MS08-040: Beskrivning av säkerhetsuppdateringen för SQL Server 2000 GDR och MSDE 2000: 8 juli 2008

Supporten för Windows Server 2003 upphörde 14 juli 2015

Microsoft upphörde med supporten för Windows Server 2003 den 14 juli 2015. Denna ändring påverkar dina programuppdateringar och säkerhetsalternativ. Läs om vad detta innebär för dig och hur du behåller skyddet.

INLEDNING
Microsoft har gett ut säkerhetsbulletinen MS08-040. Du hittar hela säkerhetsbulletinen på följande Microsoft-webbplatser:

Här finns hjälp och support för säkerhetsuppdateringen

Hemanvändare kan få kostnadsfri support genom att ringa 1-866-PCSAFETY i USA och Kanada eller genom att kontakta närmaste Microsoft-kontor. Information om hur du kontaktar närmaste Microsoft-kontor för support vid problem med säkerhetsuppdateringar finns på följande internationella Microsoft-supportwebbplats: Kunder i Nordamerika kan även få omedelbar tillgång till obegränsad kostnadsfri e-postsupport eller obegränsad individuell chattsupport på följande Microsoft-webbplats: Företagskunder kan få support på säkerhetsuppdateringar genom sina normala supportkontakter.

Kända problem med den här säkerhetsuppdateringen

  • Om WMSDE-databasen är större än 2 GB (gigabyte) måste du göra följande för att uppdatera WMSDE med denna säkerhetsuppdatering:
    • För alla 32-bitarsutgåvor av WSS-instanser (SharePoint) av SQL Server 2000 Desktop Engine (WMSDE) som stöds gör du följande:
      1. Hämta denna säkerhetsuppdatering med hjälp av någon av länkarna i avsnittet "Inledning".
      2. Installera säkerhetsuppdateringen.
      3. Klicka på Start, Kör, skriv cmd i rutan Öppna och klicka sedan på OK.
      4. Skriv följande kommando vid kommandotolken och tryck på RETUR:
        SQLWMSDE-KB948110-x86-ENU /quiet /upgradesp sqlrun DISABLENETWORKPROTOCOLS=1 DISABLEAGENTSTARTUP=1 DISABLETHROTTLE=1 BLANKSAPWD=1 INSTANCENAME=Sharepoint REINSTALL=ALL REINSTALLMODE=VEMUS /l*v %windir%WMSDE.log
    • För alla 32-bitarsutgåvor av WSUS-instanser av SQL Server 2000 Desktop Engine (WMSDE) som stöds gör du följande:
      1. Hämta denna säkerhetsuppdatering med hjälp av någon av länkarna i avsnittet "Inledning".
      2. Installera säkerhetsuppdateringen.
      3. Klicka på Start, Kör, skriv cmd i rutan Öppna och klicka sedan på OK.
      4. Skriv följande kommando vid kommandotolken och tryck på RETUR:
        SQLWMSDE-KB948110-x86-ENU /quiet /upgradesp sqlrun DISABLENETWORKPROTOCOLS=1 DISABLEAGENTSTARTUP=1 DISABLETHROTTLE=1 BLANKSAPWD=1 INSTANCENAME=WSUS REINSTALL=ALL REINSTALLMODE=VEMUS /l*v %windir%WMSDE.log
  • När du avinstallerar den här säkerhetsuppdateringen med hjälp av Lägg till eller ta bort program på Kontrollpanelen, tas även SQL Server 2000 Desktop Engine (WMSDE) bort.
  • SharePoint-användare som har uppgraderat från SQL Server 2000 Desktop Engine (WMSDE) till en annan utgåva av SQL Server 2000 (till exempel SQL Server 2000 Standard Edition) kan felaktigt erbjudas en WMSDE-uppdatering för denna säkerhetsutgåva. Det här problemet kan uppstå om SQL Server 2000-utgåvan inte korrigeras på rätt sätt med SQL Server 2000 Service Pack 4 efter uppgraderingen från WMSDE. WMSDE-uppdateringen kan orsaka att SharePoint upphör att fungera. Om detta problem uppstår gör du följande för att SharePoint ska fungera igen:
    1. Uppgradera till SQL Server 2000 igen.

