Συμπτώματα
Εντοπίστηκε ένα θέμα ευπάθειας στο ASP.NET, το οποίο επηρεάζει την ακόλουθη έκδοση του Microsoft Dynamics CRM: Microsoft Dynamics CRM 3.0 Microsoft Dynamics CRM 3,0 CHS (Κινεζικά-ΛΔΚ) και Ιαπωνικά (Ιαπωνικά-Ιαπωνία) Microsoft Dynamics CRM 3,0 SPE (υπηρεσία παροχής Edition) Microsoft Dynamics CRM 4.0 Microsoft Dynamics CRM 2011 BetaThis ευπάθειας για θέματα ασφαλείας της Microsoft (2416728)
Κατάσταση
Η Microsoft έχει επιβεβαιώσει ότι πρόκειται για ένα πρόβλημα στα προϊόντα της Microsoft που παρατίθενται στην ενότητα "ισχύει για".
Επίλυση
Για να αντιμετωπίσετε το συμβουλευτικό δελτίο ασφαλείας του ASP.NET (2416728), εγκαταστήστε τις ενημερωμένες εκδόσεις κώδικα του ASP.NET από εδώ. Η ενημέρωση κώδικα μπορεί να σας ζητήσει να επανεκκινήσετε το πλαίσιο. Το Microsoft Dynamics CRM είχε κυκλοφορήσει τις επείγουσες επιδιορθώσεις για να εφαρμοστεί γύρω από λύσεις του ASP.NET για το συμβουλευτικό 2416728 ασφαλείας της Microsoft. Αυτές οι ενημερώσεις δεν ισχύουν πλέον και έχουν καταργηθεί από το κέντρο λήψης αρχείων της Microsoft. Σημείωση Εάν έχετε εφαρμόσει προηγουμένως την επείγουσα επιδιόρθωση ασφαλείας που κυκλοφόρησε από το Dynamics CRM για Security Advisory 2416728, τότε θα πρέπει να ακολουθήσετε τα βήματα που αναφέρονται παρακάτω. Πώς μπορείτε να δείτε εάν είναι εγκατεστημένη η επείγουσα επιδιόρθωση του Dynamics CRM;Συνδεθείτε στο διακομιστή CRM ως τοπικός διαχειριστής. Κάντε κλικ στην επιλογή Έναρξη, κάντε κλικ στην επιλογή Πίνακας ελέγχου και, στη συνέχεια, επιλέξτε πρόγραμμα και δυνατότητες.Κάντε κλικ στην επιλογή Προβολή εγκατεστημένων ενημερώσεων στην αριστερή γραμμή περιήγησης και επιλέξτε εάν είναι εγκατεστημένη μια ενημερωμένη έκδοση κώδικα που αρχίζει με CRMV 4.0-KB2421203 . Βήματα για την κατάργηση της δυναμικής επείγουσας επιδιόρθωσης του CRM:Βήμα 1: για να αντιμετωπίσετε το συμβουλευτικό δελτίο ασφαλείας του ASP.NET (2416728), εγκαταστήστε τις ενημερωμένες εκδόσεις κώδικα του ASP.NET από εδώ. Η ενημέρωση κώδικα μπορεί να σας ζητήσει να επανεκκινήσετε το πλαίσιο. Βήμα 2: κατάργηση της εγκατάστασης των δυναμικών ενημερώσεων κώδικα του CRM. Για να το κάνετε αυτό, συνδεθείτε στο διακομιστή CRM ως τοπικός διαχειριστής. Κάντε κλικ στην επιλογή Έναρξη, κάντε κλικ στην επιλογή Πίνακας ελέγχου και, στη συνέχεια, επιλέξτε πρόγραμμα και δυνατότητες.Κάντε κλικ στην επιλογή Προβολή εγκατεστημένων ενημερώσεων στην αριστερή γραμμή περιήγησης. Επιλέξτε τα μπαλώματα με το όνομα που αρχίζει με crmv 4.0-KB2421203 και κάντε κλικ στην επιλογή Κατάργηση εγκατάστασης. Βήμα 3: Επανεκκινήστε το διακομιστή σας. Βήμα 4: μεταβείτε στο φάκελο Webroot της εφαρμογής CRM: <μονάδα δίσκου: > \inetpub\wwwroot\web.config. Αναζητήστε τον κόμβο customErrors . Εάν εντοπίσετε την ακόλουθη γραμμή, καταργήστε αυτή τη γραμμή από το Web. config και αποθηκεύστε το αρχείο: <customErrors Mode = "on" defaultRedirect = "~/Error2.aspx" >βήμα 5: μεταβείτε στο φάκελο βοήθειας κάτω από το φάκελο Webroot της εφαρμογής CRM: <μονάδα δίσκου: > \inetpub\wwwroot\help\web.config και επαναλάβετε το βήμα 4. βήμα 6: Επιβεβαιώστε ότι δεν υπάρχει Error2. aspx στις ακόλουθες θέσεις: <μονάδα δίσκου: > \Inetpub\wwwroot\ ή <μονάδα δίσκου: > \inetpub\wwwroot\help\
Περισσότερες πληροφορίες
Η ενημέρωση που κυκλοφόρησε μαζί με την ενημέρωση ασφαλείας για το Microsoft Dynamics CRM (KB 2421203) ήταν επείγουσες επιδιορθώσεις πέρα από τη λύση ASP.NET. Βεβαιωθείτε ότι έχετε καταργήσει την επείγουσα επιδιόρθωση του Dynamics CRM μετά την εφαρμογή της ενημερωμένης έκδοσης κώδικα του ASP.NET. Η επείγουσα επιδιόρθωση του Dynamics CRM (2421203) δεν προορίζεται ως μόνιμη επιδιόρθωση.
Προϋποθέσεις για την εγκατάσταση της ενημερωμένης έκδοσης λογισμικού: συνάθροιση ενημερώσεων του Microsoft Dynamics CRM 3,0 Server 3Microsoft Dynamics CRM 3,0 Server (Ιαπωνικά και κινεζικά) συνάθροιση ενημερώσεων 2Microsoft Dynamics CRM 3,0 Service Provider Edition Server Update συνάθροιση ενημερώσεων 2Microsoft Dynamics CRM 4,0 Server Update συνάθροισης 13Microsoft Dynamics CRM 2011 Server
