MS10-070: Az ASP.NET biztonsági rése adatok kiszivárgását teszi lehetővé

A cikk fordítása A cikk fordítása
Cikk azonosítója: 2418042
Az összes kibontása | Az összes összecsukása

A lap tartalma

BEVEZETÉS

A Microsoft közzétette az MS10-070 jelű biztonsági közleményt, amelynek teljes szövege a Microsoft alábbi webhelyein tekinthető meg: 

Támogatás és segítségnyújtás a biztonsági frissítéshez

Az otthoni felhasználók az Amerikai Egyesült Államokban és Kanadában díjmentes telefonos támogatást kaphatnak az 1-866-PCSAFETY számon:
(a helyi telefonszámokról itt tájékozódhat)
Más országokban élő ügyfeleinket arra kérjük, keressék a Microsoft helyi képviseletét. A biztonsági frissítésekhez támogatást nyújtó helyi Microsoft-képviseletek elérhetőségéről a Microsoft alábbi nemzetközi támogatási webhelyén tájékozódhat:
http://support.microsoft.com/common/international.aspx?rdpath=4
Az észak-amerikai ügyfelek továbbá ingyenes és korlátlan e-mailes, illetve csevegőprogramon keresztüli egyedi támogatást is kaphatnak a Microsoft alábbi webhelyén:
https://support.microsoft.com/oas/default.aspx?ln=hu&prid=7552&st=1&wfxredirect=1&sd=gn
A vállalati ügyfelek a szokásos támogatási csatornáikon keresztül kaphatnak támogatást a biztonsági frissítésekhez.

További információ

Az örökölt titkosítás használatának ASP.NET szolgáltatásbeli beállításáról a Microsoft Tudásbázis alábbi cikkében tájékozódhat:
2425938 Örökölt titkosítási mód beállítása az ASP.NET szolgáltatásban

A biztonsági frissítéssel kapcsolatos ismert problémák és további információk

A következő cikkek további információkat tartalmaznak a biztonsági frissítésről az egyes termékváltozatokhoz kapcsolódóan. A cikkek tartalmazhatnak ismert problémákra vonatkozó tudnivalókat is.

