MS10-070 : Une vulnérabilité d'ASP.NET peut permettre la divulgation d'informations

Traductions disponibles Traductions disponibles
Numéro d'article: 2418042 - Voir les produits auxquels s'applique cet article
Agrandir tout | Réduire tout

Sommaire

INTRODUCTION

Microsoft a publié le bulletin de sécurité MS10-070. Pour consulter la totalité du bulletin de sécurité, reportez-vous au site Web de Microsoft à l'une des adresses suivantes :

Procédure pour obtenir une assistance pour cette mise à jour de sécurité

Pour les particuliers, une assistance gratuite est disponible en appelant 1-866-PCSAFETY aux États-Unis et au Canada
(consultez cette page pour rechercher votre numéro de téléphone local)
ou en contactant la filiale Microsoft de votre pays. Pour plus d'informations sur la façon de contacter votre filiale Microsoft locale pour des questions relatives à la prise en charge des mises à jour de sécurité, reportez-vous au site Web du support international Microsoft à l'adresse suivante :
http://support.microsoft.com/common/international.aspx?rdpath=4
Les clients d'Amérique du Nord peuvent également accéder instantanément à une assistance gratuite illimitée par messagerie électronique ou à une assistance individuelle illimitée sous la forme d'une discussion en se reportant au site Web de Microsoft à l'adresse suivante :
https://support.microsoft.com/oas/default.aspx?=fr&prid=7552&st=1&wfxredirect=1&sd=gn
Pour les entreprises, l'assistance relative aux mises à jour de sécurité se fait via les contacts habituels de support.

Plus d'informations

Pour plus d'informations sur la configuration du mode de chiffrement hérité d'ASP.NET, cliquez sur le numéro ci-dessous pour afficher l'article correspondant dans la Base de connaissances Microsoft.
2425938 Configurer du mode de chiffrement hérité d'ASP.NET

Problèmes courants et informations supplémentaires concernant cette mise à jour de sécurité

Les articles suivants contiennent des informations supplémentaires sur cette mise à jour de sécurité car elle concerne des versions de produits individuels. Les articles peuvent contenir des informations sur les problèmes courants.

