你目前正处于脱机状态,正在等待 Internet 重新连接

MS08-040:SQL Server 2000 GDR 和 MSDE 2000 的安全更新说明:2008 年 7 月 8 日

针对 Windows Server 2003 的支持已于 2015 年 7 月 14 日终止。

Microsoft 已于 2015 年 7 月 14 日终止了对于 Windows Server 2003 的支持。该更改已影响到您的软件更新和安全选项。 了解这一措施对于您的含义以及如何继续保持受保护状态。

简介
Microsoft 已发布安全公告 MS08-040。要查看完整的安全公告,请访问以下 Microsoft 网站之一:

如何获取此安全更新的相关帮助和支持

:对于家庭用户,在美国或加拿大拨打 1-866-PCSAFETY 电话或与当地的 Microsoft 子公司联系可获得免费支持。有关如何与当地的 Microsoft 子公司联系以解决安全更新支持问题的更多信息,请访问 Microsoft 国际支持网站:北美客户还可以通过访问以下 Microsoft 网站即时访问无限制的免费电子邮件支持或无限制的个人聊天支持:对于企业客户,可以通过普通支持联系方式获得安全更新支持。

此安全更新的已知问题

  • 如果 WMSDE 数据库大于 2 GB,则必须执行以下步骤,才可使用此安全更新来成功更新 WMSDE:
    • 对于 SQL Server 2000 桌面引擎 (WMSDE) 的受支持的 32 位 WSS (SharePoint) 版本实例,请按照下列步骤操作:
      1. 请使用“简介”部分中的链接之一下载此安全更新。
      2. 安装此安全更新。
      3. 依次单击“开始”和“运行”,在“打开”框中键入 cmd,然后单击“确定”
      4. 在命令提示符处,键入以下命令,然后按 Enter:
        SQLWMSDE-KB948110-x86-ENU /quiet /upgradesp sqlrun DISABLENETWORKPROTOCOLS=1 DISABLEAGENTSTARTUP=1 DISABLETHROTTLE=1 BLANKSAPWD=1 INSTANCENAME=Sharepoint REINSTALL=ALL REINSTALLMODE=VEMUS /l*v %windir%WMSDE.log
    • 对于 SQL Server 2000 桌面引擎 (WMSDE) 的所有受支持的 32 位 WSUS 版本实例,请按照下列步骤操作:
      1. 请使用“简介”部分中的链接之一下载此安全更新。
      2. 安装此安全更新。
      3. 依次单击“开始”和“运行”,在“打开”框中键入 cmd,然后单击“确定”
      4. 在命令提示符处,键入以下命令,然后按 Enter:
        SQLWMSDE-KB948110-x86-ENU /quiet /upgradesp sqlrun DISABLENETWORKPROTOCOLS=1 DISABLEAGENTSTARTUP=1 DISABLETHROTTLE=1 BLANKSAPWD=1 INSTANCENAME=WSUS REINSTALL=ALL REINSTALLMODE=VEMUS /l*v %windir%WMSDE.log
  • 使用“控制面板”中的“添加或删除程序”项卸载此安全更新时,SQL Server 2000 桌面引擎 (WMSDE) 也将删除。
  • 对于从 SQL Server 2000 桌面引擎 (WMSDE) 升级到任何其他 SQL Server 2000 版本(例如,SQL Server 2000 Standard Edition)的 SharePoint 用户,可能会错误地提供此安全发布的 WMSDE 更新。如果从 WMSDE 升级之后没有正确使用 SQL Server 2000 Service Pack 4 修补 SQL Server 2000 版本,则会出现此问题。WMSDE 更新可能导致 SharePoint 停止工作。要在出现此问题时解决问题,请按照下列步骤操作以便恢复 SharePoint 的功能:
    1. 再次执行对 SQL Server 2000 的升级。

      注意:使用的媒体必须与先前对 SQL Server 2000 执行升级时所用的媒体相同。
    2. 重新启动服务器实例。该服务器实例将使用升级后的版本启动。
    3. 应用 SQL Server 2000 Service Pack 4。

