MS05-006: Sikkerhetsproblem i Windows SharePoint Services og SharePoint Team Services kan tillate skriptingsangrep på tvers av områder og forfalskingsangrep (spoofing)

Artikkeloversettelser Artikkeloversettelser
Artikkel-ID: 887981 - Vis produkter som denne artikkelen gjelder for.
Vis alt | Skjul alt

På denne siden

Microsoft har gitt ut sikkerhetsbulletin MS05-006. Sikkerhetsbulletinen inneholder all relevant informasjon om sikkerhetsoppdateringen. Den inneholder informasjon om filmanifest og distribusjonsalternativer. Hvis du vil vise sikkerhetsbulletinen, går du til følgende Microsoft-webområder:
  • Hjemmebrukere:
    http://www.microsoft.com/norge/athome/security/update/bulletins/default.mspx
  • IT-teknikere:
    http://www.microsoft.com/norge/technet/ms05-006.mspx
    Denne oppdateringen var først inkludert i Windows SharePoint Services Service Pack 2. Hvis du vil ha mer informasjon om den nyeste oppdateringspakken for Windows SharePoint Services, kan du klikke følgende artikkelnummer for å vise artikkelen i Microsoft Knowledge Base.
    906795 Slik får du tak i den siste oppdateringspakken for Windows SharePoint Services

SharePoint Team Services fra Microsoft

Microsoft har gitt ut en oppdatering til SharePoint Team Services fra Microsoft som løser problemene som er beskrevet i MS05-006. Problemene som er beskrevet i MS05-006, er løst på datamaskiner der SharePoint Team Services fra Microsoft er installert. Hvis du vil ha mer informasjon om denne oppdateringen, kan du klikke følgende artikkelnummer for å vise artikkelen i Microsoft Knowledge Base:
890829 Beskrivelse av sikkerhetsoppdateringen for SharePoint Team Services: 08.02.05

Kjente problemer

Kjente problemer som kan oppstå etter at sikkerhetsoppdateringen er installert

Når du kobler til webområdet for Microsoft Windows SharePoint Services etter at du har installert sikkerhetsoppdateringen for SharePoint Team Services, kan det hende at du får en feilmelding. Hvis du vil ha mer informasjon, kan du klikke følgende artikkelnummer for å vise artikkelen i Microsoft Knowledge Base:
841216 Feilmeldingen "0x80040E14" eller "HTTP 500" når du kobler til webområdet for Microsoft Windows SharePoint Services etter at du har installert en oppdateringspakke for Windows SharePoint Services eller en sikkerhetsoppdatering (denne artikkelen kan være på engelsk)

Spesielle hensyn for tyrkiskspråklige kunder

Microsoft Windows SharePoint Services viser tyrkiske lira bare i TL-format. Når du legger til en Valuta-kolonne i Windows SharePoint Services, får du ikke noe alternativ for å konfigurere kolonnen slik at verdien av tyriske lira vises i det gamle TL-formatet og i det nye YTL-formatet.

Obs!  Denne oppdateringen løser problemet med tyrkiske lira bare for den tyrkiskspråklige og den engelskspråklige versjonen av Windows SharePoint Services.

Slik løser du problemet med tyrkiske lira:
  • Installer sikkerhetsoppdateringen for Windows SharePoint Services (KB887981) på datamaskinen som kjører Windows SharePoint Services.
  • Installer oppdateringen for Office 2003 (KB887980) på datamaskinen som kjører Microsoft Office FrontPage 2003.
Hvis du vil ha mer informasjon om oppdateringen for Office 2003 (KB887980), kan du klikke følgende artikkelnummer for å vise artikkelen i Microsoft Knowledge Base:
887980 Beskrivelse av oppdateringen for Office 2003: 8. februar 2005 (denne artikkelen kan være på engelsk)

Problemer som er løst av sikkerhetsoppdateringen

I tillegg til problemene som er beskrevet i sikkerhetsbulletinen, løser sikkerhetsoppdateringen for Windows SharePoint Services (KB887981) problemene som er beskrevet i følgende Microsoft Knowledge Base-artikler:
  • 886676 Beskrivelse av hurtigreparasjonspakken utgitt etter Service Pack 1 for Windows SharePoint Services: 12. oktober 2004 (denne artikkelen kan være på engelsk)