2416447 MS10-070 : Description de la mise à jour de sécurité pour Microsoft NET Framework 1.1 Service Pack 1 sous Windows XP, Windows Server 2003 (64 bits), Windows Vista et Windows Server 2008
  • Pour plus d'informations sur les problèmes d'installation relatifs à cette mise à jour de sécurité ou à Microsoft NET Framework 1.1 Service Pack 1, cliquez sur les numéros ci-dessous pour afficher les articles correspondants dans la Base de connaissances Microsoft :
    2433751 CORRECTIF : Problème de cookies d'authentification par formulaire entre les applications .NET Framework 1.1 et .NET Framework 2.0 SP2 ASP.NET après application de la mise à jour de sécurité depuis le bulletin de sécurité MS10-070
    2436257 La mise à jour de .NET Framework 2.0 SP2 et de .NET Framework 3.0 SP2 peut entraîner l'installation d'autres mises à jour
    2431208 Une mise à jour pour Microsoft .NET Framework risque de ne pas s'installer si Microsoft .NET Framework 4 est installé et qu'un démarrage est en attente
    923100 Lorsque vous essayez d'installer une mise à jour pour .NET Framework 1.0, 1.1, 2.0, 3.0 ou 3.5, vous pouvez recevoir un code d'erreur Windows Update « 0x643 » ou un code d'erreur Windows Installer « 1603 »
    938244 La version de fichier est restaurée vers la version qui est installée par le dernier Service Pack lorsque vous supprimez une mise à jour pour .NET Framework 1.0, .NET Framework 1.1, Visual Studio .NET 2002 ou Visual Studio .NET 2003
    2197103 Un problème connu lorsque vous essayez d'installer une mise à jour sur un ordinateur sur lequel Microsoft .NET Framework 1.1 Service Pack 1 n'est pas installé
    923101 Message d'erreur lorsque vous essayez d'installer une mise à jour de sécurité pour NET Framework 2.0 sur un ordinateur Windows Server 2003 Édition x64 : « Erreur 1324. Le chemin d'accès au dossier 'Program Files' contient un caractère non valide »
    2260913 Des fichiers en cours d'utilisation ou des verrouillages de fichiers peuvent provoquer la suppression des fichiers assembly Framework
    2263996 L'application des correctifs de Microsoft Framework peut échouer à cause d'une erreur de type « Accès refusé » ou « Fichier en cours d'utilisation »
2416473 MS10-070 : Description de la mise à jour de sécurité pour Microsoft NET Framework 3.5 Service Pack 1 sous Windows XP, Windows Server 2003, Windows Vista et Windows Server 2008
  • Pour plus d'informations sur les problèmes d'installation relatifs à cette mise à jour de sécurité ou à Microsoft NET Framework 3,5 Service Pack 1, cliquez sur le numéro ci-dessous pour afficher l'article correspondant dans la Base de connaissances Microsoft :
    2431806 La mise à jour de .NET Framework 2.0 Service Pack 2, de .NET Framework 3.0 Service Pack 2 ou de Microsoft .NET Framework 3.5 Service Pack 1 risque de ne pas mettre à jour les fichiers correctement, même si l'installation de la mise à jour s'est déroulée correctement.
    2431208 Une mise à jour pour Microsoft .NET Framework risque de ne pas s'installer si Microsoft .NET Framework 4 est installé et qu'un démarrage est en attente
    923100 Lorsque vous essayez d'installer une mise à jour pour .NET Framework 1.0, 1.1, 2.0, 3.0 ou 3.5, vous pouvez recevoir un code d'erreur Windows Update « 0x643 » ou un code d'erreur Windows Installer « 1603 »
    923101 Message d'erreur lorsque vous essayez d'installer une mise à jour de sécurité pour NET Framework 2.0 sur un ordinateur Windows Server 2003 Édition x64 : « Erreur 1324. Le chemin d'accès au dossier 'Program Files' contient un caractère non valide »
    2197146 Les mises à jour pour .NET Framework 3.5 Service Pack 1 et .NET Framework 2.0 Service Pack 2 peuvent faire apparaître le numéro de l'article de la Base de connaissance au lieu du titre complet de la mise à jour dans l'élément Ajout/Suppression de programmes dans le Panneau de configuration
    2260913 Des fichiers en cours d'utilisation ou des verrouillages de fichiers peuvent provoquer la suppression des fichiers assembly Framework
    2263996 L'application des correctifs de Microsoft Framework peut échouer à cause d'une erreur de type « Accès refusé » ou « Fichier en cours d'utilisation »
    2260913 Des fichiers en cours d'utilisation ou des verrouillages de fichiers peuvent provoquer la suppression des fichiers assembly Framework
2416474 MS10-070 : Description de la mise à jour de sécurité pour Microsoft .NET Framework 3.5 Service Pack 1 sous Windows Vista Service Pack 1 et Windows Server 2008
  • Pour plus d'informations sur les problèmes d'installation relatifs à cette mise à jour de sécurité ou à Microsoft NET Framework 2.0 Service Pack, cliquez sur le numéro ci-dessous pour afficher l'article correspondant dans la Base de connaissances Microsoft :