      注意:请确保使用的是 SQL Server 2000 Service Pack 4 而不是 MSDE SP4 或 WMSDE SP4 更新。

      有关如何获取 SQL Server 2000 Service Pack 4 的更多信息,请访问下面的 Microsoft 网页:
    4. 从安装文件夹手动应用 sp4_serv_uni.sql。为此,请在命令提示符处键入以下命令:
      osql -n -b -d master -Slpc:%computername%\SHAREPOINT -i "%programfiles%\Microsoft SQL Server\MSSQL$SHAREPOINT\Install\sp4_serv_uni.sql" -o "%programfiles%\Microsoft SQL Server\MSSQL$SHAREPOINT\Install\sp4_serv_uni.out" -E


      注意:这些步骤假定 WMSDE 安装文件夹位于默认位置。如果您使用的是自定义安装,则必须在命令中相应地调整路径。
  • Microsoft Internet Security and Acceleration (ISA) Server 2004 和 ISA Server 2006 会受到此更新的以下影响:
    • 在对关联的数据库实例进行更新时,MSSQL$MSFW 服务将停止然后重新启动。如果运行 ISA 服务器的计算机安装了 Microsoft SQL Server 2000 或 Microsoft SQL Server 2000 桌面引擎 (MSDE 2000),则会发生此操作。此操作还会停止 Microsoft 防火墙服务。因此,SQL Server 安装程序会尝试使 Microsoft 防火墙服务返回在启动更新之前它所处的相同状态。因为更新安装程序不能控制远程服务器上的服务,所以,如果将 ISA 服务器配置为进行远程 SQL Server 日志记录,则您必须监视并可能重新启动 Microsoft 防火墙服务和依赖服务。

      默认情况下,ISA 服务器禁用 ISA 服务器 MSDE 实例 (MSSQL$MSFW) 进行远程网络连接,以防止针对此漏洞的基于网络的 SQL 攻击。ISA Server 2004 安装程序将安装一个用于 MSDE 2000 的 SQL Server 2000 Service Pack4 (SP4) 预发布版本,在应用此更新之前,必须将其升级到 SQL Server 2000 SP4。有关如何获得 SQL Server 2000 SP4 的详细信息,请访问以下 Microsoft 网站: SQL Server 2000 SP4 的 MSDE 2000 组件即为 SQL2000.MSDE-KB884525-SP4-x86-Lang.exe 文件。在命令提示符处键入以下命令,以便将 ISA Server 2004 MSDE 实例与 SQL Server 2000 SP4 一起升级到 MSDE 2000:
      setup /upgradesp sqlrun instancename=MSFW /l*v c:\msde2Ksp4.log
      重要说明:SQL Server 2000 SP4 安装程序还将停止并随后尝试重新启动 Microsoft 防火墙服务。但是,该服务在安装安全更新后可能无法正确地重新启动。在这种情况下,可能需要手动重新启动该服务。
    • ISA Server 2006 将安装带 SQL Server 2000 SP4 的 MSDE 2000。

      默认情况下,ISA Server 2000 不受 SQL Server 安全更新的影响。ISA Server 2000 可能被配置为使用 SQL Server 的远程实例进行日志记录。如果更新此 SQL Server 实例,则 ISA Server 2000 可能以与 ISA Server 2004 和 ISA Server 2006 相同的方式受影响。因为更新安装程序无法控制远程服务器上的服务,所以您必须监视并且可能重新启动 ISA 服务器服务。

文件信息

此安全更新的英文(美国)版具有下表中列出的文件属性(或更新的文件属性)。这些文件的日期和时间按协调通用时间 (UTC) 列出。当您查看文件信息时,该时间将转换为本地时间。要了解 UTC 与本地时间之间的时差,请使用“控制面板”中“日期和时间”项中的“时区”选项卡。

