Microsoft 知识库文章 960082 和 960083 中的安全更新可能会影响 ISA Server 2004 和 ISA Server 2006

文章翻译 文章翻译
文章编号: 967094 - 查看本文应用于的产品
展开全部 | 关闭全部

本文内容

症状

在 Microsoft Internet Security and Acceleration (ISA) Server 2004 或 ISA Server 2006 环境中,尝试安装下列 Microsoft 知识库文章中介绍的 Microsoft SQL Server 2000 和 SQL Server 2000 Desktop Engine (MSDE 2000) 的安全更新之一:
960082 MS09-004:SQL Server 2000 GDR 和 MSDE 2000 的安全更新说明:2009 年 2 月 10 日
960083 MS09-004:SQL Server 2000 QFE 和 MSDE 2000 的安全更新说明:2009 年 2 月 10 日
默认情况下,建议安装此更新。但是,ISA Server 2004 和 ISA Server 2006 会受到此更新的以下影响。

问题 1

在对关联的数据库实例进行更新时,MSSQL$MSFW 服务将停止然后重新启动。如果运行 ISA 服务器的计算机上安装了 SQL Server 2000 或 MSDE 2000,则会发生此操作。此操作还会停止 Microsoft 防火墙服务。因此,SQL Server 安装程序会尝试使 Microsoft 防火墙服务返回在启动更新之前它所处的相同状态。因为更新安装程序不能控制远程服务器上的服务,所以,如果将 ISA 服务器配置为进行远程 SQL Server 日志记录,则您必须监视并可能重新启动 Microsoft 防火墙服务和依赖服务。

重要说明:SQL Server 2000 SP4 安装程序也会停止,然后尝试重新启动 Microsoft 防火墙服务。但是,安装此安全更新之后,此服务可能不正确重新启动。这种情况下,可能必须手动重新启动该服务。

问题 2

ISA Server 2006 将安装带 SQL Server 2000 SP4 的 MSDE 2000。

原因

问题 1

出现此问题的原因为:ISA 服务器禁用 ISA 服务器 MSDE 实例 (MSSQL$MSFW) 的远程网络连接,以防止针对此漏洞的基于网络的 SQL 攻击。此外,ISA Server 2004 安装程序将安装 SQL Server 2000 Service Pack 4 (SP4) 之前版本的 MSDE。

问题 2

出现此问题的原因为:ISA Server 2000 不受 SQL Server 安全更新的影响。ISA Server 2000 可能被配置为使用 SQL Server 的远程实例进行日志记录。如果更新此 SQL Server 实例,则 ISA Server 2000 可能以与 ISA Server 2004 和 ISA Server 2006 相同的方式受影响。因为更新安装程序无法控制远程服务器上的服务,所以您必须监视并且可能重新启动 ISA 服务器服务。

解决方案

要解决问题 1,请按照下列步骤操作:
  1. 下载并安装 SQL Server 2000 SP4。要获取并安装 SQL Server 2000 SP4,请访问下面的 Microsoft Web 站点:
    http://www.microsoft.com/downloads/details.aspx?displaylang=zh-cn&FamilyID=8e2dfc8d-c20e-4446-99a9-b7f0213f8bc5
  2. 在命令提示符下输入以下命令,以便将 MSDE 2000 的 ISA Server 2004 版本实例升级到 SQL Server 2000 SP4 中包含的 MSDE 版本:
    setup /upgradesp sqlrun instancename=MSFW /l*v c:\msde2Ksp4.log

状态

Microsoft 已经确认“适用于”部分中列出的 Microsoft 产品存在此问题。

属性

文章编号: 967094 - 最后修改: 2009年2月13日 - 修订: 1.2
这篇文章中的信息适用于:
  • Microsoft SQL Server 2000 Service Pack 4
  • Microsoft Windows Server 2003 Service Pack 2?当用于
    • Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
    • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
    • Microsoft Windows Server 2003 Enterprise Edition
    • Microsoft Windows Server 2003 Web Edition
    • Microsoft Windows Server 2003 Datacenter Edition
    • Microsoft Windows Server 2003, Datacenter x64 Edition
    • Microsoft Windows Server 2003, Enterprise x64 Edition
    • Microsoft Windows Server 2003, Standard x64 Edition
  • Microsoft Windows Server 2003 Service Pack 1?当用于
    • Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
    • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
    • Microsoft Windows Server 2003 Datacenter Edition
    • Microsoft Windows Server 2003 Enterprise Edition
    • Microsoft Windows Server 2003 Web Edition
  • Microsoft Windows Server 2003, Datacenter x64 Edition
  • Microsoft Windows Server 2003, Enterprise x64 Edition
  • Microsoft Windows Server 2003, Standard x64 Edition
  • Microsoft Windows 2000 Service Pack 4?当用于
    • Microsoft Windows 2000 Advanced Server
    • Microsoft Windows 2000 Datacenter Server
    • Microsoft Windows 2000 Professional Edition
    • Microsoft Windows 2000 Server
关键字:?
kbtshoot kbexpertiseinter kbsurveynew kbprb KB967094
Microsoft和/或其各供应商对于为任何目的而在本服务器上发布的文件及有关图形所含信息的适用性,不作任何声明。 所有该等文件及有关图形均"依样"提供,而不带任何性质的保证。Microsoft和/或其各供应商特此声明,对所有与该等信息有关的保证和条件不负任何责任,该等保证和条件包括关于适销性、符合特定用途、所有权和非侵权的所有默示保证和条件。在任何情况下,在由于使用或运行本服务器上的信息所引起的或与该等使用或运行有关的诉讼中,Microsoft和/或其各供应商就因丧失使用、数据或利润所导致的任何特别的、间接的、衍生性的损害或任何因使用而丧失所导致的之损害、数据或利润不负任何责任。

提供反馈

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com