MS10-070: Уязвимость в ASP.NET может послужить причиной раскрытия информации

Код статьи: 2418042 - Список продуктов, к которым относится данная статья.
Развернуть все | Свернуть все

На этой странице

ВВЕДЕНИЕ

Корпорация Майкрософт выпустила бюллетень по безопасности MS10-070. Просмотреть его целиком можно на одном из указанных ниже веб-сайтов корпорации Майкрософт.

Справка и поддержка по данному обновлению для системы безопасности

Пользователи домашних компьютеров в США и Канаде могут получить бесплатную поддержку по телефону 1-866-PCSAFETY
(номер телефона для своего региона см. на этой странице)
(http://support.microsoft.com/gp/cu_sc_selector_telephone?ln=ru)
или в местном представительстве корпорации Майкрософт. Дополнительные сведения о том, как связаться с дочерним подразделением корпорации Майкрософт в своем регионе для решения проблем, связанных с обновлениями для системы безопасности, см. на международном веб-сайте поддержки корпорации Майкрософт:
http://support.microsoft.com/common/international.aspx?rdpath=4
(http://support.microsoft.com/common/international.aspx?rdpath=4)
В Северной Америке также можно воспользоваться неограниченной бесплатной поддержкой по электронной почте или через чат. Для этого посетите веб-сайт корпорации Майкрософт по следующему адресу:
https://support.microsoft.com/oas/default.aspx?ln=ru&prid=7552&st=1&wfxredirect=1&sd=gn
(https://support.microsoft.com/oas/default.aspx?ln=ru&prid=7552&st=1&wfxredirect=1&sd=gn)
Корпоративным клиентам поддержка по обновлениям для системы безопасности предоставляется через обычные службы поддержки.
Перейти к началу страницы | Отправить отзыв

Дополнительная информация

Дополнительные сведения о настройке режима традиционного шифрования в ASP.NET см. в следующей статье базы знаний Майкрософт:
2425938
(http://support.microsoft.com/kb/2425938/RU/ )
Настройка режима традиционного шифрования в ASP.NET

Известные проблемы, возникающие после установки этого обновления для системы безопасности, и дополнительные сведения

В указанных ниже статьях содержатся дополнительные сведения об этом обновлении для системы безопасности, предназначенные для отдельных версий продуктов, а также сведения об известных проблемах.

