MS10-070: Vulnerabilidade no ASP.NET pode permitir a divulgação de informações

Traduções deste artigo Traduções deste artigo
ID do artigo: 2418042 - Exibir os produtos aos quais esse artigo se aplica.
Expandir tudo | Recolher tudo

Neste artigo

INTRODUÇÃO

A Microsoft lançou o boletim de segurança MS10-070. Para exibir o boletim completo, visite um dos seguintes sites da Microsoft:

Como obter ajuda e suporte para esta atualização de segurança

Para usuários domésticos, está disponível o suporte gratuito no telefone 1-866-PCSAFETY nos Estados Unidos e Canadá
(visite esta página para encontrar o número de telefone local)
ou contate sua subsidiária local da Microsoft. Para obter mais informações sobre como contatar sua subsidiária local da Microsoft para solucionar problemas de suporte com atualizações de segurança, visite o site de Suporte Internacional da Microsoft:
http://support.microsoft.com/common/international.aspx?rdpath=4
Os clientes da América do Norte podem obter acesso instantâneo a suporte por email gratuito ilimitado ou a suporte individual por chat ilimitado visitando o seguinte site da Microsoft:
http://support.microsoft.com/oas/default.aspx?&prid=7552
Para clientes empresariais, o suporte para atualizações de segurança está disponível através dos seus contatos de suporte normais.

Mais Informações

Para obter mais informações sobre como configurar o modo de criptografia herdado no ASP.NET, clique no número abaixo para ler o artigo na Base de Dados de Conhecimento Microsoft :
2425938 Como configurar o modo de criptografia herdado no ASP.NET

Problemas conhecidos e informações adicionais sobre esta atualização de segurança

Os artigos a seguir contêm informações adicionais sobre esta atualização de segurança em relação a versões de produtos individuais. Os artigos podem conter informações sobre problemas conhecidos.