  • 867811 Beskrivelse av hurtigreparasjonspakken utgitt etter Service Pack 1 for Windows SharePoint Services: 16. september 2004 (denne artikkelen kan være på engelsk)



  • 887810 Beskrivelse av hurtigreparasjonspakken utgitt etter Service Pack 1 for Windows SharePoint Services: 19. oktober 2004 (denne artikkelen kan være på engelsk)

  • 888505 Beskrivelse av hurtigreparasjonspakken utgitt etter Service Pack 1 for Windows SharePoint Services: 13. november 2004 (denne artikkelen kan være på engelsk)

  • 827930 Feilmeldinger når du sletter eller gir nytt navn til store mapper eller områder i Windows SharePoint Services (denne artikkelen kan være på engelsk)

  • 890337 Beskrivelse av hurtigreparasjonspakken utgitt etter Service Pack 1 for Microsoft Office FrontPage 2003: 3. desember 2004 (denne artikkelen kan være på engelsk)
I tillegg til problemene som er beskrevet i sikkerhetsbulletinen, løser sikkerhetsoppdateringen for Windows SharePoint Services (KB887981) følgende problemer som tidligere ikke var dokumentert i en Microsoft Knowledge Base-artikkel:
  • Etter at du har avinstallert Windows SharePoint Services, fortsetter WMSDE SQL-tjenesten (MSSQL$SHAREPOINT-tjenesten) å kjøre. I tillegg er settes Oppstartstype til Automatisk.
  • Du får følgende feilmelding når du prøver å aktivere et fulltekstsøk på websiden SearchAdmin.aspx:
    Tråden ble avbrutt
  • Brukere uten tilgang til et Windows SharePoint-webområde kan laste opp filer ved hjelp av PUT-metoden med If-None-Match-setningsdelen.
  • Du får følgende feilmelding:
    The content databases in this cluster have exceeded the warning Web site count. Either change the content database Web site capacity settings or add more content databases.
    Obs!  Denne feilmeldingen vises når du gjenoppretter et område selv om innholdsdatabasene i klyngen ikke har overskredet maksimumsgrensen.
  • Når en gjenopprettingoperasjon mislykkes, legges det til en oppføring i konfigurasjonsdatabasen for området du ønsker å gjenopprette.

Detaljert informasjon om feilsignaturer

Følgende tabell inneholder feilsignaturer. Du kan bruke denne tabellen til å vurdere om du trenger sikkerhetsoppdateringen.
Skjul denne tabellenVis denne tabellen
szAppNameszAppVerszModNameszModVerOffset
w3wp.exe6.0.3790.0stswel.dll11.0.5530.00002b563
w3wp.exe6.0.3790.0stswel.dll11.0.6361.0000417f5
w3wp.exe6.0.3790.0stswel.dll11.0.5507.00002b565
w3wp.exe6.0.3790.0stswel.dll11.0.5329.10002b388
w3wp.exe6.0.3790.0stswel.dll11.0.5530.00002b560
w3wp.exe6.0.3790.0stswel.dll11.0.5528.00002b563
w3wp.exe6.0.3790.0owssvr.dll11.0.5530.00017354a
w3wp.exe6.0.3790.0owssvr.dll11.0.5329.60017289c
w3wp.exe6.0.3790.0owssvr.dll11.0.5110.3001609af
w3wp.exe6.0.3790.1069onetutil.dll11.0.5530.0000a8021
w3wp.exe6.0.3790.1069onetutil.dll11.0.5530.0000a8015
w3wp.exe6.0.3790.0onetutil.dll11.0.5530.0000a8021
w3wp.exe6.0.3790.0onetutil.dll11.0.5530.0000a8015
w3wp.exe6.0.3790.0onetutil.dll11.0.6358.0000a840a
w3wp.exe6.0.3790.0onetutil.dll11.0.6358.0000a83fe

Egenskaper

Artikkel-ID: 887981 - Forrige gjennomgang: 13. juli 2006 - Gjennomgang: 4.3
Informasjonen i denne artikkelen gjelder:
  • Microsoft Windows SharePoint Services
Nøkkelord: 
kbwsssp2fix atdownload kbbug kbsecvulnerability kbsecbulletin kbsecurity kbdownload kbfix kbupdate KB887981

Gi tilbakemelding

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com