      Obs! Du måste använda samma media som tidigare användes för att uppgradera till SQL Server 2000.
    2. Starta om serverinstansen. Denna ska starta som den uppgraderade versionen.
    3. Installera SQL Server 2000 Service Pack 4.

      Obs! Se till att installera SQL Server 2000 Service Pack 4 och inte MSDE SP4- eller WMSDE SP4-uppdateringarna.

      Mer information om hur du hämtar SQL Server 2000 Service Pack 4 finns på följande Microsoft-webbplats:
    4. Installera sp4_serv_uni.sql manuellt från Install-mappen genom att skriva följande kommando vid en kommandotolk:
      osql -n -b -d master -Slpc:%computername%\SHAREPOINT -i "%programfiles%\Microsoft SQL Server\MSSQL$SHAREPOINT\Install\sp4_serv_uni.sql" -o "%programfiles%\Microsoft SQL Server\MSSQL$SHAREPOINT\Install\sp4_serv_uni.out" -E


      Obs! Dessa åtgärder förutsätter att WMSDE-installationsmappen finns på standardplatsen. Om du använder en anpassad installation måste du anpassa sökvägen i kommandot efter detta.
  • Microsoft ISA (Internet Security and Acceleration) Server 2004 och ISA Server 2006 kan påverkas av den här uppdateringen på följande sätt:
    • Tjänsten MSSQL$MSFW stoppas och startas sedan om när de associerade databasinstanserna uppdateras. Detta inträffar om Microsoft SQL Server 2000 eller Microsoft SQL Server 2000 Desktop Engine (MSDE 2000) har installerats på datorn där ISA Server körs. Denna åtgärd stoppar även Microsoft Firewall-tjänsten. Därför försöker installationsprogrammet för SQL Server att återställa Microsoft Firewall-tjänsten till samma tillstånd som innan uppdateringen började. Eftersom installationsprogrammet för uppdateringen inte kan styra tjänster på en fjärrserver, måste du övervaka och eventuellt starta om Microsoft Firewall-tjänsten och beroende tjänster om ISA Server är konfigurerat för SQL Server-fjärrloggning.

      ISA Server inaktiverar som standard fjärrnätverksanslutningar för ISA Server MSDE-instansen (MSSQL$MSFW) som skydd mot nätverksbaserade SQL-angrepp. Installationsprogrammet för ISA Server 2004 installerar en version av MSDE 2000 som är tidigare än SQL Server 2000 Service Pack 4, och som måste uppgraderas till SQL Server 2000 SP4 innan den här uppdateringen installeras. Mer information om hur du hämtar SQL Server 2000 SP4 finns på följande Microsoft-webbplats: MSDE 2000-komponenten i SQL Server 2000 SP4 är SQL2000.MSDE-KB884525-SP4-x86-Lang.exe-filen. Skriv följande kommando vid en kommandotolk för att uppgradera instansen av ISA Server 2004 MSDE till MSDE 2000 tillsammans med SQL Server 2000 SP4:
      setup /upgradesp sqlrun instancename=MSFW /l*v c:\msde2Ksp4.log
      Viktigt! Installationsprogrammet för SQL Server 2000 SP4 stoppar även Microsoft Firewall-tjänsten och försöker sedan starta om den. Det är emellertid inte säkert att tjänsten startar om på rätt sätt när säkerhetsuppdateringen har installerats. I så fall måste du kanske starta om den manuellt.
    • ISA Server 2006 installerar MSDE 2000 tillsammans med SQL Server 2000 SP4.

      I standardfallet påverkas ISA Server 2000 inte av SQL Server-säkerhetsuppdateringen. ISA Server 2000 kan konfigureras så att en fjärrinstans av SQL Server används för loggning. Om denna instans av SQL Server uppdateras, kan ISA Server 2000 påverkas på samma sätt som ISA Server 2004 och ISA Server 2006. Eftersom installationsprogrammet för uppdateringen inte kan styra tjänster på en fjärrserver, måste du övervaka och eventuellt starta om ISA Server-tjänsterna.

