MS05-006: A Windows SharePoint Services és SharePoint Team Services szolgáltatásokban jelen lévő biztonsági rés helyek közötti parancsfájl és azonosítócsere alapú támadást tesz lehetővé

A cikk fordítása A cikk fordítása
Cikk azonosítója: 887981 - A cikkben érintett termékek listájának megtekintése.
Az összes kibontása | Az összes összecsukása

A lap tartalma

A Microsoft közzétette az MS05-006. számú biztonsági közleményt, amely a biztonsági frissítésre vonatkozó valamennyi fontos tudnivalót tartalmazza. A cikk tudnivalókat tartalmaz a javításba foglalt fájlokkal és a telepítési lehetőségekkel kapcsolatban is. A biztonsági közlemény a Microsoft következő webhelyein olvasható:
  • Otthoni felhasználók számára:
    http://www.microsoft.com/hun/athome/security/update/bulletins/default.mspx
  • Informatikai szakemberek számára:
    http://www.microsoft.com/hun/biztonsag/2005/ms05-006.mspx
    A frissítést a Windows SharePoint Services Service Pack 2 szervizcsomag tartalmazta először. A Windows SharePoint Services legújabb szervizcsomagjának beszerzéséről a Microsoft Tudásbázis alábbi cikkében tájékozódhat:
    906795 A Windows SharePoint Services szoftver legújabb szervizcsomagjának beszerzése

SharePoint Team Services (Microsoft)

A Microsoft kiadott egy frissítést a SharePoint Team Services (Microsoft) szolgáltatáshoz, mely megszünteti az MS05-006-os közleményben leírt problémákat. Az MS05-006-os cikkben ismertetett problémákat a frissítés olyan számítógépeken szünteti meg, amelyeken telepítve van a Microsoft SharePoint Team Services szolgáltatása. A frissítésről további információt a Microsoft Tudásbázis következő cikkében talál a cikk számára kattintva:
890829 A SharePoint Team Services szolgáltatáshoz 2005. február 8-án kiadott biztonsági frissítés ismertetése

Ismert problémák

A biztonsági frissítés telepítése után jelentkező ismert problémák

Ha a SharePoint Team Services biztonsági frissítésének telepítése után kapcsolódni próbál saját Microsoft Windows SharePoint Services webhelyéhez, hibaüzenet jelenhet meg. A Microsoft Tudásbázis kapcsolódó cikke:
841216 „0x80040E14” vagy „HTTP 500” típusú hibaüzenet jelenhet meg, ha kapcsolódni próbál saját Microsoft Windows SharePoint Services webhelyéhez a SharePoint Team Services szervizcsomagjának vagy biztonsági frissítésének telepítése után (Előfordulhat, hogy a hivatkozás részben vagy teljes egészében angol nyelvű tartalomra mutat.)

Speciális teendők török nyelvű operációs rendszert működtető felhasználóknak

A Microsoft Windows SharePoint Services a török líra értékét csak TL formátumban jeleníti meg. Ha egy Pénznem oszlopot vesz fel a Windows SharePoint Services szolgáltatásban, nincs lehetőség arra, hogy az oszlopot a török lírának a régi TL formátum és az új YTL formátum szerinti megjelenítésére állítsa be.

Megjegyzés: A frissítés a török lírával kapcsolatos problémát csak a Windows SharePoint Services török és angol nyelvű verziójában szünteti meg.

A török lírával kapcsolatos probléma megszüntetéséhez tegye a következőket:
  • Telepítse a Windows SharePoint Services KB887981 jelű biztonsági frissítését a Windows SharePoint Services szolgáltatást futtató számítógépre.
  • Telepítse az Office 2003 KB887980 jelű frissítését a Microsoft Office FrontPage 2003 programot futtató számítógépre.
Az Office 2003 KB887980 jelű frissítéséről a Microsoft Tudásbázis alábbi cikkében tájékozódhat:
887980 Az Office 2003 2005. február 8-án kiadott frissítésének leírása (Előfordulhat, hogy a hivatkozás részben vagy teljes egészében angol nyelvű tartalomra mutat.)

A biztonsági frissítés által elhárított problémák

A biztonsági közleményben ismertetett problémák mellett a Windows SharePoint Services KB887981 jelű biztonsági frissítése a Microsoft Tudásbázis alábbi cikkeiben tárgyalt problémákat is orvosolja:
  • 886676 A Windows SharePoint Services szolgáltatáshoz 2004. október 12-én kiadott, Service Pack 1 verzióra telepítendő gyorsjavításcsomag leírása (Előfordulhat, hogy a hivatkozás részben vagy teljes egészében angol nyelvű tartalomra mutat.)










  • 867811 A Windows SharePoint Services szolgáltatáshoz 2004. szeptember 16-án kiadott, Service Pack 1 verzióra telepítendő gyorsjavításcsomag leírása (Előfordulhat, hogy a hivatkozás részben vagy teljes egészében angol nyelvű tartalomra mutat.)



  • 887810 A Windows SharePoint Services szolgáltatáshoz 2004. október 19-én kiadott, Service Pack 1 verzióra telepítendő gyorsjavításcsomag leírása (Előfordulhat, hogy a hivatkozás részben vagy teljes egészében angol nyelvű tartalomra mutat.)

  • 888505 A Windows SharePoint Services szolgáltatáshoz 2004. november 13-án kiadott, Service Pack 1 verzióra telepítendő gyorsjavításcsomag leírása (Előfordulhat, hogy a hivatkozás részben vagy teljes egészében angol nyelvű tartalomra mutat.)