2416447
(http://support.microsoft.com/kb/2416447/RU/ )
MS10-070: Описание обновления для системы безопасности Microsoft .NET Framework 1.1 с пакетом обновления 1 (SP1) в Windows XP, Windows Server 2003 (64-разрядные версии), Windows Vista и Windows Server 2008
  • Дополнительные сведения о проблемах, связанных с установкой этого обновления для системы безопасности или с Microsoft .NET Framework 1.1 с пакетом обновления 1 (SP1), см. в следующей статье базы знаний Майкрософт:
    2433751
    (http://support.microsoft.com/kb/2433751/RU/ )
    ИСПРАВЛЕНИЕ. Несовместимость файлов Сookie для проверки подлинности на основе форм в приложениях ASP.NET на базе .NET Framework версий 1.1 и 2.0 с пакетом обновления 2 (SP2) после установки обновления (бюллетень MS10-070)
    2436257
    (http://support.microsoft.com/kb/2436257/RU/ )
    Обновления для NET Framework 2.0 с пакетом обновления 2 (SP2) и .NET Framework 3.0 с пакетом обновления 2 (SP2) могут вызвать установку других обновлений
    2431208
    (http://support.microsoft.com/kb/2431208/RU/ )
    Установка обновления для Microsoft .NET Framework может завершиться ошибкой, если установлена инфраструктура Microsoft .NET Framework 4 и ожидается перезагрузка
    923100
    (http://support.microsoft.com/kb/923100/RU/ )
    При попытке установки обновления для платформы .NET Framework 1.0, 1.1, 2.0, 3.0 или 3.5 может появиться сообщение с кодом ошибки Центра обновления Windows 0x643 или кодом ошибки установщика Windows 1603
    938244
    (http://support.microsoft.com/kb/938244/RU/ )
    После удаления обновления для .NET Framework 1.0, .NET Framework 1.1, Visual Studio .NET 2002 или Visual Studio .NET 2003 происходит откат версии файла к версии, которая была установлена последним пакетом обновления
    2197103
    (http://support.microsoft.com/kb/2197103/RU/ )
    Проблема, связанная с попыткой установки обновления для системы безопасности 979906 на компьютере, на котором не установлен пакет обновления 1 (SP1) для Microsoft.NET Framework 1.1
    923101
    (http://support.microsoft.com/kb/923101/RU/ )
    При установке обновления безопасности для .NET Framework 2.0 на компьютере под управлением системы Windows Server 2003 x64 Edition выводится следующее сообщение об ошибке: "Ошибка 1324. Папка Program Files содержит недопустимый знак"
    2260913
    (http://support.microsoft.com/kb/2260913/RU/ )
    Если файлы используются или заблокированы, файлы сборки Framework могут быть удалены
    2263996
    (http://support.microsoft.com/kb/2263996/RU/ )
    Исправление Microsoft Framework может не удаваться с ошибкой «Отказано в доступе» или «Файл используется».
2416473
(http://support.microsoft.com/kb/2416473/RU/ )
MS10-070: Описание обновления для системы безопасности Microsoft .NET Framework 3.5 с пакетом обновления 1 (SP1) в Windows XP, Windows Server 2003, Windows Vista и Windows Server 2008
  • Дополнительные сведения о проблемах, связанных с установкой этого обновления для системы безопасности или с Microsoft .NET Framework 3.5 с пакетом обновления 1 (SP1), см. в следующей статье базы знаний Майкрософт:
    2431806
    (http://support.microsoft.com/kb/2431806/RU/ )
    Обновления для .NET Framework 2.0 с пакетом обновления 2 (SP2), .NET Framework 3.0 с пакетом обновления 2 (SP2) или .NET Framework 3.5 с пакетом обновления 1 (SP1) могут неправильно обновить файлы, даже если установка завершится успешно
    2431208
    (http://support.microsoft.com/kb/2431208/RU/ )
    Установка обновления для Microsoft .NET Framework может завершиться ошибкой, если установлена инфраструктура Microsoft .NET Framework 4 и ожидается перезагрузка
    923100
    (http://support.microsoft.com/kb/923100/RU/ )
    При попытке установки обновления для платформы .NET Framework 1.0, 1.1, 2.0, 3.0 или 3.5 может появиться сообщение с кодом ошибки Центра обновления Windows 0x643 или кодом ошибки установщика Windows 1603
    923101
    (http://support.microsoft.com/kb/923101/RU/ )
    При установке обновления безопасности для .NET Framework 2.0 на компьютере под управлением системы Windows Server 2003 x64 Edition выводится следующее сообщение об ошибке: "Ошибка 1324. Папка Program Files содержит недопустимый знак"
    2197146
    (http://support.microsoft.com/kb/2197146/RU/ )
    Установка обновлений для.NET Framework 3.5 с SP1 и.NET Framework 2.0 с SP2 может привести к тому, что на панели управления в разделе "Установка и удаление программ" вместо полного названия обновления будет появляться номер статьи базы знаний Майкрософт
    2260913
    (http://support.microsoft.com/kb/2260913/RU/ )
    Если файлы используются или заблокированы, файлы сборки Framework могут быть удалены
    2263996
    (http://support.microsoft.com/kb/2263996/RU/ )
    Исправление Microsoft Framework может не удаваться с ошибкой «Отказано в доступе» или «Файл используется».
    2260913
    (http://support.microsoft.com/kb/2260913/RU/ )
    Если файлы используются или заблокированы, файлы сборки Framework могут быть удалены
2416474
(http://support.microsoft.com/kb/2416474/RU/ )
MS10-070: Описание обновления для системы безопасности Microsoft .NET Framework 3.5 с пакетом обновления 1 (SP1) для Windows Vista с пакетом обновления 1 (SP1) и Windows Server 2008
  • Дополнительные сведения о проблемах, связанных с установкой этого обновления для системы безопасности или с Microsoft .NET Framework 2.0, см. в следующей статье базы знаний Майкрософт:
