MS10-070: Уязвимость в ASP.NET может послужить причиной раскрытия информации

Переводы статьи Переводы статьи
Код статьи: 2418042 - Vizualiza?i produsele pentru care se aplic? acest articol.
Развернуть все | Свернуть все

В этой статье

ВВЕДЕНИЕ

Корпорация Майкрософт выпустила бюллетень по безопасности MS10-070. Просмотреть его целиком можно на одном из указанных ниже веб-сайтов корпорации Майкрософт.

Справка и поддержка по данному обновлению для системы безопасности

Пользователи домашних компьютеров в США и Канаде могут получить бесплатную поддержку по телефону 1-866-PCSAFETY или в местном представительстве корпорации Майкрософт. Дополнительные сведения о том, как связаться с дочерним подразделением корпорации Майкрософт в своем регионе для решения проблем, связанных с обновлениями для системы безопасности, см. на международном веб-сайте поддержки корпорации Майкрософт:
http://support.microsoft.com/common/international.aspx?rdpath=4
В Северной Америке также можно воспользоваться неограниченной бесплатной поддержкой по электронной почте или через чат. Для этого посетите веб-сайт корпорации Майкрософт по следующему адресу:
https://support.microsoft.com/oas/default.aspx?ln=ru&prid=7552&st=1&wfxredirect=1&sd=gn
Корпоративным клиентам поддержка по обновлениям для системы безопасности предоставляется через обычные службы поддержки.

Дополнительная информация

Дополнительные сведения о настройке режима традиционного шифрования в ASP.NET см. в следующей статье базы знаний Майкрософт:
2425938 Настройка режима традиционного шифрования в ASP.NET

Известные проблемы, возникающие после установки этого обновления для системы безопасности, и дополнительные сведения

В указанных ниже статьях содержатся дополнительные сведения об этом обновлении для системы безопасности, предназначенные для отдельных версий продуктов, а также сведения об известных проблемах.