2416447 MS10-070: A Microsoft .NET-keretrendszer 1.1 Service Pack 1 összetevő biztonsági frissítése Windows XP, Windows Server 2003 (64 bites), Windows Vista és Windows Server 2008 rendszerhez
  • A biztonsági frissítés és a Microsoft .NET-keretrendszer 1.1 Service Pack 1 összetevő telepítésével kapcsolatos problémákról a Microsoft Tudásbázis alábbi cikkeiben tájékozódhat:
    2433751 JAVÍTÁS: Az MS10-070 jelű biztonsági frissítés telepítése után kompatibilitási problémák lépnek fel az űrlap-hitelesítési cookie-kkal kapcsolatban a .NET-keretrendszer 1.1 és 2.0 SP2 összetevő ASP.NET alkalmazásában
    2436257 A .NET-keretrendszer 2.0 SP2 és a .NET-keretrendszer 3.0 SP2 frissítései további frissítések láncolt telepítéséhez vezethetnek
    2431208 Sikertelen lehet a Microsoft .NET-keretrendszer frissítésének telepítése, ha a .NET-keretrendszer 4-es verziójának újraindítása függőben van
    923100 A .NET-keretrendszer 1.0-s, 1.1-es, 2.0-s, 3.0-s vagy 3.5-ös verziója frissítésének telepítésekor megjelenhet a Windows Update 0x643-as vagy a Windows Installer 1603-as hibakódja
    938244 A .NET-keretrendszer 1.0, a .NET-keretrendszer 1.1, a Visual Studio .NET 2002 és a Visual Studio .NET 2003 frissítésének eltávolításakor a rendszer visszaállítja a fájlverziót a legutóbbi szervizcsomag által telepített verzióra
    2197103 A 979906. számú biztonsági frissítésnek a Microsoft .NET-keretrendszer 1.1 Service Pack 1 összetevőt nem tartalmazó számítógépen való telepítésekor előforduló ismert probléma
    923101 A .NET-keretrendszer 2.0-s verziója biztonsági frissítésének Windows Server 2003 x64 Edition rendszerű számítógépen való telepítésekor a következő hibaüzenet jelenik meg: „Error 1324. The folder 'Program Files' contains an invalid character”
    2260913 A használatban lévő fájlok és a fájlzárolások a keretrendszer szerelvényfájljainak törlését okozhatják
    2263996 A Microsoft .NET-keretrendszer javítása sikertelen, és a Hozzáférés megtagadva vagy A fájl használatban van hibaüzenet jelenik meg
2416473 MS10-070: A Microsoft .NET-keretrendszer 3.5 Service Pack 1 összetevő biztonsági frissítése Windows XP, Windows Server 2003, Windows Vista és Windows Server 2008 rendszerhez
  • A biztonsági frissítés és a Microsoft .NET-keretrendszer 3.5 Service Pack 1 összetevő telepítésével kapcsolatos problémákról a Microsoft Tudásbázis alábbi cikkében tájékozódhat:
    2431806 Előfordulhat, hogy a .NET-keretrendszer 2.0 Service Pack 2, a .NET-keretrendszer 3.0 Service Pack 2 és a .NET-keretrendszer 3.5 Service Pack 1 összetevő frissítései akkor sem frissítik megfelelően fájlokat, ha a frissítés telepítése sikeres
    2431208 Sikertelen lehet a Microsoft .NET-keretrendszer frissítésének telepítése, ha a .NET-keretrendszer 4-es verziójának újraindítása függőben van
    923100 A .NET-keretrendszer 1.0-s, 1.1-es, 2.0-s, 3.0-s vagy 3.5-ös verziója frissítésének telepítésekor megjelenhet a Windows Update 0x643-as vagy a Windows Installer 1603-as hibakódja
    923101 A .NET-keretrendszer 2.0-s verziója biztonsági frissítésének Windows Server 2003 x64 Edition rendszerű számítógépen való telepítésekor a következő hibaüzenet jelenik meg: „Error 1324. The folder 'Program Files' contains an invalid character”
    2197146 A .NET-keretrendszer 3.5 SP1 és a .NET-keretrendszer 2.0 SP2 összetevő frissítései hatására előfordulhat, hogy a Vezérlőpult Programok telepítése és törlése segédprogramjában a frissítés teljes címe helyett a Microsoft Tudásbázis-cikk száma jelenik meg
    2260913 A használatban lévő fájlok és a fájlzárolások a keretrendszer szerelvényfájljainak törlését okozhatják
    2263996 A Microsoft .NET-keretrendszer javítása sikertelen, és a Hozzáférés megtagadva vagy A fájl használatban van hibaüzenet jelenik meg
    2260913 A használatban lévő fájlok és a fájlzárolások a keretrendszer szerelvényfájljainak törlését okozhatják
2416474 MS10-070: A Microsoft .NET-keretrendszer 3.5 Service Pack 1 összetevő biztonsági frissítése Windows Vista Service Pack 1 és Windows Server 2008 rendszerhez
  • A biztonsági frissítés és a Microsoft .NET-keretrendszer 2.0 szervizcsomagjának telepítésével kapcsolatos problémákról a Microsoft Tudásbázis alábbi cikkében tájékozódhat:
    2263996 A Microsoft .NET-keretrendszer javítása sikertelen, és a Hozzáférés megtagadva vagy A fájl használatban van hibaüzenet jelenik meg
