Você está offline; aguardando reconexão

MS11-074: Descrição da atualização de segurança para o Windows SharePoint Services 3.0: 13 de setembro de 2011

INTRODUÇÃO
A Microsoft lançou o boletim de segurança MS11-074. Para exibir o boletim de segurança completo, visite um dos seguintes sites da Microsoft:

Como obter ajuda e suporte para esta atualização de segurança

Os usuários domésticos podem obter suporte gratuito pelo telefone 1-866-PCSAFETY nos Estados Unidos e Canadá ou contatando a subsidiária local da Microsoft. Para obter mais informações sobre como contatar sua subsidiária local da Microsoft para solucionar problemas de suporte com atualizações de segurança, visite o site de Suporte Internacional da Microsoft: Os clientes da América do Norte podem obter acesso instantâneo a suporte por email gratuito ilimitado ou a suporte individual por chat ilimitado visitando o seguinte site da Microsoft: Para clientes empresariais, o suporte para atualizações de segurança está disponível em seus contatos de suporte normais.

Problemas conhecidos com esta atualização de segurança

  • Problema conhecido 1

    Sintoma
    Se o Assistente de Configuração de Produtos e Tecnologias do SharePoint não concluir a tarefa atribuída a ele, o SharePoint poderá ficar em um estado inconsistente. É possível que você não consiga navegar no site da Administração Central ou do SharePoint. Além disso, você pode receber uma destas mensagens de erro:

    Mensagem de erro 1

    Erro do Servidor: http://go.microsoft.com/fwlink?LinkID=96177

    Mensagem de erro 2

    HTTP 404 Não encontrado

    Mensagem de erro 3

    Não é possível se conectar ao banco de dados de configuração

    Solução

    Para obter mais informações sobre como resolver esse problema, clique no número abaixo para ler o artigo da Base de Dados de Conhecimento Microsoft:
    944267 Como solucionar problemas de erros comuns que ocorrem ao executar o Assistente de Configuração de Produtos e Tecnologias do SharePoint em um computador que esteja executando o Windows SharePoint Services 3.0 ou o SharePoint Server 2007
  • Problema conhecido 2

    Sintoma

    Os usuários são solicitados a fazerem autenticação ao tentarem navegar em um site do SharePoint. O Windows Server 2003 SP1 e o Windows Server 2008 incluem um recurso de segurança de verificação de loopback que ajuda a impedir ataques de reflexão no computador. Por isso, a autenticação falhará se o nome de domínio totalmente qualificado (FQDN) ou o cabeçalho de host personalizado usado não corresponder ao nome do computador local.

    Solução alternativa

    Existem duas soluções alternativas para esse problema. Use um dos métodos a seguir, de acordo com a situação.

    Importante Esta seção, este método ou esta tarefa contém etapas que descrevem como modificar o Registro. No entanto, sérios problemas poderão ocorrer caso você modifique o Registro incorretamente. Portanto, siga essas etapas cuidadosamente. Para obter mais proteção, faça um backup do Registro antes de modificá-lo. Dessa forma, se ocorrer algum problema, você poderá restaurar o Registro. Para obter mais informações sobre como fazer backup e restaurar o Registro, clique no número abaixo para ler o artigo da Base de Dados de Conhecimento Microsoft:
    322756Como fazer backup e restaurar o Registro no Windows

    Método 1: Especificar nomes de host (método preferencial para autenticação NTLM)

    Para especificar os nomes de host mapeados para o endereço de loopback e que podem se conectar a sites no computador, siga estas etapas:
    1. Defina a entrada do Registro DisableStrictNameChecking como 1. Para obter mais informações sobre como fazer isso, clique no número abaixo para ler o artigo na Base de Dados de Conhecimento Microsoft:
      281308 A conexão para compartilhamento SMB em um computador com o Windows 2000 ou com o Windows Server 2003 pode não funcionar com um nome de alias
    2. Clique em Iniciar, clique em Executar, digite regedit e clique em OK.
    3. No Editor do Registro, localize e clique na seguinte chave do Registro:
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\MSV1_0
    4. Clique com o botão direito do mouse em MSV1_0, aponte para Novo e clique em Valor de Cadeia de Caracteres Múltipla.
    5. Digite BackConnectionHostNames e pressione ENTER.
    6. Clique com o botão direito do mouse em BackConnectionHostNames e clique em Modificar.
    7. Na caixa Dados do valor, digite o nome ou os nomes do host para os sites que estão no computador local e clique em OK.
    8. Saia do Editor do Registro e reinicie o serviço IISAdmin.

