MS08-040: 8.7.2008 julkaistun SQL Server 2000 QFE- ja MSDE 2000 -tietoturvapäivityksen kuvaus

Artikkeleiden käännökset Artikkeleiden käännökset
Artikkelin tunnus: 948111 - Näytä tuotteet, joita tämä artikkeli koskee.
Laajenna kaikki | Kutista kaikki

Tällä sivulla

JOHDANTO

Microsoft on julkaissut tietoturvatiedotteen MS08-040. Voit tarkastella koko tietoturvatiedotetta seuraavissa Microsoftin verkkosivustoissa:

Ohjeiden ja tuen saaminen tälle tietoturvapäivitykselle

Kotikäyttäjät saavat maksutonta tukea Yhdysvalloissa ja Kanadassa numerossa 1-866-PCSAFETY tai ottamalla yhteyttä paikalliseen Microsoftin tytäryhtiöön. Lisätietoja yhteyden ottamisesta paikalliseen Microsoftin tytäryhtiöön tietoturvapäivitysten tukea varten on seuraavassa Microsoftin kansainvälisessä tukisivustossa:
http://support.microsoft.com/common/international.aspx?rdpath=4
Pohjois-Amerikassa olevat asiakkaat voivat myös saada käyttöönsä heti rajoittamattoman maksuttoman sähköpostituen tai rajoittamattoman henkilökohtaisen keskustelutuen käymällä seuraavassa Microsoftin verkkosivustossa:
http://support.microsoft.com/oas/default.aspx?&prid=7552
Yritysasiakkaat saavat tukea tietoturvapäivityksille tavallisten tukiyhteyshenkilöidensä kautta.

Tunnettuja tämän tietoturvapäivityksen yhteydessä ilmeneviä ongelmia

Tämä päivitys saattaa vaikuttaa Microsoft Internet Security and Acceleration (ISA) Server 2004:ään ja ISA Server 2006:een seuraavilla tavoilla:
  • MSSQL$MSFW-palvelu pysäytetään ja käynnistetään sitten uudelleen, kun liittyvät tietokantaesiintymät päivitetään. Tämä tapahtuu, jos Microsoft SQL Server 2000 tai Microsoft SQL Server 2000 Desktop Engine (MSDE 2000) on asennettuna tietokoneessa, joka suorittaa ISA Serveriä. Tämä toiminto myös pysäyttää Microsoftin palomuuripalvelun. Tämän vuoksi SQL Server -asennusohjelma yrittää palauttaa Microsoftin palomuuripalvelun samaan tilaan, jossa se oli ennen päivityksen aloittamista. Koska päivityksen asennusohjelma ei pysty hallitsemaan etäpalvelimen palveluita, sinun on tarkkailtava Microsoftin palomuuripalvelua sekä riippuvaisia palveluita ja käynnistettävä ne mahdollisesti uudelleen, jos ISA Server on määritetty SQL Server -etäkirjausta varten.

    Oletusarvon mukaan ISA Server poistaa ISA Server MSDE -esiintymän (MSSQL$MSFW) etäverkkoyhteyden käytöstä estääkseen haavoittuvuuden verkkopohjaisille SQL-hyökkäyksille. ISA Server 2004:n asennusohjelma asentaa SQL Server 2000 Service Pack 4:ää (SP4) edeltävän MSDE 2000:n version, joka on päivitettävä SQL Server 2000 SP4:ksi ennen tämän päivityksen asentamista. Lisätietoja SQL Server 2000 SP4:n hankkimisesta on seuraavassa Microsoftin WWW-sivustossa:
    http://www.microsoft.com/downloads/details.aspx?FamilyID=8e2dfc8d-c20e-4446-99a9-b7f0213f8bc5
    SQL Server 2000 SP4:n MSDE 2000 -osan tiedostonimi on SQL2000.MSDE-KB884525-SP4-x86-kieli.exe. Päivitä ISA Server 2004 MSDE -esiintymä MSDE 2000:ksi yhdessä SQL Server 2000 SP4:n kanssa kirjoittamalla komentoriville seuraava komento:
    setup /upgradesp sqlrun instancename=MSFW /l*v c:\msde2Ksp4.log
    Tärkeää SQL Server 2000 SP4:n asennusohjelma myös pysäyttää Microsoftin palomuuripalvelun ja yrittää sitten käynnistää sen uudelleen. Palvelua ei kuitenkaan välttämättä käynnistetä uudelleen oikein sen jälkeen, kun tietoturvapäivitys on asennettu. Tässä tapauksessa palvelu on ehkä käynnistettävä uudelleen manuaalisesti.
  • ISA Server 2006 asentaa MSDE 2000:n yhdessä SQL Server 2000 SP4:n kanssa.

