你目前正处于脱机状态,正在等待 Internet 重新连接

MS11-074:2010 年 6 月 8 日版 Windows SharePoint Services 3.0 安全更新2011 年 9 月 13 日

简介
Microsoft 已发布安全公告 MS11-074。要查看完整的安全公告,请访问以下 Microsoft 网站之一:

如何获取此安全更新的相关帮助和支持

对于家庭用户,在美国或加拿大拨打 1-866-PCSAFETY 电话或与当地的 Microsoft 子公司联系可获得免费支持。有关如何与当地的 Microsoft 子公司联系以解决安全更新支持问题的详细信息,请访问 Microsoft 国际支持网站:北美客户还可以通过访问以下 Microsoft 网站立即获得无限制的免费电子邮件支持或无限制的个人聊天支持:对于企业客户,可以通过普通支持联系方式获得安全更新支持。

本安全更新的已知问题

  • 已知问题 1

    症状
    如果 SharePoint 产品和技术配置向导未完成其任务,SharePoint 可能处于不一致状态。您可能无法浏览管理中心或 SharePoint 站点,并且可能收到以下错误消息之一:

    错误消息 1

    服务器错误:http://go.microsoft.com/fwlink?LinkID=96177

    错误消息 2

    HTTP 404 未找到

    错误消息 3

    无法连接到配置数据库

    解决方案

    有关如何解决此问题的详细信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
    944267 如何解决在运行 Windows SharePoint Services 3.0 或 SharePoint Server 2007 的计算机上运行 SharePoint 产品和技术配置向导时出现的常见问题
  • 已知问题 2

    症状

    用户尝试浏览 SharePoint 站点时系统提示用户进行身份验证。Windows Server 2003 SP1 和 Windows Server 2008 包括环回检查安全功能,用于帮助防止计算机受到反射攻击。因此,如果所使用的完全限定域名 (FQDN) 或自定义主机标头与本地计算机名不匹配,则身份验证失败。

    替代方法

    可使用两种方法解决此问题,请根据您的具体情况使用以下方法之一。

    重要说明:此部分、方法或任务包含有关如何修改注册表的步骤。但是,注册表修改不当可能会出现严重问题。因此,请一定严格按照下列步骤操作。为了获得进一步保护,请在修改注册表之前对其进行备份。这样就可以在出现问题时还原注册表。有关如何备份和还原注册表的更多信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
    322756如何在 Windows 中备份和还原注册表

    方法 1:指定主机名(适用于 NTLM 身份验证的优选方法)

    若要指定映射到环回地址且可以连接到您的计算机上网站的主机名称,请执行以下步骤:
    1. DisableStrictNameChecking 注册表项设置为 1。有关具体操作方法的详细信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
      281308无法使用别名连接到基于 Windows 2000 或 Windows Server 2003 的计算机上的 SMB 共享
    2. 依次单击“开始”、“运行”,键入 regedit,然后单击“确定”
    3. 在注册表编辑器中,找到并单击下面的注册表项:
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\MSV1_0
    4. 右键单击“MSV1_0”,指向“新建”,然后单击“多字符串值”
    5. 键入 BackConnectionHostNames,然后按 Enter。
    6. 右键单击“BackConnectionHostNames”,然后单击“修改”。
    7. 在“数值数据”框中,为本地计算机上的网站键入一个或多个主机名,然后单击“确定”
    8. 退出注册表编辑器,然后重新启动 IISAdmin 服务。

    方法 2:禁用环回检查(不太推荐的方法)

    警告:此替代方法可能使计算机或网络更容易受到恶意用户或恶意软件(如病毒)的攻击。我们不建议使用此替代方法,只是提供此信息,以便于您能够自行判断是否使用此替代方法。使用此替代方法需要您自担风险。

    第二种方法是通过设置 DisableLoopbackCheck 注册表项来禁用环回检查。

    若要设置 DisableLoopbackCheck 注册表项,请执行以下步骤:
    1. 将 DisableStrictNameChecking 注册表项设置为 1。有关具体操作方法的详细信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
      281308无法使用别名连接到基于 Windows 2000 或 Windows Server 2003 的计算机上的 SMB 共享
    2. 单击“开始”,单击“运行”,键入 regedit,然后单击“确定”
    3. 在注册表编辑器中,找到并单击下面的注册表项:
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa
    4. 右键单击“Lsa”,指向“新建”,然后单击“DWORD 值”
    5. 键入 DisableLoopbackCheck,然后按 ENTER。
    6. 右键单击 DisableLoopbackCheck,然后单击“修改”
    7. 在“数值数据”框中,键入 1,然后单击“确定”
    8. 退出注册表编辑器,然后重新启动您的计算机。
    有关更多信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
    926642 安装 Windows Server 2003 Service Pack 1 后,在尝试使用 FQDN 或 CNAME 别名本地访问服务器时出现错误消息:“访问被拒绝”或“无任何网络提供程序接受指定的网络路径”
  • 已知问题 3

