Sintomi
In ASP.NET è stata identificata una vulnerabilità che interessa la seguente versione di Microsoft Dynamics CRM:
Microsoft Dynamics CRM 3.0
Microsoft Dynamics CRM 3.0 CHS (cinese - PRC) e JPN (giapponese - Giappone)
Microsoft Dynamics CRM 3.0 SPE (Service Provider Edition)
Microsoft Dynamics CRM 4.0
Microsoft Dynamics CRM 2011 Beta
Questa vulnerabilità è illustrata nell'avviso di sicurezza Microsoft (2416728)
Stato
Microsoft ha confermato che si tratta di un problema relativo ai prodotti elencati nella sezione "Si applica a".
Risoluzione
Per risolvere il ASP.NET 2416728 avviso di sicurezza (2416728), installa le patch di ASP.NET da qui. La patch potrebbe chiederti di riavviare la confezione.
Microsoft Dynamics CRM aveva rilasciato correzioni rapide da applicare alle soluzioni alternative ASP.NET per l'avviso di sicurezza Microsoft 2416728. Questi aggiornamenti non sono più applicabili e sono stati rimossi dall'Area download Microsoft.
NOTA: se in precedenza hai applicato l'aggiornamento rapido della sicurezza rilasciato da Dynamics CRM per l'avviso di sicurezza 2416728, dovrai seguire i passaggi indicati di seguito.
Come verificare se è installato l'hotfix Dynamics CRM?
Connettersi al server CRM come amministratore locale. Fare clic su Start, fare clic su Pannello di controllo e quindi su Programmi e funzionalità. Fare clic su Visualizza Aggiornamenti installato nella barra di spostamento sinistra e verificare se è installata una patch che inizia con CRMv4.0-KB2421203.
Procedura per rimuovere l'hotfix Dynamic CRM:
Passaggio 1: per risolvere il ASP.NET avviso di sicurezza (2416728), installa le patch di ASP.NET da qui. La patch potrebbe chiederti di riavviare la confezione.
Passaggio 2: Disinstallare le patch di Dynamic CRM. A tale scopo, connettersi al server CRM come amministratore locale. Fare clic su Start, fare clic su Pannello di controllo e quindi su Programmi e funzionalità. Fare clic su Visualizza Aggiornamenti installata nella barra di spostamento sinistra. Selezionare le patch con il nome che inizia con CRMv4.0-KB2421203 e fare clic su Disinstalla.
Passaggio 3: riavviare il server.
Passaggio 4: Passare alla cartella webroot dell'applicazione CRM:
<unità:>\inetpub\wwwroot\web.config.
Cercare customErrors nodo. Se si trova la riga seguente, rimuovere questa riga da web.config e salvare il file:
<customErrors mode="On" defaultRedirect="~/error2.aspx">
Passaggio 5: Passare alla cartella della Guida nella cartella webroot dell'applicazione CRM:
<unità:>\inetpub\wwwroot\help\web.config e ripeti il passaggio 4.
Passaggio 6: Verificare che non ci sia error2.aspx esistente nei percorsi seguenti:
<unità:>\inetpub\wwwroot\
o <unità:>\inetpub\wwwroot\help\
Altre informazioni
L'aggiornamento rilasciato insieme all'Aggiornamento della sicurezza per Microsoft Dynamics CRM (KB 2421203) è stato aggiornato con aggiornamenti rapidi oltre alla soluzione alternativa ASP.NET. Assicurarsi di rimuovere l'hotfix Dynamics CRM dopo l'applicazione della patch ASP.NET. L'aggiornamento rapido di Dynamics CRM (2421203) non è destinato a essere una correzione permanente.
Prerequisiti per installare l'aggiornamento software:
aggiornamento cumulativo 3 di server di Microsoft Dynamics CRM 3.0
Aggiornamento cumulativo 2 di server Microsoft Dynamics CRM 3.0 (giapponese e cinese)
Aggiornamento cumulativo del server di Microsoft Dynamics CRM 3.0 Service Provider Edition 2
Aggiornamento cumulativo server di Microsoft Dynamics CRM 4.0 13
Server Microsoft Dynamics CRM 2011