ISA Server 2004 ve ISA Server 2006, 960082 ve 960083 numaralı Microsoft Bilgi Bankası makalelerindeki güvenlik güncelleştirmelerinden etkilenebilir

Belirtiler

Microsoft Internet Security and Acceleration (ISA) Server 2004 veya ISA Server 2006 çalışma ortamında, aşağıdaki Microsoft Bilgi Bankası makalelerinde açıklanan Microsoft SQL Server 2000 ve SQL Server 2000 Desktop Engine (MSDE 2000) güvenlik güncelleştirmelerinden birini yüklemeye çalışırsınız:
960082 MS09-004: SQL Server 2000 GDR ve MSDE 2000 güvenlik güncelleştirmesi: 10 Şubat 2009'un açıklaması
960083 MS09-004: SQL Server 2000 QFE ve MSDE 2000 güvenlik güncelleştirmesi: 10 Şubat 2009'un açıklaması

Bu güncelleştirme varsayılan olarak önerilmektedir. Ancak, ISA Server 2004 ve ISA Server 2006 bu güncelleştirmeden aşağıdaki yollarla etkilenebilir.

Sorun 1

İlişkili veritabanı örnekleri güncelleştirildiğinde MSSQL$MSFW hizmeti durdurulur ve daha sonra yeniden başlatılır. Bu işlem, ISA Server çalıştıran bilgisayarda SQL Server 2000 veya MSDE 2000 yüklüyse oluşur. Bu işlem Microsoft Güvenlik Duvarı hizmetini de durdurur. Dolayısıyla, SQL Server yükleyicisi, Microsoft Güvenlik Duvarı hizmetini güncelleştirme başlatılmadan önceki durumuna döndürmeye çalışır. Güncelleştirme yükleyicisi bir uzak sunucudaki hizmetleri denetleyemediği için, ISA Server uzaktan SQL Server günlüğüne kaydedecek biçimde yapılandırılmışsa Microsoft Güvenlik Duvarı hizmetini ve bağımlı hizmetleri izlemeniz ve büyük olasılıkla yeniden başlatmanız gerekir.

Önemli SQL Server 2000 SP4 yükleyicisi de Microsoft Güvenlik Duvarı hizmetini durdurup yeniden başlatmaya çalışır. Ancak güvenlik güncelleştirmesi yüklendikten sonra hizmet doğru biçimde yeniden başlatılamayabilir. Bu durumda, hizmeti el ile yeniden başlatmanız gerekebilir.

Sorun 2

ISA Server 2006, SQL Server 2000 SP4 ile birlikte MSDE 2000'i de yükler.

Neden

Sorun 1

Bu sorun, ISA Server'ın ağ tabanlı SQL saldırılarını engellemek üzere ISA Server MSDE örneğine (MSSQL$MSFW) uzaktan ağ bağlantısını devre dışı bırakması nedeniyle oluşur. Ayrıca, ISA Server 2004 Setup programı, MSDE'nin SQL Server 2000 Service Pack 4 (SP4) öncesi bir sürümünü yükler.

Sorun 2

Bu sorun, ISA Server 2000'in SQL Server güvenlik güncelleştirmesinden etkilenmemesi nedeniyle oluşur. ISA Server 2000, günlüğe kaydetme için SQL Server'ın bir uzak örneğini kullanacak biçimde yapılandırılmış olabilir. SQL Server'ın bu örneği güncelleştirilirse, ISA Server 2004 ve ISA Server 2006 ile aynı şekilde ISA Server 2000 de etkilenebilir. Güncelleştirme yükleyicisi bir uzak sunucudaki hizmetleri denetleyemediği için, ISA Server hizmetlerini izlemeniz ve büyük olasılıkla yeniden başlatmanız gerekir.

Çözüm

Sorun 1'i çözümlemek için aşağıdaki adımları izleyin:

  1. SQL Server 2000 SP4'ü karşıdan yükleyin ve kurun. SQL Server 2000 SP4'ü edinip yüklemek için, aşağıdaki Microsoft Web sitesini ziyaret edin:
  2. MSDE 2000'in ISA Server 2004 ile birlikte gelen örneğini SQL Server 2000 SP4 ile birlikte gelen MSDE sürümüne yükseltmek için komut istemine aşağıdaki komutu girin:
    setup /upgradesp sqlrun instancename=MSFW /l*v c:\msde2Ksp4.log

Durum

Microsoft bu sorunun "Aşağıdakilere Uygulanır" bölümünde listelenen Microsoft ürünlerinde bulunduğunu onaylamıştır.
Özellikler

Makale No: 967094 - Son İnceleme: 14 May 2009 - Düzeltme: 1

Geri bildirim