2416447 MS10-070: Descrição da atualização de segurança para o Microsoft .NET Framework 1.1 Service Pack 1 no Windows XP, no Windows Server 2003 (64 bits), no Windows Vista e no Windows Server 2008
  • Para obter mais informações sobre os problemas de instalação desta atualização de segurança ou do .NET Framework 1.1 Service Pack 1, clique nos números abaixo para ler os artigos na Base de Dados de Conhecimento Microsoft (alguns artigos podem estar em inglês):
    2433751 CORREÇÃO: Problema de compatibilidade com cookies de autenticação de formulários entre os aplicativos .NET Framework 1.1 e .NET Framework 2.0 SP2 ASP.NET depois que você aplica a atualização de segurança do boletim de segurança MS10-070
    2436257 As atualizações para o .NET Framework 2.0 SP2 e para o .NET Framework 3.0 SP2 podem instalar outras atualizações na sequência
    2431208 É possível que ocorra falha na instalação da atualização do Microsoft .NET Framework quando o Microsoft .NET Framework 4 for instalado e houver uma reinicialização pendente
    923100 Quando você tenta instalar uma atualização para o .NET Framework 1.0, 1.1, 2.0, 3.0 ou 3.5, o código de erro "0x643" do Windows Update ou o código de erro "1603" do Windows Installer pode ser exibido
    938244  A versão do arquivo é revertida para a versão que foi instalada pelo último service pack ao remover uma atualização do .NET Framework 1.0, do .NET Framework 1.1, do Visual Studio .NET 2002 ou do Visual Studio .NET 2003
    2197103 Um problema conhecido quando você tenta instalar a atualização em um computador que não tem o Microsoft .NET Framework 1.1 Service Pack 1 instalado
    923101 Mensagem de erro recebida quando você tenta instalar a atualização de segurança para o .NET Framework 2.0 em um computador que esteja executando o Windows Server 2003 x64 Edition: "Erro 1324. A pasta 'Arquivos de Programas' contém um caractere inválido"
    2260913 Arquivos em uso ou bloqueios de arquivos podem fazer com que arquivos do assembly do Framework sejam excluídos
    2263996 A aplicação de patch do Microsoft Framework pode falhar com o erro Acesso negado ou Arquivo em uso
2416473 MS10-070: Descrição da atualização de segurança para o Microsoft .NET Framework 3.5 Service Pack 1 no Windows XP, no Windows Server 2003, no Windows Vista e no Windows Server 2008
  • Para obter mais informações sobre os problemas de instalação desta atualização de segurança ou do .NET Framework 3.5 Service Pack 1, clique no número abaixo para ler o artigo na Base de Dados de Conhecimento Microsoft (alguns artigos podem estar em inglês):
    2431806 As atualizações para o .NET Framework 2.0 Service Pack 2, o .NET Framework 3.0 Service Pack 2 ou o .NET Framework 3.5 Service Pack 1 podem não atualizar arquivos corretamente mesmo se a instalação da atualização for bem-sucedida
    2431208 É possível que ocorra falha na instalação da atualização do Microsoft .NET Framework quando o Microsoft .NET Framework 4 for instalado e houver uma reinicialização pendente
    923100 Quando você tenta instalar uma atualização para o .NET Framework 1.0, 1.1, 2.0, 3.0 ou 3.5, o código de erro "0x643" do Windows Update ou o código de erro "1603" do Windows Installer pode ser exibido
    923101 Mensagem de erro recebida quando você tenta instalar a atualização de segurança para o .NET Framework 2.0 em um computador que esteja executando o Windows Server 2003 x64 Edition: "Erro 1324. A pasta 'Arquivos de Programas' contém um caractere inválido"
    2197146 As atualizações do .NET Framework 3.5 Service Pack 1 e do .NET Framework 2.0 Service Pack 2 podem fazer com que o número do artigo da Base de Dados de Conhecimento da Microsoft seja exibido em vez do título completo da atualização no item Adicionar ou Remover Programas do Painel de Controle.
    2260913 Arquivos em uso ou bloqueios de arquivos podem fazer com que arquivos do assembly do Framework sejam excluídos
    2263996 A aplicação de patch do Microsoft Framework pode falhar com o erro Acesso negado ou Arquivo em uso
    2260913 Arquivos em uso ou bloqueios de arquivos podem fazer com que arquivos do assembly do Framework sejam excluídos
2416474 MS10-070: Descrição da atualização de segurança do Microsoft .NET Framework 3.5 Service Pack 1 no Windows Vista Service Pack 1 e no Windows Server 2008:
  • Para obter mais informações sobre os problemas de instalação desta atualização de segurança ou do Microsoft .NET Framework 2.0 Service Pack, clique no número abaixo para ler o artigo na Base de Dados de Conhecimento Microsoft (alguns artigos podem estar em inglês):
    2263996 A aplicação de patch do Microsoft Framework pode falhar com o erro Acesso negado ou Arquivo em uso
2416754 MS10-070: Descrição da atualização de segurança para o Microsoft .NET Framework 3.5.1 no Windows 7 Service Pack 1 beta e no Windows Server 2008 R2 Service Pack 1 beta
  • Para obter mais informações sobre os problemas de instalação desta atualização de segurança ou do Microsoft .NET Framework 3.5.1, clique no número abaixo para ler o artigo na Base de Dados de Conhecimento Microsoft (alguns artigos podem estar em inglês):
    2263996 A aplicação de patch do Microsoft Framework pode falhar com o erro Acesso negado ou Arquivo em uso
2418240 MS10-070: Descrição da atualização de segurança para o Microsoft .NET Framework 3.5 no Windows Server 2008, no Windows Vista, no Windows XP e no Windows Server 2003
  • Para obter mais informações sobre os problemas de instalação desta atualização de segurança ou do Microsoft .NET Framework 3.5, clique no número abaixo para ler o artigo na Base de Dados de Conhecimento Microsoft (alguns artigos podem estar em inglês):
    923100 Quando você tenta instalar uma atualização para o .NET Framework 1.0, 1.1, 2.0, 3.0 ou 3.5, o código de erro "0x643" do Windows Update ou o código de erro "1603" do Windows Installer pode ser exibido
    923101 Mensagem de erro recebida quando você tenta instalar a atualização de segurança para o .NET Framework 2.0 em um computador que esteja executando o Windows Server 2003 x64 Edition: "Erro 1324. A pasta 'Arquivos de Programas' contém um caractere inválido"
    2197148 Um problema conhecido com as atualizações do Microsoft .NET Framework 2.0 Service Pack 1 e do Microsoft .NET Framework 3.5
    2260913 Arquivos em uso ou bloqueios de arquivos podem fazer com que arquivos do assembly do Framework sejam excluídos
    2263996 A aplicação de patch do Microsoft Framework pode falhar com o erro Acesso negado ou Arquivo em uso
2418241 MS10-070: Descrição da atualização de segurança para o Microsoft .NET Framework 3.5 Service Pack 1 e o .NET Framework 2.0 Service Pack 2 no Windows Server 2003 e no Windows XP