Filinformation

Den engelska (USA) versionen av den här säkerhetsuppdateringen har filattributen som visas i följande tabell (eller senare). Datum och tider för dessa filer anges i UTC-tid (Coordinated Universal Time). Innan du läser filinformationen konverteras den till lokal tid. Du kan se skillnaden mellan UTC-tid och lokal tid med hjälp av fliken Tidszon i verktyget Datum och tid på Kontrollpanelen.

För alla 32-bitars utgåvor av SQL Server 2000 SP4 som stöds

File nameFile versionFile sizeDateTimePlatform
Updatelauncher.exe5.2.3790.12888,70425-May-200821:45x86
Spupdsvc.exe6.2.29.025,82426-Dec-200702:26x64
Osql.exe2000.80.2050.057,34425-May-200821:44x86
Replmerg.exe2000.80.2050.0163,84025-May-200821:44x86
Replrec.dll2000.80.2050.0315,39225-May-200821:44x86
Sqlservr.exe2000.80.2050.09,154,56025-May-200821:44x86
Osql.exe2000.80.2039.057,34425-May-200821:45x86
Sqlbootldr.exe1.4.1535.032,76825-May-200821:45x86
Sqlstpcustomdll.dll1.4.1535.03,336,19222-May-200821:57x64
Spupdsvc.exe6.2.29.022,75226-Dec-200702:26x86
Sqlstpcustomdll.dll1.4.1535.02,316,28825-May-200821:45x86

För alla Itanium-baserade utgåvor av SQL Server 2000 SP4 som stöds

File NameFile VersionFile sizeDateTimePlatform
impprov.dll2000.80.2050.02442243/8/200814:23IA64
MSGPROX.dll2000.80.2050.01889283/8/200814:22IA64
ODSOLE70.dll2000.80.2050.01510403/8/200814:23IA64
OSQL.EXE2000.80.2050.01495043/8/200812:40IA64
PFCLNT80.dll2000.80.2050.011873283/8/200814:31IA64
qrdrsvc.exe2000.80.2050.03568643/8/200814:35IA64
replmerg.exe2000.80.2050.03752963/8/200812:41IA64
REPLPROV.dll2000.80.2050.05376003/8/200814:22ia64
replrec.dll2000.80.2050.07751683/8/200812:40ia64
REPLSUB.dll2000.80.2050.06410243/8/200814:22ia64
rinitcom.dll2000.80.2050.06548483/8/200814:22ia64
semmap.DLL2000.80.2050.01612803/8/200814:21ia64
snapshot.exe2000.80.2050.0911363/8/200814:22ia64
sqlagent.EXE2000.80.2050.010613763/8/200814:33ia64
sqldiag.exe2000.80.2050.03348483/8/200814:24x86
SQLDMO.dll2000.80.2050.0138603523/8/200814:34ia64
sqlservr.exe2000.80.2050.0249251843/8/200812:40ia64
sqlvdi.dll2000.85.2101.03389443/8/200814:31ia64
SVRNETCN.dll2000.80.2050.04270083/8/200814:20ia64
xpstar.DLL2000.80.2050.08729603/8/200814:23ia64

