徵狀
已在 ASP.NET 中發現一個漏洞,該漏洞會影響下列版本的 Microsoft Dynamics CRM: Microsoft Dynamics CRM 3.0 Microsoft Dynamics CRM 3.0 CHS (中文-中國)和 JPN (日文-日本) Microsoft Dynamics CRM 3.0 SPE (服務提供者版本) microsoft Dynamics CRM 4.0 Microsoft dynamics crm 2011 BetaThis 漏洞將在 Microsoft Security 通報(2416728)中討論。
狀態
Microsoft 已確認<適用於>一節所列的 Microsoft 產品確實有上述問題。
解決方案
為了解決 ASP.NET 安全性通報(2416728),請從這裡安裝 ASP.NET 修補程式。 此修補程式可能會要求您重新開機您的方塊。Microsoft Dynamics CRM 已發佈熱修正程式,以圍繞 Microsoft 安全通報2416728的 ASP.NET 的因應措施。 這些更新已不再套用,且已從 Microsoft 下載中心移除。 注 如果您先前已將 Dynamics CRM 發行的安全性熱修復程式套用至安全公告 2416728,則您必須遵循下列步驟。 如何檢查是否已安裝 Dynamics CRM 熱修復程式?以本機系統管理員身分連線至您的 CRM 伺服器。 按一下 [開始],按一下 [控制台],然後按一下 [程式和功能]。按一下左側導覽列中的 [查看已安裝的更新],然後檢查是否已安裝以CRMV 4.0 (KB2421203)開頭的修補程式。 移除動態 CRM 修復程式的步驟:步驟1:若要解決 ASP.NET 安全通報(2416728),請從這裡安裝 ASP.NET 修補程式。 此修補程式可能會要求您重新開機您的方塊。步驟2:卸載動態 CRM 修補程式。 若要這麼做,請以本機系統管理員的身分連線至您的 CRM 伺服器。 按一下 [開始],按一下 [控制台],然後按一下 [程式和功能]。按一下左側導覽列中的 [查看已安裝的更新]。 選取名稱以crmv 4.0-KB2421203開頭的修補程式,然後按一下 [卸載]。步驟3:重新開機伺服器。步驟4:流覽至 CRM 應用程式的 [ webroot ] 資料夾: <磁片磁碟機: > \inetpub\wwwroot\web.config。 搜尋customErrors節點。 如果您找到下列行,請從網路移除此行。 config 並儲存檔案: <customErrors mode = "On" defaultRedirect = "~/error2.aspx" >步驟5:流覽至 CRM 應用程式的 webroot 資料夾下的 [說明] 資料夾: <磁碟機: > \inetpub\wwwroot\help\web.config,然後重複步驟4。步驟6: <磁片磁碟機: > error2 或 <磁片磁碟機: > \inetpub\wwwroot\
其他相關資訊
與 Microsoft Dynamics CRM (KB 2421203)的安全性更新一起發行的更新,在 ASP.NET 的因應措施。 在套用 ASP.NET修補程式後,請務必移除 Dynamics CRM 熱修復程式。 Dynamics CRM 熱修復程式(2421203)不是要做為永久修正。
安裝軟體更新所需要的先決條件: Microsoft Dynamics CRM 3.0 Server Update 匯總 3Microsoft Dynamics CRM 3.0 伺服器(日文和中文)更新彙總套件 2Microsoft Dynamics crm 3.0 服務提供者版本伺服器更新彙總套件 2Microsoft Dynamics CRM 4.0 伺服器更新彙總套件 13Microsoft Dynamics CRM 2011 伺服器