MS10-070:ASP.NET 的弱點可能會允許資訊洩漏

文章翻譯 文章翻譯
文章編號: 2418042 - 檢視此文章適用的產品。
全部展開 | 全部摺疊

在此頁中

簡介

Microsoft 已經發行資訊安全佈告欄 MS10-070。若要檢視完整的資訊安全佈告欄,請造訪下列其中一個 Microsoft 網站:

如何取得此安全性更新的說明及支援

如為家庭使用者,若位於美國或加拿大境內,可撥打 1-866-PCSAFETY
(請造訪本頁面尋找您當地的電話號碼)
或連絡您當地的 Microsoft 分公司來取得免費支援。如需有關如何聯絡當地 Microsoft 分公司以尋求安全性更新支援問題的詳細資訊,請造訪 Microsoft 世界各地技術支援網站:
http://support.microsoft.com/common/international.aspx?rdpath=4
北美洲的客戶也可以造訪下列 Microsoft 網站,以即時存取無限制的免費電子郵件支援或無限制的個人交談支援:
http://support.microsoft.com/oas/default.aspx?&prid=7552
企業客戶可以透過常用的支援連絡方式來取得安全性更新的支援。

其他相關資訊

如需有關如何在 ASP.NET 中設定舊版加密模式的資訊,請按一下下面的文件編號,檢視「Microsoft 知識庫」中的文件:
2425938 如何在 ASP.NET 中設定舊版加密模式