对于所有受支持的 32 位 SQL Server 2000 SP4 版本

File nameFile versionFile sizeDateTimePlatform
Updatelauncher.exe5.2.3790.12888,70425-May-200821:45x86
Spupdsvc.exe6.2.29.025,82426-Dec-200702:26x64
Osql.exe2000.80.2050.057,34425-May-200821:44x86
Replmerg.exe2000.80.2050.0163,84025-May-200821:44x86
Replrec.dll2000.80.2050.0315,39225-May-200821:44x86
Sqlservr.exe2000.80.2050.09,154,56025-May-200821:44x86
Osql.exe2000.80.2039.057,34425-May-200821:45x86
Sqlbootldr.exe1.4.1535.032,76825-May-200821:45x86
Sqlstpcustomdll.dll1.4.1535.03,336,19222-May-200821:57x64
Spupdsvc.exe6.2.29.022,75226-Dec-200702:26x86
Sqlstpcustomdll.dll1.4.1535.02,316,28825-May-200821:45x86

对于所有受支持的基于 Itanium 的 SQL Server 2000 SP4 版本

File NameFile VersionFile sizeDateTimePlatform
impprov.dll2000.80.2050.02442243/8/200814:23IA64
MSGPROX.dll2000.80.2050.01889283/8/200814:22IA64
ODSOLE70.dll2000.80.2050.01510403/8/200814:23IA64
OSQL.EXE2000.80.2050.01495043/8/200812:40IA64
PFCLNT80.dll2000.80.2050.011873283/8/200814:31IA64
qrdrsvc.exe2000.80.2050.03568643/8/200814:35IA64
replmerg.exe2000.80.2050.03752963/8/200812:41IA64
REPLPROV.dll2000.80.2050.05376003/8/200814:22ia64
replrec.dll2000.80.2050.07751683/8/200812:40ia64
REPLSUB.dll2000.80.2050.06410243/8/200814:22ia64
rinitcom.dll2000.80.2050.06548483/8/200814:22ia64
semmap.DLL2000.80.2050.01612803/8/200814:21ia64
snapshot.exe2000.80.2050.0911363/8/200814:22ia64
sqlagent.EXE2000.80.2050.010613763/8/200814:33ia64
sqldiag.exe2000.80.2050.03348483/8/200814:24x86
SQLDMO.dll2000.80.2050.0138603523/8/200814:34ia64
sqlservr.exe2000.80.2050.0249251843/8/200812:40ia64
sqlvdi.dll2000.85.2101.03389443/8/200814:31ia64
SVRNETCN.dll2000.80.2050.04270083/8/200814:20ia64
xpstar.DLL2000.80.2050.08729603/8/200814:23ia64