    2263996
    (http://support.microsoft.com/kb/2263996/RU/ )
    Исправление Microsoft Framework может не удаваться с ошибкой «Отказано в доступе» или «Файл используется».
2416754
(http://support.microsoft.com/kb/2416754/RU/ )
MS10-070: Описание обновления для системы безопасности Microsoft .NET Framework 3.5.1 в Windows 7 с пакетом обновления 1 (SP1) и в бета-версии Windows Server 2008 R2 с пакетом обновления 1 (SP1)
  • Дополнительные сведения о проблемах, связанных с установкой этого обновления для системы безопасности или с Microsoft .NET Framework 3.5.1, см. в следующей статье базы знаний Майкрософт:
    2263996
    (http://support.microsoft.com/kb/2263996/RU/ )
    Исправление Microsoft Framework может не удаваться с ошибкой «Отказано в доступе» или «Файл используется».
2418240
(http://support.microsoft.com/kb/2418240/RU/ )
MS10-070: Описание обновления для системы безопасности Microsoft .NET Framework 3.5 в Windows Server 2008, Windows Vista, Windows XP и Windows Server 2003
  • Дополнительные сведения о проблемах, связанных с установкой этого обновления для системы безопасности или с Microsoft .NET Framework 3.5.1, см. в следующей статье базы знаний Майкрософт:
    923100
    (http://support.microsoft.com/kb/923100/RU/ )
    При попытке установки обновления для платформы .NET Framework 1.0, 1.1, 2.0, 3.0 или 3.5 может появиться сообщение с кодом ошибки Центра обновления Windows 0x643 или кодом ошибки установщика Windows 1603
    923101
    (http://support.microsoft.com/kb/923101/RU/ )
    При установке обновления безопасности для .NET Framework 2.0 на компьютере под управлением системы Windows Server 2003 x64 Edition выводится следующее сообщение об ошибке: "Ошибка 1324. Папка Program Files содержит недопустимый знак"
    2197148
    (http://support.microsoft.com/kb/2197148/RU/ )
    Проблема, связанная с обновлениями Microsoft.NET Framework 2.0 с пакетом обновления 1 (SP1) и обновлениями Microsoft.NET Framework 3.5
    2260913
    (http://support.microsoft.com/kb/2260913/RU/ )
    Если файлы используются или заблокированы, файлы сборки Framework могут быть удалены
    2263996
    (http://support.microsoft.com/kb/2263996/RU/ )
    Исправление Microsoft Framework может не удаваться с ошибкой «Отказано в доступе» или «Файл используется».
2418241
(http://support.microsoft.com/kb/2418241/RU/ )
MS10-070: Описание обновления для системы безопасности для .NET Framework 3.5 с пакетом обновления 1 (SP1) и .NET Framework 2.0 с пакетом обновления 2 (SP2) в Windows Server 2003 и Windows XP
  • Дополнительные сведения о проблемах, связанных с установкой этого обновления для системы безопасности или с Microsoft .NET Framework 2,0 с пакетом обновления 2 (SP1), см. в следующей статье базы знаний Майкрософт:
    2431806
    (http://support.microsoft.com/kb/2431806/RU/ )
    Обновления для .NET Framework 2.0 с пакетом обновления 2 (SP2), .NET Framework 3.0 с пакетом обновления 2 (SP2) или .NET Framework 3.5 с пакетом обновления 1 (SP1) могут неправильно обновить файлы, даже если установка завершится успешно
    2431208
    (http://support.microsoft.com/kb/2431208/RU/ )
    Установка обновления для Microsoft .NET Framework может завершиться ошибкой, если установлена инфраструктура Microsoft .NET Framework 4 и ожидается перезагрузка
    923100
    (http://support.microsoft.com/kb/923100/RU/ )
    При попытке установки обновления для платформы .NET Framework 1.0, 1.1, 2.0, 3.0 или 3.5 может появиться сообщение с кодом ошибки Центра обновления Windows 0x643 или кодом ошибки установщика Windows 1603
    923101
    (http://support.microsoft.com/kb/923101/RU/ )
    При установке обновления безопасности для .NET Framework 2.0 на компьютере под управлением системы Windows Server 2003 x64 Edition выводится следующее сообщение об ошибке: "Ошибка 1324. Папка Program Files содержит недопустимый знак"
    2197146
    (http://support.microsoft.com/kb/2197146/RU/ )
    Установка обновлений для.NET Framework 3.5 с SP1 и.NET Framework 2.0 с SP2 может привести к тому, что на панели управления в разделе "Установка и удаление программ" вместо полного названия обновления будет появляться номер статьи базы знаний Майкрософт
    2260913
    (http://support.microsoft.com/kb/2260913/RU/ )
    Если файлы используются или заблокированы, файлы сборки Framework могут быть удалены
    2263996
    (http://support.microsoft.com/kb/2263996/RU/ )
    Исправление Microsoft Framework может не удаваться с ошибкой «Отказано в доступе» или «Файл используется».
2416451
(http://support.microsoft.com/kb/2416451/RU/ )
MS10-070: Описание обновления для системы безопасности Microsoft .NET Framework 1.1 с пакетом обновления 1 (SP1) в 32-разрядных версиях Windows Server 2003 с пакетом обновления 2 (SP2) и Windows Server 2003 R2 с пакетом обновления 2 (SP2)
  • Дополнительные сведения о проблемах, связанных с установкой этого обновления для системы безопасности или с Microsoft .NET Framework 1,1 с пакетом обновления 1 (SP1), см. в следующей статье базы знаний Майкрософт:
    2433751
    (http://support.microsoft.com/kb/2433751/RU/ )
    ИСПРАВЛЕНИЕ. Несовместимость файлов Сookie для проверки подлинности на основе форм в приложениях ASP.NET на базе .NET Framework версий 1.1 и 2.0 с пакетом обновления 2 (SP2) после установки обновления (бюллетень MS10-070)
