MS08-040 : Description de la mise à jour de sécurité pour SQL Server 2000 QFE et MSDE 2000 : 8 juillet 2008

Traductions disponibles Traductions disponibles
Numéro d'article: 948111 - Voir les produits auxquels s'applique cet article
Agrandir tout | Réduire tout

Sommaire

INTRODUCTION

Microsoft a publié le bulletin de sécurité MS08-040. Pour consulter la totalité du bulletin de sécurité, reportez-vous au site Web de Microsoft à l'une des adresses suivantes :

Procédure pour obtenir une assistance pour cette mise à jour de sécurité

Pour les particuliers, une assistance gratuite est disponible en appelant 1-866-PCSAFETY aux États-Unis et au Canada ou en contactant votre filiale Microsoft locale. Pour plus d'informations sur la façon de contacter votre filiale Microsoft locale pour des questions relatives à la prise en charge des mises à jour de sécurité, reportez-vous au site Web du support international Microsoft à l'adresse suivante :
http://support.microsoft.com/common/international.aspx?rdpath=4
Les clients d'Amérique du Nord peuvent également accéder instantanément à une assistance gratuite illimitée par messagerie électronique ou à une assistance individuelle illimitée sous la forme d'une discussion en se reportant au site Web de Microsoft à l'adresse suivante :
http://support.microsoft.com/oas/default.aspx?&prid=7552
Pour les entreprises, l'assistance relative aux mises à jour de sécurité se fait via les contacts habituels de support.

Problèmes connus avec cette mise à jour de sécurité

Microsoft Internet Security and Acceleration (ISA) Server 2004 et ISA Server 2006 pourraient être affectés par cette mise à jour des manières suivantes :
  • Le service MSSQL$MSFW est interrompu puis redémarré lorsque les instances de bases de données associées sont mises à jour. Cette action est exécutée si Microsoft SQL Server 2000 ou Microsoft SQL Server 2000 Desktop Engine (MSDE 2000) est installé sur l'ordinateur qui exécute ISA Server. Cette action interrompt également le service Pare-feu Microsoft. Dès lors, le programme d'installation SQL Server tente de rétablir le service Pare-feu Microsoft à l'état qu'il présentait avant le début de la mise à jour. Étant donné que le programme d'installation de mises à jour ne peut pas contrôler les services sur un serveur distant, vous devez surveiller et si possible redémarrer le service Pare-feu Microsoft et les services associés si ISA Server est configuré pour la journalisation SQL Server à distance.

    Par défaut, ISA Server désactive la connectivité réseau à distance pour l'instance MSDE d'ISA Server (MSSQL$MSFW) afin d'empêcher la vulnérabilité aux attaques SQL menées par le biais du réseau. Le programme d'installation d'ISA Server 2004 installe une pré-version MSDE 2000 de SQL Server 2000 Service Pack 4 (SP4) que vous devez mettre à niveau vers SQL Server 2000 SP4 avant d'appliquer la mise à jour. Pour plus d'informations sur la procédure d'obtention de SQL Server 2000 SP4, visitez le site Web de Microsoft à l'adresse suivante :
    http://www.microsoft.com/downloads/details.aspx?displaylang=fr&FamilyID=8e2dfc8d-c20e-4446-99a9-b7f0213f8bc5
    Le composant MSDE 2000 de SQL Server 2000 SP4 se nomme SQL2000.MSDE-KB884525-SP4-x86-Lang.exe. Entrez la commande suivante à l'invite pour mettre à niveau l'instance MSDE d'ISA Server 2004 vers MSDE 2000 et SQL Server 2000 SP4 :
    setup /upgradesp sqlrun instancename=MSFW /l*v c:\msde2Ksp4.log
    Important Le programme d'installation de SQL Server 2000 SP4 interrompt également le service Pare-feu de Microsoft et tente de le redémarrer ensuite. Toutefois, le service ne peut pas redémarrer correctement si vous avez installé la mise à jour de sécurité. Dans ce cas, vous devrez peut-être redémarrer le service manuellement.
  • ISA Server 2006 installe MSDE 2000 et SQL Server 2000 SP4.

    Par défaut, ISA Server 2000 n'est pas affecté par la mise à jour de sécurité SQL Server. ISA Server 2000 peut être configuré pour utiliser une instance à distance de SQL Server pour la journalisation. Si cette instance de SQL Server est mise à jour, ISA Server 2000 peut être affecté de la même manière qu'ISA Server 2004 et ISA Server 2006. Étant donné que le programme d'installation de mises à jour ne peut pas contrôler les services sur un serveur distant, vous devez surveiller et si possible redémarrer les services ISA Server.
  • Vous ne pouvez pas installer cette mise à jour à l'aide d'un compte SA.

    Pour ignorer ce problème, utilisez la commande suivante pour installer cette mise à jour :
    SQL2000-KB948111-v8.00.2273-x86x64-ENU.exe /INSTANCENAME=Nom /SAPWD=MOT DE PASSE

Informations sur les fichiers

La version anglaise (États-Unis) de cette mise à jour de sécurité dispose des attributs de fichier répertoriés dans le tableau suivant (ou ceux d'une version ultérieure). Les date et heure de création de ces fichiers sont exprimées en temps universel coordonné (UTC). Lorsque vous affichez les informations des fichiers, les données sont converties en heure locale. Pour connaître le décalage entre l'heure GMT et l'heure locale, utilisez l'onglet Fuseau horaire dans l'élément Date et heure du Panneau de configuration.