    2263996 L'application des correctifs de Microsoft Framework peut échouer à cause d'une erreur de type « Accès refusé » ou « Fichier en cours d'utilisation »
2416754 MS10-070 : Description de la mise à jour de sécurité pour Microsoft .NET Framework 3.5.1 sous Windows 7 Service Pack 1 Bêta et Windows Server 2008 R2 Service Pack 1 Bêta
  • Pour plus d'informations sur les problèmes d'installation relatifs à cette mise à jour de sécurité ou à Microsoft NET Framework 3.5.1, cliquez sur le numéro ci-dessous pour afficher l'article correspondant dans la Base de connaissances Microsoft :
    2263996 L'application des correctifs de Microsoft Framework peut échouer à cause d'une erreur de type « Accès refusé » ou « Fichier en cours d'utilisation »
2418240 MS10-070 : Description de la mise à jour de sécurité pour Microsoft .NET Framework 3.5 sous Windows Server 2008, Windows Vista, Windows XP et Windows Server 2003
  • Pour plus d'informations sur les problèmes d'installation relatifs à cette mise à jour de sécurité ou à Microsoft NET Framework 3.5, cliquez sur le numéro ci-dessous pour afficher l'article correspondant dans la Base de connaissances Microsoft :
    923100 Lorsque vous essayez d'installer une mise à jour pour .NET Framework 1.0, 1.1, 2.0, 3.0 ou 3.5, vous pouvez recevoir un code d'erreur Windows Update « 0x643 » ou un code d'erreur Windows Installer « 1603 »
    923101 Message d'erreur lorsque vous essayez d'installer une mise à jour de sécurité pour NET Framework 2.0 sur un ordinateur Windows Server 2003 Édition x64 : « Erreur 1324. Le chemin d'accès au dossier 'Program Files' contient un caractère non valide »
    2197148 Un problème connu avec les mises à jour de Microsoft .NET Framework 2.0 Service Pack 1 et les mises à jour de Microsoft .NET Framework 3.5
    2260913 Des fichiers en cours d'utilisation ou des verrouillages de fichiers peuvent provoquer la suppression des fichiers assembly Framework
    2263996 L'application des correctifs de Microsoft Framework peut échouer à cause d'une erreur de type « Accès refusé » ou « Fichier en cours d'utilisation »
2418241 MS10-070 : Description de la mise à jour de sécurité pour Microsoft .NET Framework 3.5 Service Pack 1 et .NET Framework 2.0 Service Pack 2 sous Windows Server 2003 et Windows XP
  • Pour plus d'informations sur les problèmes d'installation relatifs à cette mise à jour de sécurité ou à Microsoft NET Framework 2.0 Service Pack 2, cliquez sur le numéro ci-dessous pour afficher l'article correspondant dans la Base de connaissances Microsoft :
    2431806 La mise à jour de .NET Framework 2.0 Service Pack 2, de .NET Framework 3.0 Service Pack 2 ou de Microsoft .NET Framework 3.5 Service Pack 1 risque de ne pas mettre à jour les fichiers correctement, même si l'installation de la mise à jour s'est déroulée correctement.
    2431208 Une mise à jour pour Microsoft .NET Framework risque de ne pas s'installer si Microsoft .NET Framework 4 est installé et qu'un démarrage est en attente
    923100 Lorsque vous essayez d'installer une mise à jour pour .NET Framework 1.0, 1.1, 2.0, 3.0 ou 3.5, vous pouvez recevoir un code d'erreur Windows Update « 0x643 » ou un code d'erreur Windows Installer « 1603 »
    923101 Message d'erreur lorsque vous essayez d'installer une mise à jour de sécurité pour NET Framework 2.0 sur un ordinateur Windows Server 2003 Édition x64 : « Erreur 1324. Le chemin d'accès au dossier 'Program Files' contient un caractère non valide »
    2197146 Les mises à jour pour .NET Framework 3.5 Service Pack 1 et .NET Framework 2.0 Service Pack 2 peuvent faire apparaître le numéro de l'article de la Base de connaissance au lieu du titre complet de la mise à jour dans l'élément Ajout/Suppression de programmes dans le Panneau de configuration
    2260913 Des fichiers en cours d'utilisation ou des verrouillages de fichiers peuvent provoquer la suppression des fichiers assembly Framework
    2263996 L'application des correctifs de Microsoft Framework peut échouer à cause d'une erreur de type « Accès refusé » ou « Fichier en cours d'utilisation »
2416451 MS10-070 : Description de la mise à jour de sécurité pour Microsoft .NET Framework 1.1 Service Pack 1 sous les éditions 32 bits de Windows Server 2003 Service Pack 2 et Windows Server 2003 R2 Service Pack 2
  • Pour plus d'informations sur les problèmes d'installation relatifs à cette mise à jour de sécurité ou à Microsoft NET Framework 1,1 Service Pack 1, cliquez sur le numéro ci-dessous pour afficher l'article correspondant dans la Base de connaissances Microsoft :
    2433751 CORRECTIF : Problème de cookies d'authentification par formulaire entre les applications .NET Framework 1.1 et .NET Framework 2.0 SP2 ASP.NET après application de la mise à jour de sécurité depuis le bulletin de sécurité MS10-070