对于所有受支持的 SQL Server 2000 桌面引擎 (WMSDE) 版本

File nameFile versionDateTimeFile size
Atl71.dll7.10.3077.030-Nov-200402:0589,088
Dbmslpcn.dll2000.80.2039.004-May-200514:0220,480
Dbmsshrn.dll2000.80.2039.004-May-200514:0221,504
Msvcp71.dll7.10.3077.030-Nov-200402:05499,712
Msvcr71.dll7.10.3052.430-Nov-200402:05348,160
Distrib.exe2000.80.2039.004-May-200511:3661,440
Impprov.dll2000.80.2050.008-Mar-200802:03102,400
Mergetxt.dll2000.80.2039.004-May-200514:0639,656
Msgprox.dll2000.80.2050.008-Mar-200801:5694,208
Rdistcom.dll2000.80.2039.004-May-200514:02425,984
Replagnt.dll2000.80.2039.004-May-200514:028,192
Repldist.dll2000.80.2039.004-May-200514:0277,824
Repldp.dll2000.80.2039.004-May-200514:0294,208
Repldsui.dll2000.80.2039.004-May-200514:0222,016
Repldts.dll2000.80.2039.004-May-200514:0294,208
Replerrx.dll2000.80.2039.004-May-200514:06101,096
Replmerg.exe2000.80.2050.008-Mar-200803:28163,840
Replprov.dll2000.80.2050.008-Mar-200803:29237,568
Replprox.dll2000.80.2039.004-May-200514:02196,608
Replrec.dll2000.80.2050.008-Mar-200810:29315,392
Replsub.dll2000.80.2050.008-Mar-200803:32270,336
Replsync.dll2000.80.2039.004-May-200514:02110,592
Rinitcom.dll2000.80.2050.008-Mar-200803:33278,528
Snapshot.exe2000.80.2050.008-Mar-200803:3461,440
Spresolv.dll2000.80.2039.004-May-200514:0676,544
Sqldistx.dll2000.80.2039.004-May-200514:06170,744
Sqlinitx.dll2000.80.2039.004-May-200514:06142,064
Sqlmergx.dll2000.80.2039.004-May-200514:06178,920
Sqlresld.dll2000.80.2039.004-May-200514:0235,840
Ssradd.dll2000.80.2039.004-May-200514:0647,856
Ssravg.dll2000.80.2039.004-May-200514:0647,864
Ssrdown.dll2000.80.2039.004-May-200514:0624,312
Ssrmax.dll2000.80.2039.004-May-200514:0647,864
Ssrmin.dll2000.80.2039.004-May-200514:0647,864
Ssrpub.dll2000.80.2039.004-May-200514:0624,832
Ssrup.dll2000.80.2039.004-May-200514:0624,824
Replres.rll2000.80.2039.004-May-200514:02159,744
Msxmlsql.dll1.0.1045.007-Apr-200508:27851,128
Msxmlsql.rll1.0.1045.007-Apr-200508:2750,360
Axscphst.dll2000.80.2039.004-May-200514:0261,440
Bcp.exe2000.80.2039.004-May-200511:26122,880
Cldtcstp.exe2000.80.2039.004-May-200511:3577,824
Cldtcstp.rll2000.80.194.006-Aug-200015:0628,672
Cnfgsvr.exe2000.80.2039.004-May-200511:2961,440
Cnvrem.dll2000.80.2039.004-May-200511:2894,208
Cnvsvc.exe2000.80.2039.004-May-200511:2361,440
Custtask.dll2000.80.2039.004-May-200514:02364,544
Dcomscm.exe2000.80.2039.004-May-200511:2911,776
Dtcsetup.exe4.71.1015.016-Jul-199903:27584,416
Dtsffile.dll2000.80.2039.004-May-200514:02126,976
Dtspkg.dll2000.80.2039.004-May-200514:021,986,560
Dtspump.dll2000.80.2039.004-May-200514:02507,904
Dtsrun.exe2000.80.2039.004-May-200511:4233,792
Osql.exe2000.80.2050.008-Mar-200802:0557,344
Pfclnt80.dll2000.80.2050.008-Mar-200801:59430,080
Scm.exe2000.80.2039.004-May-200511:5286,016
Semmap.dll2000.80.2050.008-Mar-200801:5352,224
Semnt.dll2000.80.2039.004-May-200514:0269,632
Sqdedev.dll2000.80.2039.004-May-200514:02126,976
Sqladhlp.exe2000.80.2039.004-May-200512:5073,728
Sqldmo.dll2000.80.2050.008-Mar-200803:274,362,240