  • Para obter mais informações sobre os problemas de instalação desta atualização de segurança ou do .NET Framework 2.0 Service Pack 2, clique no número abaixo para ler o artigo na Base de Dados de Conhecimento Microsoft (alguns artigos podem estar em inglês):
    2431806 As atualizações para o .NET Framework 2.0 Service Pack 2, o .NET Framework 3.0 Service Pack 2 ou o .NET Framework 3.5 Service Pack 1 podem não atualizar arquivos corretamente mesmo se a instalação da atualização for bem-sucedida
    2431208 É possível que ocorra falha na instalação da atualização do Microsoft .NET Framework quando o Microsoft .NET Framework 4 for instalado e houver uma reinicialização pendente
    923100 Quando você tenta instalar uma atualização para o .NET Framework 1.0, 1.1, 2.0, 3.0 ou 3.5, o código de erro "0x643" do Windows Update ou o código de erro "1603" do Windows Installer pode ser exibido
    923101 Mensagem de erro recebida quando você tenta instalar a atualização de segurança para o .NET Framework 2.0 em um computador que esteja executando o Windows Server 2003 x64 Edition: "Erro 1324. A pasta 'Arquivos de Programas' contém um caractere inválido"
    2197146 As atualizações do .NET Framework 3.5 Service Pack 1 e do .NET Framework 2.0 Service Pack 2 podem fazer com que o número do artigo da Base de Dados de Conhecimento da Microsoft seja exibido em vez do título completo da atualização no item Adicionar ou Remover Programas do Painel de Controle.
    2260913 Arquivos em uso ou bloqueios de arquivos podem fazer com que arquivos do assembly do Framework sejam excluídos
    2263996 A aplicação de patch do Microsoft Framework pode falhar com o erro Acesso negado ou Arquivo em uso
2416451 MS10-070: Descrição da atualização the Microsoft .NET Framework 1.1 Service Pack 1 em edições de 32 bits do Windows Server 2003 Service Pack 2 e do Windows Server 2003 R2 Service Pack 2
  • Para obter mais informações sobre os problemas de instalação desta atualização de segurança ou do .NET Framework 1.1 Service Pack 1, clique no número abaixo para ler o artigo na Base de Dados de Conhecimento Microsoft (alguns artigos podem estar em inglês):
    2433751 CORREÇÃO: Problema de compatibilidade com cookies de autenticação de formulários entre os aplicativos .NET Framework 1.1 e .NET Framework 2.0 SP2 ASP.NET depois que você aplica a atualização de segurança do boletim de segurança MS10-070
    2260913 Arquivos em uso ou bloqueios de arquivos podem fazer com que arquivos do assembly do Framework sejam excluídos
2416468 MS10-070: Descrição da atualização de segurança para o Microsoft .NET Framework 3.5 no Windows Server 2003 e no Windows XP
  • Para obter mais informações sobre os problemas de instalação desta atualização de segurança ou do Microsoft .NET Framework 3.5, clique nos números abaixo para ler os artigos na Base de Dados de Conhecimento Microsoft (alguns artigos podem estar em inglês):
    2431208 É possível que ocorra falha na instalação da atualização do Microsoft .NET Framework quando o Microsoft .NET Framework 4 for instalado e houver uma reinicialização pendente
    923100 Quando você tenta instalar uma atualização para o .NET Framework 1.0, 1.1, 2.0, 3.0 ou 3.5, o código de erro "0x643" do Windows Update ou o código de erro "1603" do Windows Installer pode ser exibido
    923101 Mensagem de erro recebida quando você tenta instalar a atualização de segurança para o .NET Framework 2.0 em um computador que esteja executando o Windows Server 2003 x64 Edition: "Erro 1324. A pasta 'Arquivos de Programas' contém um caractere inválido"
    2197148 Um problema conhecido com as atualizações do Microsoft .NET Framework 2.0 Service Pack 1 e do Microsoft .NET Framework 3.5
    2260913 Arquivos em uso ou bloqueios de arquivos podem fazer com que arquivos do assembly do Framework sejam excluídos
    2263996 A aplicação de patch do Microsoft Framework pode falhar com o erro Acesso negado ou Arquivo em uso
2416469 MS10-070: Descrição da atualização de segurança do Microsoft .NET Framework 3.5 no Windows Vista Service Pack 1 e Windows Server 2008:
  • Para obter mais informações sobre os problemas de instalação desta atualização de segurança ou do .NET Framework 2.0 Service Pack 1, clique no número abaixo para ler o artigo na Base de Dados de Conhecimento Microsoft (alguns artigos podem estar em inglês):
    2263996 A aplicação de patch do Microsoft Framework pode falhar com o erro Acesso negado ou Arquivo em uso
2416470 MS10-070: Descrição da atualização de segurança para o Microsoft .NET Framework 3.5 Service Pack 1 no Windows Vista Service Pack 2 e Windows Server 2008 Service Pack 2
  • Para obter mais informações sobre os problemas de instalação desta atualização de segurança ou do .NET Framework 2.0 Service Pack 2, clique no número abaixo para ler o artigo na Base de Dados de Conhecimento Microsoft (alguns artigos podem estar em inglês):
    2263996 A aplicação de patch do Microsoft Framework pode falhar com o erro Acesso negado ou Arquivo em uso
2416471 MS10-070: Descrição da atualização de segurança para o Microsoft .NET Framework 3.5.1 no Windows 7 e no Windows Server 2008 R2
  • Para obter mais informações sobre os problemas de instalação desta atualização de segurança ou do Microsoft .NET Framework 3.5.1, clique no número abaixo para ler o artigo na Base de Dados de Conhecimento Microsoft (alguns artigos podem estar em inglês):
    2263996 A aplicação de patch do Microsoft Framework pode falhar com o erro Acesso negado ou Arquivo em uso
2416472 MS10-070: Descrição da atualização de segurança para o Microsoft .NET Framework 4 no Windows XP, no Windows Server 2003, no Windows Vista, no Windows Server 2008, no Windows 7 e no Windows Server 2008 R2
  • Para obter mais informações sobre os problemas de instalação desta atualização de segurança ou do .NET Framework Service Pack 1, clique no número abaixo para ler o artigo na Base de Dados de Conhecimento Microsoft (alguns artigos podem estar em inglês):
    2431208 É possível que ocorra falha na instalação da atualização do Microsoft .NET Framework quando o Microsoft .NET Framework 4 for instalado e houver uma reinicialização pendente
    2260913 Arquivos em uso ou bloqueios de arquivos podem fazer com que arquivos do assembly do Framework sejam excluídos
    2263996 A aplicação de patch do Microsoft Framework pode falhar com o erro Acesso negado ou Arquivo em uso
    2473228 Os produtos ou as atualizações podem não ser instaladas corretamente quando o Microsoft .NET Framework 4 ou suas atualizações são instaladas após a instalação do outro produto ou da outra atualização e uma reinicialização está pendente
O seguinte problema conhecido afeta todas as atualizações descritas no boletim de segurança MS10-070:
2431728 O conteúdo criptografado do ASP.NET não é descriptografado para sites implantados em web farms