För alla utgåvor av SQL Server 2000 Desktop Engine (WMSDE) som stöds

File nameFile versionDateTimeFile size
Atl71.dll7.10.3077.030-Nov-200402:0589,088
Dbmslpcn.dll2000.80.2039.004-May-200514:0220,480
Dbmsshrn.dll2000.80.2039.004-May-200514:0221,504
Msvcp71.dll7.10.3077.030-Nov-200402:05499,712
Msvcr71.dll7.10.3052.430-Nov-200402:05348,160
Distrib.exe2000.80.2039.004-May-200511:3661,440
Impprov.dll2000.80.2050.008-Mar-200802:03102,400
Mergetxt.dll2000.80.2039.004-May-200514:0639,656
Msgprox.dll2000.80.2050.008-Mar-200801:5694,208
Rdistcom.dll2000.80.2039.004-May-200514:02425,984
Replagnt.dll2000.80.2039.004-May-200514:028,192
Repldist.dll2000.80.2039.004-May-200514:0277,824
Repldp.dll2000.80.2039.004-May-200514:0294,208
Repldsui.dll2000.80.2039.004-May-200514:0222,016
Repldts.dll2000.80.2039.004-May-200514:0294,208
Replerrx.dll2000.80.2039.004-May-200514:06101,096
Replmerg.exe2000.80.2050.008-Mar-200803:28163,840
Replprov.dll2000.80.2050.008-Mar-200803:29237,568
Replprox.dll2000.80.2039.004-May-200514:02196,608
Replrec.dll2000.80.2050.008-Mar-200810:29315,392
Replsub.dll2000.80.2050.008-Mar-200803:32270,336
Replsync.dll2000.80.2039.004-May-200514:02110,592
Rinitcom.dll2000.80.2050.008-Mar-200803:33278,528
Snapshot.exe2000.80.2050.008-Mar-200803:3461,440
Spresolv.dll2000.80.2039.004-May-200514:0676,544
Sqldistx.dll2000.80.2039.004-May-200514:06170,744
Sqlinitx.dll2000.80.2039.004-May-200514:06142,064
Sqlmergx.dll2000.80.2039.004-May-200514:06178,920
Sqlresld.dll2000.80.2039.004-May-200514:0235,840
Ssradd.dll2000.80.2039.004-May-200514:0647,856
Ssravg.dll2000.80.2039.004-May-200514:0647,864
Ssrdown.dll2000.80.2039.004-May-200514:0624,312
Ssrmax.dll2000.80.2039.004-May-200514:0647,864
Ssrmin.dll2000.80.2039.004-May-200514:0647,864
Ssrpub.dll2000.80.2039.004-May-200514:0624,832
Ssrup.dll2000.80.2039.004-May-200514:0624,824
Replres.rll2000.80.2039.004-May-200514:02159,744
Msxmlsql.dll1.0.1045.007-Apr-200508:27851,128
Msxmlsql.rll1.0.1045.007-Apr-200508:2750,360
Axscphst.dll2000.80.2039.004-May-200514:0261,440
Bcp.exe2000.80.2039.004-May-200511:26122,880
Cldtcstp.exe2000.80.2039.004-May-200511:3577,824
Cldtcstp.rll2000.80.194.006-Aug-200015:0628,672
Cnfgsvr.exe2000.80.2039.004-May-200511:2961,440
Cnvrem.dll2000.80.2039.004-May-200511:2894,208
Cnvsvc.exe2000.80.2039.004-May-200511:2361,440
Custtask.dll2000.80.2039.004-May-200514:02364,544
Dcomscm.exe2000.80.2039.004-May-200511:2911,776
Dtcsetup.exe4.71.1015.016-Jul-199903:27584,416
Dtsffile.dll2000.80.2039.004-May-200514:02126,976
Dtspkg.dll2000.80.2039.004-May-200514:021,986,560
Dtspump.dll2000.80.2039.004-May-200514:02507,904
Dtsrun.exe2000.80.2039.004-May-200511:4233,792
Osql.exe2000.80.2050.008-Mar-200802:0557,344
Pfclnt80.dll2000.80.2050.008-Mar-200801:59430,080
Scm.exe2000.80.2039.004-May-200511:5286,016
Semmap.dll2000.80.2050.008-Mar-200801:5352,224
Semnt.dll2000.80.2039.004-May-200514:0269,632
Sqdedev.dll2000.80.2039.004-May-200514:02126,976
Sqladhlp.exe2000.80.2039.004-May-200512:5073,728
