文章編號: 887981 - 上次校閱: 2006年7月10日 - 版次: 4.2

MS05-006：Windows SharePoint Services 和 SharePoint Team Services 的弱點可能會允許跨網站指令碼處理和詐騙攻擊

檢視此文章適用的產品。
系統提示本文適用於您使用的作業系統之外的作業系統。與您不相關的文章內容已停用。

在此頁中

全部展開 | 全部摺疊
Microsoft 已經發行資訊安全佈告欄 MS05-006，以提供安全性更新的所有相關資訊，其中還包含了檔案資訊清單和部署選項。如果要檢視此資訊安全佈告欄，請造訪下列 Microsoft 網站：
回此頁最上方

Microsoft SharePoint Team Services

Microsoft 已經發行 Microsoft SharePoint Team Services 的更新，以解決 MS05-006 所描述的問題。在已安裝 Microsoft SharePoint Team Services 的電腦上，MS05-006 所描述的問題已經獲得解決。 如需有關此更新的詳細資訊，請按一下下面的文件編號，檢視「Microsoft 知識庫」中的文件：
890829? (http://support.microsoft.com/kb/890829/ ) 說明 SharePoint Team Services 安全性更新：2005 年 2 月 8 日
回此頁最上方

已知問題

安裝安全性更新之後，可能會發生的已知問題

安裝 SharePoint Team Services 安全性更新之後，當您連線至 Microsoft Windows SharePoint Services 網站時，可能會收到錯誤訊息。 如需詳細資訊，請按一下下面的文件編號，檢視「Microsoft 知識庫」中的文件：
841216? (http://support.microsoft.com/kb/841216/ ) "0x80040E14" or "HTTP 500" error message when you connect to your Windows SharePoint Services Web site after you install a Windows SharePoint Services service pack or a security update
回此頁最上方

為使用土耳其文版的客戶提供的特殊考量

Microsoft Windows SharePoint Services 只會以 TL 格式顯示土耳其里拉的值。當您在 Windows SharePoint Services 中新增 [貨幣] 欄位時，沒有選項可以設定欄位，因此，土耳其里拉的值會以舊的 TL 格式和新的 YTL 格式顯示。

注意 此更新只能解決土耳其文版和英文版 Windows SharePoint Services 中的土耳其里拉問題。

如果要解決土耳其里拉問題，您必須執行下列操作：
  • 在執行 Windows SharePoint Services 的電腦上安裝「Windows SharePoint Services 安全性更新 (KB887981)」。
  • 在執行 Microsoft Office FrontPage 2003 的電腦上安裝「Office 2003 更新 (KB887980)」。
如需有關「Office 2003 更新 (KB887980)」的詳細資訊，請按一下下面的文件編號，檢視「Microsoft 知識庫」中的文件：
887980? (http://support.microsoft.com/kb/887980/ ) Office 2003 更新的說明：2005 年 2 月 8 日
回此頁最上方

安全性更新所修正的問題

除了資訊安全佈告欄所描述的問題以外，「Windows SharePoint Services 安全性更新 (KB887981)」還能解決下列「Microsoft 知識庫」文件所描述的問題：
  • 886676? (http://support.microsoft.com/kb/886676/ ) Description of the Windows SharePoint Services post-Service Pack 1 hotfix package:October 12, 2004










  • 867811? (http://support.microsoft.com/kb/867811/ ) Description of the Windows SharePoint Services post-Service Pack 1 hotfix package:September 16, 2004



  • 887810? (http://support.microsoft.com/kb/887810/ ) Description of the Windows SharePoint Services post-Service Pack 1 Hotfix Package:October 19, 2004

  • 888505? (http://support.microsoft.com/kb/888505/ ) Description of the Windows SharePoint Services post-Service Pack 1 hotfix package:November 13, 2004

  • 827930? (http://support.microsoft.com/kb/827930/ ) Error messages when you delete or rename large folders or sites in Windows SharePoint Services

