MS10-070:ASP.NET 中的漏洞可能允许信息泄露

文章翻译 文章翻译
文章编号: 2418042 - 查看本文应用于的产品
展开全部 | 关闭全部

本文内容

简介

Microsoft 已发布安全公告 MS10-070。若要查看完整的安全公告,请访问以下 Microsoft 网站之一:

如何获取此安全更新的相关帮助和支持

对于家庭用户,在美国或加拿大拨打 1-866-PCSAFETY 电话
(请访问此页查找您当地的电话号码)
或与当地的 Microsoft 子公司联系可获得免费支持。有关如何与当地的 Microsoft 子公司联系以解决安全更新支持问题的详细信息,请访问 Microsoft 国际支持网站:
http://support.microsoft.com/common/international.aspx?rdpath=4
北美客户还可以通过访问以下 Microsoft 网站立即获得无限制的免费电子邮件支持或无限制的个人聊天支持:
http://support.microsoft.com/oas/default.aspx?&prid=7552
对于企业客户,可以通过普通支持联系方式获得安全更新支持。

更多信息

有关如何配置 ASP.NET 中的旧加密模式的详细信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
2425938 如何配置 ASP.NET 中的旧加密模式

有关此安全更新的已知问题和其他信息

由于此安全更新与各个产品版本有关,因此以下文章包含关于此安全更新的其他信息。这些文章可能包含已知问题的信息。

2416447 MS10-070:Windows XP、Windows Server 2003(64 位)、Windows Vista 和 Windows Server 2008 上的 Microsoft .NET Framework 1.1 Service Pack 1 安全更新说明
  • 有关此安全更新或 Microsoft .NET Framework 1.1 Service Pack 1 的安装问题的更多信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
    2433751 在应用安全公告 MS10-070 中的安全更新之后,修复 .NET Framework 1.1 和 .NET Framework 2.0 SP2 ASP.NET 应用程序之间的窗体身份验证 Cookie 兼容性问题
    2436257 .NET Framework 2.0 SP2 和 .NET Framework 3.0 SP2 的更新可能相继安装其他更新
    2431208 已安装 Microsoft .NET Framework 4 后、正在等待重新启动时,Microsoft .NET Framework 的更新可能无法安装
    923100 在尝试安装 .NET Framework 1.0、1.1、2.0、3.0 或 3.5 的更新时,可能会收到 Windows Update 错误代码“0x643”或 Windows Installer 错误代码“1603”
    938244 删除 .NET Framework 1.0、.NET Framework 1.1、Visual Studio .NET 2002 或 Visual Studio .NET 2003 的更新时,文件版本回滚到上一个 Service Pack 所安装的版本
    2197103 在未安装 Microsoft .NET Framework 1.1 Service Pack 1 的计算机上尝试安装更新时出现的已知问题
    923101 当您尝试在运行 Windows Server 2003 x64 Edition 的计算机上安装 .NET Framework 2.0 的安全更新时,出现以下错误消息:“错误 1324。文件夹“Program Files”包含无效字符”
    2260913 文件正在使用或被锁定可能导致 Framework 程序集文件被删除
    2263996 修补 Microsoft Framework 可能会失败,并显示“访问被拒绝”或“文件正在使用中”错误
2416473 MS10-070:Windows XP、Windows Server 2003、Windows Vista 和 Windows Server 2008 上的 Microsoft .NET Framework 3.5 Service Pack 1 安全更新说明
  • 有关此安全更新或 Microsoft .NET Framework 3.5 Service Pack 1 的安装问题的更多信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
    2431806 即使更新安装成功,.NET Framework 2.0 Service Pack 2、.NET Framework 3.0 Service Pack 2 或 .NET Framework 3.5 Service Pack 1 的更新也无法正确更新文件
    2431208 已安装 Microsoft .NET Framework 4 后、正在等待重新启动时,Microsoft .NET Framework 的更新可能无法安装
    923100 在尝试安装 .NET Framework 1.0、1.1、2.0、3.0 或 3.5 的更新时,可能会收到 Windows Update 错误代码“0x643”或 Windows Installer 错误代码“1603”
    923101 当您尝试在运行 Windows Server 2003 x64 Edition 的计算机上安装 .NET Framework 2.0 的安全更新时,出现以下错误消息:“错误 1324。文件夹“Program Files”包含无效字符”
    2197146 .NET Framework 3.5 Service Pack 1 和 .NET Framework 2.0 Service Pack 2 的更新可能会导致在控制面板的“添加或删除程序”项中显示 Microsoft 知识库文章编号,而非更新的完整标题
    2260913 文件正在使用或被锁定可能导致 Framework 程序集文件被删除
    2263996 修补 Microsoft Framework 可能会失败,并显示“访问被拒绝”或“文件正在使用中”错误
    2260913 文件正在使用或被锁定可能导致 Framework 程序集文件被删除
2416474 MS10-070:Windows Vista Service Pack 1 和 Windows Server 2008 上的 Microsoft .NET Framework 3.5 Service Pack 1 安全更新说明
  • 有关此安全更新或 Microsoft .NET Framework 2.0 Service Pack 的安装问题的更多信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
    2263996 修补 Microsoft Framework 可能会失败,并显示“访问被拒绝”或“文件正在使用中”错误
2416754 MS10-070:Windows 7 Service Pack 1 Beta 和 Windows Server 2008 R2 Service Pack 1 Beta 中 Microsoft .NET Framework 3.5.1 的安全更新说明
  • 有关此安全更新或 Microsoft .NET Framework 3.5.1 的安装问题的更多信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
    2263996 修补 Microsoft Framework 可能会失败,并显示“访问被拒绝”或“文件正在使用中”错误
2418240 MS10-070:Windows Server 2008、Windows Vista、Windows XP 和 Windows Server 2003 上的 Microsoft .NET Framework 3.5 安全更新说明
  • 有关此安全更新或 Microsoft .NET Framework 3.5 的安装问题的更多信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
    923100 在尝试安装 .NET Framework 1.0、1.1、2.0、3.0 或 3.5 的更新时,可能会收到 Windows Update 错误代码“0x643”或 Windows Installer 错误代码“1603”
    923101 当您尝试在运行 Windows Server 2003 x64 Edition 的计算机上安装 .NET Framework 2.0 的安全更新时,出现以下错误消息:“错误 1324。文件夹“Program Files”包含无效字符”