    Método 2: Desabilitar a verificação de loopback (o método menos recomendado)

    Aviso Esta solução alternativa pode tornar o computador ou a rede mais vulnerável a ataques de usuários ou softwares mal-intencionados, como vírus. Não recomendamos esta solução alternativa, mas estamos fornecendo essas informações para que você possa implementá-la segundo seus próprios critérios. O uso desta solução alternativa é de sua responsabilidade.

    O segundo método é desabilitar a verificação de loopback definindo a entrada de Registro DisableLoopbackCheck.

    Para definir a entrada do Registro DisableLoopbackCheck, siga estas etapas:
    1. Defina a entrada do Registro DisableStrictNameChecking como 1. Para obter mais informações sobre como fazer isso, clique no número abaixo para ler o artigo na Base de Dados de Conhecimento Microsoft:
      281308 A conexão para compartilhamento SMB em um computador com o Windows 2000 ou com o Windows Server 2003 pode não funcionar com um nome de alias
    2. Clique em Iniciar, clique em Executar, digite regedit e clique em OK.
    3. No Editor do Registro, localize a seguinte chave do Registro e clique nela:
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa
    4. Clique com o botão direito do mouse em Lsa, aponte para Novo e clique em valor DWORD.
    5. Digite DisableLoopbackCheck e pressione ENTER.
    6. Clique com o botão direito do mouse em DisableLoopbackCheck e clique em Modificar.
    7. Na caixa Dados do valor, digite 1 e clique em OK.
    8. Saia do Editor do Registro e reinicie o computador.
    Para obter mais informações, clique no número abaixo para ler o artigo na Base de Dados de Conhecimento Microsoft:
    926642 Mensagem de erro ao tentar acessar um servidor localmente usando o seu FQDN ou CNAME do alias após instalar o Windows Server 2003 Service Pack 1: "Acesso negado" ou "Nenhum provedor de rede aceito no caminho de rede fornecido"
  • Problema conhecido 3

    Depois de instalar a atualização de segurança em um computador baseado no Windows Small Business Server executando o Windows SharePoint Services 3.0, em alguns cenários, as páginas do SharePoint Companyweb e da Administração Central poderão estar indisponíveis. Para obter mais informações sobre como resolver o problema, visite a seguinte página do Microsoft TechNet:
  • Problema conhecido 4

    Esta atualização de segurança pode ser exibida diversas vezes na lista Atualizações Instaladas antes de ser instalada. Esse problema ocorre porque esta atualização se aplica a diversos aplicativos do Office.
  • Problema conhecido 5

    Depois de instalar essa atualização, não é possível carregar a página Adicionar aos Meus Links, que é um item do menu no menu Meus Links no canto superior direito da homepage.
Para obter mais informações, clique no número abaixo para ler o artigo na Base de Dados de Conhecimento Microsoft:
944267 Como solucionar problemas de erros comuns que ocorrem ao executar o Assistente de Configuração de Produtos e Tecnologias do SharePoint em um computador que esteja executando o Windows SharePoint Services 3.0 ou o SharePoint Server 2007

Pré-requisitos para aplicar esta atualização de segurança

A lista a seguir contém pré-requisitos para a atualização de segurança:
  • É necessário ter o Windows SharePoint Services 3.0 Service Pack 2 ou uma versão mais recente instalada para aplicar essa atualização de segurança. Para obter mais informações, clique no número abaixo para ler o artigo na Base de Dados de Conhecimento Microsoft:
    949582 Como obter o service pack mais recente para Windows SharePoint Services 3.0

Informações sobre reinicialização

Talvez seja necessário reiniciar o computador após a instalação desta atualização de segurança.

