Você está offline; aguardando reconexão

MS11-074: Descrição da atualização de segurança do Microsoft Office SharePoint Server 2007 (coreserver.msp): 13 de setembro de 2011

INTRODUÇÃO
A Microsoft lançou o boletim de segurança MS11-074. Para exibir o boletim de segurança completo, visite um dos seguintes sites da Microsoft:

Como obter ajuda e suporte para esta atualização de segurança

Os usuários domésticos podem obter suporte gratuito pelo telefone 1-866-PCSAFETY nos Estados Unidos e Canadá ou contatando a subsidiária local da Microsoft. Para obter mais informações sobre como contatar sua subsidiária local da Microsoft para solucionar problemas de suporte com atualizações de segurança, visite o site de Suporte Internacional da Microsoft: Os clientes da América do Norte podem obter acesso instantâneo a suporte por email gratuito ilimitado ou a suporte individual por chat ilimitado visitando o seguinte site da Microsoft: Para clientes empresariais, o suporte para atualizações de segurança está disponível em seus contatos de suporte normais.

Mais informações sobre a atualização de segurança

Problemas conhecidos com esta atualização de segurança

  • Problema conhecido 1

    Sintoma
    Se o Assistente de Configuração de Produtos e Tecnologias do SharePoint não concluir a tarefa atribuída a ele, o SharePoint poderá ficar em estado inconsistente. É possível que você não consiga navegar no site da Administração Central ou do SharePoint. Além disso, você pode receber uma destas mensagens de erro:

    Mensagem de erro 1

    Erro do Servidor: http://go.microsoft.com/fwlink?LinkID=96177

    Mensagem de erro 2

    HTTP 404 Não encontrado

    Mensagem de erro 3

    Não é possível se conectar ao banco de dados de configuração

    Solução

    Para obter mais informações sobre como resolver esse problema, clique no número abaixo para ler o artigo da Base de Dados de Conhecimento Microsoft:
    944267 Como solucionar problemas de erros comuns que ocorrem ao executar o Assistente de Configuração de Produtos e Tecnologias do SharePoint em um computador que esteja executando o Windows SharePoint Services 3.0 ou o SharePoint Server 2007
  • Problema conhecido 2

    Sintoma

    Os usuários são solicitados a fazerem autenticação ao tentarem navegar em um site do SharePoint. O Windows Server 2003 SP1 e o Windows Server 2008 incluem um recurso de segurança de verificação de loopback que ajuda a impedir ataques de reflexão no computador. Por isso, ocorrerá falha na autenticação se o FQDN (nome de domínio totalmente qualificado) ou o cabeçalho de host personalizado usado não corresponder ao nome do computador local.

    Solução alternativa

    Existem duas soluções alternativas para esse problema. Use um dos métodos a seguir, de acordo com a situação.

    Importante Esta seção, este método ou esta tarefa contém etapas que descrevem como modificar o Registro. No entanto, sérios problemas poderão ocorrer caso você modifique o Registro incorretamente. Portanto, siga essas etapas cuidadosamente. Para obter mais proteção, faça um backup do Registro antes de modificá-lo. Dessa forma, se ocorrer algum problema, você poderá restaurar o Registro. Para obter mais informações sobre como fazer backup e restaurar o Registro, clique no número abaixo para ler o artigo da Base de Dados de Conhecimento Microsoft:
    322756Como fazer backup e restaurar o Registro no Windows

    Método 1: Especificar nomes de host (método preferencial para autenticação NTLM)

    Para especificar os nomes de host mapeados para o endereço de loopback e que podem se conectar a sites no computador, siga estas etapas:
    1. Defina a entrada do Registro DisableStrictNameChecking como 1. Para obter mais informações sobre como fazer isso, clique no número abaixo para ler o artigo na Base de Dados de Conhecimento Microsoft:
      281308 A conexão para compartilhamento SMB em um computador com o Windows 2000 ou com o Windows Server 2003 pode não funcionar com um nome de alias
    2. Clique em Iniciar, clique em Executar, digite regedit e clique em OK.
    3. No Editor do Registro, localize a seguinte chave do Registro e clique nela:
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\MSV1_0
    4. Clique com o botão direito em MSV1_0, aponte para Novo e clique em Valor de Cadeia de Caracteres Múltipla.
    5. Digite BackConnectionHostNames e pressione ENTER.
    6. Clique com o botão direito em BackConnectionHostNames e clique em Modificar.
    7. Na caixa Dados do valor, digite o nome ou os nomes do host para os sites que estão no computador local e clique em OK.
    8. Saia do Editor do Registro e reinicie o serviço IISAdmin.