此安全性更新的已知問題和其他相關資訊

下列文件包含此安全性更新 (與個別產品版本相關) 的相關資訊。這些文件可能包含已知問題的資訊。

2416447 MS10-070:說明適用於 Windows XP、Windows Server 2003 (64 位元)、Windows Vista 和 Windows Server 2008 的 Microsoft .NET Framework 1.1 Service Pack 1 安全性更新
  • 如需更多有關此安全性更新和 Microsoft .NET Framework 1.1 Service Pack 1 安裝問題的詳細資訊,請按一下下面的文件編號,檢視「Microsoft 知識庫」中的文件:
    2433751 FIX:套用資訊安全佈告欄 MS10-070 的安全性更新後,.NET Framework 1.1 和 .NET Framework 2.0 SP2 ASP.NET 應用程式之間的表單驗證 Cookie 相容性問題
    2436257 .NET Framework 2.0 SP2 和 .NET Framework 3.0 SP2 的更新可能會鍵結安裝其他更新
    2431208 當 Microsoft .NET Framework 4 已安裝且重新開機作業受到擱置時,Microsoft .NET Framework 的更新可能會安裝失敗
    923100 當您嘗試安裝 .NET Framework 1.0、1.1、2.0、3.0 或 3.5 的更新時,可能會收到 Windows Update 錯誤碼 "0x643" 或 Windows Installer 錯誤碼 "1603"
    938244 當您移除 .NET Framework 1.0 或 .NET Framework 1.1 的更新之後,檔案版本還原為上次 Service Pack 所安裝的版本
    2197103 嘗試在電腦上安裝安全性更新 979906,但該電腦並未安裝 Microsoft.NET Framework 1.1 Service Pack 1 的已知問題
    923101 當您嘗試在執行 Windows Server 2003 x64 Edition 的電腦上安裝 .NET Framework 2.0 安全性更新時,出現下列錯誤訊息:Error 1324. The folder 'Program Files' contains an invalid character (錯誤 1324。資料夾 'Program Files' 含有無效字元)
    2260913 檔案使用中或是檔案鎖定導致 Framework 組件檔案被刪除
    2263996 修補 Microsoft Framework 失敗,而且發生拒絕存取或檔案使用中的錯誤
2416473 MS10-070:說明適用於 Windows XP、Windows Server 2003、Windows Vista 和 Windows Server 2008 的 Microsoft .NET Framework 3.5 Service Pack 1 安全性更新
  • 如需更多有關此安全性更新和 Microsoft .NET Framework 3.5 Service Pack 1 安裝問題的詳細資訊,請按一下下面的文件編號,檢視「Microsoft 知識庫」中的文件:
    2431806 即使成功安裝更新,適用於 .NET Framework 2.0 Service Pack 2、.NET Framework 3.0 Service Pack 2 或 .NET Framework 3.5 Service Pack 1 的更新可能無法正確更新檔案
    2431208 當 Microsoft .NET Framework 4 已安裝且重新開機作業受到擱置時,Microsoft .NET Framework 的更新可能會安裝失敗
    923100 當您嘗試安裝 .NET Framework 1.0、1.1、2.0、3.0 或 3.5 的更新時,可能會收到 Windows Update 錯誤碼 "0x643" 或 Windows Installer 錯誤碼 "1603"
    923101 當您嘗試在執行 Windows Server 2003 x64 Edition 的電腦上安裝 .NET Framework 2.0 安全性更新時,出現下列錯誤訊息:Error 1324. The folder 'Program Files' contains an invalid character (錯誤 1324。資料夾 'Program Files' 含有無效字元)
    2197146 .NET Framework 3.5 Service Pack 1 和 .NET Framework 2.0 Service Pack 2 的更新可能會導致在「控制台」的「新增或移除程式」項目中顯示「Microsoft 知識庫」的文件編號,而非更新的完整標題
    2260913 檔案使用中或是檔案鎖定導致 Framework 組件檔案被刪除
    2263996 修補 Microsoft Framework 失敗,而且發生拒絕存取或檔案使用中的錯誤
    2260913 檔案使用中或是檔案鎖定導致 Framework 組件檔案被刪除
2416474 MS10-070:說明適用於 Windows Vista Service Pack 1 和 Windows Server 2008 的 Microsoft .NET Framework 3.5 Service Pack 1 安全性更新
  • 如需更多有關此安全性更新和 Microsoft .NET Framework 2.0 Service Pack 安裝問題的詳細資訊,請按一下下面的文件編號,檢視「Microsoft 知識庫」中的文件:
    2263996 修補 Microsoft Framework 失敗,而且發生拒絕存取或檔案使用中的錯誤
2416754 MS10-070:說明 Windows 7 Service Pack 1 beta 和 Windows Server 2008 R2 Service Pack 1 beta 中的 Microsoft .NET Framework 3.5.1 安全性更新
  • 如需更多有關此安全性更新和 Microsoft .NET Framework 3.5.1 安裝問題的詳細資訊,請按一下下面的文件編號,檢視「Microsoft 知識庫」中的文件:
    2263996 修補 Microsoft Framework 失敗,而且發生拒絕存取或檔案使用中的錯誤
2418240 MS10-070:說明適用於 Windows Server 2008、Windows Vista、Windows XP 和 Windows Server 2003 的 Microsoft .NET Framework 3.5 安全性更新
  • 如需更多有關此安全性更新和 Microsoft .NET Framework 3.5 安裝問題的詳細資訊,請按一下下面的文件編號,檢視「Microsoft 知識庫」中的文件:
    923100 當您嘗試安裝 .NET Framework 1.0、1.1、2.0、3.0 或 3.5 的更新時,可能會收到 Windows Update 錯誤碼 "0x643" 或 Windows Installer 錯誤碼 "1603"
    923101 當您嘗試在執行 Windows Server 2003 x64 Edition 的電腦上安裝 .NET Framework 2.0 安全性更新時,出現下列錯誤訊息:Error 1324. The folder 'Program Files' contains an invalid character (錯誤 1324。資料夾 'Program Files' 含有無效字元)
    2197148 Microsoft .NET Framework 2.0 Service Pack 1 更新和 Microsoft .NET Framework 3.5 更新的已知問題
    2260913 檔案使用中或是檔案鎖定導致 Framework 組件檔案被刪除
    2263996 修補 Microsoft Framework 失敗,而且發生拒絕存取或檔案使用中的錯誤