    当您在运行 Windows SharePoint Services 3.0 的计算机(基于 Windows Small Business Server)上安装了此安全更新后,在某些情况下,SharePoint Companyweb 和管理中心页面可能会无法使用。有关此问题以及如何解决此问题的详细信息,请访问下面的 Microsoft TechNet 网页:
  • 已知问题 4

    安装此安全更新后,它可能在“已安装的更新”列表中显示多次。发生此情况是因为此更新适用于多个 Office 应用程序。
  • 已知问题 5

    安装了此更新后,无法加载“添加到我的链接”页面,这是主页右上角的“我的链接”菜单中的一个菜单项。
有关更多信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
944267 如何解决在运行 Windows SharePoint Services 3.0 或 SharePoint Server 2007 的计算机上运行 SharePoint 产品和技术配置向导时出现的常见问题

应用此安全更新的先决条件

以下列表包含此安全更新的先决条件:
  • 若要应用此安全更新,您的计算机上必须已安装 Windows SharePoint Services 3.0 Service Pack 2 或更高版本。有关更多信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
    949582 如何获取最新的 Windows SharePoint Services 3.0 Service Pack

重新启动信息

安装此安全更新后,必须重新启动计算机。

安全更新替换信息

此安全更新将替换以下安全更新:
2345304 MS10-072:Windows SharePoint Services 3.0 的安全更新说明:2010 年 10 月 12 日