Propriedades

ID do artigo: 2418042 - Última revisão: sexta-feira, 13 de maio de 2011 - Revisão: 7.0
A informação contida neste artigo aplica-se a:
  • Microsoft .NET Framework 4.0
  • Microsoft .NET Framework 3.5 Service Pack 1
  • Microsoft .NET Framework 3.5
  • Microsoft .NET Framework 2.0 Service Pack 2
  • Microsoft .NET Framework 1.1 Service Pack 1
  • Windows 7 Enterprise
  • Windows 7 Home Basic
  • Windows 7 Home Premium
  • Windows 7 Professional
  • Windows 7 Ultimate
  • Windows Server 2008 R2 Standard
  • Windows Server 2008 R2 Enterprise
  • Windows Server 2008 R2 Datacenter
  • Windows Server 2008 Service Pack 2
  • Windows Server 2008 for Itanium-Based Systems
  • Windows Server 2008 Datacenter
  • Windows Server 2008 Enterprise
  • Windows Server 2008 Standard
  • Windows Web Server 2008
  • Windows Vista Service Pack 2
  • Service Pack 1 para Windows Vista
  • Microsoft Windows Server 2003 Service Pack 2
  • Service Pack 3 para Windows XP
Palavras-chave: 
atdownload kbbug kbexpertiseinter kbfix kbsecbulletin kbsecurity kbsecvulnerability KB2418042

Submeter comentários

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com