Symptom
En säkerhetsrisk har identifierats i ASP.NET som påverkar följande version av Microsoft Dynamics CRM:
Microsoft Dynamics CRM 3.0
Microsoft Dynamics CRM 3,0 CHS (kinesiska – Kina) och JPN (japanska – Japan)
Microsoft Dynamics CRM 3.0 SPE (Service Provider Edition)
Microsoft Dynamics CRM 4.0
Microsoft Dynamics CRM 2011 Beta
Den här säkerhetsrisken diskuteras i Microsoft Security Advisory (2416728)
Status
Microsoft har bekräftat att detta är ett problem i de Microsoft-produkter som anges i avsnittet "Gäller".
Lösning
Om du vill åtgärda ASP.NET säkerhetsmeddelande (2416728) installerar du de ASP.NET korrigeringsfilerna härifrån. Korrigeringsfilen kan be dig starta om rutan.
Microsoft Dynamics CRM hade släppt snabbkorrigeringar som skulle tillämpas kring ASP.NET lösningar för Microsoft Security Advisory 2416728. Dessa uppdateringar gäller inte längre och har tagits bort från Microsoft Download Center.
Obs! Om du tidigare har tillämpat säkerhetskorrigeringen som släpptes av Dynamics CRM för säkerhetsmeddelande 2416728 måste du följa stegen som nämns nedan.
Hur kontrollerar du om snabbkorrigeringen för Dynamics CRM är installerad?
Anslut till CRM-servern som lokal administratör. Klicka på Start, klicka på Kontrollpanelen och klicka sedan på Program och funktioner. Klicka på Visa installerat Uppdateringar i det vänstra navigeringsfältet och kontrollera om en korrigering som börjar med CRMv4.0-KB2421203 har installerats.
Steg för att ta bort snabbkorrigeringen Dynamic CRM:
Steg 1: Installera ASP.NET korrigeringar härifrån för att åtgärda ASP.NET säkerhetsmeddelande (2416728). Korrigeringsfilen kan be dig starta om rutan.
Steg 2: Avinstallera Dynamic CRM-korrigeringsfilerna. Det gör du genom att ansluta till CRM-servern som lokal administratör. Klicka på Start, klicka på Kontrollpanelen och klicka sedan på Program och funktioner. Klicka på Visa installerat Uppdateringar i det vänstra navigeringsfältet. Markera korrigeringsfilerna med namnet som börjar med CRMv4.0-KB2421203 och klicka på Avinstallera.
Steg 3: Starta om servern.
Steg 4: Navigera till mappen webroot i CRM-programmet:
<enhet:>\inetpub\wwwroot\web.config.
Sök efter anpassadErrors-nod . Om du hittar följande rad tar du bort den här raden från web.config och sparar filen:
<customErrors mode="On" defaultRedirect="~/error2.aspx">
Steg 5: Navigera till hjälpmappen under mappen webroot i CRM-programmet:
<enhet:>\inetpub\wwwroot\help\web.config och upprepa steg 4.
Steg 6: Kontrollera att det inte finns något error2.aspx på följande platser:
<enhet:>\inetpub\wwwroot\
eller <enhet:>\inetpub\wwwroot\help\
Mer information
Uppdateringen som släpptes tillsammans med Säkerhetsuppdatering för Microsoft Dynamics CRM (KB 2421203) var snabbkorrigeringar utöver den ASP.NET lösningen. Se till att ta bort Dynamics CRM-snabbkorrigeringen efter att ASP.NET korrigeringsfilen har installerats. Snabbkorrigeringen för Dynamics CRM (2421203) är inte avsedd som en permanent korrigering.
Krav för att installera programuppdateringen:
Microsoft Dynamics CRM 3.0 Server Update Samlad uppdatering 3
Microsoft Dynamics CRM 3.0 Server (japansk och kinesisk) uppdatering, samlad uppdatering 2
Microsoft Dynamics CRM 3.0 Service Provider Edition Server Update Samlad uppdatering 2
Microsoft Dynamics CRM 4.0 Server Update Samlad uppdatering 13
Microsoft Dynamics CRM 2011 Server