    2260913 Des fichiers en cours d'utilisation ou des verrouillages de fichiers peuvent provoquer la suppression des fichiers assembly Framework
2416468 MS10-070 : Description de la mise à jour de sécurité pour Microsoft NET Framework 3.5 sous Windows Server 2003 et Windows XP
  • Pour plus d'informations sur les problèmes d'installation relatifs à cette mise à jour de sécurité ou à Microsoft NET Framework 3.5, cliquez sur les numéros ci-dessous pour afficher les articles correspondants dans la Base de connaissances Microsoft :
    2431208 Une mise à jour pour Microsoft .NET Framework risque de ne pas s'installer si Microsoft .NET Framework 4 est installé et qu'un démarrage est en attente
    923100 Lorsque vous essayez d'installer une mise à jour pour .NET Framework 1.0, 1.1, 2.0, 3.0 ou 3.5, vous pouvez recevoir un code d'erreur Windows Update « 0x643 » ou un code d'erreur Windows Installer « 1603 »
    923101 Message d'erreur lorsque vous essayez d'installer une mise à jour de sécurité pour NET Framework 2.0 sur un ordinateur Windows Server 2003 Édition x64 : « Erreur 1324. Le chemin d'accès au dossier 'Program Files' contient un caractère non valide »
    2197148 Un problème connu avec les mises à jour de Microsoft .NET Framework 2.0 Service Pack 1 et les mises à jour de Microsoft .NET Framework 3.5
    2260913 Des fichiers en cours d'utilisation ou des verrouillages de fichiers peuvent provoquer la suppression des fichiers assembly Framework
    2263996 L'application des correctifs de Microsoft Framework peut échouer à cause d'une erreur de type « Accès refusé » ou « Fichier en cours d'utilisation »
2416469 MS10-070 : Description de la mise à jour de sécurité pour Microsoft .NET Framework 3.5 sous Windows Vista Service Pack 1 et Windows Server 2008
  • Pour plus d'informations sur les problèmes d'installation relatifs à cette mise à jour de sécurité ou à Microsoft NET Framework 2.0 Service Pack 1, cliquez sur le numéro ci-dessous pour afficher l'article correspondant dans la Base de connaissances Microsoft :
    2263996 L'application des correctifs de Microsoft Framework peut échouer à cause d'une erreur de type « Accès refusé » ou « Fichier en cours d'utilisation »
2416470 MS10-070 : Description de la mise à jour de sécurité pour Microsoft .NET Framework 3.5 Service Pack 1 sous Windows Vista Service Pack 2 et Windows Server 2008 Service Pack 2
  • Pour plus d'informations sur les problèmes d'installation relatifs à cette mise à jour de sécurité ou à Microsoft NET Framework 2.0 Service Pack 2, cliquez sur le numéro ci-dessous pour afficher l'article correspondant dans la Base de connaissances Microsoft :
    2263996 L'application des correctifs de Microsoft Framework peut échouer à cause d'une erreur de type « Accès refusé » ou « Fichier en cours d'utilisation »
2416471 MS10-070 : Description de la mise à jour de sécurité pour Microsoft .NET Framework 3.5.1 sous Windows 7 et Windows Server 2008 R2
  • Pour plus d'informations sur les problèmes d'installation relatifs à cette mise à jour de sécurité ou à Microsoft NET Framework 3.5.1, cliquez sur le numéro ci-dessous pour afficher l'article correspondant dans la Base de connaissances Microsoft :
    2263996 L'application des correctifs de Microsoft Framework peut échouer à cause d'une erreur de type « Accès refusé » ou « Fichier en cours d'utilisation »
2416472 MS10-070 : Description de la mise à jour de sécurité pour Microsoft .NET Framework 4 sous Windows XP, Windows Server 2003, Windows Vista, Windows Server 2008, Windows 7 et Windows Server 2008 R2
  • Pour plus d'informations sur les problèmes d'installation relatifs à cette mise à jour de sécurité ou à Microsoft NET Framework Service Pack 1, cliquez sur le numéro ci-dessous pour afficher l'article correspondant dans la Base de connaissances Microsoft :
    2431208 Une mise à jour pour Microsoft .NET Framework risque de ne pas s'installer si Microsoft .NET Framework 4 est installé et qu'un démarrage est en attente
    2260913 Des fichiers en cours d'utilisation ou des verrouillages de fichiers peuvent provoquer la suppression des fichiers assembly Framework
    2263996 L'application des correctifs de Microsoft Framework peut échouer à cause d'une erreur de type « Accès refusé » ou « Fichier en cours d'utilisation »
    2473228 Les produits ou les mises à jour n'ont peut-être pas été installés correctement si Microsoft .NET Framework 4 ou des mises à jour pour Microsoft .NET Framework 4 sont installées après l'installation de l'autre produit ou de la mise à jour et si un redémarrage est en cours
Le problème connu suivant affecte toutes les mises à jour décrites dans le bulletin de sécurité MS10-070 :
2431728 Le contenu chiffré dans ASP.NET n'est pas déchiffré pour un site Web déployé dans une batterie de serveurs Web