Pour toutes les éditions 32 bits prises en charge de SQL Server 2000 SP4

Réduire ce tableauAgrandir ce tableau
File nameFile versionFile sizeDateTimePlatform
Updatelauncher.exe5.2.3790.12888,70420-May-200806:30x86
Spupdsvc.exe6.2.29.025,82428-Nov-200723:10x64
Dtsui.dll2000.80.2273.01,593,34420-May-200806:29x86
Impprov.dll2000.80.2273.0102,40020-May-200806:29x86
Msgprox.dll2000.80.2273.094,20820-May-200806:29x86
Msrpjt40.dll4.10.9424.0188,47320-May-200806:29x86
Mssdi98.dll8.11.50523.0239,10420-May-200806:29x86
Ntwdblib.dll2000.80.2273.0290,81620-May-200806:29x86
Odsole70.dll2000.80.2273.069,63220-May-200806:29x86
Osql.exe2000.80.2273.057,34420-May-200806:29x86
Pfclnt80.dll2000.80.2273.0430,08020-May-200806:29x86
Qrdrsvc.exe2000.80.2273.0192,51220-May-200806:29x86
Replmerg.exe2000.80.2273.0163,84020-May-200806:29x86
Replprov.dll2000.80.2273.0237,56820-May-200806:29x86
Replrec.dll2000.80.2273.0315,39220-May-200806:29x86
Replsub.dll2000.80.2273.0270,33620-May-200806:29x86
Rinitcom.dll2000.80.2273.0278,52820-May-200806:29x86
Semexec.dll2000.80.2273.0856,06420-May-200806:29x86
Semmap.dll2000.80.2273.053,24820-May-200806:29x86
Snapshot.exe2000.80.2273.061,44020-May-200806:29x86
Sqlagent.exe2000.80.2273.0323,58420-May-200806:29x86
Sqldiag.exe2000.80.2273.0118,78420-May-200806:29x86
Sqldmo.dll2000.80.2273.04,362,24020-May-200806:29x86
Sqlfth75.dll2000.80.2273.0102,40020-May-200806:29x86
Sqlservr.exe2000.80.2273.09,183,23220-May-200806:29x86
Sqlsort.dll2000.80.2273.0589,82420-May-200806:29x86
Sqlvdi.dll2000.85.2101.0122,36820-May-200806:29x86
Stardds.dll2000.80.2273.0176,12820-May-200806:29x86
Svrnetcn.dll2000.80.2273.0110,59220-May-200806:29x86
Ums.dll2000.80.2273.035,84020-May-200806:29x86
Xpstar.dll2000.80.2273.0311,29620-May-200806:29x86
Osql.exe2000.80.2039.057,34420-May-200806:30x86
Sqlbootldr.exe1.4.1535.032,76820-May-200806:30x86
Sqlstpcustomdll.dll1.4.1535.03,336,19219-May-200801:21x64
Spupdsvc.exe6.2.29.022,75228-Nov-200723:10x86
Sqlstpcustomdll.dll1.4.1535.02,316,28820-May-200806:30x86

Pour toutes les éditions Itanium prises en charge de SQL Server 2000 SP4

Réduire ce tableauAgrandir ce tableau
File NameFile VersionFile sizeDateTimePlatform
impprov.dll2000.80.2273.02452483/8/20089:57ia64
MSGPROX.dll2000.80.2273.01889283/8/20089:57ia64
ODSOLE70.dll2000.80.2273.01505283/8/20089:57ia64
OSQL.EXE2000.80.2273.01495043/8/20089:57ia64
PFCLNT80.dll2000.80.2273.011878403/8/20089:57ia64
qrdrsvc.exe2000.80.2273.03568643/8/20089:57ia64
replmerg.exe2000.80.2273.03752963/8/20089:57ia64
REPLPROV.dll2000.80.2273.05391363/8/20089:57ia64
replrec.dll2000.80.2273.07782403/8/20089:57ia64
REPLSUB.dll2000.80.2273.06415363/8/20089:57ia64
rinitcom.dll2000.80.2273.06563843/8/20089:57ia64
semmap.DLL2000.80.2273.01623043/8/20089:57ia64
snapshot.exe2000.80.2273.0911363/8/20089:57ia64
sqlagent.EXE2000.80.2273.010618883/8/20089:54ia64
sqldiag.exe2000.80.2273.03343363/8/20089:57ia64
SQLDMO.dll2000.80.2273.0138603523/8/20089:57ia64
sqlservr.exe2000.80.2273.0250030083/8/20089:57ia64
sqlvdi.dll2000.85.2101.03389443/8/20089:58ia64
SVRNETCN.dll2000.80.2273.04275203/8/20089:58ia64
xpstar.DLL2000.80.2273.08734723/8/20089:58ia64

Propriétés

Numéro d'article: 948111 - Dernière mise à jour: jeudi 7 mai 2009 - Version: 4.0
Les informations contenues dans cet article s'appliquent au(x) produit(s) suivant(s):
  • Microsoft SQL Server 2000 Service Pack 4
  • Microsoft Windows 2000 Service Pack 4 sur le système suivant
    • Microsoft Windows 2000 Advanced Server
    • Microsoft Windows 2000 Datacenter Server
    • Microsoft Windows 2000 Professionnel
    • Microsoft Windows 2000 Server
Mots-clés : 
atdownload kbbug kbexpertiseinter kbfix kbpubtypekc kbsecbulletin kbsecurity kbsecvulnerability KB948111
L'INFORMATION CONTENUE DANS CE DOCUMENT EST FOURNIE PAR MICROSOFT SANS GARANTIE D'AUCUNE SORTE, EXPLICITE OU IMPLICITE. L'UTILISATEUR ASSUME LE RISQUE DE L'UTILISATION DU CONTENU DE CE DOCUMENT. CE DOCUMENT NE PEUT ETRE REVENDU OU CEDE EN ECHANGE D'UN QUELCONQUE PROFIT.

Envoyer des commentaires

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com