MS05-006 Svaghed i tjenesten Windows SharePoint Services og tjenesten SharePoint Team Services kan tillade angreb via scripts p� tv�rs af websteder og identitetsefterlignende angreb (spoofing)

Artikel-id: 887981 - F� vist de produkter, som denne artikel refererer til.

P� denne side

Microsoft har udgivet sikkerhedsbulletin MS05-006, som indeholder alle relevante oplysninger vedr�rende sikkerhedsopdateringen. Artiklen indeholder oplysninger om filmanifest- og installationsindstillinger. Hvis du vil have vist sikkerhedsbulletinen, skal du g� til f�lgende websteder til Microsoft:

Hjemmebrugere:
http://www.microsoft.com/danmark/athome/security/update/bulletins/default.mspx
(http://www.microsoft.com/danmark/athome/security/update/bulletins/default.mspx)
It-medarbejdere:
http://www.microsoft.com/danmark/sikkerhed/bulletin/ms05-004-015.mspx
(http://www.microsoft.com/danmark/sikkerhed/bulletin/ms05-004-015.mspx)
Denne opdatering var f�rste gang med i Windows SharePoint Services Service Pack 2. Yderligere oplysninger om den nyeste servicepakke til Windows Share Point Services finder du ved at klikke p� nedenst�ende artikelnummer for at f� vist artiklen i Microsoft Knowledge Base:
906795
(http://support.microsoft.com/kb/906795/ )
S�dan f�r du den nyeste servicepakke til Windows SharePoint Services

SharePoint Team Services fra Microsoft

Microsoft har udgivet en opdatering til tjenesten SharePoint Team Services fra Microsoft, hvor de problemer, der beskrives i MS05-006, l�ses. De problemer, der beskrives i MS05-006, l�ses p� computere, der har tjenesten SharePoint Team Services fra Microsoft installeret. Yderligere oplysninger om denne opdatering finder du ved at klikke p� nedenst�ende artikelnummer for at f� vist artiklen i Microsoft Knowledge Base:

890829

(http://support.microsoft.com/kb/890829/ )

Beskrivelse af sikkerhedsopdateringen til SharePoint Team Services: 8. februar 2005

Kendte problemer

Kendte problemer, der kan opst� efter installation af sikkerhedsopdateringen

N�r du opretter forbindelse til Microsoft Windows SharePoint Services-websted efter installation af sikkerhedsopdateringen af SharePoint Team Services, f�r du m�ske en fejlmeddelelse. Yderligere oplysninger finder du ved at klikke p� nedenst�ende artikelnummer for at f� vist artiklen i Microsoft Knowledge Base:

841216

(http://support.microsoft.com/kb/841216/ )

Fejlmeddelelsen "0x80040E14" eller "HTTP 500" vises, n�r du opretter forbindelse til dit wensted til Windows SharePoint Services efter installation af en servicepakke eller en sikkerhedsopdatering til Windows SharePoint Services. Artiklen er evt. p� engelsk.

S�rlige overvejelser for tyrkisksprogede kunder

Tjenesten Microsoft Windows SharePoint Services viser kun den tyrkiske Lira i TL-format. N�r du tilf�jer kolonnen Valuta i tjenesten Windows SharePoint Services, er der ikke nogen mulighed for at konfigurere kolonnen, s� v�rdien af den tyrkiske Lira vises i det gamle TL-format og i det nye YTL-format.

Bem�rk! I denne opdatering l�ses problemet med den tyrkiske Lira udelukkende for den tyrkisksprogede version og den engelsksprogede version af tjenesten Windows SharePoint Services.

Du kan l�se problemet med den tyrkiske Lira ved at g�re f�lgende:

Installer sikkerhedsopdateringen til tjenesten Windows SharePoint Services (KB887981) p� den computer, der k�rer Windows SharePoint Services.
Installer opdateringen til Office 2003 (KB887980) p� den computer, der k�rer Microsoft Office FrontPage 2003.

Flere oplysninger om opdateringen til Office 2003 (KB887980) finder du ved at klikke p� nedenst�ende artikelnummer for at f� vist artiklen i Microsoft Knowledge Base:

887980

(http://support.microsoft.com/kb/887980/ )

Beskrivelse af opdateringen til Office 2003: 08. februar 2005. Artiklen er evt. p� engelsk.