Propriétés

Numéro d'article: 2418042 - Dernière mise à jour: lundi 16 mai 2011 - Version: 8.0
Les informations contenues dans cet article s'appliquent au(x) produit(s) suivant(s):
  • Microsoft .NET Framework 4.0
  • Microsoft .NET Framework 3.5 Service Pack 1
  • Microsoft .NET Framework 3.5
  • Microsoft .NET Framework 2.0 Service Pack 2
  • Microsoft .NET Framework 1.1 Service Pack 1
  • Windows 7 Entreprise
  • Windows 7 Édition Familiale Basique
  • Windows 7 Édition Familiale Premium
  • Windows 7 Professionnel
  • Windows 7 Édition Integrale
  • Windows Server 2008 R2 Standard
  • Windows Server 2008 R2 Enterprise
  • Windows Server 2008 R2 Datacenter
  • Windows Server 2008 Service Pack 2
  • Windows Server 2008 for Itanium-Based Systems
  • Windows Server 2008 Datacenter
  • Windows Server 2008 Enterprise
  • Windows Server 2008 Standard
  • Windows Web Server 2008
  • Windows Vista Service Pack 2
  • Windows Vista Service Pack 1
  • Microsoft Windows Server 2003 Service Pack 2
  • Microsoft Windows XP Service Pack 3
Mots-clés : 
atdownload kbbug kbexpertiseinter kbfix kbsecbulletin kbsecurity kbsecvulnerability KB2418042
L'INFORMATION CONTENUE DANS CE DOCUMENT EST FOURNIE PAR MICROSOFT SANS GARANTIE D'AUCUNE SORTE, EXPLICITE OU IMPLICITE. L'UTILISATEUR ASSUME LE RISQUE DE L'UTILISATION DU CONTENU DE CE DOCUMENT. CE DOCUMENT NE PEUT ETRE REVENDU OU CEDE EN ECHANGE D'UN QUELCONQUE PROFIT.

Envoyer des commentaires

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com