    2197148 Microsoft .NET Framework 2.0 Service Pack 1 更新和 Microsoft .NET Framework 3.5 更新的已知问题
    2260913 文件正在使用或被锁定可能导致 Framework 程序集文件被删除
    2263996 修补 Microsoft Framework 可能会失败,并显示“访问被拒绝”或“文件正在使用中”错误
2418241 MS10-070:Windows Server 2003 和 Windows XP 上 Microsoft .NET Framework 3.5 Service Pack 1 和 .NET Framework 2.0 Service Pack 2 的安全更新说明
  • 有关此安全更新或 Microsoft .NET Framework 2.0 Service Pack 2 的安装问题的更多信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
    2431806 即使更新安装成功,.NET Framework 2.0 Service Pack 2、.NET Framework 3.0 Service Pack 2 或 .NET Framework 3.5 Service Pack 1 的更新也无法正确更新文件
    2431208 已安装 Microsoft .NET Framework 4 后、正在等待重新启动时,Microsoft .NET Framework 的更新可能无法安装
    923100 在尝试安装 .NET Framework 1.0、1.1、2.0、3.0 或 3.5 的更新时,可能会收到 Windows Update 错误代码“0x643”或 Windows Installer 错误代码“1603”
    923101 当您尝试在运行 Windows Server 2003 x64 Edition 的计算机上安装 .NET Framework 2.0 的安全更新时,出现以下错误消息:“错误 1324。文件夹“Program Files”包含无效字符”
    2197146 .NET Framework 3.5 Service Pack 1 和 .NET Framework 2.0 Service Pack 2 的更新可能会导致在控制面板的“添加或删除程序”项中显示 Microsoft 知识库文章编号,而非更新的完整标题
    2260913 文件正在使用或被锁定可能导致 Framework 程序集文件被删除
    2263996 修补 Microsoft Framework 可能会失败,并显示“访问被拒绝”或“文件正在使用中”错误
2416451 MS10-070:32 位版本的 Windows Server 2003 Service Pack 2 和 Windows Server 2003 R2 Service Pack 2 上的 Microsoft .NET Framework 1.1 Service Pack 1 安全更新说明
  • 有关此安全更新或 Microsoft .NET Framework 1.1 Service Pack 1 的安装问题的详细信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
    2433751 在应用安全公告 MS10-070 中的安全更新之后,修复 .NET Framework 1.1 和 .NET Framework 2.0 SP2 ASP.NET 应用程序之间的窗体身份验证 Cookie 兼容性问题
    2260913 文件正在使用或被锁定可能导致 Framework 程序集文件被删除
2416468 MS10-070:Windows Server 2003 和 Windows XP 上的 Microsoft .NET Framework 3.5 安全更新说明
  • 有关此安全更新或 Microsoft .NET Framework 3.5 的安装问题的更多信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
    2431208 已安装 Microsoft .NET Framework 4 后、正在等待重新启动时,Microsoft .NET Framework 的更新可能无法安装
    923100 在尝试安装 .NET Framework 1.0、1.1、2.0、3.0 或 3.5 的更新时,可能会收到 Windows Update 错误代码“0x643”或 Windows Installer 错误代码“1603”
    923101 当您尝试在运行 Windows Server 2003 x64 Edition 的计算机上安装 .NET Framework 2.0 的安全更新时,出现以下错误消息:“错误 1324。文件夹“Program Files”包含无效字符”
    2197148 Microsoft .NET Framework 2.0 Service Pack 1 更新和 Microsoft .NET Framework 3.5 更新的已知问题
    2260913 文件正在使用或被锁定可能导致 Framework 程序集文件被删除
    2263996 修补 Microsoft Framework 可能会失败,并显示“访问被拒绝”或“文件正在使用中”错误
2416469 MS10-070:Windows Vista Service Pack 1 和 Windows Server 2008 上的 Microsoft .NET Framework 3.5 安全更新说明
  • 有关此安全更新或 Microsoft .NET Framework 2.0 Service Pack 1 的安装问题的更多信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
    2263996 修补 Microsoft Framework 可能会失败,并显示“访问被拒绝”或“文件正在使用中”错误
2416470 MS10-070:Windows Vista Service Pack 2 和 Windows Server 2008 Service Pack 2 上的 Microsoft .NET Framework 3.5 Service Pack 1 安全更新说明
  • 有关此安全更新或 Microsoft .NET Framework 2.0 Service Pack 2 的安装问题的详细信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
    2263996 修补 Microsoft Framework 可能会失败,并显示“访问被拒绝”或“文件正在使用中”错误
2416471 MS10-070:Windows 7 和 Windows Server 2008 R2 上的 Microsoft .NET Framework 3.5.1 安全更新说明
  • 有关此安全更新或 Microsoft .NET Framework 3.5.1 的安装问题的更多信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
    2263996 修补 Microsoft Framework 可能会失败,并显示“访问被拒绝”或“文件正在使用中”错误
2416472 MS10-070:Windows XP、Windows Server 2003、Windows Vista、Windows Server 2008、Windows 7 和 Windows Server 2008 R2 上的 Microsoft .NET Framework 4 安全更新说明
  • 有关此安全更新或 Microsoft .NET Framework Service Pack 1 的安装问题的更多信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
    2431208 已安装 Microsoft .NET Framework 4 后、正在等待重新启动时,Microsoft .NET Framework 的更新可能无法安装
    2260913 文件正在使用或被锁定可能导致 Framework 程序集文件被删除
    2263996 修补 Microsoft Framework 可能会失败,并显示“访问被拒绝”或“文件正在使用中”错误
    2473228 在安装其他产品或更新后,如果在重新启动处于挂起状态时安装 Microsoft .NET Framework 4 或 Microsoft .NET Framework 4 的更新,则可能导致无法正确安装该产品或更新。
下面的已知问题影响安全公告 MS10-070 中所述的所有更新:
2431728 无法为 Web 场中部署的网站解密 ASP.NET 中的加密内容

