現象
以下のバージョンの Microsoft Dynamics crm に影響を与える脆弱性が ASP.NET されています。 Microsoft dynamics CRM 3.0 Microsoft Dynamics CRM 3.0 CHS (中国語-中国) および JPN (日本語-日本) microsoft dynamics crm 3.0 SPE (サービスプロバイダエディション) microsoft dynamics crm 4.0 Microsoft dynamics crm 2011 BetaThis の脆弱性については、Microsoft Security アドバイザリー (2416728) をご覧ください。
状態
マイクロソフトでは、この問題をこの資料の対象製品として記載されているマイクロソフト製品の問題として認識しています。
解決方法
ASP.NET Security 勧告 (2416728) に対処するには、ここから ASP.NET のパッチをインストールしてください。 ボックスを再起動するように求められる場合があります。Microsoft Dynamics CRM では、Microsoft Security 勧告2416728の ASP.NET 回避策について、修正プログラムをリリースしました。 これらの更新プログラムは適用されなくなり、Microsoft ダウンロードセンターから削除されました。 ノート セキュリティ勧告 2416728用に Dynamics CRM によってリリースされたセキュリティホットフィックスを以前に適用したことがある場合は、次に説明する手順を実行する必要があります。 Dynamics CRM の修正プログラムがインストールされているかどうかを確認する方法ローカル管理者として CRM サーバーに接続します。 [スタート] をクリックし、[コントロールパネル]、[プログラムと機能] の順にクリックします。左側のナビゲーションバーで [インストールされている更新プログラムの表示] をクリックし、 CRMV 4.0-KB2421203で始まる修正プログラムがインストールされているかどうかを確認します。 動的 CRM 修正プログラムを削除する手順:手順 1: ASP.NET Security 勧告 (2416728) に対応するために、ここから ASP.NET の修正プログラムをインストールします。 ボックスを再起動するように求められる場合があります。手順 2: 動的 CRM 更新プログラムをアンインストールします。 そのためには、ローカル管理者として CRM サーバーに接続します。 [スタート] をクリックし、[コントロールパネル]、[プログラムと機能] の順にクリックします。左側のナビゲーションバーで [インストールされている更新プログラムの表示] をクリックします。 [ Crmv 4.0-KB2421203で始まる名前の修正プログラム] を選択し、[アンインストール] をクリックします。手順 3: サーバーを再起動します。手順 4: <drive: > \inetpub\wwwroot\web.config. の CRM アプリケーションのwebrootフォルダーに移動します。 CustomErrorsノードを検索します。 次の行が見つかった場合は、web.config からこの行を削除して、ファイルを保存します。 <customErrors mode = "On" defaultRedirect = "webroot" の場合は、「<drive: > \inetpub\wwwroot\help\web.config」と入力して、手順6を繰り返します。次の場所にエラー 2 .aspx が存在していない >ことを確認します: <drive: > \inetpub\wwwroot\ または <drive: > \inetpub\wwwroot\help\
詳細情報
Microsoft Dynamics CRM (KB 2421203) のセキュリティ更新プログラムと共にリリースされた更新プログラムは、ASP.NET 回避策を超えて修正されました。 ASP.NET の修正プログラムを適用した後、Dynamics CRM の修正プログラムを削除します。 Dynamics CRM 修正プログラム (2421203) は永続的な修正としては意図されていません。
ソフトウェア更新プログラムをインストールするための前提条件: Microsoft Dynamics CRM 3.0 サーバー更新プログラムのロールアップ 3Microsoft dynamics crm 3.0 Server (日本語と中国語) 更新プログラムロールアップ 2Microsoft dynamics crm 3.0 Service Provider Edition Server 更新プログラムロールアップ 2Microsoft dynamics crm 4.0 Server 更新プログラムロールアップ 13 Microsoft Dynamics CRM 2011 サーバー
