ms05-006: ช่องโหว่ใน Windows SharePoint Services และทีม SharePoint Services อาจทำให้ใช้สคริปต์ข้ามไซต์ และ spoofing โจมตี

การแปลบทความ การแปลบทความ
หมายเลขบทความ (Article ID): 887981 - ผลิตภัณฑ์ที่เกี่ยวข้องในบทความนี้
ขยายทั้งหมด | ยุบทั้งหมด

เนื้อหาบนหน้านี้

Microsoft ได้นำออกใช้บูเลทีนการรักษาความปลอดภัย MS05-006 บูเลทีนการรักษาความปลอดภัยประกอบด้วยข้อมูลที่เกี่ยวข้องทั้งหมดเกี่ยวกับการปรับปรุงการรักษาความปลอดภัย ซึ่งรวมถึงข้อมูลที่แสดงรายการแฟ้มและตัวเลือกการปรับใช้ เมื่อต้องการดูบูเลทีนการรักษาความปลอดภัยทั้งหมด แวะไปที่เว็บไซต์ต่อไปนี้ของ Microsoft::
  • ผู้ใช้ทั่วไป::
    http://www.microsoft.com/protect/computer/updates/bulletins/default.mspx
  • ผู้เชี่ยวชาญด้าน IT::
    http://www.microsoft.com/technet/security/bulletin/ms05-006.mspx
    การปรับปรุงนี้ถูกรวมอยู่ใน Windows SharePoint Services Service Pack 2 เป็นอันดับแรกสำหรับข้อมูลเพิ่มเติมเกี่ยวกับ service pack ล่าสุดสำหรับ Windows SharePoint Services คลิกหมายเลขบทความต่อไปนี้เพื่อดูบทความในฐานความรู้ของ Microsoft:
    906795วิธีการขอรับ service pack ล่าสุดสำหรับ Windows SharePoint Services

ทีม sharepoint Services จาก Microsoft

Microsoft ได้ออกการปรับปรุงไปยังทีม SharePoint Services จาก Microsoft ที่แก้ไขปัญหาที่อธิบายไว้ใน MS05-006 ปัญหาที่อธิบายไว้ใน MS05-006 จะได้รับการแก้ไขในคอมพิวเตอร์ที่มี SharePoint Services ทีมจาก Microsoft ที่มีการติดตั้งสำหรับข้อมูลเพิ่มเติมเกี่ยวกับการปรับปรุงนี้ คลิกหมายเลขบทความต่อไปนี้เพื่อดูบทความใน Microsoft Knowledge Base::
890829คำอธิบายของการปรับปรุงความปลอดภัยสำหรับทีม SharePoint Services: 8 กุมภาพันธ์ 2005

ปัญหาที่ทราบ

ปัญหาที่ทราบที่อาจเกิดขึ้นหลังจากที่มีการติดตั้งการปรับปรุงการรักษาความปลอดภัย

เมื่อคุณเชื่อมต่อกับ Microsoft Windows SharePoint Services เว็บไซต์ของคุณหลังจากที่คุณติดตั้งการปรับปรุงการรักษาความปลอดภัย SharePoint Services ทีม คุณอาจได้รับข้อความแสดงข้อผิดพลาดสำหรับข้อมูลเพิ่มเติม ให้คลิกหมายเลขบทความต่อไปนี้ เพื่อดูบทความในฐานความรู้ของ Microsoft::
841216"0x80040E14" หรือ "HTTP 500" ข้อความแสดงข้อผิดพลาดเมื่อคุณเชื่อมต่อของคุณ Windows SharePoint Services เว็บไซต์ของหลังจากที่คุณติดตั้ง Windows SharePoint Services เซอร์วิสแพ็คหรือการปรับปรุงการรักษาความปลอดภัย

ข้อควรพิจารณาพิเศษสำหรับลูกค้าภาษาตุรกี

Microsoft Windows SharePoint Services แสดงค่าไลราตุรกี TL รูปแบบเท่านั้น เมื่อคุณเพิ่มคำสกุลเงินคอลัมน์ใน Windows SharePoint Services ไม่มีตัวเลือกการกำหนดค่าคอลัมน์เพื่อให้ค่าของไลราตุรกีจะแสดง ในรูปแบบ TL เก่า และรูปแบบ YTL ใหม่