2418241 MS10-070:說明適用於 Windows Server 2003 和 Windows XP 上的 Microsoft .NET Framework 3.5 Service Pack 1 和 .NET Framework 2.0 Service Pack 2 安全性更新
  • 如需更多有關此安全性更新和 Microsoft .NET Framework 2.0 Service Pack 2 安裝問題的詳細資訊,請按一下下面的文件編號,檢視「Microsoft 知識庫」中的文件:
    2431806 即使成功安裝更新,適用於 .NET Framework 2.0 Service Pack 2、.NET Framework 3.0 Service Pack 2 或 .NET Framework 3.5 Service Pack 1 的更新可能無法正確更新檔案
    2431208 當 Microsoft .NET Framework 4 已安裝且重新開機作業受到擱置時,Microsoft .NET Framework 的更新可能會安裝失敗
    923100 當您嘗試安裝 .NET Framework 1.0、1.1、2.0、3.0 或 3.5 的更新時,可能會收到 Windows Update 錯誤碼 "0x643" 或 Windows Installer 錯誤碼 "1603"
    923101 當您嘗試在執行 Windows Server 2003 x64 Edition 的電腦上安裝 .NET Framework 2.0 安全性更新時,出現下列錯誤訊息:Error 1324. The folder 'Program Files' contains an invalid character (錯誤 1324。資料夾 'Program Files' 含有無效字元)
    2197146 .NET Framework 3.5 Service Pack 1 和 .NET Framework 2.0 Service Pack 2 的更新可能會導致在「控制台」的「新增或移除程式」項目中顯示「Microsoft 知識庫」的文件編號,而非更新的完整標題
    2260913 檔案使用中或是檔案鎖定導致 Framework 組件檔案被刪除
    2263996 修補 Microsoft Framework 失敗,而且發生拒絕存取或檔案使用中的錯誤
2416451 MS10-070:說明適用於 Windows Server 2003 Service Pack 2 和 Windows Server 2003 R2 Service Pack 2 32 位元版本的 Microsoft .NET Framework 1.1 Service Pack 1 安全性更新
  • 如需更多有關此安全性更新和 Microsoft .NET Framework 1.1 Service Pack 1 安裝問題的詳細資訊,請按一下下面的文件編號,檢視「Microsoft 知識庫」中的文件:
    2433751 FIX:套用資訊安全佈告欄 MS10-070 的安全性更新後,.NET Framework 1.1 和 .NET Framework 2.0 SP2 ASP.NET 應用程式之間的表單驗證 Cookie 相容性問題
    2260913 檔案使用中或是檔案鎖定導致 Framework 組件檔案被刪除
2416468 MS10-070:說明 Windows Server 2003 和 Windows XP 的 Microsoft .NET Framework 3.5 安全性更新
  • 如需更多有關此安全性更新和 Microsoft .NET Framework 3.5 安裝問題的詳細資訊,請按一下下面的文件編號,檢視「Microsoft 知識庫」中的文件:
    2431208 當 Microsoft .NET Framework 4 已安裝且重新開機作業受到擱置時,Microsoft .NET Framework 的更新可能會安裝失敗
    923100 當您嘗試安裝 .NET Framework 1.0、1.1、2.0、3.0 或 3.5 的更新時,可能會收到 Windows Update 錯誤碼 "0x643" 或 Windows Installer 錯誤碼 "1603"
    923101 當您嘗試在執行 Windows Server 2003 x64 Edition 的電腦上安裝 .NET Framework 2.0 安全性更新時,出現下列錯誤訊息:Error 1324. The folder 'Program Files' contains an invalid character (錯誤 1324。資料夾 'Program Files' 含有無效字元)
    2197148 Microsoft .NET Framework 2.0 Service Pack 1 更新和 Microsoft .NET Framework 3.5 更新的已知問題
    2260913 檔案使用中或是檔案鎖定導致 Framework 組件檔案被刪除
    2263996 修補 Microsoft Framework 失敗,而且發生拒絕存取或檔案使用中的錯誤
2416469 MS10-070:說明 Windows Vista Service Pack 1 和 Windows Server 2008 的 Microsoft .NET Framework 3.5 安全性更新
  • 如需更多有關此安全性更新和 Microsoft .NET Framework 2.0 Service Pack 1 安裝問題的詳細資訊,請按一下下面的文件編號,檢視「Microsoft 知識庫」中的文件:
    2263996 修補 Microsoft Framework 失敗,而且發生拒絕存取或檔案使用中的錯誤
2416470 MS10-070:說明適用於 Windows Vista Service Pack 2 和 Windows Server 2008 Service Pack 2 的 Microsoft .NET Framework 3.5 Service Pack 1 安全性更新
  • 如需更多有關此安全性更新和 Microsoft .NET Framework 2.0 Service Pack 2 安裝問題的詳細資訊,請按一下下面的文件編號,檢視「Microsoft 知識庫」中的文件:
    2263996 修補 Microsoft Framework 失敗,而且發生拒絕存取或檔案使用中的錯誤
2416471 MS10-070:說明 Windows 7 和 Windows Server 2008 R2 的 Microsoft .NET Framework 3.5.1 安全性更新
  • 如需更多有關此安全性更新和 Microsoft .NET Framework 3.5.1 安裝問題的詳細資訊,請按一下下面的文件編號,檢視「Microsoft 知識庫」中的文件:
    2263996 修補 Microsoft Framework 失敗,而且發生拒絕存取或檔案使用中的錯誤
2416472 MS10-070:說明適用於 Windows XP、Windows Server 2003、Windows Vista、Windows Server 2008、Windows 7 和 Windows Server 2008 R2 的 Microsoft .NET Framework 4 安全性更新
  • 如需更多有關此安全性更新和 Microsoft .NET Framework Service Pack 1 安裝問題的詳細資訊,請按一下下面的文件編號,檢視「Microsoft 知識庫」中的文件:
    2431208 當 Microsoft .NET Framework 4 已安裝且重新開機作業受到擱置時,Microsoft .NET Framework 的更新可能會安裝失敗
    2260913 檔案使用中或是檔案鎖定導致 Framework 組件檔案被刪除
    2263996 修補 Microsoft Framework 失敗,而且發生拒絕存取或檔案使用中的錯誤
    2473228 若在安裝其他產品或更新且重新啟動擱置之後,安裝 Microsoft .NET Framework 4 或 Microsoft .NET Framework 4 更新,便可能無法正確安裝產品或更新
下列已知問題會影響資訊安全佈告欄 MS10-070 中說明的所有更新:
2431728 ASP.NET 中的加密內容未針對部署在 Web 伺服陣列中的網站進行解密

