微軟SharePoint產品重大漏洞的詳細報道
上周五微軟就最近版本的SharePoint企業信息門戶產品重要漏洞發布正式警告。服務包在升級產品時,此漏洞會錯誤地激活到期日,因此在此服務包被應用的試驗設備安裝180天后SharePoint就將會到期。微軟稱直到代用品通過到期日,此漏洞不會影響SharePoint性能。微軟還表示客戶信息不會受到任何影響,即使產品已經到期,公司將不提供終端用戶的SharePoint入口。
微軟表示目前對此漏洞已經進行手工修復,同時也在想辦法進行自動修復。可能有很多朋友不太清楚SharePoint產品是做什么用的,先簡單介紹一下:
SharePoint Portal Server使用Microsoft Windows SharePoint Services站點為個人、信息和公司創建門戶頁面。這些頁面可以通過公司和管理工具來擴展Windows SharePoint Services站點的功能,并且使得團隊能夠在他們的站點中向整個企業發布信息。
關于這個產品的詳細功能我就不贅述了,用過的朋友肯定比我更專業,沒用過但是感興趣的朋友也可以去搜索出所有關于這個產品的信息。還好,這個漏洞不會影響用戶的信息和安全,而且這次也提供了詳細的解決辦法。
根據微軟的聲明,除了MOSS 2007用戶以外,其他產品也相繼會受到Service Pack問題的影響。這些產品包括“Project Server 2007、Form Server 2007、Search Server 2008和Search Server 2008 Express。”
但Windows SharePoint Services 3.0不受其影響,該聲明稍后補充說。微軟目前正在努力修補程序和一個知識庫以糾正SP2的問題。基本上,采用SP2更新重置產品的激活就好像已經安裝了試用版的軟件。
安裝了SP2的IT專業人員可以仔細看看微軟SharePoint團隊的博客更新。知識庫預計可在48小時以內發布。微軟計劃在其知識庫文章中描述一種替代解決方案。“要解決此問題的用戶將需要重新輸入產品ID號碼。” SharePoint團隊在其博客中解釋。用戶可以在微軟的批量許可服務中心的網頁上檢索他們的產品ID。
根據微軟介紹,數據并不受SP2問題的影響。但是,該軟件將在180天之后停止為最終用戶的工作,如果修補程序或替代方法并不適用。對于那些試圖在Windows Server 2008 R2上安裝MOSS或Windows SharePoint Services的用戶,您需要使用SP2版本的應用程序,根據微軟的這一博客顯示。
微軟首次公開推出MOSS 2007和Office服務器產品的SP2是在4月底。這樣,最壞的情況即是,最早安裝SP2的用戶已經使用了180天“試驗期” 中的24天了。
【編輯推薦】