Informações sobre a substituição da atualização de segurança

Esta atualização de segurança substitui a seguinte atualização de segurança:
2345304 MS10-072: Descrição da atualização de segurança do Windows SharePoint Services 3.0: 12 de outubro de 2010

Informação sobre o arquivo

A versão em inglês (Estados Unidos) dessa atualização de segurança tem os atributos de arquivo (ou atributos de arquivo posteriores) listados na tabela a seguir. As datas e as horas desses arquivos estão listadas em formato UTC (Tempo Universal Coordenado). Quando você exibe as informações do arquivo, elas são convertidas para a hora local. Para localizar a diferença entre o UTC e a hora local, use a guia Fuso Horário no item Data e Hora do Painel de Controle.
Para o Microsoft Windows SharePoint Services 3.0, edições de 32 bits
File nameFile versionFile sizeDateTime
Camlqry.xsdNot Applicable9,58102-Feb-201008:25
Cfgupddl.sqlNot Applicable13809-Apr-201103:55
Configdb.sqlNot Applicable66,82309-Apr-201104:36
Configup.sqlNot Applicable50,05609-Apr-201103:55
Create.asxNot Applicable16,35028-Oct-200917:29
Depl.xsdNot Applicable62,74606-Apr-201108:41
Dwdcw20.dll12.0.6545.5000438,61611-Aug-201019:22
Dws.asxNot Applicable4,44128-Oct-200917:29
Feature_0003.xmlNot Applicable51112-Mar-200905:12
Fldswss.xmlNot Applicable214,91303-Feb-201007:40
Microsoft_sharepoint_dsp_oledb.dll12.0.6562.5000128,88820-Jun-201111:07
Microsoft_sharepoint_dsp_soappt.dll12.0.6562.500087,92820-Jun-201111:07
Microsoft_sharepoint_dsp_sts.dll12.0.6562.5000104,31220-Jun-201111:07
Microsoft_sharepoint_dsp_xmlurl.dll12.0.6562.500087,92820-Jun-201111:07
Microsoft_web_design_server.dll12.0.6562.5000403,33620-Jun-201112:20
Msscntrs.dll_0001.x8612.0.6529.500088,40803-Feb-201009:24
Mssdmn.exe_0001.x8612.0.6557.5000281,45612-Apr-201109:56
Mssearch.exe_0005.x8612.0.6539.5000156,05609-Jun-201008:49
Mssph.dll_0001.x8612.0.6565.5000703,31204-Aug-201101:59
Mssrch.dll_0001.x8612.0.6558.50002,066,25627-Apr-201111:48
Nlhtml.dll_0002.x862008.1231.6510.5000123,24022-Jun-200911:59
Offfilt.dll_0002.x862008.1231.6532.5000199,53620-Mar-201009:15
Offprsx.dll12.0.6563.50001,134,48829-Jun-201113:55
Onetutil.dll12.0.6565.50011,980,28011-Aug-201106:31
Owssvr.dll_000112.0.6565.50013,028,34410-Aug-201105:57
Owstimer.exe_000112.0.6548.500054,64008-Oct-201004:50
Query9x.dll_0002.x8612.0.6510.500081,21617-Jun-200923:27
Rgnldflt.xmlNot Applicable14,76009-Jul-201001:11
Schema.xml_announceNot Applicable92,60220-Nov-201007:17
Schema.xml_discussNot Applicable325,96303-Feb-201007:40
Schema.xml_usersNot Applicable371,41610-Sep-200903:21
Searchom.dll_0003.x8612.0.6562.50001,466,24020-Jun-201111:14
Searchom.dll_0005.x8612.0.6562.50001,466,24020-Jun-201111:14
Sigcfg.cerNot Applicable68909-Apr-201104:36
Sigcfg.dllNot Applicable8,03209-Apr-201104:36
Sigcfg.sqlNot Applicable42,67909-Apr-201104:36
Sigsdb.cer.x86Not Applicable68916-Mar-201104:19
Sigsdb.dll.x86Not Applicable8,03216-Mar-201104:19
Sigsdb.sql.x86Not Applicable154,68416-Mar-201104:19
Sigstore.cerNot Applicable68902-Aug-201115:37
Sigstore.dllNot Applicable8,02402-Aug-201115:37
Sigstore.sqlNot Applicable404,46802-Aug-201115:37
Store.sqlNot Applicable2,778,94502-Aug-201115:37
Storeup.sqlNot Applicable2,704,06802-Aug-201114:47
