Just do I(nformation)T(echnology) : rollup

February Uber Packages zijn uit

mpriem — Tue, 10 Mar 2009 11:54:00 GMT

Zoals onderhand wel bekend is, is het patchbeleid veranderd voor Sharepoint patches. Er wordt vanaf December om de 2 maanden een rollup pack uitgebracht en eventuele tussentijdse critical (security) updates. Ook zijn de localized versies van de patches er niet meer. Alle localized MSPs en global MSPs zitten nu in 1 Uber package voor WSS en 1 package voor MOSS.

De februari releases zijn onlangs vrijgegeven en kunnen gevonden worden op:

February Cumulative Update Uber Package for Windows SharePoint Services 3.0 (Version: 12.0.6341.5000)

http://support.microsoft.com/hotfix/KBHotfix.aspx?kbnum=961755

February Cumulative Update Uber Package for Microsoft Office SharePoint Server 2007 (Version: 12.0.6341.5002)

http://support.microsoft.com/hotfix/KBHotfix.aspx?kbnum=961756

Oktober rollup is vrijgegeven

mpriem — Fri, 31 Oct 2008 17:34:00 GMT

Eergisteren is de oktober rollup vrijgegeven. Daarnaast is er een losse fix voor problemen met workflow vrijgegeven.
Je kunt de fixes vinden op:

WSS 3.0 Global
http://support.microsoft.com/hotfix/KBHotfix.aspx?kbnum=957691&kbln=en-us

MOSS 2007 Global
http://support.microsoft.com/hotfix/KBHotfix.aspx?kbnum=957693&kbln=en-us

MOSS 2007 Taal specifiek
http://support.microsoft.com/hotfix/KBHotfix.aspx?kbnum=958567&kbln=en-us

MOSS 2007 Workflow Hotfix
http://support.microsoft.com/hotfix/KBHotfix.aspx?kbnum=958569&kbln=en-us

....

September 2008 - Laatste patches Sharepoint

mpriem — Thu, 09 Oct 2008 18:19:00 GMT

Er bestaat regelmatig onduidelijkheid over welke patches nu geinstalleerd moeten worden om een farm naar het laatste patchlevel te brengen. Dit komt voornamelijk door onduidelijkheid over hoe nieuwe code released wordt binnen Microsoft. Wanneer je nu een farm opzet zou dit de laatste code set moeten zijn:

Release:

Sharepoint Server 2007 RTM

Service Packs:

WSS 3.0 Service Pack 1
MOSS 2007 Service Pack 1

Feature Packs:

Update Rollups:

Hotfix:

Document LifeCycle hotfix

Security Update:

Excel Services security bulletin

Dit brengt je farm naar patchlevel 6327.
Wanneer een update een global en taalspecifieke versie heeft, dien je eerst de global fix te installeren alvorens je voor elk languagepack (of SKU) een taalspecifieke fix installeert.

Ik druk jullie ook nogmaals op het hart.... Lees de update procedures!!!

Rollup 5 issues Exchange 2007

mpriem — Tue, 06 Nov 2007 18:17:00 GMT

Update rollup 5 brengt een aantal bugfixes met zich mee, maar kan ook flink problemen veroorzaken op een Exchange server. Het installeren duurt op sommige systemen uren doordat de rollup tijdens installatie verbinding probeert te maken met het internet. Wanneer servers dus achter een firewall staan treed er een timeout in werking voor ELKE assembly in het installatie package. Dit duurt dus soms uren. Wil je dus snel installeren, sta dan tijdelijk internet toegang toe.

Een ander probleem is dat na het installeren van rollup 5 op sommige systemen de services niet willen starten.
Dit wordt veroorzaakt doordat standaard "Publisher Verification" aanstaat voor de assemblies van de Exchange services (staat standaard aan, als een assembly gesigned is). Dit houdt in dat de .NET CLR bij het laden van een assembly checkt of de assembly wel gesigned is met een gelding MS certificaat. De Exchange server probeert dan verbinding te maken met clr.microsoft.com:80. Wanneer je Exchange server dus geen internet toegang heeft, starten de services niet.
Je kan dit echter voorkomen. Dit doe je door de config bestanden van de executables (executable.exe.config) gekoppeld aan de services aan te passen als uitgelegd wordt in deze website. Voor de meeste services bestaat deze configfile al in de %installdir%/bin directory van Exchange. Je hebt echter wel een CLR nodig die dit ondersteunt.

Een andere workarround is de timeout van de services te vergroten zoals besproken in dit KBartikel of internet toegang toestaan voor je Exchange services.

Een laatste workarround is om een proxyserver op te geven.
Bijvoorbeeld: proxycfg.exe -p "proxy.fqdn.com:8080" ";*.intern.domein.com"
Deze proxyserver hoeft geen eens toegang toe te staan. Het probleem schuilt in het feit dat er een SYN packet met een TTL van 121 naar clr.microsoft.com verstuurt wordt. De proxyserver zal de verbinding niet toestaan en verhindert daarbij dat je moet wachten tot de TTL op het SYN packet verstrijkt.

Naast deze workarrounds is er nog 1 structurele oplossing..... Uninstall Rollup5 en install Rollup 4 ;)

Exchange 2007 rollup 2

mpriem — Wed, 09 May 2007 12:31:00 GMT

Gisteren is de tweede update rollup voor Exchange 2007 gelanceerd. Naast de in rollup 1 aanwezige fixes bevat deze de volgende critical security fixes:

Outlook Web Access Script Injection Vulnerability - Information Disclosure

Malformed iCal Vulnerability - Denial of Service

MIME Decoding Vulnerability - Remote Code Execution

IMAP Literal Processing Vulnerability - Denial of Service

De bestanden zijn HIER te downloaden.
HIER vind je meer informatie over de security fixes.