MS10-070: Una vulnerabilidad en ASP.NET podría permitir la revelación de información

Seleccione idioma Seleccione idioma
Id. de artículo: 2418042 - Ver los productos a los que se aplica este artículo
Expandir todo | Contraer todo

En esta página

INTRODUCCIÓN

Microsoft ha publicado el boletín de seguridad MS10-070. Para ver el boletín de seguridad completo, visite uno de los siguientes sitios web de Microsoft:

Cómo obtener ayuda y soporte técnico para esta actualización de seguridad

Para los usuarios domésticos, hay soporte técnico gratuito llamando al teléfono 1-866-PCSAFETY en Estados Unidos y Canadá
(visite esta página para encontrar el número de teléfono de su localidad)
o poniéndose en contacto con la filial local de Microsoft. Para obtener más información acerca de cómo ponerse en contacto con su subsidiaria local de Microsoft en caso de problemas de soporte técnico a actualizaciones de seguridad, visite el sitio web de Microsoft International Support:
http://support.microsoft.com/common/international.aspx?rdpath=4
Los clientes de Norteamérica también pueden obtener acceso instantáneo a soporte técnico gratuito por correo electrónico, así como soporte técnico de carácter ilimitado e individualizado por chat si visitan el siguiente sitio web de Microsoft:
http://support.microsoft.com/oas/default.aspx?&prid=7552
Los clientes de empresas podrán obtener soporte técnico para las actualizaciones de seguridad a través de los contactos de soporte técnico habituales.

Más información

Para obtener más información acerca de cómo configurar el modo de cifrado antiguo en ASP.NET, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
2425938 Cómo configurar el modo de cifrado antiguo en ASP.NET

Problemas conocidos e información adicional acerca de esta actualización de seguridad

Los siguientes artículos contienen información adicional acerca de esta actualización de seguridad relacionada con las diferentes versiones del producto. Los artículos pueden contener información sobre problemas conocidos.