Stoupddl.sqlNot Applicable13802-Aug-201114:47
Sts.workflows.dll12.0.6562.500071,54420-Jun-201111:08
Stsadm.exe12.0.6562.5000587,68020-Jun-201111:08
Stsap.dll12.0.6562.5000628,63220-Jun-201111:08
Stsapa.dll12.0.6562.5000268,15220-Jun-201111:07
Stslib.dll_000112.0.6562.5000128,88820-Jun-201111:07
Stsom.dll12.0.6565.50019,602,93610-Aug-201105:57
Stsom.dll_000112.0.6565.50019,602,93610-Aug-201105:57
Stssoap.dll12.0.6562.5000313,20820-Jun-201111:08
Stswel.dll12.0.6565.50011,937,78410-Aug-201105:57
Stswfacb.dll12.0.6562.5000194,45620-Jun-201111:08
Stswfact.dll12.0.6562.5000194,45620-Jun-201111:08
Timezone.xmlNot Applicable75,81620-Jul-201100:40
Tquery.dll_0002.x8612.0.6554.50002,357,58402-Feb-201108:26
Wss.rsxNot Applicable453,41003-Feb-201007:37
Wss.search.sql.x86Not Applicable432,50116-Mar-201104:19
Wss.search.up.sql.x86Not Applicable339,77316-Mar-201100:54
Wss.xsdNot Applicable72,86712-Aug-200901:10
Wssadmin.exe_000112.0.6564.500015,27223-Jul-201102:49
Wssadmop.dll_000112.0.6564.5000485,24023-Jul-201102:49
Wsspreupgradecheck.xmlNot Applicable10,57413-Oct-200905:24
Xmlfiltr.dll.x862008.1231.6514.5000102,24818-Aug-200907:42
Para o Microsoft Windows SharePoint Services 3.0, edições de 64 bits
File nameFile versionFile sizeDateTimePlatform
Camlqry.xsdNot Applicable9,58102-Feb-201008:25Not Applicable
Cfgupddl.sqlNot Applicable13809-Apr-201103:55Not Applicable
Configdb.sqlNot Applicable66,82309-Apr-201104:36Not Applicable
Configup.sqlNot Applicable50,05609-Apr-201103:55Not Applicable
Create.asxNot Applicable16,35028-Oct-200917:29Not Applicable
Depl.xsdNot Applicable62,74606-Apr-201108:41Not Applicable
Dwdcw20.dll12.0.6545.50001,093,46411-Aug-201017:31x64
Dws.asxNot Applicable4,44128-Oct-200917:29Not Applicable
Feature_0003.xmlNot Applicable51112-Mar-200905:12Not Applicable
Fldswss.xmlNot Applicable214,91303-Feb-201007:40Not Applicable
Microsoft_sharepoint_dsp_oledb.dll12.0.6562.5000128,88818-Jun-201111:17x86
Microsoft_sharepoint_dsp_soappt.dll12.0.6562.500087,92818-Jun-201111:17x86
Microsoft_sharepoint_dsp_sts.dll12.0.6562.5000104,31218-Jun-201111:17x86
Microsoft_sharepoint_dsp_xmlurl.dll12.0.6562.500087,92818-Jun-201111:17x86
Microsoft_web_design_server.dll12.0.6562.5000403,33618-Jun-201109:52x86
Msscntrs.dll_0001.x6412.0.6529.5000437,08003-Feb-201008:46Not Applicable
Mssdmn.exe_0001.x6412.0.6557.5000798,57606-Apr-201115:02Not Applicable
Mssearch.exe_0005.x6412.0.6539.5000572,31209-Jun-201006:58Not Applicable
Mssph.dll_0001.x6412.0.6565.50001,959,76002-Aug-201115:38Not Applicable
Mssrch.dll_0001.x6412.0.6558.50004,761,93627-Apr-201111:34Not Applicable
Nlhtml.dll_0002.x642008.1231.6510.5000228,19217-Jun-200921:48Not Applicable
Offfilt.dll_0002.x642008.1231.6532.5000387,95217-Mar-201011:57Not Applicable
Offprsx.dll12.0.6563.50001,761,68829-Jun-201113:49x64
Onetutil.dll12.0.6565.50013,385,20810-Aug-201105:22x64
Owssvr.dll_000112.0.6565.50015,170,55210-Aug-201105:45Not Applicable
Owstimer.exe_000112.0.6548.500089,45608-Oct-201004:39Not Applicable
Query9x.dll_0002.x6412.0.6510.5000219,45617-Jun-200923:01Not Applicable
Rgnldflt.xmlNot Applicable14,76009-Jul-201001:11Not Applicable
Schema.xml_announceNot Applicable92,60220-Nov-201007:17Not Applicable