Sqldmo.dll2000.80.2050.008-Mar-200803:274,362,240
Sqlmangr.exe2000.80.2039.004-May-200512:0781,920
Sqlredis.exe5.0.2919.630404-May-200514:0610,223,144
Sqlsvc.dll2000.80.2039.004-May-200514:02110,592
Sqlvdi.dll2000.80.2050.008-Mar-200803:4043,008
Svrnetcn.dll2000.80.2050.008-Mar-200803:42110,592
Svrnetcn.exe2000.80.2039.004-May-200512:1834,304
W95scm.dll2000.80.2039.004-May-200514:0241,984
Axscphst.rll2000.80.194.006-Aug-200015:5028,672
Bcp.rll2000.80.2039.004-May-200514:029,216
Custtask.rll2000.80.2039.004-May-200514:0248,640
Dtsffile.rll2000.80.194.006-Aug-200015:5028,672
Dtspkg.rll2000.80.2039.004-May-200514:02208,896
Dtspump.rll2000.80.194.006-Aug-200015:50102,400
Dtsrun.rll2000.80.194.006-Aug-200015:5024,576
Pfclnt80.rll2000.80.194.006-Aug-200015:5028,672
Semmap.rll2000.80.194.006-Aug-200015:5032,768
Semnt.rll2000.80.382.018-Apr-200113:2112,288
Sqladevn.rll2000.80.2039.004-May-200514:026,656
Sqldmo.rll2000.80.2039.004-May-200514:02585,728
Sqlmangr.rll2000.80.194.006-Aug-200015:5098,304
Sqlsvc.rll2000.80.382.018-Apr-200113:2112,288
Svrnetcn.rll2000.80.2039.004-May-200514:0216,896
Wn95scm.h09-May-200115:081,341
W95scm.lib04-May-200511:247,070
Atxcore.dll2000.80.2039.004-May-200511:3137,376
Cmdwrap.exe2000.80.2039.004-May-200512:235,632
Comnevnt.dll2000.80.194.026-Apr-200409:35319,488
Dbghelp.dll6.3.17.006-Aug-200406:38940,032
Msdbi.dll6.10.8226.026-Apr-199914:00102,672
Mssql.mib26-Apr-200409:4626,740
Odsole70.dll2000.80.2050.008-Mar-200802:0469,632
Opends60.dll2000.80.2039.004-May-200514:0210,240
Sqlagent.dll2000.80.2039.004-May-200514:0212,288
Sqlagent.exe2000.80.2050.008-Mar-200801:59323,584
Sqlatxss.dll2000.80.2039.004-May-200514:0236,864
Sqlboot.dll2000.80.2050.013-Mar-200823:01140,312
Sqlcmdss.dll2000.80.2039.004-May-200514:0243,520
Sqlctr.h09-May-200114:464,516
Sqlctr.ini26-Apr-200409:3719,984
Sqlctr80.dll2000.80.2039.004-May-200514:0240,960
Sqldata.dll2000.80.2039.004-May-200514:02815,104
Sqlimage.dll5.0.2031.126-Apr-199914:0036,112
Sqlmaint.exe2000.80.2039.004-May-200512:07167,936
Sqlrepss.dll2000.80.2039.004-May-200514:0265,536
Sqlservr.exe2000.80.2050.008-Mar-200805:539,154,560
Sqlsnmp.dll2000.80.2039.004-May-200514:0253,760
Sqlsort.dll2000.80.2050.008-Mar-200801:53589,824
Sqlstbss.exe2000.80.2039.004-May-200512:186,144
Ssmsad70.dll2000.80.2039.004-May-200514:0221,504
Ssmslpcn.dll2000.80.2039.004-May-200514:0218,432
Ssmsrp70.dll2000.80.2039.004-May-200514:0222,016
Ssmssh70.dll2000.80.2039.004-May-200514:0220,480
Ssmsvi70.dll2000.80.194.006-Aug-200015:5132,823
Ssnetlib.dll2000.80.2039.004-May-200514:0286,016
Ssnmpn70.dll2000.80.2039.004-May-200514:0210,240
Ums.dll2000.80.2050.008-Mar-200805:4935,328
W9xctrs.reg14-Apr-200114:3612,438
Xplog70.dll2000.80.2039.004-May-200514:0243,520
Xpqueue.dll2000.80.2039.004-May-200514:0245,056
Xprepl.dll2000.80.2039.004-May-200514:02155,648
Xpsqlbot.dll2000.80.2039.004-May-200514:027,680
Xpstar.dll2000.80.2050.008-Mar-200802:02311,296
Atxcore.rll2000.80.2039.004-May-200511:294,608
Odsole70.rll2000.80.382.018-Apr-200113:2120,480