文件信息

此安全更新的英语(美国)版本具有下表中列出的文件属性(或更新的文件属性)。这些文件的日期和时间按协调世界时 (UTC) 列出。当您查看文件信息时,时间将转换为本地时间。若要了解 UTC 与本地时间之间的时差,请使用“控制面板”中“日期和时间”项中的“时区”选项卡。
对于 32 位版本的 Microsoft Windows SharePoint Services 3.0
File nameFile versionFile sizeDateTime
Camlqry.xsdNot Applicable9,58102-Feb-201008:25
Cfgupddl.sqlNot Applicable13809-Apr-201103:55
Configdb.sqlNot Applicable66,82309-Apr-201104:36
Configup.sqlNot Applicable50,05609-Apr-201103:55
Create.asxNot Applicable16,35028-Oct-200917:29
Depl.xsdNot Applicable62,74606-Apr-201108:41
Dwdcw20.dll12.0.6545.5000438,61611-Aug-201019:22
Dws.asxNot Applicable4,44128-Oct-200917:29
Feature_0003.xmlNot Applicable51112-Mar-200905:12
Fldswss.xmlNot Applicable214,91303-Feb-201007:40
Microsoft_sharepoint_dsp_oledb.dll12.0.6562.5000128,88820-Jun-201111:07
Microsoft_sharepoint_dsp_soappt.dll12.0.6562.500087,92820-Jun-201111:07
Microsoft_sharepoint_dsp_sts.dll12.0.6562.5000104,31220-Jun-201111:07
Microsoft_sharepoint_dsp_xmlurl.dll12.0.6562.500087,92820-Jun-201111:07
Microsoft_web_design_server.dll12.0.6562.5000403,33620-Jun-201112:20
Msscntrs.dll_0001.x8612.0.6529.500088,40803-Feb-201009:24
Mssdmn.exe_0001.x8612.0.6557.5000281,45612-Apr-201109:56
Mssearch.exe_0005.x8612.0.6539.5000156,05609-Jun-201008:49
Mssph.dll_0001.x8612.0.6565.5000703,31204-Aug-201101:59
Mssrch.dll_0001.x8612.0.6558.50002,066,25627-Apr-201111:48
Nlhtml.dll_0002.x862008.1231.6510.5000123,24022-Jun-200911:59
Offfilt.dll_0002.x862008.1231.6532.5000199,53620-Mar-201009:15
Offprsx.dll12.0.6563.50001,134,48829-Jun-201113:55
Onetutil.dll12.0.6565.50011,980,28011-Aug-201106:31
Owssvr.dll_000112.0.6565.50013,028,34410-Aug-201105:57
Owstimer.exe_000112.0.6548.500054,64008-Oct-201004:50
Query9x.dll_0002.x8612.0.6510.500081,21617-Jun-200923:27
Rgnldflt.xmlNot Applicable14,76009-Jul-201001:11
Schema.xml_announceNot Applicable92,60220-Nov-201007:17
Schema.xml_discussNot Applicable325,96303-Feb-201007:40
Schema.xml_usersNot Applicable371,41610-Sep-200903:21
Searchom.dll_0003.x8612.0.6562.50001,466,24020-Jun-201111:14
Searchom.dll_0005.x8612.0.6562.50001,466,24020-Jun-201111:14
Sigcfg.cerNot Applicable68909-Apr-201104:36
Sigcfg.dllNot Applicable8,03209-Apr-201104:36
Sigcfg.sqlNot Applicable42,67909-Apr-201104:36
Sigsdb.cer.x86Not Applicable68916-Mar-201104:19
Sigsdb.dll.x86Not Applicable8,03216-Mar-201104:19
Sigsdb.sql.x86Not Applicable154,68416-Mar-201104:19
Sigstore.cerNot Applicable68902-Aug-201115:37
Sigstore.dllNot Applicable8,02402-Aug-201115:37
Sigstore.sqlNot Applicable404,46802-Aug-201115:37
Store.sqlNot Applicable2,778,94502-Aug-201115:37
Storeup.sqlNot Applicable2,704,06802-Aug-201114:47
Stoupddl.sqlNot Applicable13802-Aug-201114:47
Sts.workflows.dll12.0.6562.500071,54420-Jun-201111:08
Stsadm.exe12.0.6562.5000587,68020-Jun-201111:08
Stsap.dll12.0.6562.5000628,63220-Jun-201111:08
Stsapa.dll12.0.6562.5000268,15220-Jun-201111:07
Stslib.dll_000112.0.6562.5000128,88820-Jun-201111:07
Stsom.dll12.0.6565.50019,602,93610-Aug-201105:57
Stsom.dll_000112.0.6565.50019,602,93610-Aug-201105:57
Stssoap.dll12.0.6562.5000313,20820-Jun-201111:08
Stswel.dll12.0.6565.50011,937,78410-Aug-201105:57
Stswfacb.dll12.0.6562.5000194,45620-Jun-201111:08
Stswfact.dll12.0.6562.5000194,45620-Jun-201111:08
Timezone.xmlNot Applicable75,81620-Jul-201100:40
Tquery.dll_0002.x8612.0.6554.50002,357,58402-Feb-201108:26
Wss.rsxNot Applicable453,41003-Feb-201007:37
Wss.search.sql.x86Not Applicable432,50116-Mar-201104:19
Wss.search.up.sql.x86Not Applicable339,77316-Mar-201100:54
Wss.xsdNot Applicable72,86712-Aug-200901:10
Wssadmin.exe_000112.0.6564.500015,27223-Jul-201102:49
Wssadmop.dll_000112.0.6564.5000485,24023-Jul-201102:49
Wsspreupgradecheck.xmlNot Applicable10,57413-Oct-200905:24
Xmlfiltr.dll.x862008.1231.6514.5000102,24818-Aug-200907:42
对于 64 位版本的 Microsoft Windows SharePoint Services 3.0
File nameFile versionFile sizeDateTimePlatform
Camlqry.xsdNot Applicable9,58102-Feb-201008:25Not Applicable
Cfgupddl.sqlNot Applicable13809-Apr-201103:55Not Applicable
Configdb.sqlNot Applicable66,82309-Apr-201104:36Not Applicable
Configup.sqlNot Applicable50,05609-Apr-201103:55Not Applicable
Create.asxNot Applicable16,35028-Oct-200917:29Not Applicable
Depl.xsdNot Applicable62,74606-Apr-201108:41Not Applicable
Dwdcw20.dll12.0.6545.50001,093,46411-Aug-201017:31x64
Dws.asxNot Applicable4,44128-Oct-200917:29Not Applicable
