MS05-006: Een beveiligingslek in Windows SharePoint Services en SharePoint Team Services kan leiden tot niet-sitegebonden scriptgebruik en spoofing

Vertaalde artikelen Vertaalde artikelen
Artikel ID: 887981 - Bekijk de producten waarop dit artikel van toepassing is.
Alles uitklappen | Alles samenvouwen

Op deze pagina

Microsoft heeft beveiligingsbulletin MS05-006 uitgebracht. Dit beveiligingsbulletin bevat alle relevante informatie over de beveiligingsupdate. In het bulletin vindt u de bestandsmanifestgegevens en de implementatieopties. Het beveiligingsbulletin kunt u vinden op de volgende websites van Microsoft:

SharePoint Team Services van Microsoft

Microsoft heeft een update uitgegeven voor SharePoint Team Services van Microsoft waarmee u de problemen kunt oplossen die worden beschreven in MS05-006. De problemen die in MS05-006 worden beschreven, worden opgelost op computers waarop SharePoint Team Services van Microsoft is geïnstalleerd. Klik op het volgende artikelnummer in de Microsoft Knowledge Base voor meer informatie over deze update:
890829Beschrijving van de Beveiligingsupdate voor SharePoint Team Services: 8 februari 2005

Bekende problemen

Bekende problemen die zich kunnen voordoen na installatie van de beveiligingsupdate

Wanneer u verbinding maakt met de Microsoft Windows SharePoint Services-website nadat u de beveiligingsupdate voor SharePoint Team Services hebt geïnstalleerd, wordt een foutbericht weergegeven. Klik op het volgende artikelnummer in de Microsoft Knowledge Base voor meer informatie:
841216Foutbericht '0x80040E14' of 'HTTP 500' wanneer u verbinding maakt met een Windows SharePoint Services-website na installatie van een Windows SharePoint Services Service Pack of een beveiligingsupdate

Speciale overwegingen voor Turks sprekende klanten

In Microsoft Windows SharePoint Services wordt de waarde van de Turkse lira alleen weergegeven in de TL-notatie. Wanneer u een kolom Valuta toevoegt in Windows SharePoint Services, bestaat er geen mogelijkheid om de kolom zodanig te configureren dat de waarde van de Turkse lira zowel in de oude TL-notatie als in de nieuwe YTL-notatie wordt weergegeven.

Opmerking Deze update lost het probleem met de Turkse lira alleen op voor de Turkse en Engelse taalversie van Windows SharePoint Services.

Ga als volgt te werk als u het probleem met de Turkse lira wilt oplossen:
  • Installeer de beveiligingsupdate voor Windows SharePoint Services (KB887981) op de computer waarop Windows SharePoint Services wordt uitgevoerd.
  • Installeer de update voor Office 2003 (KB887980) op de computer waarop Microsoft Office FrontPage 2003 wordt uitgevoerd.
Klik op het volgende artikelnummer in de Microsoft Knowledge Base voor meer informatie over de update voor Office 2003 (KB887980):
887980Beschrijving van de update voor Office 2003: 8 februari 2005

Problemen die worden opgelost met de beveiligingsupdate

Naast de problemen die in het beveiligingsbulletin worden beschreven, worden met de beveiligingsupdate voor Windows SharePoint Services (KB887981) problemen opgelost die worden beschreven in de volgende Microsoft Knowledge Base-artikelen:
  • 886676Beschrijving van het hotfixpakket voor Windows SharePoint Services (na service pack 1): 12 oktober 2004










  • 867811Beschrijving van het hotfixpakket voor Windows SharePoint Services (na service pack 1): 16 september 2004



  • 887810Beschrijving van het hotfixpakket voor Windows SharePoint Services (na service pack 1): 19 oktober 2004

  • 888505Beschrijving van het hotfixpakket voor Windows SharePoint Services (na service pack 1): 13 november 2004

  • 827930Foutberichten wanneer u een map of site verwijdert of hernoemt in Windows SharePoint Services

  • 890337Beschrijving van het hotfixpakket voor Microsoft Office FrontPage 2003 (na service pack 1): 3 december 2004
Naast de problemen die in het beveiligingsbulletin worden beschreven, worden in de beveiligingsupdate voor Windows SharePoint Services (KB887981) de volgende problemen met Windows SharePoint Services opgelost die nooit eerder zijn gedocumenteerd in een Microsoft Knowledge Base-artikel:
  • Wanneer u de installatie van Windows SharePoint Services hebt verwijderd, blijft de WMSDE SQL Service (service MSSQL$SHAREPOINT) actief. Bovendien wordt het Opstarttype ervan ingesteld op Automatisch.
  • U ontvangt het volgende foutbericht wanneer u de volledige tekst probeert te doorzoeken op de webpagina SearchAdmin.aspx:
    Thread is verbroken
  • Gebruikers zonder machtigingen voor een Windows SharePoint-website kunnen bestanden uploaden met de methode PUT en de 'If-None-Match'-clausule.
  • Het volgende foutbericht wordt weergegeven:
    De inhoudsdatabases in deze cluster hebben het aantal websites waarbij wordt gewaarschuwd, overschreden. Wijzig de instellingen voor de capaciteit van de inhoudsdatabase of voeg meer inhoudsdatabases toe.
    Opmerking Deze fout treedt op wanneer u een site herstelt, zelfs als de inhoudsdatabases in de cluster de maximumlimiet niet hebben overschreden.
  • Wanneer een herstelbewerking mislukt, wordt een vermelding voor de site die u probeert te herstellen, toegevoegd aan de configuratiedatabase.

Details over fouthandtekening

De volgende tabel bevat fouthandtekeningen. U kunt deze tabel gebruiken als u wilt weten welke beveiligingsupdate u moet toepassen.
Deze tabel samenvouwenDeze tabel uitklappen
szAppNameszAppVerszModNameszModVerOffset
w3wp.exe6.0.3790.0stswel.dll11.0.5530.00002b563
w3wp.exe6.0.3790.0stswel.dll11.0.6361.0000417f5
w3wp.exe6.0.3790.0stswel.dll11.0.5507.00002b565
w3wp.exe6.0.3790.0stswel.dll11.0.5329.10002b388
w3wp.exe6.0.3790.0stswel.dll11.0.5530.00002b560
w3wp.exe6.0.3790.0stswel.dll11.0.5528.00002b563
w3wp.exe6.0.3790.0owssvr.dll11.0.5530.00017354a
w3wp.exe6.0.3790.0owssvr.dll11.0.5329.60017289c
w3wp.exe6.0.3790.0owssvr.dll11.0.5110.3001609af
w3wp.exe6.0.3790.1069onetutil.dll11.0.5530.0000a8021
w3wp.exe6.0.3790.1069onetutil.dll11.0.5530.0000a8015
w3wp.exe6.0.3790.0onetutil.dll11.0.5530.0000a8021
w3wp.exe6.0.3790.0onetutil.dll11.0.5530.0000a8015
w3wp.exe6.0.3790.0onetutil.dll11.0.6358.0000a840a
w3wp.exe6.0.3790.0onetutil.dll11.0.6358.0000a83fe

Eigenschappen

Artikel ID: 887981 - Laatste beoordeling: maandag 10 juli 2006 - Wijziging: 4.2
De informatie in dit artikel is van toepassing op:
  • Microsoft Windows SharePoint Services
Trefwoorden: 
kbwsssp2fix atdownload kbbug kbsecvulnerability kbsecbulletin kbsecurity kbdownload kbfix kbupdate KB887981

Geef ons feedback

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com