Makale numarası: 887981 - Son Gözden Geçirme: 13 Temmuz 2006 Perşembe - Gözden geçirme: 4.3

MS05-006: Windows SharePoint Services ve SharePoint Team Services'taki güvenlik açığı siteler arası komut dosyası çalıştırma ve bilgi sızdırma saldırılarına izin verebilir

Bu makalenin geçerli olduğu ürünleri görün.
Sistem İpucuBu makale, kullandığınızdan farklı bir işletim sistemine yöneliktir. Sizinle ilgili olmayabilecek makale içeriği devre dışı bırakıldı.

Bu Sayfada

Hepsini aç | Hepsini kapa
Microsoft, MS05-006 güvenlik bültenini yayımladı. Güvenlik bülteni, güvenlik güncelleştirmesiyle ilgili tüm bilgileri içermektedir. Dosya bildirim bilgileri ve dağıtma seçenekleri de buna dahildir. Güvenlik bültenini görüntülemek için aşağıdaki Microsoft Web sitelerini ziyaret edin:
  • Ev kullanıcıları:
    http://www.microsoft.com/turkiye/athome/security/update/bulletins/default.mspx (http://www.microsoft.com/turkiye/athome/security/update/bulletins/default.mspx)
  • BT uzmanları:
    http://support.microsoft.com/gp/ms05_006/tr/ (http://support.microsoft.com/gp/ms05_006/tr/)
    Bu güncelleştirme ilk olarak Windows SharePoint Services Service Pack 2'ye eklenmiştir. En son SharePoint Services hizmet paketi hakkında daha fazla bilgi için, Microsoft Bilgi Bankası'ndaki makaleyi görüntülemek üzere aşağıdaki makale numarasını tıklatın:
    906795  (http://support.microsoft.com/kb/906795/ ) En son Windows SharePoint Services hizmet paketi nasıl elde edilir
Üste

Microsoft SharePoint Team Services

Microsoft, Microsoft SharePoint Team Services için MS05-006'da açıklanan sorunları gideren bir güncelleştirme yayımladı. Microsoft SharePoint Team Services çalışan bilgisayarlarda, MS05-006'da açıklanan sorunlar giderilir. Bu güncelleştirme hakkında daha fazla bilgi için, Microsoft Bilgi Bankası'ndaki makaleyi görüntülemek üzere aşağıdaki makale numarasını tıklatın:
890829  (http://support.microsoft.com/kb/890829/ ) SharePoint Team Services Güvenlik Güncelleştirmesi: 8 Şubat 2005'in Açıklaması
Üste

Bilinen sorunlar

Güvenlik güncelleştirmesi yüklendikten sonra oluşabilecek bilinen sorunlar

SharePoint Team Services güvenlik güncelleştirmesini yükledikten sonra Microsoft Windows SharePoint Services Web sitenize bağlandığınızda, bir hata iletisi alabilirsiniz. Daha fazla bilgi için, Microsoft Bilgi Bankası'ndaki makaleyi görüntülemek üzere aşağıdaki makale numarasını tıklatın:
841216  (http://support.microsoft.com/kb/841216/ ) Windows SharePoint Services hizmet paketi veya güvenlik güncelleştirmesi yükledikten sonra Windows SharePoint Services Web sitenize bağlandığınızda "0x80040E14" veya "HTTP 500" hata iletisi (Bu bağlantı, bir kısmı veya tamamı İngilizce olan içeriğe işaret edebilir)
Üste

Türkçe sürümü kullanan müşteriler için özel hususlar

Microsoft Windows SharePoint Services, Türk Lirası değerlerini yalnızca TL biçiminde görüntüler. Windows SharePoint Services'ta Para Birimi sütununu eklediğinizde, Türk Lirası değerlerin hem eski TL biçiminde hem de yeni YTL biçiminde görüntülenmesi için sütunu yapılandırma seçeneği yoktur.

Not Bu güncelleştirme, Türk Lirası sorununu Windows SharePoint Services'ın yalnızca Türkçe ve İngilizce sürümü için giderir.

Türk Lirası sorununu gidermek için aşağıdakileri yapmalısınız:
  • Windows SharePoint Services çalıştıran bilgisayara Windows SharePoint Services için Güvenlik Güncelleştirmesi'ni (KB887981) yükleyin.
  • Microsoft Office FrontPage 2003 çalıştıran bilgisayara Office 2003 Güncelleştirmesi'ni (KB887980) yükleyin.
Office 2003 güncelleştirmesi (KB887980) hakkında ek bilgi için Microsoft Bilgi Bankası'ndaki makaleyi görüntülemek üzere aşağıdaki makale numarasını tıklatın:
887980  (http://support.microsoft.com/kb/887980/ ) Office 2003 Güncelleştirmesi: 8 Şubat 2005'in Açıklaması
Üste

Güvenlik güncelleştirmesi ile giderilen sorunların listesi

Güvenlik bülteninde açıklanan sorunların yanında, Windows SharePoint Services Güvenlik Güncelleştirmesi (KB887981) aşağıdaki Microsoft Bilgi Bankası makalelerinde açıklanan sorunları da giderir:
  • 886676  (http://support.microsoft.com/kb/886676/ ) Windows SharePoint Services Service Pack 1 sonrası düzeltme paketi: 12 Ekim 2004'ün açıklaması (Bu bağlantı, bir kısmı veya tamamı İngilizce olan içeriğe işaret edebilir)