    Método 2: Desabilitar a verificação de loopback (o método menos recomendado)

    Aviso Esta solução alternativa pode tornar o computador ou a rede mais vulnerável a ataques de usuários ou softwares mal-intencionados, como vírus. Não recomendamos esta solução alternativa, mas estamos fornecendo essas informações para que você possa implementá-la segundo seus próprios critérios. O uso desta solução alternativa é de sua responsabilidade.

    O segundo método é desabilitar a verificação de loopback definindo a entrada de Registro DisableLoopbackCheck.

    Para definir a entrada do Registro DisableLoopbackCheck, siga estas etapas:
    1. Defina a entrada do Registro DisableStrictNameChecking como 1. Para obter mais informações sobre como fazer isso, clique no número abaixo para ler o artigo na Base de Dados de Conhecimento Microsoft:
      281308 A conexão para compartilhamento SMB em um computador com o Windows 2000 ou com o Windows Server 2003 pode não funcionar com um nome de alias
    2. Clique em Iniciar, clique em Executar, digite regedit e clique em OK.
    3. No Editor do Registro, localize a seguinte chave do Registro e clique nela:
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa
    4. Clique com o botão direito do mouse em Lsa, aponte para Novo e clique em valor DWORD.
    5. Digite DisableLoopbackCheck e pressione ENTER.
    6. Clique com o botão direito do mouse em DisableLoopbackCheck e clique em Modificar.
    7. Na caixa Dados do valor, digite 1 e clique em OK.
    8. Saia do Editor do Registro e reinicie o computador.
    Para obter mais informações, clique no número abaixo para ler o artigo na Base de Dados de Conhecimento Microsoft:
    926642 Mensagem de erro ao tentar acessar um servidor localmente usando o seu FQDN ou CNAME do alias após instalar o Windows Server 2003 Service Pack 1: "Acesso negado" ou "Nenhum provedor de rede aceito no caminho de rede fornecido"
  • Problema conhecido 3

    Depois de instalar a atualização de segurança em um computador com base no Windows Small Business Server que está executando o Office SharePoint Server 2007, em alguns cenários, as páginas do SharePoint Companyweb e da Administração Central poderão estar indisponíveis. Para obter mais informações sobre como resolver o problema, visite a seguinte página do Microsoft TechNet:
  • Problema conhecido 4

    Esta atualização de segurança pode ser exibida diversas vezes na lista Atualizações Instaladas antes de ser instalada. Isso ocorre porque esta atualização se aplica a diversos aplicativos do Office.
Para obter mais informações, clique no número abaixo para ler o artigo na Base de Dados de Conhecimento Microsoft:
944267 Como solucionar problemas de erros comuns que ocorrem ao executar o Assistente de Configuração de Produtos e Tecnologias do SharePoint em um computador que esteja executando o Windows SharePoint Services 3.0 ou o SharePoint Server 2007

Pré-requisitos para aplicar esta atualização de segurança

Para instalar esta atualização de segurança, é necessário ter o Microsoft Office Servers 2007 Service Pack 2 instalado no computador.

Para obter mais informações sobre como obter o service pack, clique no número abaixo para ler o artigo na Base de Dados de Conhecimento Microsoft:
949583 Como obter o service pack mais recente dos produtos do Office Server 2007

Informações sobre reinicialização

Talvez seja necessário reiniciar o computador após a instalação desta atualização de segurança.