Schema.xml_discussNot Applicable325,96303-Feb-201007:40Not Applicable
Schema.xml_usersNot Applicable371,41610-Sep-200903:21Not Applicable
Searchom.dll_0003.x6412.0.6562.50001,568,64018-Jun-201110:33Not Applicable
Searchom.dll_0005.x6412.0.6562.50001,568,64018-Jun-201110:33Not Applicable
Sigcfg.cerNot Applicable68909-Apr-201104:36Not Applicable
Sigcfg.dllNot Applicable8,03209-Apr-201104:36x86
Sigcfg.sqlNot Applicable42,67909-Apr-201104:36Not Applicable
Sigsdb.cer.x64Not Applicable68916-Mar-201104:19Not Applicable
Sigsdb.dll.x64Not Applicable8,03216-Mar-201104:19Not Applicable
Sigsdb.sql.x64Not Applicable154,68416-Mar-201104:19Not Applicable
Sigstore.cerNot Applicable68902-Aug-201115:37Not Applicable
Sigstore.dllNot Applicable8,02402-Aug-201115:37x86
Sigstore.sqlNot Applicable404,46802-Aug-201115:37Not Applicable
Store.sqlNot Applicable2,778,94502-Aug-201115:37Not Applicable
Storeup.sqlNot Applicable2,704,06802-Aug-201114:47Not Applicable
Stoupddl.sqlNot Applicable13802-Aug-201114:47Not Applicable
Sts.workflows.dll12.0.6562.500071,54420-Jun-201111:08x86
Stsadm.exe12.0.6562.5000587,68018-Jun-201111:17x86
Stsap.dll12.0.6562.5000628,63218-Jun-201111:17x86
Stsapa.dll12.0.6562.5000268,15218-Jun-201111:17x86
Stslib.dll_000112.0.6562.5000128,88818-Jun-201111:17Not Applicable
Stsom.dll12.0.6565.50019,602,93610-Aug-201105:45x86
Stsom.dll_000112.0.6565.50019,602,93610-Aug-201105:45Not Applicable
Stssoap.dll12.0.6562.5000313,20818-Jun-201111:17x86
Stswel.dll12.0.6565.50013,330,42410-Aug-201105:45x64
Stswfacb.dll12.0.6562.5000194,45618-Jun-201111:17x86
Stswfact.dll12.0.6562.5000194,45618-Jun-201111:17x86
Timezone.xmlNot Applicable75,81620-Jul-201100:40Not Applicable
Tquery.dll_0002.x6412.0.6554.50004,783,95202-Feb-201111:10Not Applicable
Wss.rsxNot Applicable453,41003-Feb-201007:37Not Applicable
Wss.search.sql.x64Not Applicable432,50116-Mar-201104:19Not Applicable
Wss.search.up.sql.x64Not Applicable339,77316-Mar-201100:54Not Applicable
Wss.xsdNot Applicable72,86712-Aug-200901:10Not Applicable
Wssadmin.exe_000112.0.6564.500015,27220-Jul-201100:44Not Applicable
Wssadmop.dll_000112.0.6564.5000485,24020-Jul-201100:44Not Applicable
Wsspreupgradecheck.xmlNot Applicable10,57413-Oct-200905:24Not Applicable
Xmlfiltr.dll.x642008.1231.6514.5000204,13614-Aug-200915:25Not Applicable
atualização security_patch security_update segurança bug falha vulnerabilidade mal-intencionado invasor exploração Registro não autenticado buffer saturação estouro especialmente formado escopo especialmente criado negação de serviço dos
Observação: este é um artigo de “PUBLICAÇÃO RÁPIDA” criado diretamente pela organização de suporte da Microsoft. As informações aqui contidas são fornecidas no presente estado, em resposta a questões emergentes. Como resultado da velocidade de disponibilização, os materiais podem incluir erros tipográficos e poderão ser revisados a qualquer momento, sem aviso prévio. Consulte os Termos de Uso para ver outras informações.
Propriedades

ID do Artigo: 2493987 - Última Revisão: 09/19/2011 12:26:00 - Revisão: 1.0

Microsoft Windows SharePoint Services 3.0

  • kbexpertiseinter kbqfe kbsecurity kbsecbulletin kbsecvulnerability kbfix kbbug kbsurveynew KB2493987
Comentários
>