2416447 MS10-070: Описание обновления для системы безопасности Microsoft .NET Framework 1.1 с пакетом обновления 1 (SP1) в Windows XP, Windows Server 2003 (64-разрядные версии), Windows Vista и Windows Server 2008
  • Дополнительные сведения о проблемах, связанных с установкой этого обновления для системы безопасности или с Microsoft .NET Framework 1.1 с пакетом обновления 1 (SP1), см. в следующей статье базы знаний Майкрософт:
    2433751 ИСПРАВЛЕНИЕ. Несовместимость файлов Сookie для проверки подлинности на основе форм в приложениях ASP.NET на базе .NET Framework версий 1.1 и 2.0 с пакетом обновления 2 (SP2) после установки обновления (бюллетень MS10-070)
    2436257 Обновления для NET Framework 2.0 с пакетом обновления 2 (SP2) и .NET Framework 3.0 с пакетом обновления 2 (SP2) могут вызвать установку других обновлений
    2431208 Установка обновления для Microsoft .NET Framework может завершиться ошибкой, если установлена инфраструктура Microsoft .NET Framework 4 и ожидается перезагрузка
    923100 При попытке установки обновления для платформы .NET Framework 1.0, 1.1, 2.0, 3.0 или 3.5 может появиться сообщение с кодом ошибки Центра обновления Windows 0x643 или кодом ошибки установщика Windows 1603
    938244 После удаления обновления для .NET Framework 1.0, .NET Framework 1.1, Visual Studio .NET 2002 или Visual Studio .NET 2003 происходит откат версии файла к версии, которая была установлена последним пакетом обновления
    2197103 Проблема, связанная с попыткой установки обновления для системы безопасности 979906 на компьютере, на котором не установлен пакет обновления 1 (SP1) для Microsoft.NET Framework 1.1
    923101 При установке обновления безопасности для .NET Framework 2.0 на компьютере под управлением системы Windows Server 2003 x64 Edition выводится следующее сообщение об ошибке: "Ошибка 1324. Папка Program Files содержит недопустимый знак"
    2260913 Если файлы используются или заблокированы, файлы сборки Framework могут быть удалены
    2263996 Исправление Microsoft Framework может не удаваться с ошибкой «Отказано в доступе» или «Файл используется».
2416473 MS10-070: Описание обновления для системы безопасности Microsoft .NET Framework 3.5 с пакетом обновления 1 (SP1) в Windows XP, Windows Server 2003, Windows Vista и Windows Server 2008
  • Дополнительные сведения о проблемах, связанных с установкой этого обновления для системы безопасности или с Microsoft .NET Framework 3.5 с пакетом обновления 1 (SP1), см. в следующей статье базы знаний Майкрософт:
    2431806 Обновления для .NET Framework 2.0 с пакетом обновления 2 (SP2), .NET Framework 3.0 с пакетом обновления 2 (SP2) или .NET Framework 3.5 с пакетом обновления 1 (SP1) могут неправильно обновить файлы, даже если установка завершится успешно
    2431208 Установка обновления для Microsoft .NET Framework может завершиться ошибкой, если установлена инфраструктура Microsoft .NET Framework 4 и ожидается перезагрузка
    923100 При попытке установки обновления для платформы .NET Framework 1.0, 1.1, 2.0, 3.0 или 3.5 может появиться сообщение с кодом ошибки Центра обновления Windows 0x643 или кодом ошибки установщика Windows 1603
    923101 При установке обновления безопасности для .NET Framework 2.0 на компьютере под управлением системы Windows Server 2003 x64 Edition выводится следующее сообщение об ошибке: "Ошибка 1324. Папка Program Files содержит недопустимый знак"
    2197146 Установка обновлений для.NET Framework 3.5 с SP1 и.NET Framework 2.0 с SP2 может привести к тому, что на панели управления в разделе "Установка и удаление программ" вместо полного названия обновления будет появляться номер статьи базы знаний Майкрософт
    2260913 Если файлы используются или заблокированы, файлы сборки Framework могут быть удалены
    2263996 Исправление Microsoft Framework может не удаваться с ошибкой «Отказано в доступе» или «Файл используется».
    2260913 Если файлы используются или заблокированы, файлы сборки Framework могут быть удалены
2416474 MS10-070: Описание обновления для системы безопасности Microsoft .NET Framework 3.5 с пакетом обновления 1 (SP1) для Windows Vista с пакетом обновления 1 (SP1) и Windows Server 2008
  • Дополнительные сведения о проблемах, связанных с установкой этого обновления для системы безопасности или с Microsoft .NET Framework 2.0, см. в следующей статье базы знаний Майкрософт:
    2263996 Исправление Microsoft Framework может не удаваться с ошибкой «Отказано в доступе» или «Файл используется».
2416754 MS10-070: Описание обновления для системы безопасности Microsoft .NET Framework 3.5.1 в Windows 7 с пакетом обновления 1 (SP1) и в бета-версии Windows Server 2008 R2 с пакетом обновления 1 (SP1)
  • Дополнительные сведения о проблемах, связанных с установкой этого обновления для системы безопасности или с Microsoft .NET Framework 3.5.1, см. в следующей статье базы знаний Майкрософт:
    2263996 Исправление Microsoft Framework может не удаваться с ошибкой «Отказано в доступе» или «Файл используется».
2418240 MS10-070: Описание обновления для системы безопасности Microsoft .NET Framework 3.5 в Windows Server 2008, Windows Vista, Windows XP и Windows Server 2003
  • Дополнительные сведения о проблемах, связанных с установкой этого обновления для системы безопасности или с Microsoft .NET Framework 3.5.1, см. в следующей статье базы знаний Майкрософт:
    923100 При попытке установки обновления для платформы .NET Framework 1.0, 1.1, 2.0, 3.0 или 3.5 может появиться сообщение с кодом ошибки Центра обновления Windows 0x643 или кодом ошибки установщика Windows 1603
    923101 При установке обновления безопасности для .NET Framework 2.0 на компьютере под управлением системы Windows Server 2003 x64 Edition выводится следующее сообщение об ошибке: "Ошибка 1324. Папка Program Files содержит недопустимый знак"
    2197148 Проблема, связанная с обновлениями Microsoft.NET Framework 2.0 с пакетом обновления 1 (SP1) и обновлениями Microsoft.NET Framework 3.5
    2260913 Если файлы используются или заблокированы, файлы сборки Framework могут быть удалены
    2263996 Исправление Microsoft Framework может не удаваться с ошибкой «Отказано в доступе» или «Файл используется».
2418241 MS10-070: Описание обновления для системы безопасности для .NET Framework 3.5 с пакетом обновления 1 (SP1) и .NET Framework 2.0 с пакетом обновления 2 (SP2) в Windows Server 2003 и Windows XP