2416754 MS10-070: A Microsoft .NET-keretrendszer 3.5.1 összetevő biztonsági frissítése Windows 7 Service Pack 1 beta és Windows Server 2008 R2 Service Pack 1 beta rendszerhez
  • A biztonsági frissítés és a Microsoft .NET-keretrendszer 3.5.1-es verziójának telepítésével kapcsolatos problémákról a Microsoft Tudásbázis alábbi cikkében tájékozódhat:
    2263996 A Microsoft .NET-keretrendszer javítása sikertelen, és a Hozzáférés megtagadva vagy A fájl használatban van hibaüzenet jelenik meg
2418240 MS10-070: A Microsoft. NET-keretrendszer 3.5 összetevő biztonsági frissítése Windows Server 2008, Windows Vista, Windows XP és Windows Server 2003 rendszerhez
  • A biztonsági frissítés és a Microsoft .NET-keretrendszer 3.5-ös verziójának telepítésével kapcsolatos problémákról a Microsoft Tudásbázis alábbi cikkében tájékozódhat:
    923100 A .NET-keretrendszer 1.0-s, 1.1-es, 2.0-s, 3.0-s vagy 3.5-ös verziója frissítésének telepítésekor megjelenhet a Windows Update 0x643-as vagy a Windows Installer 1603-as hibakódja
    923101 A .NET-keretrendszer 2.0-s verziója biztonsági frissítésének Windows Server 2003 x64 Edition rendszerű számítógépen való telepítésekor a következő hibaüzenet jelenik meg: „Error 1324. The folder 'Program Files' contains an invalid character”
    2197148 A Microsoft .NET-keretrendszer 2.0 Service Pack 1 és a Microsoft .NET-keretrendszer 3.5 frissítéseivel kapcsolatos ismert probléma
    2260913 A használatban lévő fájlok és a fájlzárolások a keretrendszer szerelvényfájljainak törlését okozhatják
    2263996 A Microsoft .NET-keretrendszer javítása sikertelen, és a Hozzáférés megtagadva vagy A fájl használatban van hibaüzenet jelenik meg
2418241 MS10-070: A Windows Server 2003 vagy Windows XP rendszeren futtatott Microsoft .NET-keretrendszer 3.5 Service Pack 1 és .NET-keretrendszer 2.0 Service Pack 2 biztonsági frissítése
  • A biztonsági frissítés és a Microsoft .NET-keretrendszer 2.0 Service Pack 2 összetevő telepítésével kapcsolatos problémákról a Microsoft Tudásbázis alábbi cikkében tájékozódhat:
    2431806 Előfordulhat, hogy a .NET-keretrendszer 2.0 Service Pack 2, a .NET-keretrendszer 3.0 Service Pack 2 és a .NET-keretrendszer 3.5 Service Pack 1 összetevő frissítései akkor sem frissítik megfelelően fájlokat, ha a frissítés telepítése sikeres
    2431208 Sikertelen lehet a Microsoft .NET-keretrendszer frissítésének telepítése, ha a .NET-keretrendszer 4-es verziójának újraindítása függőben van
    923100 A .NET-keretrendszer 1.0-s, 1.1-es, 2.0-s, 3.0-s vagy 3.5-ös verziója frissítésének telepítésekor megjelenhet a Windows Update 0x643-as vagy a Windows Installer 1603-as hibakódja
    923101 A .NET-keretrendszer 2.0-s verziója biztonsági frissítésének Windows Server 2003 x64 Edition rendszerű számítógépen való telepítésekor a következő hibaüzenet jelenik meg: „Error 1324. The folder 'Program Files' contains an invalid character”
    2197146 A .NET-keretrendszer 3.5 SP1 és a .NET-keretrendszer 2.0 SP2 összetevő frissítései hatására előfordulhat, hogy a Vezérlőpult Programok telepítése és törlése segédprogramjában a frissítés teljes címe helyett a Microsoft Tudásbázis-cikk száma jelenik meg
    2260913 A használatban lévő fájlok és a fájlzárolások a keretrendszer szerelvényfájljainak törlését okozhatják
    2263996 A Microsoft .NET-keretrendszer javítása sikertelen, és a Hozzáférés megtagadva vagy A fájl használatban van hibaüzenet jelenik meg
2416451 MS10-070: A Microsoft .NET-keretrendszer 1.1 Service Pack 1 összetevő biztonsági frissítése a Windows Server 2003 Service Pack 2 és a Windows Server 2003 R2 Service Pack 2 rendszer 32 bites változatához
  • A biztonsági frissítés és a Microsoft .NET-keretrendszer 1.1 Service Pack 1 összetevő telepítésével kapcsolatos problémákról a Microsoft Tudásbázis alábbi cikkében tájékozódhat:
    2433751 JAVÍTÁS: Az MS10-070 jelű biztonsági frissítés telepítése után kompatibilitási problémák lépnek fel az űrlap-hitelesítési cookie-kkal kapcsolatban a .NET-keretrendszer 1.1 és 2.0 SP2 összetevő ASP.NET alkalmazásában
    2260913 A használatban lévő fájlok és a fájlzárolások a keretrendszer szerelvényfájljainak törlését okozhatják
2416468 MS10-070: A Microsoft .NET-keretrendszer 3.5 összetevő biztonsági frissítése Windows Server 2003 és Windows XP rendszerhez
