Simptomi
Ranjivost je identifikovana u programu ASP.NET koja utiče na sledeću verziju programa Microsoft Dynamics CRM:Microsoft Dynamics CRM 3.0Microsoft Dynamics CRM 3.0 CHS (kineski - PRC) i JPN (japan - Japan)Microsoft Dynamics CRM 3.0 SPE (Service Provider Edition)Microsoft Dynamics CRM 4.0Microsoft Dynamics CRM 2011 BetaThis ranjivost se govori u Microsoft Security Advisory (2416728)
Status
Microsoft je potvrdio da je ovo problem u Microsoft proizvodima koji su navedeni u odeljku "Odnosi se na".
Rešenje
Da biste se obratili ASP.NET za bezbednost (2416728), instalirajte ASP.NET zakrpe odavde. Zakrpa može tražiti da ponovo pokrenete polje. Microsoft Dynamics CRM je objavio vruće ispravke koje će se primenjivati ASP.NET rešenja za Microsoft Security Advisory 2416728. Te ispravke se više ne primenjuju i uklonjene su iz Microsoft centra za preuzimanje. Beleške: Ako ste prethodno primenili bezbednosnu hitnu ispravku koju je Dynamics CRM objavio za bezbednosni savetodavni broj 2416728, onda ćete morati da sledite dole pomenute korake. Kako proveriti da li je instaliran Dynamics CRM hitna ispravka?Povežite se sa CRM serverom kao lokalni administrator. Kliknite na dugme Start, izaberite stavku Kontrolna tabla, a zatim stavku Program i funkcije.Kliknite na dugme Prikaži instalirane ispravke na levoj traci za navigaciju i proverite da li je instalirana zakrpa koja počinje sa CRMv4.0-KB2421203. Koraci za uklanjanje dinamičke CRM hitne ispravke:1. korak: Da biste se pozabavili ASP.NET za bezbednost (2416728), instalirajte ASP.NET zakrpe odavde. Zakrpa može tražiti da ponovo pokrenete polje. 2. korak: Deinstalirajte dinamičke CRM zakrpe. Da biste to uradili, povežite se sa CRM serverom kao lokalni administrator. Kliknite na dugme Start, izaberite stavku Kontrolna tabla, a zatim stavku Program i funkcije.Na levoj traci za navigaciju izaberite stavku Prikaži instalirane ispravke. Izaberite zakrpe sa imenom koje počinje sa CRMv4.0-KB2421203 i kliknite na dugme Deinstaliraj. 3. korak: Ponovo pokrenite server. 4. korak: Dođite do webroot fascikle CRM aplikacije: <disk jedinica:>\inetpub\wwwroot\web.config. Potražite prilagođeni čmikeri. Ako pronađete sledeći red, uklonite ovaj red sa web.config i sačuvajte datoteku:<customErrors mode="Uključeno" defaultRedirect="~/error2.aspx">Korak 5: Dođite do fascikle pomoći u okviru webroot fascikle CRM aplikacije: <drive:>\inetpub\wwwroot\help\web.config and repeat Step 4.Step 6: Check that there is no error2.aspx existing under the following locations:<drive:>\inetpub\wwwroot\ or <drive:>\inetpub\wwwroot\help\
Više informacija
Ispravka objavljena zajedno sa bezbednosnom ispravkom za Microsoft Dynamics CRM (KB 2421203) bile su hitne ispravke iznova i iznova ASP.NET zaobilaznim rešenjem. Uverite se da ste uklonili Dynamics CRM hitnu ispravku nakon primene ASP.NET zakrpa. Dynamics CRM hitna ispravka (2421203) nije namenjena kao trajna ispravka.
Preduslovi za instaliranje softverske ispravke:Microsoft Dynamics CRM 3.0 Zbirna ispravka servera 3Microsoft Dynamics CRM 3.0 Server (japanski i kineski) Zbirna ispravka 2Microsoft Dynamics CRM 3.0 Service Provider Edition Server Update Zbirna ispravka 2Microsoft Dynamics CRM 4.0 Server Update Rollup 13Microsoft