Problemer, som sikkerhedsopdateringen l�ser

Ud over de problemer, der beskrives i sikkerhedsbulletinen, behandler sikkerhedsopdateringen til Windows SharePoint Services (KB887981) de problemer, der beskrives i f�lgende artikler i Microsoft Knowledge Base:

886676
(http://support.microsoft.com/kb/886676/ )
Beskrivelse af Windows SharePoint Services-hotfixpakken, der er nyere end Service Pack 1: 12. oktober 2004. Artiklen er evt. p� engelsk.
867811
(http://support.microsoft.com/kb/867811/ )
Beskrivelse af Windows SharePoint Services-hotfixpakken, der er nyere end Service Pack 1: 16. september 2004. Artiklen er evt. p� engelsk.
887810
(http://support.microsoft.com/kb/887810/ )
Beskrivelse af Windows SharePoint Services-hotfixpakken, der er nyere end Service Pack 1: 19. oktober 2004. Artiklen er evt. p� engelsk.
888505
(http://support.microsoft.com/kb/888505/ )
Beskrivelse af Windows SharePoint Services-hotfixpakken, der er nyere end Service Pack 1: 13. november 2004. Artiklen er evt. p� engelsk.
827930
(http://support.microsoft.com/kb/827930/ )
Fejlmeddelelser, n�r du sletter eller omd�ber store mapper eller websteder i Windows SharePoint Services. Artiklen er evt. p� engelsk.
890337
(http://support.microsoft.com/kb/890337/ )
Beskrivelse af Microsoft Office FrontPage 2003-hotfixpakken, der er nyere end Service Pack 1: 03. december 2004. Artiklen er evt. p� engelsk.

Ud over de problemer, der beskrives i sikkerhedsbulletinen, behandler sikkerhedsopdateringen til Windows SharePoint Services (KB887981) f�lgende Windows SharePoint Services-problemer, som ikke tidligere er dokumenteret i en artikel i Microsoft Knowledge Base.

N�r du har afinstalleret Windows SharePoint Services, k�rer fortsat WMSDE SQL Service (MSSQL$SHAREPOINT-tjeneste). Desuden er tjenestens Starttype sat til Automatisk.
Du f�r vist en fejlmeddelelse som den f�lgende, n�r du fors�ger at aktivere en fuldteksts�gning p� websiden SearchAdmin.aspx:
Tr�d blev afbrudt
Brugere uden tilladelser til et websted til Windows SharePoint kan hente filer ved hj�lp af metoden PUT med dels�tningen "If-None-Match".
Der vises f�lgende fejlmeddelelse:
Indholdsdatabaserne i denne klynge har overskredet antallet af advarsler for webstedet. Rediger enten kapacitetsindstillingerne for webstedet med indholdsdatabaser, eller tilf�j flere indholdsdatabaser.
Bem�rk Denne fejlmeddelelse forekommer, n�r du gendanner et websted, selvom indholdsdatabaserne i klyngen ikke har overskredet det maksimale antal.
N�r en gendannelseshandling mislykkes, tilf�jes en post for det websted, du vil gendanne, i konfigurationsdatabasen.

Oplysninger om fejlsignaturer

F�lgende tabel indeholder fejlsignaturer. Du kan bruge denne tabel til at vurdere dit behov for at installere sikkerhedsopdateringen.

Skjul tabellenUdvid tabellen

szAppName	szAppVer	szModName	szModVer	Offset
w3wp.exe	6.0.3790.0	stswel.dll	11.0.5530.0	0002b563
w3wp.exe	6.0.3790.0	stswel.dll	11.0.6361.0	000417f5
w3wp.exe	6.0.3790.0	stswel.dll	11.0.5507.0	0002b565
w3wp.exe	6.0.3790.0	stswel.dll	11.0.5329.1	0002b388
w3wp.exe	6.0.3790.0	stswel.dll	11.0.5530.0	0002b560
w3wp.exe	6.0.3790.0	stswel.dll	11.0.5528.0	0002b563
w3wp.exe	6.0.3790.0	owssvr.dll	11.0.5530.0	0017354a
w3wp.exe	6.0.3790.0	owssvr.dll	11.0.5329.6	0017289c
w3wp.exe	6.0.3790.0	owssvr.dll	11.0.5110.3	001609af
w3wp.exe	6.0.3790.1069	onetutil.dll	11.0.5530.0	000a8021
w3wp.exe	6.0.3790.1069	onetutil.dll	11.0.5530.0	000a8015
w3wp.exe	6.0.3790.0	onetutil.dll	11.0.5530.0	000a8021
w3wp.exe	6.0.3790.0	onetutil.dll	11.0.5530.0	000a8015
w3wp.exe	6.0.3790.0	onetutil.dll	11.0.6358.0	000a840a
w3wp.exe	6.0.3790.0	onetutil.dll	11.0.6358.0	000a83fe