Informações sobre a substituição da atualização de segurança

Esta atualização de segurança substitui a seguinte atualização de segurança:
2345212 MS10-072: Descrição da atualização de segurança para o Office SharePoint Server 2007: 12 de outubro de 2010

Informação sobre o arquivo

A versão em inglês (Estados Unidos) dessa atualização de segurança tem os atributos de arquivo (ou atributos de arquivo posteriores) listados na tabela a seguir. As datas e as horas desses arquivos estão listadas em formato UTC (Tempo Universal Coordenado). Quando você exibe as informações do arquivo, elas são convertidas para a hora local. Para saber a diferença entre a hora UTC e a hora local, use a guia Fuso Horário no item Data e Hora do Painel de Controle.
Para Microsoft Office SharePoint Server 2007, edição de 32 bits
File nameFile versionFile sizeDateTime
Admcmds.xmlNot Applicable2,21617-Apr-200908:51
Chtbrkr.dll12.0.6539.50006,116,69609-Jun-201008:48
Deprpt.asxNot Applicable15,59216-Sep-200920:21
Docxpageconverter.exe12.0.6550.5000997,78418-Nov-201010:22
Editprofilelayouts.aspxNot Applicable2,65921-May-200923:11
Expicker.jsNot Applicable3,26521-May-200923:11
Gmgfelem.xmlNot Applicable28814-Aug-200921:52
Gmigfeat.xmlNot Applicable47214-Aug-200921:52
Microsoft.office.server.dll12.0.6554.50002,897,79205-Feb-201103:56
Microsoft.office.server.dll12.0.6554.50002,897,79205-Feb-201103:56
Microsoft.sharepoint.publishing.dll12.0.6555.50003,676,05625-Feb-201103:07
Msscntrs.dll12.0.6529.500088,40803-Feb-201009:24
Mssdmn.exe12.0.6539.5000280,94409-Jun-201008:48
Mssearch.exe12.0.6539.5000156,01609-Jun-201008:48
Mssph.dll12.0.6548.5000702,28808-Oct-201005:13
Mssrch.dll12.0.6548.50002,065,74408-Oct-201005:13
Natlang6.dll6.0.6531.50002,616,20809-Mar-201016:33
Natlangnlsd0009.dll6.0.6519.500025,127,32806-Oct-200908:09
Notesph.dll12.0.6545.5000834,92812-Aug-201002:14
Offfiltx.dll2006.1200.6550.50001,117,07218-Nov-201009:50
Office.odf12.0.6527.50002,852,17612-Jan-201016:23
Osafehtm.dll12.0.6555.500099,69625-Feb-201102:56
Oss.searchresults.aspxNot Applicable8,44718-Sep-201007:32
Pbb1feat.xmlNot Applicable52621-Jul-201005:45
Pbb1fil.xmlNot Applicable8,67921-Jul-201005:45
Pbbfeat.xmlNot Applicable52021-Jul-201005:45
Pbbfil.xmlNot Applicable1,25721-Jul-201005:45
Pblyfeat.xmlNot Applicable58321-Jul-201005:45
Pkmexsph.dll12.0.6539.5000181,59209-Jun-201008:48
Portal.dll12.0.6549.50006,506,39203-Nov-201006:47
Portal.dll12.0.6549.50006,506,39203-Nov-201006:47
Profilesrp.sqlNot Applicable551,28809-Jun-201008:35
Profilup.sqlNot Applicable618,70309-Jun-201008:35
Provfil.xmlNot Applicable20,53821-Jul-201005:45
Provfile.xmlNot Applicable4,89821-Jul-201005:45
Pubrfeat.xmlNot Applicable95821-Jul-201005:45
Query9x.dll12.0.6510.500081,23217-Jun-200923:27
Reportcenterxmlonet.xmlNot Applicable25,16904-Nov-200922:36
Rteercs.asxNot Applicable11,41802-Feb-201107:37
Rteetbl.asxNot Applicable41,58302-Feb-201107:37
Rtepued.asxNot Applicable20,48402-Feb-201107:37
Sclonet.xmlNot Applicable32,39217-Apr-200908:51
Sctabslistallitems.aspxNot Applicable2,63908-Dec-200907:15