  • A biztonsági frissítés és a Microsoft .NET-keretrendszer 3.5-ös verziójának telepítésével kapcsolatos problémákról a Microsoft Tudásbázis alábbi cikkeiben tájékozódhat:
    2431208 Sikertelen lehet a Microsoft .NET-keretrendszer frissítésének telepítése, ha a .NET-keretrendszer 4-es verziójának újraindítása függőben van
    923100 A .NET-keretrendszer 1.0-s, 1.1-es, 2.0-s, 3.0-s vagy 3.5-ös verziója frissítésének telepítésekor megjelenhet a Windows Update 0x643-as vagy a Windows Installer 1603-as hibakódja
    923101 A .NET-keretrendszer 2.0-s verziója biztonsági frissítésének Windows Server 2003 x64 Edition rendszerű számítógépen való telepítésekor a következő hibaüzenet jelenik meg: „Error 1324. The folder 'Program Files' contains an invalid character”
    2197148 A Microsoft .NET-keretrendszer 2.0 Service Pack 1 és a Microsoft .NET-keretrendszer 3.5 frissítéseivel kapcsolatos ismert probléma
    2260913 A használatban lévő fájlok és a fájlzárolások a keretrendszer szerelvényfájljainak törlését okozhatják
    2263996 A Microsoft .NET-keretrendszer javítása sikertelen, és a Hozzáférés megtagadva vagy A fájl használatban van hibaüzenet jelenik meg
2416469 MS10-070: A Microsoft .NET-keretrendszer 3.5 összetevő biztonsági frissítése Windows Vista Service Pack 1 és Windows Server 2008 rendszerhez
  • A biztonsági frissítés és a Microsoft .NET-keretrendszer 2.0 Service Pack 1 összetevő telepítésével kapcsolatos problémákról a Microsoft Tudásbázis alábbi cikkében tájékozódhat:
    2263996 A Microsoft .NET-keretrendszer javítása sikertelen, és a Hozzáférés megtagadva vagy A fájl használatban van hibaüzenet jelenik meg
2416470 MS10-070: A Microsoft .NET-keretrendszer 3.5 SP 1 összetevő biztonsági frissítése Windows Vista SP2 és Windows Server 2008 SP2 rendszerhez
  • A biztonsági frissítés és a Microsoft .NET-keretrendszer 2.0 Service Pack 2 összetevő telepítésével kapcsolatos problémákról a Microsoft Tudásbázis alábbi cikkében tájékozódhat:
    2263996 A Microsoft .NET-keretrendszer javítása sikertelen, és a Hozzáférés megtagadva vagy A fájl használatban van hibaüzenet jelenik meg
2416471 MS10-070: A Microsoft .NET-keretrendszer 3.5.1 összetevő biztonsági frissítése Windows 7 és Windows Server 2008 R2 rendszerhez
  • A biztonsági frissítés és a Microsoft .NET-keretrendszer 3.5.1-es verziójának telepítésével kapcsolatos problémákról a Microsoft Tudásbázis alábbi cikkében tájékozódhat:
    2263996 A Microsoft .NET-keretrendszer javítása sikertelen, és a Hozzáférés megtagadva vagy A fájl használatban van hibaüzenet jelenik meg
2416472 MS10-070: A Microsoft .NET-keretrendszer 4 összetevő biztonsági frissítése Windows XP, Windows Server 2003, Windows Vista, Windows Server 2008, Windows 7 és Windows Server 2008 R2 rendszerhez
  • A biztonsági frissítés és a Microsoft .NET-keretrendszer Service Pack 1 összetevő telepítésével kapcsolatos problémákról a Microsoft Tudásbázis alábbi cikkében tájékozódhat:
    2431208 Sikertelen lehet a Microsoft .NET-keretrendszer frissítésének telepítése, ha a .NET-keretrendszer 4-es verziójának újraindítása függőben van
    2260913 A használatban lévő fájlok és a fájlzárolások a keretrendszer szerelvényfájljainak törlését okozhatják
    2263996 A Microsoft .NET-keretrendszer javítása sikertelen, és Hozzáférés megtagadva vagy A fájl használatban van hibaüzenet jelenik meg
    2473228 A különböző termékek és frissítések telepítése sikertelen, miután telepítette a Microsoft .NET-keretrendszer 4-es verzióját vagy annak frissítéseit, de a számítógép emiatt esedékes újraindítása még nem történt meg
Az alábbi ismert probléma az MS10-070 jelű biztonsági közleményben ismertetett frissítések mindegyikét érinti:
2431728 Az ASP.NET szolgáltatásban titkosított tartalom visszafejtése nem történik meg a tárolt űrlapos hitelesítési cookie-kat használó vagy a webfarmon működő webhelyek esetén
Megjegyzés: Ez egy „GYORS KÖZZÉTÉTELŰ” cikk, amelyet maga Microsoft támogatási csoportja készített. A benne fogalt információkat a jelentkező problémákra válaszul, az adott állapotukban biztosítjuk. Az anyagok a közzétételük gyorsaságából következően tartalmazhatnak sajtóhibákat, illetve külön értesítés nélkül bármikor átdolgozáson eshetnek át. További tudnivalók olvashatók a felhasználási feltételek között.

