17x86
Microsoft_sharepoint_dsp_sts.dll12.0.6562.5000104,31218-Jun-201111:17x86
Microsoft_sharepoint_dsp_xmlurl.dll12.0.6562.500087,92818-Jun-201111:17x86
Microsoft_web_design_server.dll12.0.6562.5000403,33618-Jun-201109:52x86
Msscntrs.dll_0001.x6412.0.6529.5000437,08003-Feb-201008:46Not Applicable
Mssdmn.exe_0001.x6412.0.6557.5000798,57606-Apr-201115:02Not Applicable
Mssearch.exe_0005.x6412.0.6539.5000572,31209-Jun-201006:58Not Applicable
Mssph.dll_0001.x6412.0.6565.50001,959,76002-Aug-201115:38Not Applicable
Mssrch.dll_0001.x6412.0.6558.50004,761,93627-Apr-201111:34Not Applicable
Nlhtml.dll_0002.x642008.1231.6510.5000228,19217-Jun-200921:48Not Applicable
Offfilt.dll_0002.x642008.1231.6532.5000387,95217-Mar-201011:57Not Applicable
Offprsx.dll12.0.6563.50001,761,68829-Jun-201113:49x64
Onetutil.dll12.0.6565.50013,385,20810-Aug-201105:22x64
Owssvr.dll_000112.0.6565.50015,170,55210-Aug-201105:45Not Applicable
Owstimer.exe_000112.0.6548.500089,45608-Oct-201004:39Not Applicable
Query9x.dll_0002.x6412.0.6510.5000219,45617-Jun-200923:01Not Applicable
Rgnldflt.xmlNot Applicable14,76009-Jul-201001:11Not Applicable
Schema.xml_announceNot Applicable92,60220-Nov-201007:17Not Applicable
Schema.xml_discussNot Applicable325,96303-Feb-201007:40Not Applicable
Schema.xml_usersNot Applicable371,41610-Sep-200903:21Not Applicable
Searchom.dll_0003.x6412.0.6562.50001,568,64018-Jun-201110:33Not Applicable
Searchom.dll_0005.x6412.0.6562.50001,568,64018-Jun-201110:33Not Applicable
Sigcfg.cerNot Applicable68909-Apr-201104:36Not Applicable
Sigcfg.dllNot Applicable8,03209-Apr-201104:36x86
Sigcfg.sqlNot Applicable42,67909-Apr-201104:36Not Applicable
Sigsdb.cer.x64Not Applicable68916-Mar-201104:19Not Applicable
Sigsdb.dll.x64Not Applicable8,03216-Mar-201104:19Not Applicable
Sigsdb.sql.x64Not Applicable154,68416-Mar-201104:19Not Applicable
Sigstore.cerNot Applicable68902-Aug-201115:37Not Applicable
Sigstore.dllNot Applicable8,02402-Aug-201115:37x86
Sigstore.sqlNot Applicable404,46802-Aug-201115:37Not Applicable
Store.sqlNot Applicable2,778,94502-Aug-201115:37Not Applicable
Storeup.sqlNot Applicable2,704,06802-Aug-201114:47Not Applicable
Stoupddl.sqlNot Applicable13802-Aug-201114:47Not Applicable
Sts.workflows.dll12.0.6562.500071,54420-Jun-201111:08x86
Stsadm.exe12.0.6562.5000587,68018-Jun-201111:17x86
Stsap.dll12.0.6562.5000628,63218-Jun-201111:17x86
Stsapa.dll12.0.6562.5000268,15218-Jun-201111:17x86
Stslib.dll_000112.0.6562.5000128,88818-Jun-201111:17Not Applicable
Stsom.dll12.0.6565.50019,602,93610-Aug-201105:45x86
Stsom.dll_000112.0.6565.50019,602,93610-Aug-201105:45Not Applicable
Stssoap.dll12.0.6562.5000313,20818-Jun-201111:17x86
Stswel.dll12.0.6565.50013,330,42410-Aug-201105:45x64
Stswfacb.dll12.0.6562.5000194,45618-Jun-201111:17x86
Stswfact.dll12.0.6562.5000194,45618-Jun-201111:17x86
Timezone.xmlNot Applicable75,81620-Jul-201100:40Not Applicable
Tquery.dll_0002.x6412.0.6554.50004,783,95202-Feb-201111:10Not Applicable
Wss.rsxNot Applicable453,41003-Feb-201007:37Not Applicable
Wss.search.sql.x64Not Applicable432,50116-Mar-201104:19Not Applicable
Wss.search.up.sql.x64Not Applicable339,77316-Mar-201100:54Not Applicable
Wss.xsdNot Applicable72,86712-Aug-200901:10Not Applicable
Wssadmin.exe_000112.0.6564.500015,27220-Jul-201100:44Not Applicable
Wssadmop.dll_000112.0.6564.5000485,24020-Jul-201100:44Not Applicable
Wsspreupgradecheck.xmlNot Applicable10,57413-Oct-200905:24Not Applicable
Xmlfiltr.dll.x642008.1231.6514.5000204,13614-Aug-200915:25Not Applicable
Remarque Il s'agit d'un article de « PUBLICATION RAPIDE » rédigé directement au sein du service de support technique Microsoft. Les informations qui y sont contenues sont fournies en l'état, en réponse à des problèmes émergents. En raison du délai rapide de mise à disposition, les informations peuvent contenir des erreurs typographiques et, à tout moment et sans préavis, faire l'objet de révisions. Pour d'autres considérations, consultez les Conditions d'utilisation.

Propriétés

Numéro d'article: 2493987 - Dernière mise à jour: vendredi 16 septembre 2011 - Version: 1.0
Les informations contenues dans cet article s'appliquent au(x) produit(s) suivant(s):
  • Microsoft Windows SharePoint Services 3.0
Mots-clés : 
kbexpertiseinter kbqfe kbsecurity kbsecbulletin kbsecvulnerability kbfix kbbug kbsurveynew KB2493987
L'INFORMATION CONTENUE DANS CE DOCUMENT EST FOURNIE PAR MICROSOFT SANS GARANTIE D'AUCUNE SORTE, EXPLICITE OU IMPLICITE. L'UTILISATEUR ASSUME LE RISQUE DE L'UTILISATION DU CONTENU DE CE DOCUMENT. CE DOCUMENT NE PEUT ETRE REVENDU OU CEDE EN ECHANGE D'UN QUELCONQUE PROFIT.

Envoyer des commentaires

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com