Scxmlonet.xmlNot Applicable54,69217-Apr-200910:16
Searchom.dll12.0.6554.50008,702,33602-Feb-201108:26
Searchom.dll12.0.6554.50008,702,33602-Feb-201108:26
Sharepointpub.dll12.0.6555.50003,676,05625-Feb-201103:07
Sharepointpub_gac.dll12.0.6555.50003,676,05625-Feb-201103:07
Sitesv3siteslistallitems.aspx12.0.32082,63908-Dec-200907:15
Sitesv3tabslistallitems.aspx12.0.32082,63908-Dec-200907:15
Sm.asxNot Applicable30,86908-Apr-201011:27
Sps.core.rsxNot Applicable85,63817-Apr-200910:18
Spscore.rsxNot Applicable103,75717-Apr-200917:50
Spscore.rsxNot Applicable116,42917-Apr-200917:50
Spscore.rsxNot Applicable92,89417-Apr-200917:49
Spscore.rsxNot Applicable83,67717-Apr-200917:25
Spscore.rsxNot Applicable90,79517-Apr-200917:49
Spscore.rsxNot Applicable89,10717-Apr-200917:49
Spscore.rsxNot Applicable92,53417-Apr-200917:49
Spscore.rsxNot Applicable121,22317-Apr-200917:49
Spscore.rsxNot Applicable85,63817-Apr-200910:18
Spscore.rsxNot Applicable89,73317-Apr-200917:49
Spscore.rsxNot Applicable94,47817-Apr-200917:49
Spscore.rsxNot Applicable97,26117-Apr-200917:49
Spscore.rsxNot Applicable94,20717-Apr-200917:41
Spscore.rsxNot Applicable92,76217-Apr-200917:41
Spscore.rsxNot Applicable97,79617-Apr-200917:40
Spscore.rsxNot Applicable92,05017-Apr-200917:40
Spscore.rsxNot Applicable91,32917-Apr-200917:37
Spscore.rsxNot Applicable87,92317-Apr-200917:38
Spscore.rsxNot Applicable93,35417-Apr-200917:38
Spscore.rsxNot Applicable90,66017-Apr-200917:37
Spscore.rsxNot Applicable91,75217-Apr-200917:37
Spscore.rsxNot Applicable114,43517-Apr-200917:36
Spscore.rsxNot Applicable90,27917-Apr-200917:48
Spscore.rsxNot Applicable92,65617-Apr-200917:37
Spscore.rsxNot Applicable89,02217-Apr-200917:29
Spscore.rsxNot Applicable128,14017-Apr-200917:29
Spscore.rsxNot Applicable90,96517-Apr-200917:28
Spscore.rsxNot Applicable112,11617-Apr-200917:28
Spscore.rsxNot Applicable89,55617-Apr-200917:36
Spscore.rsxNot Applicable87,32117-Apr-200917:48
Spscore.rsxNot Applicable91,35217-Apr-200917:38
Spscore.rsxNot Applicable91,52317-Apr-200917:38
Spscore.rsxNot Applicable127,69817-Apr-200917:49
Spscore.rsxNot Applicable83,67617-Apr-200917:25
Spscore.rsxNot Applicable92,24817-Apr-200917:37
Spscore.rsxNot Applicable90,82617-Apr-200917:36
Spscore.rsxNot Applicable92,45817-Apr-200917:49
Spsimpph.dll12.0.6529.5000327,00803-Feb-201009:24
Tquery.dll12.0.6554.50002,357,58402-Feb-201108:26
Upgrade.dll12.0.6539.5000771,99209-Jun-201008:58
Userprofilechangeservicewsdl.aspxNot Applicable19,95726-May-201011:29
Para Microsoft Office SharePoint Server 2007, edição de 64 bits
File nameFile versionFile sizeDateTimePlatform
Admcmds.xmlNot Applicable2,21617-Apr-200908:51Not Applicable
Chtbrkr.dll12.0.6539.50006,129,49609-Jun-201006:58Not Applicable
Deprpt.asxNot Applicable15,59216-Sep-200920:21Not Applicable
Docxpageconverter.exe12.0.6550.50001,622,93618-Nov-201010:40x64
Editprofilelayouts.aspxNot Applicable2,65921-May-200923:11Not Applicable
Expicker.jsNot Applicable3,26521-May-200923:11Not Applicable
Gmgfelem.xmlNot Applicable28814-Aug-200921:52Not Applicable
Gmigfeat.xmlNot Applicable47214-Aug-200921:52Not Applicable
