MS05-006: Una vulnerabilidad existente en Windows SharePoint Services y SharePoint Team Services podría permitir la realización de ataques entre sitios mediante secuencias de comandos y ataques de suplantación de identidad

Seleccione idioma Seleccione idioma
Id. de artículo: 887981 - Ver los productos a los que se aplica este artículo
Expandir todo | Contraer todo

En esta página

Microsoft ha publicado el boletín de seguridad MS05-006, que contiene toda la información relevante acerca de esta actualización de seguridad. Incluye la lista detallada de archivos y las opciones de implementación. Para ver el boletín de seguridad, visite los siguientes sitios Web de Microsoft:

SharePoint Team Services de Microsoft

Microsoft ha lanzado una actualización para SharePoint Team Services de Microsoft que resuelve los problemas descritos en MS05-006. Los problemas descritos en MS05-006 se corrigen en equipos que tienen instalado SharePoint Team Services de Microsoft. Para obtener más información acerca de esta actualización, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
890829 Descripción de la actualización de seguridad para SharePoint Team Services: 8 de febrero de 2005

Problemas conocidos

Problemas conocidos que se producen después de instalar la actualización de seguridad

Al conectarse a su sitio Web de Microsoft Windows SharePoint Services después de instalar la actualización de seguridad de SharePoint Team Services, puede aparecer un mensaje de error. Para obtener más información, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
841216 Recibe un mensaje de error "0x80040E14" o "HTTP 500" al conectar con su sitio Web de Windows SharePoint Services después de instalar un Service Pack o una actualización de seguridad de Windows SharePoint Services

Consideraciones especiales para los clientes que usan el idioma turco

Microsoft Windows SharePoint Services sólo muestran el valor de la lira turca en formato de TL. Cuando se agrega una columna Moneda en Windows SharePoint Services, no existe la opción de configurar la columna de modo que el valor de la lira turca aparezca en el antiguo formato de TL y en el nuevo formato YTL.

Nota
Esta actualización resuelve este problema únicamente en las versiones de idioma turco e inglés de Windows SharePoint Services.

Para resolver el problema de la lira turca, debe hacer lo siguiente:
  • Instale la actualización de seguridad para Windows SharePoint Services (KB887981) en el equipo donde se ejecute Windows SharePoint Services.
  • Instale la actualización para Office 2003 (KB887980) en el equipo donde se ejecute Microsoft Office FrontPage 2003.
Para obtener información adicional acerca de la actualización para Office 2003 (KB887980), haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
887980 Descripción de la actualización para Office 2003: 8 de febrero de 2005

Problemas que corrige la actualización

Además de los problemas descritos en el boletín de seguridad, la actualización de seguridad para Windows SharePoint Services (KB887981) soluciona estos problemas descritos en los artículos Microsoft Knowledge Base siguientes:
  • 886676 Descripción del paquete de hotfix (revisiones) posteriores al Service Pack 1 de Windows SharePoint Services: 12 de octubre de 2004










  • 867811 Descripción del paquete de hotfix (revisiones) posteriores al Service Pack 1 de Windows SharePoint Services: 16 de septiembre de 2004



  • 887810 Descripción del paquete de hotfix (revisiones) posteriores al Service Pack 1 de Windows SharePoint Services: 19 de octubre de 2004

  • 888505 Descripción del paquete de hotfix (revisiones) posteriores al Service Pack 1 de Windows SharePoint Services: 13 de noviembre de 2004

  • 827930 Recibe mensajes de error cuando elimina o cambia el nombre de una carpeta o sitio en Windows SharePoint Services

  • 890337 Descripción del paquete de hotfix (revisiones) posteriores al Service Pack 1 de Microsoft Office FrontPage 2003: 3 de diciembre de 2004
Además de los problemas descritos en el boletín de seguridad, la actualización de seguridad para Windows SharePoint Services (KB887981) soluciona los siguientes problemas de Windows SharePoint Services que no se han documentado antes en ningún artículo de Microsoft Knowledge Base:
  • Después de instalar Windows SharePoint Services, el servicio SQL WMSDE (MSSQL$SHAREPOINT) continúa ejecutándose. Además, su Tipo de inicio se establece en Automático.
  • Al intentar habilitar una búsqueda de texto en la página Web SearchAdmin.aspx aparece el mensaje de error siguiente:
    Thread was being aborted
  • Los usuarios sin permisos en un sitio Web de Windows SharePoint pueden cargar los archivos mediante el método PUT con la cláusula "If-None-Match".
  • Recibe el siguiente mensaje de error:
    The content databases in this cluster have exceeded the warning Web site count. Either change the content database Web site capacity settings or add more content databases.
    Nota
    Este mensaje de error se produce cuando se restaura un sitio incluso si las bases de datos de contenido en el clúster no han superado el límite máximo.
  • Cuando falla una operación de restauración, se agrega una entrada a la base de datos config para el sitio que desea restaurar.

Detalles de firma de error

La tabla siguiente contiene las firmas de error. Puede usar esta tabla para evaluar la necesidad de aplicar la actualización de seguridad.
Contraer esta tablaAmpliar esta tabla
szAppNameszAppVerszModNameszModVerOffset
w3wp.exe6.0.3790.0stswel.dll11.0.5530.00002b563
w3wp.exe6.0.3790.0stswel.dll11.0.6361.0000417f5
w3wp.exe6.0.3790.0stswel.dll11.0.5507.00002b565
w3wp.exe6.0.3790.0stswel.dll11.0.5329.10002b388
w3wp.exe6.0.3790.0stswel.dll11.0.5530.00002b560
w3wp.exe6.0.3790.0stswel.dll11.0.5528.00002b563
w3wp.exe6.0.3790.0owssvr.dll11.0.5530.00017354a
w3wp.exe6.0.3790.0owssvr.dll11.0.5329.60017289c
w3wp.exe6.0.3790.0owssvr.dll11.0.5110.3001609af
w3wp.exe6.0.3790.1069onetutil.dll11.0.5530.0000a8021
w3wp.exe6.0.3790.1069onetutil.dll11.0.5530.0000a8015
w3wp.exe6.0.3790.0onetutil.dll11.0.5530.0000a8021
w3wp.exe6.0.3790.0onetutil.dll11.0.5530.0000a8015
w3wp.exe6.0.3790.0onetutil.dll11.0.6358.0000a840a
w3wp.exe6.0.3790.0onetutil.dll11.0.6358.0000a83fe

Propiedades

Id. de artículo: 887981 - Última revisión: martes, 11 de julio de 2006 - Versión: 4.2
La información de este artículo se refiere a:
  • Microsoft Windows SharePoint Services
Palabras clave: 
kbwsssp2fix atdownload kbbug kbsecvulnerability kbsecbulletin kbsecurity kbdownload kbfix kbupdate KB887981

Enviar comentarios

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com