  • 867811  (http://support.microsoft.com/kb/867811/ ) Windows SharePoint Services Service Pack 1 sonrası düzeltme paketi: 16 Eylül 2004'ün açıklaması (Bu bağlantı, bir kısmı veya tamamı İngilizce olan içeriğe işaret edebilir)



  • 887810  (http://support.microsoft.com/kb/887810/ ) Windows SharePoint Services Service Pack 1 sonrası düzeltme paketi: 19 Ekim 2004'ün açıklaması (Bu bağlantı, bir kısmı veya tamamı İngilizce olan içeriğe işaret edebilir)

  • 888505  (http://support.microsoft.com/kb/888505/ ) Windows SharePoint Services Service Pack 1 sonrası düzeltme paketi: 13 Kasım 2004'ün açıklaması

  • 827930  (http://support.microsoft.com/kb/827930/ ) Windows SharePoint Services'da büyük klasörleri veya siteleri sildiğinizde ya da yeniden adlandırdığınızda hata iletileriyle karşılaşıyorsunuz (Bu bağlantı, bir kısmı veya tamamı İngilizce olan içeriğe işaret edebilir)

  • 890337  (http://support.microsoft.com/kb/890337/ ) Microsoft Office FrontPage 2003 Service Pack 1 sonrası düzeltme paketi: 3 Aralık 2004'ün açıklaması
Güvenlik bülteninde açıklanan sorunların yanı sıra, Windows SharePoint Services Güvenlik Güncelleştirmesi (KB887981), daha önce bir Microsoft Bilgi Bankası makalesinde belgelenmemiş aşağıdaki Windows SharePoint Services sorunlarını da giderir:
  • Windows SharePoint Services kaldırıldıktan sonra, WMSDE SQL Hizmeti (MSSQL$SHAREPOINT hizmeti) çalışmaya devam eder. Ayrıca, Başlangıç türü ayarı Otomatik olarak belirlenir.
  • SearchAdmin.aspx Web sayfasında bir tam metin aramasını etkinleştirmeye çalıştığınızda aşağıdaki hata iletisini alırsınız:
    İş parçacığı sonlandırılıyor
  • Windows SharePoint Web sitesine erişim izinleri olmayan kullanıcılar, "If-None-Match" yan tümcesinde PUT yöntemini kullanarak dosyaları karşıya yükleyebilir.
  • Aşağıdaki hata iletisini alırsınız:
    Bu kümedeki içerik veritabanlarında Web sitesi sayısı uyarı sınırı aşıldı. İçerik veritabanı Web sitesi kapasitesi ayarlarını değiştirin veya daha fazla içerik veritabanı ekleyin.
    Not Bu hata iletisi, bir siteyi geri yüklediğinizde kümedeki içerik veritabanlarının sayısı izin verilen en fazla sınırı aşmamış olsa da oluşur.
  • Bir geri yükleme işlemi başarısız olduğunda, geri yüklemek istediğiniz site için yapılandırma veritabanına bir girdi eklenir.
Üste

Hata imzası ayrıntıları

Aşağıdaki tablo hata imzalarını içerir. Bu tabloyu, güvenlik güncelleştirmesini uygulamanız gerekip gerekmediğini belirlemek için kullanabilirsiniz.
Bu tabloyu kapaBu tabloyu aç
szAppNameszAppVerszModNameszModVerUzaklık
w3wp.exe6.0.3790.0stswel.dll11.0.5530.00002b563
w3wp.exe6.0.3790.0stswel.dll11.0.6361.0000417f5
w3wp.exe6.0.3790.0stswel.dll11.0.5507.00002b565
w3wp.exe6.0.3790.0stswel.dll11.0.5329.10002b388
w3wp.exe6.0.3790.0stswel.dll11.0.5530.00002b560
w3wp.exe6.0.3790.0stswel.dll11.0.5528.00002b563
w3wp.exe6.0.3790.0owssvr.dll11.0.5530.00017354a
w3wp.exe6.0.3790.0owssvr.dll11.0.5329.60017289c
w3wp.exe6.0.3790.0owssvr.dll11.0.5110.3001609af
w3wp.exe6.0.3790.1069onetutil.dll11.0.5530.0000a8021
w3wp.exe6.0.3790.1069onetutil.dll11.0.5530.0000a8015
w3wp.exe6.0.3790.0onetutil.dll11.0.5530.0000a8021
w3wp.exe6.0.3790.0onetutil.dll11.0.5530.0000a8015
w3wp.exe6.0.3790.0onetutil.dll11.0.6358.0000a840a
w3wp.exe6.0.3790.0onetutil.dll11.0.6358.0000a83fe
Üste
Bu makaledeki bilginin uygulandığı durum:
  • Microsoft Windows SharePoint Services
Üste
Anahtar Kelimeler: 
kbwsssp2fix atdownload kbbug kbsecvulnerability kbsecbulletin kbsecurity kbdownload kbfix kbupdate KB887981
Üste