    Oletusarvon mukaan SQL Serverin tietoturvapäivitys ei vaikuta ISA Server 2000:een. ISA Server 2000 voidaan määrittää käyttämään SQL Serverin etäesiintymää kirjaamista varten. Jos kyseinen SQL Server -esiintymä päivitetään, päivitys saattaa vaikuttaa ISA Server 2000:een samalla tavalla kuin ISA Server 2004:ään ja ISA Server 2006:een. Koska päivityksen asennusohjelma ei pysty hallitsemaan etäpalvelimen palveluita, sinun on tarkkailtava ISA Server -palveluita ja käynnistettävä ne mahdollisesti uudelleen.
  • Et pysty asentamaan tätä päivitystä käyttämällä järjestelmänvalvojan SA-tiliä.

    Voit kiertää tämän ongelman asentamalla tämän päivityksen seuraavan komennon avulla:
    SQL2000-KB948111-v8.00.2273-x86x64-ENU.exe /INSTANCENAME=Nimi /SAPWD=SALASANA

Tiedostojen tiedot

Tämän tietoturvapäivityksen englanninkielisessä (Yhdysvallat) versiossa on seuraavassa taulukossa luetellut tiedostomääritteet (tai uudemmat). Tiedostojen päivämäärät ja kellonajat ovat UTC (Coordinated Universal Time) -ajan mukaisia. Kun tarkastelet tiedoston tietoja, sen aika muunnetaan paikalliseksi ajaksi. Voit selvittää UTC-ajan ja paikallisen ajan välisen eron Ohjauspaneelin Päivämäärä ja aika -työkalun Aikavyöhyke-välilehdessä.

Kaikki tuetut SQL Server 2000 SP4:n 32-bittiset versiot

Kutista tämä taulukkoLaajenna tämä taulukko
File nameFile versionFile sizeDateTimePlatform
Updatelauncher.exe5.2.3790.12888,70420-May-200806:30x86
Spupdsvc.exe6.2.29.025,82428-Nov-200723:10x64
Dtsui.dll2000.80.2273.01,593,34420-May-200806:29x86
Impprov.dll2000.80.2273.0102,40020-May-200806:29x86
Msgprox.dll2000.80.2273.094,20820-May-200806:29x86
Msrpjt40.dll4.10.9424.0188,47320-May-200806:29x86
Mssdi98.dll8.11.50523.0239,10420-May-200806:29x86
Ntwdblib.dll2000.80.2273.0290,81620-May-200806:29x86
Odsole70.dll2000.80.2273.069,63220-May-200806:29x86
Osql.exe2000.80.2273.057,34420-May-200806:29x86
Pfclnt80.dll2000.80.2273.0430,08020-May-200806:29x86
Qrdrsvc.exe2000.80.2273.0192,51220-May-200806:29x86
Replmerg.exe2000.80.2273.0163,84020-May-200806:29x86
Replprov.dll2000.80.2273.0237,56820-May-200806:29x86
Replrec.dll2000.80.2273.0315,39220-May-200806:29x86
Replsub.dll2000.80.2273.0270,33620-May-200806:29x86
Rinitcom.dll2000.80.2273.0278,52820-May-200806:29x86
Semexec.dll2000.80.2273.0856,06420-May-200806:29x86
Semmap.dll2000.80.2273.053,24820-May-200806:29x86
Snapshot.exe2000.80.2273.061,44020-May-200806:29x86
Sqlagent.exe2000.80.2273.0323,58420-May-200806:29x86
Sqldiag.exe2000.80.2273.0118,78420-May-200806:29x86
Sqldmo.dll2000.80.2273.04,362,24020-May-200806:29x86
Sqlfth75.dll2000.80.2273.0102,40020-May-200806:29x86
Sqlservr.exe2000.80.2273.09,183,23220-May-200806:29x86
Sqlsort.dll2000.80.2273.0589,82420-May-200806:29x86
Sqlvdi.dll2000.85.2101.0122,36820-May-200806:29x86
Stardds.dll2000.80.2273.0176,12820-May-200806:29x86
Svrnetcn.dll2000.80.2273.0110,59220-May-200806:29x86
Ums.dll2000.80.2273.035,84020-May-200806:29x86
Xpstar.dll2000.80.2273.0311,29620-May-200806:29x86
Osql.exe2000.80.2039.057,34420-May-200806:30x86
Sqlbootldr.exe1.4.1535.032,76820-May-200806:30x86
Sqlstpcustomdll.dll1.4.1535.03,336,19219-May-200801:21x64
Spupdsvc.exe6.2.29.022,75228-Nov-200723:10x86
Sqlstpcustomdll.dll1.4.1535.02,316,28820-May-200806:30x86