屬性

文章編號: 2418042 - 上次校閱: 2011年5月17日 - 版次: 7.0
這篇文章中的資訊適用於:
  • Microsoft .NET Framework 4.0
  • Microsoft .NET Framework 3.5 Service Pack 1
  • Microsoft .NET Framework 3.5
  • Microsoft .NET Framework 2.0 Service Pack 2
  • Microsoft .NET Framework 1.1 Service Pack 1
  • Windows 7 Enterprise
  • Windows 7 Home Basic
  • Windows 7 Home Premium
  • Windows 7 Professional
  • Windows 7 Ultimate
  • Windows Server 2008 R2 Standard
  • Windows Server 2008 R2 Enterprise
  • Windows Server 2008 R2 Datacenter
  • Windows Server 2008 Service Pack 2
  • Windows Server 2008 for Itanium-Based Systems
  • Windows Server 2008 Datacenter
  • Windows Server 2008 Enterprise
  • Windows Server 2008 Standard
  • Windows Web Server 2008
  • Windows Vista Service Pack 2
  • Windows Vista Service Pack 1
  • Microsoft Windows Server 2003 Service Pack 2
  • Microsoft Windows XP Service Pack 3
關鍵字:?
atdownload kbbug kbexpertiseinter kbfix kbsecbulletin kbsecurity kbsecvulnerability KB2418042
Microsoft及(或)其供應商不就任何在本伺服器上發表的文字資料及其相關圖表資訊的恰當性作任何承諾。所有文字資料及其相關圖表均以「現狀」供應,不負任何擔保責任。Microsoft及(或)其供應商謹此聲明,不負任何對與此資訊有關之擔保責任,包括關於適售性、適用於某一特定用途、權利或不侵權的明示或默示擔保責任。Microsoft及(或)其供應商無論如何不對因或與使用本伺服器上資訊或與資訊的實行有關而引起的契約、過失或其他侵權行為之訴訟中的特別的、間接的、衍生性的損害或任何因使用而喪失所導致的之損害、資料或利潤負任何責任。

提供意見

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com