Microsoft.office.server.dll12.0.6554.50002,897,79202-Feb-201107:53x86
Microsoft.office.server.dll12.0.6554.50002,897,79202-Feb-201107:53Not Applicable
Microsoft.sharepoint.publishing.dll12.0.6555.50003,676,05622-Feb-201120:09Not Applicable
Msscntrs.dll12.0.6529.5000437,08003-Feb-201008:46Not Applicable
Mssdmn.exe12.0.6539.5000797,04009-Jun-201006:58Not Applicable
Mssearch.exe12.0.6539.5000572,27209-Jun-201006:58Not Applicable
Mssph.dll12.0.6548.50001,957,71208-Oct-201005:16Not Applicable
Mssrch.dll12.0.6548.50004,761,42408-Oct-201005:16Not Applicable
Natlang6.dll6.0.6531.50003,985,80809-Mar-201016:25Not Applicable
Offfiltx.dll2006.1200.6550.50001,845,64818-Nov-201009:49Not Applicable
Osafehtm.dll12.0.6555.5000139,12022-Feb-201114:28x64
Oss.searchresults.aspxNot Applicable8,44718-Sep-201007:32Not Applicable
Pbb1feat.xmlNot Applicable52621-Jul-201005:45Not Applicable
Pbb1fil.xmlNot Applicable8,67921-Jul-201005:45Not Applicable
Pbbfeat.xmlNot Applicable52021-Jul-201005:45Not Applicable
Pbbfil.xmlNot Applicable1,25721-Jul-201005:45Not Applicable
Pblyfeat.xmlNot Applicable58321-Jul-201005:45Not Applicable
Pkmexsph.dll12.0.6539.5000651,60809-Jun-201006:58Not Applicable
Portal.dll12.0.6549.50006,506,39203-Nov-201006:44x86
Portal.dll12.0.6549.50006,506,39203-Nov-201006:44Not Applicable
Profilesrp.sqlNot Applicable551,28809-Jun-201008:35Not Applicable
Profilup.sqlNot Applicable618,70309-Jun-201008:35Not Applicable
Provfil.xmlNot Applicable20,53821-Jul-201005:45Not Applicable
Provfile.xmlNot Applicable4,89821-Jul-201005:45Not Applicable
Pubrfeat.xmlNot Applicable95821-Jul-201005:45Not Applicable
Query9x.dll12.0.6510.5000219,47217-Jun-200923:01Not Applicable
Reportcenterxmlonet.xmlNot Applicable25,16904-Nov-200922:36Not Applicable
Rteercs.asxNot Applicable11,41802-Feb-201107:37Not Applicable
Rteetbl.asxNot Applicable41,58302-Feb-201107:37Not Applicable
Rtepued.asxNot Applicable20,48402-Feb-201107:37Not Applicable
Sclonet.xmlNot Applicable32,39217-Apr-200908:51Not Applicable
Sctabslistallitems.aspxNot Applicable2,63908-Dec-200907:15Not Applicable
Scxmlonet.xmlNot Applicable54,69217-Apr-200910:16Not Applicable
Searchom.dll12.0.6554.50008,819,58402-Feb-201111:10Not Applicable
Searchom.dll_000112.0.6554.50008,819,58402-Feb-201111:10Not Applicable
Sharepointpub.dll12.0.6555.50003,676,05622-Feb-201120:09x86
Sharepointpub_gac.dll12.0.6555.50003,676,05622-Feb-201120:09x86
Sitesv3siteslistallitems.aspx12.0.32082,63908-Dec-200907:15Not Applicable
Sitesv3tabslistallitems.aspx12.0.32082,63908-Dec-200907:15Not Applicable
Sm.asxNot Applicable30,86908-Apr-201011:27Not Applicable
Sps.core.rsxNot Applicable85,63817-Apr-200910:18Not Applicable
Spscore.rsxNot Applicable103,75717-Apr-200917:50Not Applicable
Spscore.rsxNot Applicable116,42917-Apr-200917:50Not Applicable
Spscore.rsxNot Applicable92,89417-Apr-200917:49Not Applicable
Spscore.rsxNot Applicable83,67717-Apr-200917:25Not Applicable
Spscore.rsxNot Applicable90,79517-Apr-200917:49Not Applicable
Spscore.rsxNot Applicable89,10717-Apr-200917:49Not Applicable
Spscore.rsxNot Applicable92,53417-Apr-200917:49Not Applicable