2416447 MS10-070: Descripción de la actualización de seguridad para Microsoft .NET Framework 1.1 Service Pack 1 en Windows XP, Windows Server 2003 (64 bits), Windows Vista y Windows Server 2008
  • Para obtener más información acerca de los problemas de instalación de esta actualización de seguridad o de Microsoft .NET Framework 1.1 Service Pack 1, haga clic en los números de artículo siguientes para verlos en Microsoft Knowledge Base:
    2433751 REVISIÓN: Problema de compatibilidad de las cookies de autenticación de formularios entre aplicaciones de .NET Framework 1.1 y .NET Framework 2.0 SP2 ASP.NET después de aplicar la actualización de seguridad del boletín de seguridad MS10-070
    2436257 Las actualizaciones para .NET Framework 2.0 SP2 y .NET Framework 3.0 SP2 pueden instalar otras actualizaciones encadenadas
    2431208 Es posible que se produzca un error al instalar la actualización para Microsoft .NET Framework cuando está instalado Microsoft .NET Framework 4 y hay un reinicio pendiente
    923100 Cuando intente instalar una actualización para .NET Framework 1.0, 1.1, 2.0, 3.0 ó 3.5, puede recibir los códigos de error "0x643" de Windows Update o "1603" de Windows Installer.
    938244 La versión del archivo se revierte a la versión instalada por el Service Pack más reciente al quitar una actualización para .NET Framework 1.0, .NET Framework 1.1, Visual Studio .NET 2002 o Visual Studio .NET 2003.
    2197103 Problema conocido al intentar instalar la actualización en un equipo que no tiene instalado Microsoft .NET Framework 1.1 Service Pack 1
    923101 Recibe el siguiente mensaje de error cuando trata de instalar una actualización de seguridad para .NET Framework 2.0 en un equipo que está ejecutando Windows Server 2003 x64 Edition: "Error 1324. La carpeta 'Archivos de programa' contiene un carácter no válido"
    2260913 Los archivos en uso o bloqueados podrían dar lugar a la eliminación de los archivos de ensamblado de Framework
    2263996 Se pueden producir los errores "Acceso denegado" o "Archivo en uso" al aplicar la revisión de Microsoft Framework
2416473 MS10-070: Descripción de la actualización de seguridad para Microsoft .NET Framework 3.5 Service Pack 1 en Windows XP, Windows Server 2003, Windows Vista y Windows Server 2008
  • Para obtener más información acerca de los problemas de instalación de esta actualización de seguridad o de Microsoft .NET Framework 3.5 Service Pack 1, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
    2431806 Es posible que las actualizaciones para .NET Framework 2.0 Service Pack 2, .NET Framework 3.0 Service Pack 2 o .NET Framework 3.5 Service Pack 1 no actualicen correctamente los archivos, incluso aunque la actualización se instale correctamente
    2431208 Es posible que se produzca un error al instalar la actualización para Microsoft .NET Framework cuando está instalado Microsoft .NET Framework 4 y hay un reinicio pendiente
    923100 Cuando intente instalar una actualización para .NET Framework 1.0, 1.1, 2.0, 3.0 ó 3.5, puede recibir los códigos de error "0x643" de Windows Update o "1603" de Windows Installer.
    923101 Recibe el siguiente mensaje de error cuando trata de instalar una actualización de seguridad para .NET Framework 2.0 en un equipo que está ejecutando Windows Server 2003 x64 Edition: "Error 1324. La carpeta 'Archivos de programa' contiene un carácter no válido"
    2197146 Las actualizaciones de .NET Framework 3.5 Service Pack 1 y .NET Framework 2.0 Service Pack 2 pueden producir que, en vez del título completo de la actualización, aparezca el número del artículo de KB en Agregar o quitar programas en el Panel de control
    2260913 Los archivos en uso o bloqueados podrían dar lugar a la eliminación de los archivos de ensamblado de Framework
    2263996 Se pueden producir los errores "Acceso denegado" o "Archivo en uso" al aplicar la revisión de Microsoft Framework
    2260913 Los archivos en uso o bloqueados podrían dar lugar a la eliminación de los archivos de ensamblado de Framework
2416474 MS10-070: Descripción de la actualización de seguridad para Microsoft .NET Framework 3.5 Service Pack 1 en Windows Vista Service Pack 1 y Windows Server 2008
  • Para obtener más información acerca de los problemas de instalación de esta actualización de seguridad o de Microsoft .NET Framework 2.0 Service Pack, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
    2263996 Se pueden producir los errores "Acceso denegado" o "Archivo en uso" al aplicar la revisión de Microsoft Framework
2416754 MS10-070: Descripción de la actualización de seguridad para Microsoft .NET Framework 3.5.1 en Windows 7 Service Pack 1 beta y Windows Server 2008 R2 Service Pack 1 beta
  • Para obtener más información acerca de los problemas de instalación de esta actualización de seguridad o de Microsoft .NET Framework 3.5.1, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
    2263996 Se pueden producir los errores "Acceso denegado" o "Archivo en uso" al aplicar la revisión de Microsoft Framework
2418240 MS10-070: Descripción de la actualización de seguridad para Microsoft .NET Framework 3.5 en Windows Server 2008, Windows Vista, Windows XP y Windows Server 2003
  • Para obtener más información acerca de los problemas de instalación de esta actualización de seguridad o de Microsoft .NET Framework 3.5, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
    923100 Cuando intente instalar una actualización para .NET Framework 1.0, 1.1, 2.0, 3.0 ó 3.5, puede recibir los códigos de error "0x643" de Windows Update o "1603" de Windows Installer.
    923101 Recibe el siguiente mensaje de error cuando trata de instalar una actualización de seguridad para .NET Framework 2.0 en un equipo que está ejecutando Windows Server 2003 x64 Edition: "Error 1324. La carpeta 'Archivos de programa' contiene un carácter no válido"
    2197148 Un problema conocido con las actualizaciones de Microsoft .NET Framework 2.0 Service Pack 1 y Microsoft .NET Framework 3.5
    2260913 Los archivos en uso o bloqueados podrían dar lugar a la eliminación de los archivos de ensamblado de Framework
    2263996 Se pueden producir los errores "Acceso denegado" o "Archivo en uso" al aplicar la revisión de Microsoft Framework
2418241 MS10-070: Descripción de la actualización de seguridad para Microsoft .NET Framework 3.5 Service Pack 1 y.NET Framework 2.0 Service Pack 2 en Windows Server 2003 y Windows XP