    2260913
    (http://support.microsoft.com/kb/2260913/RU/ )
    Если файлы используются или заблокированы, файлы сборки Framework могут быть удалены
2416468
(http://support.microsoft.com/kb/2416468/RU/ )
MS10-070: Описание обновления для системы безопасности Microsoft .NET Framework 3.5 в Windows Server 2003 и Windows XP
  • Дополнительные сведения о проблемах, связанных с установкой этого обновления для системы безопасности или с Microsoft .NET Framework 3.5, см. в следующих статьях базы знаний Майкрософт:
    2431208
    (http://support.microsoft.com/kb/2431208/RU/ )
    Установка обновления для Microsoft .NET Framework может завершиться ошибкой, если установлена инфраструктура Microsoft .NET Framework 4 и ожидается перезагрузка
    923100
    (http://support.microsoft.com/kb/923100/RU/ )
    При попытке установки обновления для платформы .NET Framework 1.0, 1.1, 2.0, 3.0 или 3.5 может появиться сообщение с кодом ошибки Центра обновления Windows 0x643 или кодом ошибки установщика Windows 1603
    923101
    (http://support.microsoft.com/kb/923101/RU/ )
    При установке обновления безопасности для .NET Framework 2.0 на компьютере под управлением системы Windows Server 2003 x64 Edition выводится следующее сообщение об ошибке: "Ошибка 1324. Папка Program Files содержит недопустимый знак"
    2197148
    (http://support.microsoft.com/kb/2197148/RU/ )
    Проблема, связанная с обновлениями Microsoft.NET Framework 2.0 с пакетом обновления 1 (SP1) и обновлениями Microsoft.NET Framework 3.5
    2260913
    (http://support.microsoft.com/kb/2260913/RU/ )
    Если файлы используются или заблокированы, файлы сборки Framework могут быть удалены
    2263996
    (http://support.microsoft.com/kb/2263996/RU/ )
    Исправление Microsoft Framework может не удаваться с ошибкой «Отказано в доступе» или «Файл используется».
2416469
(http://support.microsoft.com/kb/2416469/RU/ )
MS10-070: Описание обновления для системы безопасности Microsoft .NET Framework 3.5 в Windows Vista с пакетом обновления 1 (SP1) и Windows Server 2008
  • Дополнительные сведения о проблемах, связанных с установкой этого обновления для системы безопасности или с Microsoft .NET Framework 2,0 с пакетом обновления 1 (SP1), см. в следующей статье базы знаний Майкрософт:
    2263996
    (http://support.microsoft.com/kb/2263996/RU/ )
    Исправление Microsoft Framework может не удаваться с ошибкой «Отказано в доступе» или «Файл используется».
2416470
(http://support.microsoft.com/kb/2416470/RU/ )
MS10-070: Описание обновления для системы безопасности Microsoft .NET Framework 3.5 с пакетом обновления 1 (SP1) в Windows Vista с пакетом обновления 2 (SP2) и Windows Server 2008 с пакетом обновления 2 (SP2)
  • Дополнительные сведения о проблемах, связанных с установкой этого обновления для системы безопасности или с Microsoft .NET Framework 2,0 с пакетом обновления 2 (SP1), см. в следующей статье базы знаний Майкрософт:
    2263996
    (http://support.microsoft.com/kb/2263996/RU/ )
    Исправление Microsoft Framework может не удаваться с ошибкой «Отказано в доступе» или «Файл используется».
2416471
(http://support.microsoft.com/kb/2416471/RU/ )
MS10-070: Описание обновления для системы безопасности Microsoft .NET Framework 3.5.1 в Windows 7 и Windows Server 2008 R2
  • Дополнительные сведения о проблемах, связанных с установкой этого обновления для системы безопасности или с Microsoft .NET Framework 3.5.1, см. в следующей статье базы знаний Майкрософт:
    2263996
    (http://support.microsoft.com/kb/2263996/RU/ )
    Исправление Microsoft Framework может не удаваться с ошибкой «Отказано в доступе» или «Файл используется».
2416472
(http://support.microsoft.com/kb/2416472/RU/ )
MS10-070: Описание обновления для системы безопасности Microsoft .NET Framework 4 в Windows XP, Windows Server 2003, Windows Vista, Windows Server 2008, Windows 7 и Windows Server 2008 R2
  • Дополнительные сведения о проблемах, связанных с установкой этого обновления для системы безопасности или с Microsoft .NET Framework с пакетом обновления 1 (SP1), см. в следующей статье базы знаний Майкрософт:
    2431208
    (http://support.microsoft.com/kb/2431208/RU/ )
    Установка обновления для Microsoft .NET Framework может завершиться ошибкой, если установлена инфраструктура Microsoft .NET Framework 4 и ожидается перезагрузка
    2260913
    (http://support.microsoft.com/kb/2260913/RU/ )
    Если файлы используются или заблокированы, файлы сборки Framework могут быть удалены
    2263996
    (http://support.microsoft.com/kb/2263996/RU/ )
    Обновление путем частичной замены Microsoft Framework может завершаться сбоем с ошибкой "Отказано в доступе" или "Файл используется"
    2473228
    (http://support.microsoft.com/kb/2473228/RU/ )
    Продукты или обновления могут устанавливаться неверно, если Microsoft .NET Framework 4 или обновления для Microsoft .NET Framework 4 устанавливаются после выполнения установки других продуктов или обновлений, но без выполнения перезагрузки системы
Указанная ниже известная проблема затрагивает все обновления, описанные в бюллетене по безопасности MS10-070.
2431728
(http://support.microsoft.com/kb/2431728/RU/ )
Зашифрованное содержимое ASP.NET не расшифровывается, если веб-сайт развернут на веб-ферме
Перейти к началу страницы | Отправить отзыв