  • 890337? (http://support.microsoft.com/kb/890337/ ) Description of the Microsoft Office FrontPage 2003 post-Service Pack 1 hotfix package:December 3, 2004
除了資訊安全佈告欄所描述的問題以外，「Windows SharePoint Services 安全性更新 (KB887981)」還能解決先前未記載於「Microsoft 知識庫」文件的下列 Windows SharePoint Services 問題：
  • 在解除安裝 Windows SharePoint Services 之後，WMSDE SQL Service (MSSQL$SHAREPOINT 服務) 會繼續執行。此外，服務的 [啟動類型] 設定為 [自動]。
  • 當您嘗試在 SearchAdmin.aspx 網頁中啟用全文檢索搜尋時，會收到下列錯誤訊息：
    執行緒已經中止
  • 沒有 Windows SharePoint 網站使用權限的使用者，只要使用 PUT 方法搭配 If-None-Match 子句，即可上載檔案。
  • 您會收到下列錯誤訊息：
    這個叢集的內容資料庫已經超過警告網站計數。請變更內容資料庫網站容量設定，或新增更多內容資料庫。
    注意 即使叢集中的內容資料庫尚未超過最大限制，當您還原網站時，還是會出現此錯誤訊息。
  • 還原作業失敗時，您要還原的網站項目就會加入 config 資料庫。
回此頁最上方

錯誤簽章的詳細資料

下列表格包含錯誤簽章。您可以使用此表格來評估是否需要套用安全性更新。
摺疊此表格展開此表格
sz應用程式名稱sz應用程式版本sz模組名稱sz模組版本位移
w3wp.exe6.0.3790.0stswel.dll11.0.5530.00002b563
w3wp.exe6.0.3790.0stswel.dll11.0.6361.0000417f5
w3wp.exe6.0.3790.0stswel.dll11.0.5507.00002b565
w3wp.exe6.0.3790.0stswel.dll11.0.5329.10002b388
w3wp.exe6.0.3790.0stswel.dll11.0.5530.00002b560
w3wp.exe6.0.3790.0stswel.dll11.0.5528.00002b563
w3wp.exe6.0.3790.0owssvr.dll11.0.5530.00017354a
w3wp.exe6.0.3790.0owssvr.dll11.0.5329.60017289c
w3wp.exe6.0.3790.0owssvr.dll11.0.5110.3001609af
w3wp.exe6.0.3790.1069onetutil.dll11.0.5530.0000a8021
w3wp.exe6.0.3790.1069onetutil.dll11.0.5530.0000a8015
w3wp.exe6.0.3790.0onetutil.dll11.0.5530.0000a8021
w3wp.exe6.0.3790.0onetutil.dll11.0.5530.0000a8015
w3wp.exe6.0.3790.0onetutil.dll11.0.6358.0000a840a
w3wp.exe6.0.3790.0onetutil.dll11.0.6358.0000a83fe
回此頁最上方
這篇文章中的資訊適用於:
  • Microsoft Windows SharePoint Services
回此頁最上方
關鍵字：?
kbwsssp2fix atdownload kbbug kbsecvulnerability kbsecbulletin kbsecurity kbdownload kbfix kbupdate KB887981
回此頁最上方
Microsoft及(或)其供應商不就任何在本伺服器上發表的文字資料及其相關圖表資訊的恰當性作任何承諾。所有文字資料及其相關圖表均以「現狀」供應，不負任何擔保責任。Microsoft及(或)其供應商謹此聲明，不負任何對與此資訊有關之擔保責任，包括關於適售性、適用於某一特定用途、權利或不侵權的明示或默示擔保責任。Microsoft及(或)其供應商無論如何不對因或與使用本伺服器上資訊或與資訊的實行有關而引起的契約、過失或其他侵權行為之訴訟中的特別的、間接的、衍生性的損害或任何因使用而喪失所導致的之損害、資料或利潤負任何責任。