หมายเหตุ:การปรับปรุงนี้แก้ไขปัญหาไลราตุรกีสำหรับเฉพาะรุ่นภาษาตุรกีและรุ่นภาษาอังกฤษของ Windows SharePoint Services

เมื่อต้องการแก้ไขปัญหาไลราตุรกี คุณต้องดำเนินการต่อไปนี้:
  • ติดตั้งการรักษาความปลอดภัยการปรับปรุงสำหรับ Windows SharePoint Services (KB887981) บนคอมพิวเตอร์ที่รัน Windows SharePoint Services
  • ติดตั้งการปรับปรุงสำหรับ Office 2003 (KB887980) บนคอมพิวเตอร์ที่ใช้ Microsoft Office FrontPage 2003
สำหรับข้อมูลเพิ่มเติมเกี่ยวกับการปรับปรุงสำหรับ Office 2003 (KB887980), ให้คลิกหมายเลขบทความต่อไปนี้เพื่อดูบทความในฐานความรู้ของ Microsoft:
887980คำอธิบายของการปรับปรุงสำหรับ Office 2003: 8 กุมภาพันธ์ 2005

ปัญหาที่การปรับปรุงการรักษาความปลอดภัยแก้ไข

นอกจากปัญหาที่อธิบายไว้ในบูเลทีนการรักษาความปลอดภัย การรักษาความปลอดภัยการปรับปรุงสำหรับ Windows SharePoint Services (KB887981) เน้นปัญหาที่อธิบายไว้ในบทความฐานความรู้ของ Microsoft ต่อไปนี้:
  • 886676คำอธิบายของชุดโปรแกรมแก้ไขด่วนของ Pack 1 post-Service Windows SharePoint Services: 12 ตุลาคม 2004










  • 867811คำอธิบายของ Windows SharePoint Services การแพคเกจโปรแกรมแก้ไขด่วนของ post-Service Pack 1: 16 กันยายน 2004



  • 887810คำอธิบายของ Windows SharePoint Services การแพคเกจโปรแกรมแก้ไขด่วนของ post-Service Pack 1: 19 ตุลาคม 2004

  • 888505คำอธิบายของชุดโปรแกรมแก้ไขด่วนของ Pack 1 post-Service Windows SharePoint Services: 13 พฤศจิกายน 2004

  • 827930ข้อผิดพลาดเมื่อคุณลบ หรือเปลี่ยนชื่อโฟลเดอร์ที่มีขนาดใหญ่หรือไซต์ใน Windows SharePoint Services

  • 890337คำอธิบายของชุดโปรแกรมแก้ไขด่วนของ Pack 1 post-Service Microsoft Office FrontPage 2003: 3 ธันวาคม 2004
รับการบันทึกนอกเหนือจากปัญหาที่อธิบายไว้ในบูเลทีนการรักษาความปลอดภัย ความปลอดภัยการปรับปรุงสำหรับ Windows SharePoint Services (KB887981) อยู่ที่ Windows SharePoint Services ดังต่อไปนี้ออกที่ได้ไม่ก่อนหน้านี้ไว้ในบทความฐานความรู้ของ Microsoft:
  • หลังจากที่คุณถอนการติดตั้ง Windows SharePoint Services บริการ SQL ได้ WMSDE (SHAREPOINT $ MSSQL บริการ) ยังคงทำงาน นอกจากนี้ ของชนิดการเริ่มต้นตั้งค่าเป็นโดยอัตโนมัติ.
  • คุณได้รับข้อความแสดงข้อความแสดงข้อผิดพลาดต่อไปนี้เมื่อคุณพยายามเปิดใช้งานการค้นหาแบบเต็มใน SearchAdmin.aspx เว็บเพจ:
    เธรดไม่ถูกยกเลิก
  • ผู้ใช้ โดยไม่มีสิทธิ์ไปยัง Windows SharePoint เว็บไซต์สามารถอัปโหลดแฟ้ม โดยใช้การย้ายวิธีการ ด้วย "ถ้าไม่มีตรง" อนุประโยค
  • คุณได้รับข้อความแสดงข้อผิดพลาดต่อไปนี้:
    ฐานข้อมูลเนื้อหาในคลัสเตอร์นี้ได้เกินจำนวนเว็บไซต์ที่เตือน การเปลี่ยนแปลงการตั้งค่าความจุของเว็บไซต์ฐานข้อมูลเนื้อหา หรือเพิ่มฐานข้อมูลเนื้อหาเพิ่มเติม
    หมายเหตุ:ข้อความแสดงข้อผิดพลาดนี้เกิดขึ้นเมื่อคุณคืนค่าไซต์แม้ว่าฐานข้อมูลเนื้อหาในคลัสเตอร์ได้ไม่เกินขีดจำกัดสูงสุด
  • เมื่อการดำเนินการคืนค่าล้มเหลว รายการสำหรับไซต์ที่คุณต้องการคืนค่าถูกเพิ่มเข้าในฐานข้อมูลการกำหนดค่า