Свойства

Код статьи: 2418042 - Последнее изменение :: 12 мая 2011 г. - Редакция: 7.0
Информация в данной статье относится к следующим продуктам.
  • Microsoft .NET Framework 4.0
  • Microsoft .NET Framework 3.5 Service Pack 1
  • Microsoft .NET Framework 3.5
  • Microsoft .NET Framework 2.0 Service Pack 2
  • Microsoft .NET Framework 1.1 Service Pack 1
  • Windows 7 Корпоративная
  • Windows 7 Домашняя базовая
  • Windows 7 Домашняя расширенная
  • Windows 7 Профессиональная
  • Windows 7 Максимальная
  • Windows Server 2008 R2 Standard
  • Windows Server 2008 R2 Enterprise
  • Windows Server 2008 R2 Datacenter
  • Windows Server 2008 Service Pack 2
  • Windows Server 2008 for Itanium-Based Systems
  • Windows Server 2008 Datacenter
  • Windows Server 2008 Enterprise
  • Windows Server 2008 Standard
  • Windows Web Server 2008
  • Service Pack 2 для Windows Vista
  • Service Pack 1 для Windows Vista
  • Microsoft Windows Server 2003 Service Pack 2
  • Microsoft Windows XP Service Pack 3
Ключевые слова: 
atdownload kbbug kbexpertiseinter kbfix kbsecbulletin kbsecurity kbsecvulnerability KB2418042
Перейти к началу страницы | Отправить отзыв

Отправить отзыв

 
Перейти к началу страницыПерейти к началу страницы