  • Дополнительные сведения о проблемах, связанных с установкой этого обновления для системы безопасности или с Microsoft .NET Framework 2,0 с пакетом обновления 2 (SP1), см. в следующей статье базы знаний Майкрософт:
    2431806 Обновления для .NET Framework 2.0 с пакетом обновления 2 (SP2), .NET Framework 3.0 с пакетом обновления 2 (SP2) или .NET Framework 3.5 с пакетом обновления 1 (SP1) могут неправильно обновить файлы, даже если установка завершится успешно
    2431208 Установка обновления для Microsoft .NET Framework может завершиться ошибкой, если установлена инфраструктура Microsoft .NET Framework 4 и ожидается перезагрузка
    923100 При попытке установки обновления для платформы .NET Framework 1.0, 1.1, 2.0, 3.0 или 3.5 может появиться сообщение с кодом ошибки Центра обновления Windows 0x643 или кодом ошибки установщика Windows 1603
    923101 При установке обновления безопасности для .NET Framework 2.0 на компьютере под управлением системы Windows Server 2003 x64 Edition выводится следующее сообщение об ошибке: "Ошибка 1324. Папка Program Files содержит недопустимый знак"
    2197146 Установка обновлений для.NET Framework 3.5 с SP1 и.NET Framework 2.0 с SP2 может привести к тому, что на панели управления в разделе "Установка и удаление программ" вместо полного названия обновления будет появляться номер статьи базы знаний Майкрософт
    2260913 Если файлы используются или заблокированы, файлы сборки Framework могут быть удалены
    2263996 Исправление Microsoft Framework может не удаваться с ошибкой «Отказано в доступе» или «Файл используется».
2416451 MS10-070: Описание обновления для системы безопасности Microsoft .NET Framework 1.1 с пакетом обновления 1 (SP1) в 32-разрядных версиях Windows Server 2003 с пакетом обновления 2 (SP2) и Windows Server 2003 R2 с пакетом обновления 2 (SP2)
  • Дополнительные сведения о проблемах, связанных с установкой этого обновления для системы безопасности или с Microsoft .NET Framework 1,1 с пакетом обновления 1 (SP1), см. в следующей статье базы знаний Майкрософт:
    2433751 ИСПРАВЛЕНИЕ. Несовместимость файлов Сookie для проверки подлинности на основе форм в приложениях ASP.NET на базе .NET Framework версий 1.1 и 2.0 с пакетом обновления 2 (SP2) после установки обновления (бюллетень MS10-070)
    2260913 Если файлы используются или заблокированы, файлы сборки Framework могут быть удалены
2416468 MS10-070: Описание обновления для системы безопасности Microsoft .NET Framework 3.5 в Windows Server 2003 и Windows XP
  • Дополнительные сведения о проблемах, связанных с установкой этого обновления для системы безопасности или с Microsoft .NET Framework 3.5, см. в следующих статьях базы знаний Майкрософт:
    2431208 Установка обновления для Microsoft .NET Framework может завершиться ошибкой, если установлена инфраструктура Microsoft .NET Framework 4 и ожидается перезагрузка
    923100 При попытке установки обновления для платформы .NET Framework 1.0, 1.1, 2.0, 3.0 или 3.5 может появиться сообщение с кодом ошибки Центра обновления Windows 0x643 или кодом ошибки установщика Windows 1603
    923101 При установке обновления безопасности для .NET Framework 2.0 на компьютере под управлением системы Windows Server 2003 x64 Edition выводится следующее сообщение об ошибке: "Ошибка 1324. Папка Program Files содержит недопустимый знак"
    2197148 Проблема, связанная с обновлениями Microsoft.NET Framework 2.0 с пакетом обновления 1 (SP1) и обновлениями Microsoft.NET Framework 3.5
    2260913 Если файлы используются или заблокированы, файлы сборки Framework могут быть удалены
    2263996 Исправление Microsoft Framework может не удаваться с ошибкой «Отказано в доступе» или «Файл используется».
2416469 MS10-070: Описание обновления для системы безопасности Microsoft .NET Framework 3.5 в Windows Vista с пакетом обновления 1 (SP1) и Windows Server 2008
  • Дополнительные сведения о проблемах, связанных с установкой этого обновления для системы безопасности или с Microsoft .NET Framework 2,0 с пакетом обновления 1 (SP1), см. в следующей статье базы знаний Майкрософт:
    2263996 Исправление Microsoft Framework может не удаваться с ошибкой «Отказано в доступе» или «Файл используется».
2416470 MS10-070: Описание обновления для системы безопасности Microsoft .NET Framework 3.5 с пакетом обновления 1 (SP1) в Windows Vista с пакетом обновления 2 (SP2) и Windows Server 2008 с пакетом обновления 2 (SP2)
  • Дополнительные сведения о проблемах, связанных с установкой этого обновления для системы безопасности или с Microsoft .NET Framework 2,0 с пакетом обновления 2 (SP1), см. в следующей статье базы знаний Майкрософт:
    2263996 Исправление Microsoft Framework может не удаваться с ошибкой «Отказано в доступе» или «Файл используется».
2416471 MS10-070: Описание обновления для системы безопасности Microsoft .NET Framework 3.5.1 в Windows 7 и Windows Server 2008 R2
  • Дополнительные сведения о проблемах, связанных с установкой этого обновления для системы безопасности или с Microsoft .NET Framework 3.5.1, см. в следующей статье базы знаний Майкрософт:
    2263996 Исправление Microsoft Framework может не удаваться с ошибкой «Отказано в доступе» или «Файл используется».
2416472 MS10-070: Описание обновления для системы безопасности Microsoft .NET Framework 4 в Windows XP, Windows Server 2003, Windows Vista, Windows Server 2008, Windows 7 и Windows Server 2008 R2
  • Дополнительные сведения о проблемах, связанных с установкой этого обновления для системы безопасности или с Microsoft .NET Framework с пакетом обновления 1 (SP1), см. в следующей статье базы знаний Майкрософт:
    2431208 Установка обновления для Microsoft .NET Framework может завершиться ошибкой, если установлена инфраструктура Microsoft .NET Framework 4 и ожидается перезагрузка
    2260913 Если файлы используются или заблокированы, файлы сборки Framework могут быть удалены
    2263996 Обновление путем частичной замены Microsoft Framework может завершаться сбоем с ошибкой "Отказано в доступе" или "Файл используется"
    2473228 Продукты или обновления могут устанавливаться неверно, если Microsoft .NET Framework 4 или обновления для Microsoft .NET Framework 4 устанавливаются после выполнения установки других продуктов или обновлений, но без выполнения перезагрузки системы
Указанная ниже известная проблема затрагивает все обновления, описанные в бюллетене по безопасности MS10-070.
2431728 Зашифрованное содержимое ASP.NET не расшифровывается, если веб-сайт развернут на веб-ферме