Spscore.rsxNot Applicable121,22317-Apr-200917:49Not Applicable
Spscore.rsxNot Applicable85,63817-Apr-200910:18Not Applicable
Spscore.rsxNot Applicable89,73317-Apr-200917:49Not Applicable
Spscore.rsxNot Applicable94,47817-Apr-200917:49Not Applicable
Spscore.rsxNot Applicable97,26117-Apr-200917:49Not Applicable
Spscore.rsxNot Applicable94,20717-Apr-200917:41Not Applicable
Spscore.rsxNot Applicable92,76217-Apr-200917:41Not Applicable
Spscore.rsxNot Applicable97,79617-Apr-200917:40Not Applicable
Spscore.rsxNot Applicable92,05017-Apr-200917:40Not Applicable
Spscore.rsxNot Applicable91,32917-Apr-200917:37Not Applicable
Spscore.rsxNot Applicable87,92317-Apr-200917:38Not Applicable
Spscore.rsxNot Applicable93,35417-Apr-200917:38Not Applicable
Spscore.rsxNot Applicable90,66017-Apr-200917:37Not Applicable
Spscore.rsxNot Applicable91,75217-Apr-200917:37Not Applicable
Spscore.rsxNot Applicable114,43517-Apr-200917:36Not Applicable
Spscore.rsxNot Applicable90,27917-Apr-200917:48Not Applicable
Spscore.rsxNot Applicable92,65617-Apr-200917:37Not Applicable
Spscore.rsxNot Applicable89,02217-Apr-200917:29Not Applicable
Spscore.rsxNot Applicable128,14017-Apr-200917:29Not Applicable
Spscore.rsxNot Applicable90,96517-Apr-200917:28Not Applicable
Spscore.rsxNot Applicable112,11617-Apr-200917:28Not Applicable
Spscore.rsxNot Applicable89,55617-Apr-200917:36Not Applicable
Spscore.rsxNot Applicable87,32117-Apr-200917:48Not Applicable
Spscore.rsxNot Applicable91,35217-Apr-200917:38Not Applicable
Spscore.rsxNot Applicable91,52317-Apr-200917:38Not Applicable
Spscore.rsxNot Applicable127,69817-Apr-200917:49Not Applicable
Spscore.rsxNot Applicable83,67617-Apr-200917:25Not Applicable
Spscore.rsxNot Applicable92,24817-Apr-200917:37Not Applicable
Spscore.rsxNot Applicable90,82617-Apr-200917:36Not Applicable
Spscore.rsxNot Applicable92,45817-Apr-200917:49Not Applicable
Spsimpph.dll12.0.6529.5000788,32003-Feb-201008:46Not Applicable
Tquery.dll12.0.6554.50004,783,95202-Feb-201111:10Not Applicable
Upgrade.dll12.0.6539.5000771,99209-Jun-201007:24Not Applicable
Userprofilechangeservicewsdl.aspxNot Applicable19,95726-May-201011:29Not Applicable
atualização security_patch security_update segurança bug falha vulnerabilidade mal-intencionado invasor exploração Registro não autenticado buffer saturação estouro especialmente formado escopo especialmente criado negação de serviço dos
Observação: este é um artigo de “PUBLICAÇÃO RÁPIDA” criado diretamente pela organização de suporte da Microsoft. As informações aqui contidas são fornecidas no presente estado, em resposta a questões emergentes. Como resultado da velocidade de disponibilização, os materiais podem incluir erros tipográficos e poderão ser revisados a qualquer momento, sem aviso prévio. Consulte os Termos de Uso para ver outras informações.
Propriedades

ID do Artigo: 2508964 - Última Revisão: 09/19/2011 12:30:00 - Revisão: 1.0

Microsoft Office SharePoint Server 2007

  • kbexpertiseinter kbqfe kbsecurity kbsecbulletin kbsecvulnerability kbbug kbfix kbsurveynew KB2508964
Comentários