Príznaky
V ASP.NET bolo identifikované zraniteľnosť, ktorá ovplyvňuje nasledujúcu verziu systém Microsoft Dynamics CRM:
Microsoft Dynamics CRM 3.0
systém Microsoft Dynamics CRM 3.0 CHS (čínština – ČĽR) a JPN (japončina – Japonsko)
systém Microsoft Dynamics CRM 3.0 SPE (Service Provider Edition)
Microsoft Dynamics CRM 4.0
systém Microsoft Dynamics CRM 2011 Beta
Toto riziko je popísané v Poradenstve zabezpečenia spoločnosti Microsoft (2416728)
Stav
Spoločnosť Microsoft potvrdila, že ide o problém v produktoch spoločnosti Microsoft, ktoré sú uvedené v časti Vzťahuje sa na.
Riešenie
Ak chcete riešiť ASP.NET bezpečnostné poradenstvo (2416728), nainštalujte ASP.NET opravy odtiaľto. Oprava vás môže požiadať o reštartovanie boxu.
Spoločnosť systém Microsoft Dynamics CRM vydala rýchle opravy, ktoré sa majú použiť v súvislosti s ASP.NET alternatívnymi riešeniami pre Poradenstvo zabezpečenia spoločnosti Microsoft 2416728. Tieto aktualizácie už neplatia a boli odstránené z Centra sťahovania softvéru spoločnosti Microsoft.
POZNÁMKA: Ak ste už predtým použili rýchlu opravu zabezpečenia vydanú platformou Dynamics CRM pre poradenstvo 2416728 zabezpečenia, budete musieť postupovať podľa krokov uvedených nižšie.
Ako skontrolovať, či je rýchla oprava Dynamics CRM nainštalovaná?
Pripojte sa k serveru CRM ako lokálny správca. Kliknite na položku Štart, kliknite na položku Ovládací panel a potom kliknite na položku Programy a súčasti. Na ľavom navigačnom paneli kliknite na položku Zobraziť nainštalované Aktualizácie a skontrolujte, či nie je nainštalovaná oprava začínajúca na CRMv4.0-KB2421203.
Postup na odstránenie rýchlej opravy Dynamic CRM:
Krok 1: Ak chcete riešiť ASP.NET poradenstvo zabezpečenia (2416728), nainštalujte ASP.NET opravy z tohto miesta. Oprava vás môže požiadať o reštartovanie boxu.
Krok 2: Odinštalujte opravy Dynamic CRM. Ak to chcete urobiť, pripojte sa k serveru CRM ako lokálny správca. Kliknite na položku Štart, kliknite na položku Ovládací panel a potom kliknite na položku Programy a súčasti. Na ľavom navigačnom paneli kliknite na položku Zobraziť nainštalované Aktualizácie. Vyberte opravy s názvom začínajúcim na CRMv4.0-KB2421203 a kliknite na položku Odinštalovať.
Krok 3: Reštartujte server.
Krok 4: Prejdite do priečinka webroot aplikácie CRM:
<Jednotka:>\inetpub\wwwroot\web.config.
Vyhľadajte uzol customErrors . Ak nájdete tento riadok, odstráňte ho z web.config a súbor uložte:
<customErrors mode="On" defaultRedirect="~/error2.aspx">
Krok 5: Prejdite do priečinka pomocníka v priečinku webroot aplikácie CRM:
<jednotka:>\inetpub\wwwroot\help\web.config a zopakujte krok 4.
Krok 6: Overte, či v nasledujúcich umiestneniach neexistujú žiadne error2.aspx:
<jednotka:>\inetpub\wwwroot\
alebo <jednotka:>\inetpub\wwwroot\help\
Ďalšie informácie
Aktualizácia vydaná spolu s aktualizáciou zabezpečenia pre systém Microsoft Dynamics CRM (KB 2421203) predstavovali rýchle opravy, ktoré presahovali ASP.NET alternatívne riešenie. Po použití opravy ASP.NET nezabudnite odstrániť rýchlu opravu Dynamics CRM. Rýchla oprava Dynamics CRM (2421203) nie je zamýšľaná ako trvalá oprava.
Požiadavky na inštaláciu aktualizácie softvéru:
súhrnná aktualizácia systému Microsoft Dynamics CRM 3.0 Server 3
Súhrnná aktualizácia systému Microsoft Dynamics CRM 3.0 Server (japončina a čínština) 2
systém Microsoft Dynamics CRM 3.0 Service Provider Edition Súhrnná aktualizácia servera 2
súhrnná aktualizácia systému Microsoft Dynamics CRM 4.0 Server 13
systém Microsoft Dynamics CRM 2011 Server