Sqlmangr.exe2000.80.2039.004-May-200512:0781,920
Sqlredis.exe5.0.2919.630404-May-200514:0610,223,144
Sqlsvc.dll2000.80.2039.004-May-200514:02110,592
Sqlvdi.dll2000.80.2050.008-Mar-200803:4043,008
Svrnetcn.dll2000.80.2050.008-Mar-200803:42110,592
Svrnetcn.exe2000.80.2039.004-May-200512:1834,304
W95scm.dll2000.80.2039.004-May-200514:0241,984
Axscphst.rll2000.80.194.006-Aug-200015:5028,672
Bcp.rll2000.80.2039.004-May-200514:029,216
Custtask.rll2000.80.2039.004-May-200514:0248,640
Dtsffile.rll2000.80.194.006-Aug-200015:5028,672
Dtspkg.rll2000.80.2039.004-May-200514:02208,896
Dtspump.rll2000.80.194.006-Aug-200015:50102,400
Dtsrun.rll2000.80.194.006-Aug-200015:5024,576
Pfclnt80.rll2000.80.194.006-Aug-200015:5028,672
Semmap.rll2000.80.194.006-Aug-200015:5032,768
Semnt.rll2000.80.382.018-Apr-200113:2112,288
Sqladevn.rll2000.80.2039.004-May-200514:026,656
Sqldmo.rll2000.80.2039.004-May-200514:02585,728
Sqlmangr.rll2000.80.194.006-Aug-200015:5098,304
Sqlsvc.rll2000.80.382.018-Apr-200113:2112,288
Svrnetcn.rll2000.80.2039.004-May-200514:0216,896
Wn95scm.h09-May-200115:081,341
W95scm.lib04-May-200511:247,070
Atxcore.dll2000.80.2039.004-May-200511:3137,376
Cmdwrap.exe2000.80.2039.004-May-200512:235,632
Comnevnt.dll2000.80.194.026-Apr-200409:35319,488
Dbghelp.dll6.3.17.006-Aug-200406:38940,032
Msdbi.dll6.10.8226.026-Apr-199914:00102,672
Mssql.mib26-Apr-200409:4626,740
Odsole70.dll2000.80.2050.008-Mar-200802:0469,632
Opends60.dll2000.80.2039.004-May-200514:0210,240
Sqlagent.dll2000.80.2039.004-May-200514:0212,288
Sqlagent.exe2000.80.2050.008-Mar-200801:59323,584
Sqlatxss.dll2000.80.2039.004-May-200514:0236,864
Sqlboot.dll2000.80.2050.013-Mar-200823:01140,312
Sqlcmdss.dll2000.80.2039.004-May-200514:0243,520
Sqlctr.h09-May-200114:464,516
Sqlctr.ini26-Apr-200409:3719,984
Sqlctr80.dll2000.80.2039.004-May-200514:0240,960
Sqldata.dll2000.80.2039.004-May-200514:02815,104
Sqlimage.dll5.0.2031.126-Apr-199914:0036,112
Sqlmaint.exe2000.80.2039.004-May-200512:07167,936
Sqlrepss.dll2000.80.2039.004-May-200514:0265,536
Sqlservr.exe2000.80.2050.008-Mar-200805:539,154,560
Sqlsnmp.dll2000.80.2039.004-May-200514:0253,760
Sqlsort.dll2000.80.2050.008-Mar-200801:53589,824
Sqlstbss.exe2000.80.2039.004-May-200512:186,144
Ssmsad70.dll2000.80.2039.004-May-200514:0221,504
Ssmslpcn.dll2000.80.2039.004-May-200514:0218,432
Ssmsrp70.dll2000.80.2039.004-May-200514:0222,016
Ssmssh70.dll2000.80.2039.004-May-200514:0220,480
Ssmsvi70.dll2000.80.194.006-Aug-200015:5132,823
Ssnetlib.dll2000.80.2039.004-May-200514:0286,016
Ssnmpn70.dll2000.80.2039.004-May-200514:0210,240
Ums.dll2000.80.2050.008-Mar-200805:4935,328
W9xctrs.reg14-Apr-200114:3612,438
Xplog70.dll2000.80.2039.004-May-200514:0243,520
Xpqueue.dll2000.80.2039.004-May-200514:0245,056
Xprepl.dll2000.80.2039.004-May-200514:02155,648
Xpsqlbot.dll2000.80.2039.004-May-200514:027,680
Xpstar.dll2000.80.2050.008-Mar-200802:02311,296
Atxcore.rll2000.80.2039.004-May-200511:294,608
Odsole70.rll2000.80.382.018-Apr-200113:2120,480