Feature_0003.xmlNot Applicable51112-Mar-200905:12Not Applicable
Fldswss.xmlNot Applicable214,91303-Feb-201007:40Not Applicable
Microsoft_sharepoint_dsp_oledb.dll12.0.6562.5000128,88818-Jun-201111:17x86
Microsoft_sharepoint_dsp_soappt.dll12.0.6562.500087,92818-Jun-201111:17x86
Microsoft_sharepoint_dsp_sts.dll12.0.6562.5000104,31218-Jun-201111:17x86
Microsoft_sharepoint_dsp_xmlurl.dll12.0.6562.500087,92818-Jun-201111:17x86
Microsoft_web_design_server.dll12.0.6562.5000403,33618-Jun-201109:52x86
Msscntrs.dll_0001.x6412.0.6529.5000437,08003-Feb-201008:46Not Applicable
Mssdmn.exe_0001.x6412.0.6557.5000798,57606-Apr-201115:02Not Applicable
Mssearch.exe_0005.x6412.0.6539.5000572,31209-Jun-201006:58Not Applicable
Mssph.dll_0001.x6412.0.6565.50001,959,76002-Aug-201115:38Not Applicable
Mssrch.dll_0001.x6412.0.6558.50004,761,93627-Apr-201111:34Not Applicable
Nlhtml.dll_0002.x642008.1231.6510.5000228,19217-Jun-200921:48Not Applicable
Offfilt.dll_0002.x642008.1231.6532.5000387,95217-Mar-201011:57Not Applicable
Offprsx.dll12.0.6563.50001,761,68829-Jun-201113:49x64
Onetutil.dll12.0.6565.50013,385,20810-Aug-201105:22x64
Owssvr.dll_000112.0.6565.50015,170,55210-Aug-201105:45Not Applicable
Owstimer.exe_000112.0.6548.500089,45608-Oct-201004:39Not Applicable
Query9x.dll_0002.x6412.0.6510.5000219,45617-Jun-200923:01Not Applicable
Rgnldflt.xmlNot Applicable14,76009-Jul-201001:11Not Applicable
Schema.xml_announceNot Applicable92,60220-Nov-201007:17Not Applicable
Schema.xml_discussNot Applicable325,96303-Feb-201007:40Not Applicable
Schema.xml_usersNot Applicable371,41610-Sep-200903:21Not Applicable
Searchom.dll_0003.x6412.0.6562.50001,568,64018-Jun-201110:33Not Applicable
Searchom.dll_0005.x6412.0.6562.50001,568,64018-Jun-201110:33Not Applicable
Sigcfg.cerNot Applicable68909-Apr-201104:36Not Applicable
Sigcfg.dllNot Applicable8,03209-Apr-201104:36x86
Sigcfg.sqlNot Applicable42,67909-Apr-201104:36Not Applicable
Sigsdb.cer.x64Not Applicable68916-Mar-201104:19Not Applicable
Sigsdb.dll.x64Not Applicable8,03216-Mar-201104:19Not Applicable
Sigsdb.sql.x64Not Applicable154,68416-Mar-201104:19Not Applicable
Sigstore.cerNot Applicable68902-Aug-201115:37Not Applicable
Sigstore.dllNot Applicable8,02402-Aug-201115:37x86
Sigstore.sqlNot Applicable404,46802-Aug-201115:37Not Applicable
Store.sqlNot Applicable2,778,94502-Aug-201115:37Not Applicable
Storeup.sqlNot Applicable2,704,06802-Aug-201114:47Not Applicable
Stoupddl.sqlNot Applicable13802-Aug-201114:47Not Applicable
Sts.workflows.dll12.0.6562.500071,54420-Jun-201111:08x86
Stsadm.exe12.0.6562.5000587,68018-Jun-201111:17x86
Stsap.dll12.0.6562.5000628,63218-Jun-201111:17x86
Stsapa.dll12.0.6562.5000268,15218-Jun-201111:17x86
Stslib.dll_000112.0.6562.5000128,88818-Jun-201111:17Not Applicable
Stsom.dll12.0.6565.50019,602,93610-Aug-201105:45x86
Stsom.dll_000112.0.6565.50019,602,93610-Aug-201105:45Not Applicable
Stssoap.dll12.0.6562.5000313,20818-Jun-201111:17x86
Stswel.dll12.0.6565.50013,330,42410-Aug-201105:45x64
Stswfacb.dll12.0.6562.5000194,45618-Jun-201111:17x86
Stswfact.dll12.0.6562.5000194,45618-Jun-201111:17x86
Timezone.xmlNot Applicable75,81620-Jul-201100:40Not Applicable
Tquery.dll_0002.x6412.0.6554.50004,783,95202-Feb-201111:10Not Applicable
Wss.rsxNot Applicable453,41003-Feb-201007:37Not Applicable
Wss.search.sql.x64Not Applicable432,50116-Mar-201104:19Not Applicable
Wss.search.up.sql.x64Not Applicable339,77316-Mar-201100:54Not Applicable
Wss.xsdNot Applicable72,86712-Aug-200901:10Not Applicable
Wssadmin.exe_000112.0.6564.500015,27220-Jul-201100:44Not Applicable
Wssadmop.dll_000112.0.6564.5000485,24020-Jul-201100:44Not Applicable
Wsspreupgradecheck.xmlNot Applicable10,57413-Oct-200905:24Not Applicable
Xmlfiltr.dll.x642008.1231.6514.5000204,13614-Aug-200915:25Not Applicable
update security_patch security_update security bug flaw vulnerability malicious attacker exploit registry unauthenticated buffer overrun overflow specially-formed scope specially-crafted denial of service dos
注意:本篇“快速发布”文章是从 Microsoft 支持组织直接创建的。 文中包含的信息按原样提供,用于响应紧急问题。 由于发布仓促,材料可能包含印刷错误,并且可能随时修订,恕不另行通知。 有关其他注意事项,请参阅使用条款
属性

文章 ID:2493987 - 上次审阅时间:09/19/2011 12:27:00 - 修订版本: 1.0

Microsoft Windows SharePoint Services 3.0

  • kbexpertiseinter kbqfe kbsecurity kbsecbulletin kbsecvulnerability kbfix kbbug kbsurveynew KB2493987
反馈
y>