MS08-040:SQL Server 2000 QFE 和 MSDE 2000 的安全更新说明:2008 年 7 月 8 日

文章翻译 文章翻译
文章编号: 948111 - 查看本文应用于的产品
展开全部 | 关闭全部

本文内容

简介

Microsoft 已发布安全公告 MS08-040。要查看完整的安全公告,请访问以下 Microsoft 网站之一:

如何获取此安全更新的相关帮助和支持

:对于家庭用户,在美国或加拿大拨打 1-866-PCSAFETY 电话或与当地的 Microsoft 子公司联系可获得免费支持。有关如何与当地的 Microsoft 子公司联系以解决安全更新支持问题的更多信息,请访问 Microsoft 国际支持网站:
http://support.microsoft.com/common/international.aspx?rdpath=4
北美客户还可以通过访问以下 Microsoft 网站立即获得无限制的免费电子邮件支持或无限制的个人聊天支持:
http://support.microsoft.com/oas/default.aspx?&prid=7552
对于企业客户,可以通过普通支持联系方式获得安全更新支持。

此安全更新的已知问题

Microsoft Internet Security and Acceleration (ISA) Server 2004 和 ISA Server 2006 会受到此更新通过以下方式施加的影响:
  • 在对关联的数据库实例进行更新时,MSSQL$MSFW 服务将停止然后重新启动。如果运行 ISA 服务器的计算机安装了 Microsoft SQL Server 2000 或 Microsoft SQL Server 2000 桌面引擎 (MSDE 2000),则会发生此操作。此操作还会停止 Microsoft 防火墙服务。因此,SQL Server 安装程序会尝试使 Microsoft 防火墙服务返回在启动更新之前它所处的相同状态。因为更新安装程序不能控制远程服务器上的服务,所以,如果将 ISA 服务器配置为进行远程 SQL Server 日志记录,则您必须监视并可能重新启动 Microsoft 防火墙服务和依赖服务。

    默认情况下,ISA 服务器禁用 ISA 服务器 MSDE 实例 (MSSQL$MSFW) 进行远程网络连接,以防止针对此漏洞的基于网络的 SQL 攻击。ISA Server 2004 安装程序将安装一个用于 MSDE 2000 的 SQL Server 2000 Service Pack4 (SP4) 预发布版本,在应用此更新之前,必须将其升级到 SQL Server 2000 SP4。有关如何获得 SQL Server 2000 SP4 的详细信息,请访问以下 Microsoft 网站:
    http://www.microsoft.com/downloads/details.aspx?displaylang=zh-cn&FamilyID=8e2dfc8d-c20e-4446-99a9-b7f0213f8bc5
    SQL Server 2000 SP4 的 MSDE 2000 组件是名为 SQL2000.MSDE-KB884525-SP4-x86-Lang.exe 文件。在命令提示符下键入以下命令可以将 ISA Server 2004 MSDE 实例升级到带 SQL Server 2000 SP4 的 MSDE 2000:
    setup /upgradesp sqlrun instancename=MSFW /l*v c:\msde2Ksp4.log
    重要 SQL Server 2000 SP4 安装程序还会停止然后尝试重新启动 Microsoft 防火墙服务。但是,安装此安全更新之后,此服务可能不正确重新启动。这种情况下,可能必须手动重新启动该服务。
  • ISA Server 2006 将安装带 SQL Server 2000 SP4 的 MSDE 2000。

    默认情况下,ISA Server 2000 不受 SQL Server 安全更新的影响。ISA Server 2000 可能被配置为使用 SQL Server 的远程实例进行日志记录。如果更新此 SQL Server 实例,则 ISA Server 2000 可能以与 ISA Server 2004 和 ISA Server 2006 相同的方式受影响。因为更新安装程序无法控制远程服务器上的服务,所以您必须监视并且可能重新启动 ISA 服务器服务。
  • 您不可通过使用 SA 帐户安装此更新。

    您可以通过使用以下命令安装此更新,从而解决此问题:
    SQL2000-KB948111-v8.00.2273-x86x64-ENU.exe /INSTANCENAME=Name /SAPWD=PASSWORD

文件信息

此安全更新的英文(美国)版具有下表中列出的文件属性(或更新的文件属性)。这些文件的日期和时间按协调世界时 (UTC) 列出。当您查看文件信息时,该时间将转换为本地时间。要了解 UTC 与本地时间之间的时差,请使用“控制面板”中“日期和时间”项中的“时区”选项卡。