属性

文章编号: 2418042 - 最后修改: 2011年5月12日 - 修订: 7.0
这篇文章中的信息适用于:
  • Microsoft .NET Framework 4.0
  • Microsoft .NET Framework 3.5 Service Pack 1
  • Microsoft .NET Framework 3.5
  • Microsoft .NET Framework 2.0 Service Pack 2
  • Microsoft Windows Server 2003 Service Pack 2
  • Microsoft Windows XP Service Pack 3
关键字:?
atdownload kbbug kbexpertiseinter kbfix kbsecbulletin kbsecurity kbsecvulnerability KB2418042
Microsoft和/或其各供应商对于为任何目的而在本服务器上发布的文件及有关图形所含信息的适用性,不作任何声明。 所有该等文件及有关图形均"依样"提供,而不带任何性质的保证。Microsoft和/或其各供应商特此声明,对所有与该等信息有关的保证和条件不负任何责任,该等保证和条件包括关于适销性、符合特定用途、所有权和非侵权的所有默示保证和条件。在任何情况下,在由于使用或运行本服务器上的信息所引起的或与该等使用或运行有关的诉讼中,Microsoft和/或其各供应商就因丧失使用、数据或利润所导致的任何特别的、间接的、衍生性的损害或任何因使用而丧失所导致的之损害、数据或利润不负任何责任。

提供反馈

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com