Sqlagent.rll2000.80.2039.004-May-200514:0253,248
Sqlatxss.rll2000.80.194.006-Aug-200015:5024,576
Sqlcmdss.rll2000.80.2039.004-May-200514:025,632
Sqlevn70.rll2000.80.2050.008-Mar-200801:5245,056
Sqlmaint.rll18-Apr-200113:2132,768
Sqlrepss.rll2000.80.2039.004-May-200514:025,120
Sqlstbss.rll2000.80.2039.004-May-200512:183,584
Xplog70.rll2000.80.2039.004-May-200514:026,656
Xpstar.rll2000.80.2039.004-May-200514:0236,864
Master.mdf04-May-200513:3213,893,632
Mastlog.ldf04-May-200513:32524,288
Model.mdf04-May-200513:32655,360
Modellog.ldf04-May-200513:32524,288
Msdbdata.mdf04-May-200513:313,145,728
Msdblog.ldf04-May-200513:31524,288
80sp1-tools.sql14-Apr-200114:5472,550
80sp2-tools.sql04-Oct-200108:381,639
80sp3-tools.sql21-Oct-200205:29141,004
80sp4-tools.sql26-Dec-200705:46132,852
Ansiview.sql05-Jul-200014:0433,853
Instcat.sql04-May-200512:35956,866
Instdist.sql26-Dec-200705:44749,709
Instlang.sql21-Oct-200205:1836,298
Instls.sql09-May-200115:0552,628
Instmsdb.sql22-Apr-200507:56747,032
Messages.sql19-Apr-200502:21734,339
Odsole.sql26-Apr-200409:371,873
Oledbsch.sql05-Jul-200014:0510,190
Procsyst.sql26-Dec-200705:39552,068
Replcom.sql08-Mar-200801:541,214,694
Replmerg.sql08-Mar-200810:351,151,444
Replsys.sql26-Dec-200705:441,096,209
Repltran.sql26-Dec-200705:44999,165
Servmsgs.sql04-May-200512:4858,772
Sp1_repl.sql24-Apr-200104:251,742,437
Sp1_serv_uni.sql14-Apr-200114:36140,748
Sp2_repl.sql13-Oct-200110:36674,264
Sp2_serv_uni.sql04-Oct-200108:1815,622
Sp3_repl.sql05-Dec-200201:52557,890
Sp3_replcom.sql08-Mar-200801:541,214,694
Sp3_replmerg.sql08-Mar-200810:351,151,444
Sp3_replsys.sql26-Dec-200705:441,096,209
Sp3_repltran.sql26-Dec-200705:44999,165
Sp3_serv_uni.sql19-Apr-200502:21104,898
Sp4_serv_uni.sql08-Mar-200801:40156,802
Sqldmo.sql04-May-200512:25186,441
Sysmessages.sym04-May-200513:32731,156
Upgrade.sql08-Jul-200407:49387,712
U_tables.sql25-Sep-200403:0955,444
Web.sql05-Jul-200014:1716,324
Xpstar.sql19-Apr-200502:2173,114
Dbnetlib.dll2000.85.1117.029-Apr-200400:00106,496
Odbcbcp.dll2000.85.1117.029-Apr-200400:0124,576
Sqlsrv32.dll2000.85.1117.029-Apr-200400:00421,888
Sqlsrv32.rll2000.85.1117.029-Apr-200400:0090,112
Sqlunirl.dll2000.80.2039.004-May-200514:02192,512
update security_patch security_update security bug flaw vulnerability malicious attacker exploit registry unauthenticated buffer overrun overflow specially-formed scope specially-crafted denial of service DoS TSE WinNT Win2000
属性

文章 ID:948110 - 上次审阅时间:10/07/2008 13:42:12 - 修订版本: 6.0

Microsoft SQL Server 2000 Service Pack 4, Microsoft SQL Server 2000 Desktop Engine (Windows), Microsoft Windows Server 2003 Service Pack 2, Microsoft Windows Server 2003 Service Pack 1, Microsoft Windows Server 2003, Datacenter x64 Edition, Microsoft Windows Server 2003, Enterprise x64 Edition, Microsoft Windows Server 2003, Standard x64 Edition, Microsoft Windows 2000 Service Pack 4

  • atdownload kbbug kbexpertiseinter kbfix kbpubtypekc kbsecbulletin kbsecurity kbsecvulnerability KB948110
反馈