ISA Server 2004 και ISA Server 2006 ενδέχεται να επηρεάζονται από τις ενημερωμένες εκδόσεις ασφαλείας της Microsoft (Knowledge Base) άρθρα 960082 και 960083

Συμπτώματα

Σε ένα Microsoft Internet Security και Acceleration (ISA) Server 2004 ή ISA Server 2006 περιβάλλον, προσπαθείτε να εγκαταστήσετε μία από τις ενημερωμένες εκδόσεις ασφαλείας για το Microsoft SQL Server 2000 και SQL Server 2000 Desktop Engine (MSDE 2000) που περιγράφονται στα ακόλουθα άρθρα της Γνωσιακής Βάσης της Microsoft:
960082 MS09-004: περιγραφή της ενημερωμένης έκδοσης ασφαλείας για SQL Server 2000 GDR και MSDE 2000: 10 Φεβρουαρίου 2009

960083 MS09-004: περιγραφή της ενημερωμένης έκδοσης ασφαλείας για SQL Server 2000 QFE και MSDE 2000: 10 Φεβρουαρίου 2009


Από προεπιλογή, συνιστάται αυτή η ενημερωμένη έκδοση. Ωστόσο, ISA Server 2004 και ISA Server 2006 θα μπορούσε να επηρεάζονται από αυτήν την ενημερωμένη έκδοση με τους εξής τρόπους.

Πρόβλημα 1

Η υπηρεσία MSSQL$ MSFW είναι, σταματά και ξεκινά πάλι όταν ενημερώνονται τα συσχετιζόμενες εμφανίσεις βάσης δεδομένων. Αυτή η ενέργεια προκύπτει εάν το SQL Server 2000 ή του MSDE 2000 που είναι εγκατεστημένο στον υπολογιστή που εκτελεί ISA Server. Αυτή η ενέργεια διακόπτει επίσης την υπηρεσία τείχους προστασίας της Microsoft. Επομένως, το πρόγραμμα εγκατάστασης SQL Server προσπαθεί να επαναφέρει την υπηρεσία τείχους προστασίας της Microsoft στην ίδια κατάσταση που βρισκόταν πριν την εκκίνηση της ενημέρωσης. Επειδή το πρόγραμμα εγκατάστασης της ενημερωμένης έκδοσης δεν μπορεί να ελέγξει τις υπηρεσίες σε έναν απομακρυσμένο διακομιστή, πρέπει να παρακολουθήσετε και πιθανώς να επανεκκινήσετε την υπηρεσία τείχους προστασίας της Microsoft και τις εξαρτώμενες υπηρεσίες εάν ISA Server έχει ρυθμιστεί για απομακρυσμένη SQL Server καταγραφής.

Σημαντικό Το πρόγραμμα εγκατάστασης του SQL Server 2000 SP4 σταματά επίσης και, στη συνέχεια, προσπαθεί να κάνει επανεκκίνηση της υπηρεσίας τείχους προστασίας της Microsoft. Ωστόσο, η υπηρεσία ενδέχεται να μην σωστά επανεκκίνηση μετά την εγκατάσταση της ενημερωμένης έκδοσης ασφαλείας. Σε αυτήν την περίπτωση, ίσως χρειαστεί να κάνετε επανεκκίνηση της υπηρεσίας με μη αυτόματο τρόπο.

Πρόβλημα 2

ISA Server 2006 εγκαθιστούν το MSDE 2000 μαζί με το SQL Server 2000 SP4.

Αιτία

Πρόβλημα 1

Αυτό το ζήτημα προκύπτει επειδή ο ISA Server απενεργοποιεί την απομακρυσμένη σύνδεση δικτύου για την εμφάνιση του ISA Server MSDE (MSSQL$ MSFW) για να αποτρέψει θέματα ευπάθειας από επιθέσεις SQL που βασίζονται σε δίκτυο. Επιπλέον, το πρόγραμμα εγκατάστασης του ISA Server 2004 εγκαθιστά ένα προ-SQL Server 2000 Service Pack 4 (SP4) έκδοση του MSDE.

Πρόβλημα 2

Αυτό το ζήτημα προκύπτει επειδή ο ISA Server 2000 δεν επηρεάζεται από την ενημερωμένη έκδοση ασφαλείας του SQL Server. ISA Server 2000 μπορούν να ρυθμιστούν για να χρησιμοποιούν μια απομακρυσμένη εμφάνιση του SQL Server για να συνδεθείτε. Αν ενημερώνεται αυτήν την παρουσία του SQL Server, ενδέχεται να επηρεαστούν ISA Server 2000 με τον ίδιο τρόπο όπως το ISA Server 2004 και ISA Server 2006. Επειδή το πρόγραμμα εγκατάστασης της ενημερωμένης έκδοσης δεν μπορεί να ελέγξει τις υπηρεσίες σε έναν απομακρυσμένο διακομιστή, πρέπει να παρακολουθήσετε και πιθανώς να επανεκκινήσετε τις υπηρεσίες του ISA Server.

Προτεινόμενη αντιμετώπιση

Για να επιλύσετε το ζήτημα 1, ακολουθήστε τα εξής βήματα:

  1. Κάντε λήψη και εγκατάσταση του SQL Server 2000 SP4. Για να αποκτήσετε και να εγκαταστήσετε το SQL Server 2000 SP4, επισκεφθείτε την ακόλουθη τοποθεσία της Microsoft στο Web:
  2. Πληκτρολογήστε τα ακόλουθα σε μια γραμμή εντολών για αναβάθμιση της παρουσίας της έκδοσης του ISA Server 2004 του MSDE 2000 στην έκδοση του MSDE η οποία περιλαμβάνεται στον SQL Server 2000 SP4:
    εγκατάσταση /upgradesp sqlrun όνομα_παρουσίας = MSFW/l * v c:\msde2Ksp4.log

Κατάσταση

Η Microsoft έχει επιβεβαιώσει ότι πρόκειται για ένα ζήτημα των προϊόντων της Microsoft που παρατίθενται στην ενότητα "Ισχύει για".
Ιδιότητες

Αναγνωριστικό άρθρου: 967094 - Τελευταία αναθεώρηση: 13 Ιαν 2017 - Αναθεώρηση: 3

Σχόλια