Kaikki tuetut SQL Server 2000 SP4:n Itanium-versiot

Kutista tämä taulukkoLaajenna tämä taulukko
File NameFile VersionFile sizeDateTimePlatform
impprov.dll2000.80.2273.02452483/8/20089:57ia64
MSGPROX.dll2000.80.2273.01889283/8/20089:57ia64
ODSOLE70.dll2000.80.2273.01505283/8/20089:57ia64
OSQL.EXE2000.80.2273.01495043/8/20089:57ia64
PFCLNT80.dll2000.80.2273.011878403/8/20089:57ia64
qrdrsvc.exe2000.80.2273.03568643/8/20089:57ia64
replmerg.exe2000.80.2273.03752963/8/20089:57ia64
REPLPROV.dll2000.80.2273.05391363/8/20089:57ia64
replrec.dll2000.80.2273.07782403/8/20089:57ia64
REPLSUB.dll2000.80.2273.06415363/8/20089:57ia64
rinitcom.dll2000.80.2273.06563843/8/20089:57ia64
semmap.DLL2000.80.2273.01623043/8/20089:57ia64
snapshot.exe2000.80.2273.0911363/8/20089:57ia64
sqlagent.EXE2000.80.2273.010618883/8/20089:54ia64
sqldiag.exe2000.80.2273.03343363/8/20089:57ia64
SQLDMO.dll2000.80.2273.0138603523/8/20089:57ia64
sqlservr.exe2000.80.2273.0250030083/8/20089:57ia64
sqlvdi.dll2000.85.2101.03389443/8/20089:58ia64
SVRNETCN.dll2000.80.2273.04275203/8/20089:58ia64
xpstar.DLL2000.80.2273.08734723/8/20089:58ia64

Ominaisuudet

Artikkelin tunnus: 948111 - Viimeisin tarkistus: 7. toukokuuta 2009 - Versio: 4.0
Artikkelin tiedot koskevat seuraavia tuotteita:
  • Microsoft SQL Server 2000 Service Pack 4
  • Microsoft Windows 2000 Service Pack 4 seuraavilla käyttöjärjestelmillä
    • Microsoft Windows 2000 Advanced Server
    • Microsoft Windows 2000 Datacenter Server
    • Microsoft Windows 2000 Professional Edition
    • Microsoft Windows 2000 Server
Hakusanat: 
atdownload kbbug kbexpertiseinter kbfix kbpubtypekc kbsecbulletin kbsecurity kbsecvulnerability KB948111

Anna palautetta

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com