  • Para obtener más información acerca de los problemas de instalación de esta actualización de seguridad o de Microsoft .NET Framework 2.0 Service Pack 2, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
    2431806 Es posible que las actualizaciones para .NET Framework 2.0 Service Pack 2, .NET Framework 3.0 Service Pack 2 o .NET Framework 3.5 Service Pack 1 no actualicen correctamente los archivos, incluso aunque la actualización se instale correctamente
    2431208 Es posible que se produzca un error al instalar la actualización para Microsoft .NET Framework cuando está instalado Microsoft .NET Framework 4 y hay un reinicio pendiente
    923100 Cuando intente instalar una actualización para .NET Framework 1.0, 1.1, 2.0, 3.0 ó 3.5, puede recibir los códigos de error "0x643" de Windows Update o "1603" de Windows Installer.
    923101 Recibe el siguiente mensaje de error cuando trata de instalar una actualización de seguridad para .NET Framework 2.0 en un equipo que está ejecutando Windows Server 2003 x64 Edition: "Error 1324. La carpeta 'Archivos de programa' contiene un carácter no válido"
    2197146 Las actualizaciones de .NET Framework 3.5 Service Pack 1 y .NET Framework 2.0 Service Pack 2 pueden producir que, en vez del título completo de la actualización, aparezca el número del artículo de KB en Agregar o quitar programas en el Panel de control
    2260913 Los archivos en uso o bloqueados podrían dar lugar a la eliminación de los archivos de ensamblado de Framework
    2263996 Se pueden producir los errores "Acceso denegado" o "Archivo en uso" al aplicar la revisión de Microsoft Framework
2416451 MS10-070: Descripción de la actualización de seguridad para Microsoft .NET Framework 1.1 Service Pack 1 en ediciones de 32 bits de Windows Server 2003 Service Pack 2 y Windows Server 2003 R2 Service Pack 2
  • Para obtener más información acerca de los problemas de instalación de esta actualización de seguridad o de Microsoft .NET Framework 1.1 Service Pack 1, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
    2433751 REVISIÓN: Problema de compatibilidad de las cookies de autenticación de formularios entre aplicaciones de .NET Framework 1.1 y .NET Framework 2.0 SP2 ASP.NET después de aplicar la actualización de seguridad del boletín de seguridad MS10-070
    2260913 Los archivos en uso o bloqueados podrían dar lugar a la eliminación de los archivos de ensamblado de Framework
2416468 MS10-070: Descripción de la actualización de seguridad para Microsoft .NET Framework 3.5 en Windows Server 2003 y en Windows XP
  • Para obtener más información acerca de los problemas de instalación de esta actualización de seguridad o de Microsoft .NET Framework 3.5, haga clic en los números de artículo siguientes para verlos en Microsoft Knowledge Base:
    2431208 Es posible que se produzca un error al instalar la actualización para Microsoft .NET Framework cuando está instalado Microsoft .NET Framework 4 y hay un reinicio pendiente
    923100 Cuando intente instalar una actualización para .NET Framework 1.0, 1.1, 2.0, 3.0 ó 3.5, puede recibir los códigos de error "0x643" de Windows Update o "1603" de Windows Installer.
    923101 Recibe el siguiente mensaje de error cuando trata de instalar una actualización de seguridad para .NET Framework 2.0 en un equipo que está ejecutando Windows Server 2003 x64 Edition: "Error 1324. La carpeta 'Archivos de programa' contiene un carácter no válido"
    2197148 Un problema conocido con las actualizaciones de Microsoft .NET Framework 2.0 Service Pack 1 y Microsoft .NET Framework 3.5
    2260913 Los archivos en uso o bloqueados podrían dar lugar a la eliminación de los archivos de ensamblado de Framework
    2263996 Se pueden producir los errores "Acceso denegado" o "Archivo en uso" al aplicar la revisión de Microsoft Framework
2416469 MS10-070: Descripción de la actualización de seguridad de Microsoft .NET Framework 3.5 en Windows Vista Service Pack 1 y en Windows Server 2008
  • Para obtener más información acerca de los problemas de instalación de esta actualización de seguridad o de Microsoft .NET Framework 2.0 Service Pack 1, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
    2263996 Se pueden producir los errores "Acceso denegado" o "Archivo en uso" al aplicar la revisión de Microsoft Framework
2416470 MS10-070: Descripción de la actualización de seguridad para Microsoft .NET Framework 3.5 Service Pack 1 en Windows Vista Service Pack 2 y Windows Server 2008 Service Pack 2
  • Para obtener más información acerca de los problemas de instalación de esta actualización de seguridad o de Microsoft .NET Framework 2.0 Service Pack 2, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
    2263996 Se pueden producir los errores "Acceso denegado" o "Archivo en uso" al aplicar la revisión de Microsoft Framework
2416471 MS10-070: Descripción de la actualización de seguridad para Microsoft .NET Framework 3.5.1 en Windows 7 y Windows Server 2008 R2
  • Para obtener más información acerca de los problemas de instalación de esta actualización de seguridad o de Microsoft .NET Framework 3.5.1, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
    2263996 Se pueden producir los errores "Acceso denegado" o "Archivo en uso" al aplicar la revisión de Microsoft Framework
2416472 MS10-070: Descripción de la actualización de seguridad para Microsoft .NET Framework 4 en Windows XP, Windows Server 2003, Windows Vista, Windows Server 2008, Windows 7 y Windows Server 2008 R2
  • Para obtener más información acerca de los problemas de instalación de esta actualización de seguridad o de Microsoft .NET Framework Service Pack 1, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
    2431208 Es posible que se produzca un error al instalar la actualización para Microsoft .NET Framework cuando está instalado Microsoft .NET Framework 4 y hay un reinicio pendiente
    2260913 Los archivos en uso o bloqueados podrían dar lugar a la eliminación de los archivos de ensamblado de Framework
    2263996 La aplicación de revisiones de Microsoft Framework puede dar error de acceso denegado o de archivo en uso
    2473228 Es posible que los productos o las actualizaciones no se instalen correctamente cuando se instala Microsoft .NET Framework 4 o algunas de sus actualizaciones después de haber instalado otro producto o actualización y hay que reiniciar el sistema
Los siguientes problemas conocidos afectan a todas las actualizaciones que se describen en el boletín de seguridad MS10-070:
2431728 El contenido cifrado en ASP.NET no se descifra para un sitio web que se implementa en una granja de servidores web