Свойства

Код статьи: 2418042 - Последний отзыв: 12 мая 2011 г. - Revision: 7.0
Информация в данной статье относится к следующим продуктам.
  • Microsoft .NET Framework 4.0
  • Microsoft .NET Framework 3.5 Service Pack 1
  • Microsoft .NET Framework 3.5
  • Microsoft .NET Framework 2.0 Service Pack 2
  • Microsoft .NET Framework 1.1 Service Pack 1
  • Windows 7 Корпоративная
  • Windows 7 Домашняя базовая
  • Windows 7 Домашняя расширенная
  • Windows 7 Профессиональная
  • Windows 7 Максимальная
  • Windows Server 2008 R2 Standard
  • Windows Server 2008 R2 Enterprise
  • Windows Server 2008 R2 Datacenter
  • Windows Server 2008 Service Pack 2
  • Windows Server 2008 for Itanium-Based Systems
  • Windows Server 2008 Datacenter
  • Windows Server 2008 Enterprise
  • Windows Server 2008 Standard
  • Windows Web Server 2008
  • Service Pack 2 для Windows Vista
  • Service Pack 1 для Windows Vista
  • Microsoft Windows Server 2003 Service Pack 2
  • Microsoft Windows XP Service Pack 3
Ключевые слова: 
atdownload kbbug kbexpertiseinter kbfix kbsecbulletin kbsecurity kbsecvulnerability KB2418042

Отправить отзыв

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com