  • 827930 Hibaüzenetek jelennek meg nagyméretű mappák vagy helyek törlésekor vagy átnevezésekor a Windows SharePoint Services alkalmazásban (Előfordulhat, hogy a hivatkozás részben vagy teljes egészében angol nyelvű tartalomra mutat.)

  • 890337 A Microsoft Office FrontPage 2003 programhoz a Service Pack 1 szervizcsomag megjelenése után, 2004. december 3-án kiadott gyorsjavító csomag áttekintése (Előfordulhat, hogy a hivatkozás részben vagy teljes egészében angol nyelvű tartalomra mutat.)
A jelen biztonsági közleményben ismertetett probléma mellett a Windows SharePoint Services KB887981 jelű biztonsági frissítése a Windows SharePoint Services alábbi, Microsoft Tudásbázis-cikkben eddig még nem tárgyalt problémákat is orvosolja:
  • A Windows SharePoint Services telepítését követően a WMSDE SQL-szolgáltatás (MSSQL$SHAREPOINT szolgáltatás) továbbra is fut. Emellett a szolgáltatás Indítási típus beállítása Automatikus értékű.
  • Amikor teljes szöveges keresést próbál engedélyezni a SearchAdmin.aspx webhelyen, a következő hibaüzenet jelenik meg:
    A szál megszakítás alatt állt.
  • Az adott Windows SharePoint webhelyhez hozzáféréssel nem rendelkező felhasználók fel tudnak tölteni fájlokat a PUT metódus „If-None-Match” utasítással való használatával.
  • Az alábbihoz hasonló hibaüzenet jelenik meg:
    A fürt tartalom-adatbázisai túllépték a figyelmeztetési határt. Módosítsa a tartalom-adatbázisok webhelykapacitási beállításait, vagy hozzon létre új tartalom-adatbázisokat.
    Megjegyzés: Ez a hibaüzenet akkor is jelentkezik, amikor egy webhelyet úgy állít vissza, hogy a fürtben lévő tartalom-adatbázisok nem lépték túl a megengedett számot.
  • Amikor meghiúsul egy visszaállítási művelet, a konfigurációs adatbázis egy új bejegyzéssel bővül a visszaállítani kívánt webhelyre vonatkozóan.

A hibaparaméterek részletes ismertetése

Az alábbi táblázat hibaparamétereket tartalmaz. A táblázat alapján megállapíthatja, hogy szüksége van-e a biztonsági frissítés telepítésére.
A táblázat összecsukásaA táblázat kibontása
szAppNameszAppVerszModNameszModVerRelatív memóriacím
w3wp.exe6.0.3790.0stswel.dll11.0.5530.00002b563
w3wp.exe6.0.3790.0stswel.dll11.0.6361.0000417f5
w3wp.exe6.0.3790.0stswel.dll11.0.5507.00002b565
w3wp.exe6.0.3790.0stswel.dll11.0.5329.10002b388
w3wp.exe6.0.3790.0stswel.dll11.0.5530.00002b560
w3wp.exe6.0.3790.0stswel.dll11.0.5528.00002b563
w3wp.exe6.0.3790.0owssvr.dll11.0.5530.00017354a
w3wp.exe6.0.3790.0owssvr.dll11.0.5329.60017289c
w3wp.exe6.0.3790.0owssvr.dll11.0.5110.3001609af
w3wp.exe6.0.3790.1069onetutil.dll11.0.5530.0000a8021
w3wp.exe6.0.3790.1069onetutil.dll11.0.5530.0000a8015
w3wp.exe6.0.3790.0onetutil.dll11.0.5530.0000a8021
w3wp.exe6.0.3790.0onetutil.dll11.0.5530.0000a8015
w3wp.exe6.0.3790.0onetutil.dll11.0.6358.0000a840a
w3wp.exe6.0.3790.0onetutil.dll11.0.6358.0000a83fe

Tulajdonságok

Cikk azonosítója: 887981 - Utolsó ellenőrzés: 2006. július 13. - Verziószám: 4.3
A cikkben található információ a következő(k)re vonatkozik:
  • Microsoft Windows SharePoint Services 2.0
Kulcsszavak: 
kbdownload kbbug kbfix kbsecvulnerability kbsecurity kbsecbulletin kbupdate atdownload kbwsssp2fix KB887981
A Microsoft tudásbázisban szolgáltatott információkat "az adott állapotban", bárminemű szavatosság vagy garancia nélkül biztosítjuk. A Microsoft kizár mindennemű, akár kifejezett, akár vélelmezett szavatosságot vagy garanciát, ideértve a forgalomképességre és az adott célra való alkalmasságra vonatkozó szavatosságot is. A Microsoft Corporation és annak beszállítói semmilyen körülmények között nem felelősek semminemű kárért, így a közvetlen, a közvetett, az üzleti haszon elmaradásából származó vagy speciális károkért, illetve a kár következményeként felmerülő költségek megtérítéséért, még abban az esetben sem, ha a Microsoft Corporationt vagy beszállítóit az ilyen károk bekövetkeztének lehetőségére figyelmeztették. Egyes államok joga nem teszi lehetővé bizonyos károkért a felelősség kizárását vagy korlátozását, ezért a fenti korlátozások az ön esetében esetleg nem alkalmazhatók.

Visszajelzés küldése

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com