Propiedades

Id. de artículo: 2418042 - Última revisión: lunes, 16 de mayo de 2011 - Versión: 7.0
La información de este artículo se refiere a:
  • Microsoft .NET Framework 4.0
  • Microsoft .NET Framework 3.5 Service Pack 1
  • Microsoft .NET Framework 3.5
  • Microsoft .NET Framework 2.0 Service Pack 2
  • Microsoft .NET Framework 1.1 Service Pack 1
  • Windows 7 Enterprise
  • Windows 7 Home Basic
  • Windows 7 Home Premium
  • Windows 7 Professional
  • Windows 7 Ultimate
  • Windows Server 2008 R2 Standard
  • Windows Server 2008 R2 Enterprise
  • Windows Server 2008 R2 Datacenter
  • Windows Server 2008 Service Pack 2
  • Windows Server 2008 for Itanium-Based Systems
  • Windows Server 2008 Datacenter
  • Windows Server 2008 Enterprise
  • Windows Server 2008 Standard
  • Windows Web Server 2008
  • Windows Vista Service Pack 2
  • Service Pack 1 para Windows Vista
  • Microsoft Windows Server 2003 Service Pack 2
  • Service Pack 3 para Microsoft Windows XP
Palabras clave: 
atdownload kbbug kbexpertiseinter kbfix kbsecbulletin kbsecurity kbsecvulnerability KB2418042

Enviar comentarios

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com