Sqlagent.rll2000.80.2039.004-May-200514:0253,248
Sqlatxss.rll2000.80.194.006-Aug-200015:5024,576
Sqlcmdss.rll2000.80.2039.004-May-200514:025,632
Sqlevn70.rll2000.80.2050.008-Mar-200801:5245,056
Sqlmaint.rll18-Apr-200113:2132,768
Sqlrepss.rll2000.80.2039.004-May-200514:025,120
Sqlstbss.rll2000.80.2039.004-May-200512:183,584
Xplog70.rll2000.80.2039.004-May-200514:026,656
Xpstar.rll2000.80.2039.004-May-200514:0236,864
Master.mdf04-May-200513:3213,893,632
Mastlog.ldf04-May-200513:32524,288
Model.mdf04-May-200513:32655,360
Modellog.ldf04-May-200513:32524,288
Msdbdata.mdf04-May-200513:313,145,728
Msdblog.ldf04-May-200513:31524,288
80sp1-tools.sql14-Apr-200114:5472,550
80sp2-tools.sql04-Oct-200108:381,639
80sp3-tools.sql21-Oct-200205:29141,004
80sp4-tools.sql26-Dec-200705:46132,852
Ansiview.sql05-Jul-200014:0433,853
Instcat.sql04-May-200512:35956,866
Instdist.sql26-Dec-200705:44749,709
Instlang.sql21-Oct-200205:1836,298
Instls.sql09-May-200115:0552,628
Instmsdb.sql22-Apr-200507:56747,032
Messages.sql19-Apr-200502:21734,339
Odsole.sql26-Apr-200409:371,873
Oledbsch.sql05-Jul-200014:0510,190
Procsyst.sql26-Dec-200705:39552,068
Replcom.sql08-Mar-200801:541,214,694
Replmerg.sql08-Mar-200810:351,151,444
Replsys.sql26-Dec-200705:441,096,209
Repltran.sql26-Dec-200705:44999,165
Servmsgs.sql04-May-200512:4858,772
Sp1_repl.sql24-Apr-200104:251,742,437
Sp1_serv_uni.sql14-Apr-200114:36140,748
Sp2_repl.sql13-Oct-200110:36674,264
Sp2_serv_uni.sql04-Oct-200108:1815,622
Sp3_repl.sql05-Dec-200201:52557,890
Sp3_replcom.sql08-Mar-200801:541,214,694
Sp3_replmerg.sql08-Mar-200810:351,151,444
Sp3_replsys.sql26-Dec-200705:441,096,209
Sp3_repltran.sql26-Dec-200705:44999,165
Sp3_serv_uni.sql19-Apr-200502:21104,898
Sp4_serv_uni.sql08-Mar-200801:40156,802
Sqldmo.sql04-May-200512:25186,441
Sysmessages.sym04-May-200513:32731,156
Upgrade.sql08-Jul-200407:49387,712
U_tables.sql25-Sep-200403:0955,444
Web.sql05-Jul-200014:1716,324
Xpstar.sql19-Apr-200502:2173,114
Dbnetlib.dll2000.85.1117.029-Apr-200400:00106,496
Odbcbcp.dll2000.85.1117.029-Apr-200400:0124,576
Sqlsrv32.dll2000.85.1117.029-Apr-200400:00421,888
Sqlsrv32.rll2000.85.1117.029-Apr-200400:0090,112
Sqlunirl.dll2000.80.2039.004-May-200514:02192,512
update security_patch security_update security bug flaw vulnerability malicious attacker exploit registry unauthenticated buffer overrun overflow specially-formed scope specially-crafted denial of service DoS TSE WinNT Win2000
คุณสมบัติ

รหัสบทความ: 948110 - การตรวจสอบครั้งสุดท้าย: 10/03/2008 09:39:36 - ฉบับแก้ไข: 6.0

Microsoft SQL Server 2000 Service Pack 4, Microsoft SQL Server 2000 Desktop Engine (Windows), Microsoft Windows Server 2003 Service Pack 2, Microsoft Windows Server 2003 Service Pack 1, Microsoft Windows Server 2003, Datacenter x64 Edition, Microsoft Windows Server 2003, Enterprise x64 Edition, Microsoft Windows Server 2003, Standard x64 Edition, Microsoft Windows 2000 Service Pack 4

  • atdownload kbbug kbexpertiseinter kbfix kbpubtypekc kbsecbulletin kbsecurity kbsecvulnerability KB948110
คำติชม