Tulajdonságok

Cikk azonosítója: 2418042 - Utolsó ellenőrzés: 2010. december 20. - Verziószám: 2.0
Kulcsszavak: 
kbbug kbfix kbsecvulnerability kbsecurity kbsecbulletin atdownload kbexpertiseinter KB2418042
A Microsoft tudásbázisban szolgáltatott információkat "az adott állapotban", bárminemű szavatosság vagy garancia nélkül biztosítjuk. A Microsoft kizár mindennemű, akár kifejezett, akár vélelmezett szavatosságot vagy garanciát, ideértve a forgalomképességre és az adott célra való alkalmasságra vonatkozó szavatosságot is. A Microsoft Corporation és annak beszállítói semmilyen körülmények között nem felelősek semminemű kárért, így a közvetlen, a közvetett, az üzleti haszon elmaradásából származó vagy speciális károkért, illetve a kár következményeként felmerülő költségek megtérítéséért, még abban az esetben sem, ha a Microsoft Corporationt vagy beszállítóit az ilyen károk bekövetkeztének lehetőségére figyelmeztették. Egyes államok joga nem teszi lehetővé bizonyos károkért a felelősség kizárását vagy korlátozását, ezért a fenti korlátozások az ön esetében esetleg nem alkalmazhatók.

Visszajelzés küldése

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com