รายละเอียดของลายเซ็นข้อผิดพลาด

ตารางต่อไปนี้ประกอบด้วยลายเซ็นข้อผิดพลาด คุณสามารถใช้ตารางนี้เพื่อประเมินความต้องการของการใช้การปรับปรุงการรักษาความปลอดภัย
ยุบตารางนี้ขยายตารางนี้
szAppNameszAppVerszModNameszModVerออฟเซต
w3wp.exe6.0.3790.0Stswel.dll11.0.5530.00002b563
w3wp.exe6.0.3790.0Stswel.dll11.0.6361.0000417f5
w3wp.exe6.0.3790.0Stswel.dll11.0.5507.00002b565
w3wp.exe6.0.3790.0Stswel.dll11.0.5329.10002b388
w3wp.exe6.0.3790.0Stswel.dll11.0.5530.00002b560
w3wp.exe6.0.3790.0Stswel.dll11.0.5528.00002b563
w3wp.exe6.0.3790.0Owssvr.dll11.0.5530.00017354a
w3wp.exe6.0.3790.0Owssvr.dll11.0.5329.60017289c
w3wp.exe6.0.3790.0Owssvr.dll11.0.5110.3001609af
w3wp.exe6.0.3790.1069Onetutil.dll11.0.5530.0000a8021
w3wp.exe6.0.3790.1069Onetutil.dll11.0.5530.0000a8015
w3wp.exe6.0.3790.0Onetutil.dll11.0.5530.0000a8021
w3wp.exe6.0.3790.0Onetutil.dll11.0.5530.0000a8015
w3wp.exe6.0.3790.0Onetutil.dll11.0.6358.0000a840a
w3wp.exe6.0.3790.0Onetutil.dll11.0.6358.0000a83fe

คุณสมบัติ

หมายเลขบทความ (Article ID): 887981 - รีวิวครั้งสุดท้าย: 18 ตุลาคม 2553 - Revision: 2.0
ใช้กับ
  • Microsoft Windows SharePoint Services
Keywords: 
kbwsssp2fix atdownload kbbug kbsecvulnerability kbsecbulletin kbsecurity kbdownload kbfix kbupdate kbmt KB887981 KbMtth
แปลโดยคอมพิวเตอร์
ข้อมูลสำคัญ: บทความนี้แปลโดยซอฟต์แวร์การแปลด้วยคอมพิวเตอร์ของ Microsoft แทนที่จะเป็นนักแปลที่เป็นบุคคล Microsoft มีบทความที่แปลโดยนักแปลและบทความที่แปลด้วยคอมพิวเตอร์ เพื่อให้คุณสามารถเข้าถึงบทความทั้งหมดในฐานความรู้ของเรา ในภาษาของคุณเอง อย่างไรก็ตาม บทความที่แปลด้วยคอมพิวเตอร์นั้นอาจมีข้อบกพร่อง โดยอาจมีข้อผิดพลาดในคำศัพท์ รูปแบบการใช้ภาษาและไวยากรณ์ เช่นเดียวกับกรณีที่ชาวต่างชาติพูดผิดเมื่อพูดภาษาของคุณ Microsoft ไม่มีส่วนรับผิดชอบต่อความคลาดเคลื่อน ความผิดพลาดหรือความเสียหายที่เกิดจากการแปลเนื้อหาผิดพลาด หรือการใช้บทแปลของลูกค้า และ Microsoft มีการปรับปรุงซอฟต์แวร์การแปลด้วยคอมพิวเตอร์อยู่เป็นประจำ
ต่อไปนี้เป็นฉบับภาษาอังกฤษของบทความนี้:887981

ให้ข้อเสนอแนะ

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com