对于所有受支持的 32 位 SQL Server 2000 SP4 版本

收起该表格展开该表格
File nameFile versionFile sizeDateTimePlatform
Updatelauncher.exe5.2.3790.12888,70420-May-200806:30x86
Spupdsvc.exe6.2.29.025,82428-Nov-200723:10x64
Dtsui.dll2000.80.2273.01,593,34420-May-200806:29x86
Impprov.dll2000.80.2273.0102,40020-May-200806:29x86
Msgprox.dll2000.80.2273.094,20820-May-200806:29x86
Msrpjt40.dll4.10.9424.0188,47320-May-200806:29x86
Mssdi98.dll8.11.50523.0239,10420-May-200806:29x86
Ntwdblib.dll2000.80.2273.0290,81620-May-200806:29x86
Odsole70.dll2000.80.2273.069,63220-May-200806:29x86
Osql.exe2000.80.2273.057,34420-May-200806:29x86
Pfclnt80.dll2000.80.2273.0430,08020-May-200806:29x86
Qrdrsvc.exe2000.80.2273.0192,51220-May-200806:29x86
Replmerg.exe2000.80.2273.0163,84020-May-200806:29x86
Replprov.dll2000.80.2273.0237,56820-May-200806:29x86
Replrec.dll2000.80.2273.0315,39220-May-200806:29x86
Replsub.dll2000.80.2273.0270,33620-May-200806:29x86
Rinitcom.dll2000.80.2273.0278,52820-May-200806:29x86
Semexec.dll2000.80.2273.0856,06420-May-200806:29x86
Semmap.dll2000.80.2273.053,24820-May-200806:29x86
Snapshot.exe2000.80.2273.061,44020-May-200806:29x86
Sqlagent.exe2000.80.2273.0323,58420-May-200806:29x86
Sqldiag.exe2000.80.2273.0118,78420-May-200806:29x86
Sqldmo.dll2000.80.2273.04,362,24020-May-200806:29x86
Sqlfth75.dll2000.80.2273.0102,40020-May-200806:29x86
Sqlservr.exe2000.80.2273.09,183,23220-May-200806:29x86
Sqlsort.dll2000.80.2273.0589,82420-May-200806:29x86
Sqlvdi.dll2000.85.2101.0122,36820-May-200806:29x86
Stardds.dll2000.80.2273.0176,12820-May-200806:29x86
Svrnetcn.dll2000.80.2273.0110,59220-May-200806:29x86
Ums.dll2000.80.2273.035,84020-May-200806:29x86
Xpstar.dll2000.80.2273.0311,29620-May-200806:29x86
Osql.exe2000.80.2039.057,34420-May-200806:30x86
Sqlbootldr.exe1.4.1535.032,76820-May-200806:30x86
Sqlstpcustomdll.dll1.4.1535.03,336,19219-May-200801:21x64
Spupdsvc.exe6.2.29.022,75228-Nov-200723:10x86
Sqlstpcustomdll.dll1.4.1535.02,316,28820-May-200806:30x86

对于所有受支持的基于 Itanium 的 SQL Server 2000 SP4 版本

收起该表格展开该表格
File NameFile VersionFile sizeDateTimePlatform
impprov.dll2000.80.2273.02452483/8/20089:57ia64
MSGPROX.dll2000.80.2273.01889283/8/20089:57ia64
ODSOLE70.dll2000.80.2273.01505283/8/20089:57ia64
OSQL.EXE2000.80.2273.01495043/8/20089:57ia64
PFCLNT80.dll2000.80.2273.011878403/8/20089:57ia64
qrdrsvc.exe2000.80.2273.03568643/8/20089:57ia64
replmerg.exe2000.80.2273.03752963/8/20089:57ia64
REPLPROV.dll2000.80.2273.05391363/8/20089:57ia64
replrec.dll2000.80.2273.07782403/8/20089:57ia64
REPLSUB.dll2000.80.2273.06415363/8/20089:57ia64
rinitcom.dll2000.80.2273.06563843/8/20089:57ia64
semmap.DLL2000.80.2273.01623043/8/20089:57ia64
snapshot.exe2000.80.2273.0911363/8/20089:57ia64
sqlagent.EXE2000.80.2273.010618883/8/20089:54ia64
sqldiag.exe2000.80.2273.03343363/8/20089:57ia64
SQLDMO.dll2000.80.2273.0138603523/8/20089:57ia64
sqlservr.exe2000.80.2273.0250030083/8/20089:57ia64
sqlvdi.dll2000.85.2101.03389443/8/20089:58ia64
SVRNETCN.dll2000.80.2273.04275203/8/20089:58ia64
xpstar.DLL2000.80.2273.08734723/8/20089:58ia64

属性

文章编号: 948111 - 最后修改: 2009年5月7日 - 修订: 4.0
这篇文章中的信息适用于:
  • Microsoft SQL Server 2000 Service Pack 4
  • Microsoft Windows 2000 Service Pack 4?当用于
    • Microsoft Windows 2000 Advanced Server
    • Microsoft Windows 2000 Datacenter Server
    • Microsoft Windows 2000 Professional Edition
    • Microsoft Windows 2000 Server
关键字:?
atdownload kbbug kbexpertiseinter kbfix kbpubtypekc kbsecbulletin kbsecurity kbsecvulnerability KB948111
Microsoft和/或其各供应商对于为任何目的而在本服务器上发布的文件及有关图形所含信息的适用性,不作任何声明。 所有该等文件及有关图形均"依样"提供,而不带任何性质的保证。Microsoft和/或其各供应商特此声明,对所有与该等信息有关的保证和条件不负任何责任,该等保证和条件包括关于适销性、符合特定用途、所有权和非侵权的所有默示保证和条件。在任何情况下,在由于使用或运行本服务器上的信息所引起的或与该等使用或运行有关的诉讼中,Microsoft和/或其各供应商就因丧失使用、数据或利润所导致的任何特别的、间接的、衍生性的损害或任何因使用而丧失所导致的之损害、数据或利润不负任何责任。

提供反馈

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com