MS05-004: Uma vulnerabilidade na validação de caminho ASP.NET pode permitir acesso não autorizado

Traduções de Artigos Traduções de Artigos
Artigo: 887219 - Ver produtos para os quais este artigo se aplica.

Actualizações técnicas

  • 14 de Junho de 2005 Após a publicação deste boletim, determinou-se que a actualização para o Microsoft .NET Framework 1.0 Service Pack 3 para os sistemas operativos Microsoft Windows XP Tablet PC Edition e Microsoft Windows XP Media Center Edition não eram instaladas quando a actualização era distribuída através do SMS ou das actualizações automáticas. O pacote de actualização corrige este comportamento.
  • 8 de Agosto de 2006 Após a publicação deste boletim, determinou-se que a vulnerabilidade também afecta as versões baseadas em Itanium dos sistemas operativos Microsoft Windows Server 2003, o .NET Framework 1.1 Service Pack 1 para as versões de 64 bits dos sistemas operativos Microsoft Windows Server 2003 e o Windows XP Professional x64 Edition. A Microsoft actualizou o boletim de segurança MS05-004 com informações adicionais sobre estes sistemas operativos, na secção ?Software afectado?.
Este artigo poderá conter hiperligações para conteúdo em inglês (ainda não traduzido).
Expandir tudo | Reduzir tudo
A Microsoft publicou uma nova versão do boletim de segurança MS05-004. O boletim de segurança contém todas as informações relevantes sobre a actualização de segurança, incluindo informações sobre o ficheiro de manifesto e opções de implementação. Para ver o boletim de segurança completo, visite o seguinte Web site da Microsoft: Para obter mais informações sobre o impacto no desempenho do ASP.NET após a instalação da actualização de segurança MS05-004, clique nos números de artigo que se seguem para visualizar os artigos na base de dados de conhecimento da Microsoft (KB, Microsoft Knowledge Base):
891829 O desempenho do ASP.NET poderá ser afectado após a instalação da actualização de segurança MS05-004
894670 You may receive error messages when you browse or try to debug an ASP.NET application after you install security update 887219 (MS05-004)
Para obter mais informações sobre como resolver problemas de instalação do Microsoft .NET Framework 1.1, clique no número de artigo que se segue para visualizar o artigo na base de dados de conhecimento da Microsoft (KB, Microsoft Knowledge Base):
824643 How to troubleshoot Microsoft .NET Framework 1.1 installation issues
Para obter mais informações, clique no número de artigo que se segue para visualizar o artigo na base de dados de conhecimento da Microsoft (KB, Microsoft Knowledge Base):
268800 Windows Installer must have original source files when you apply a patch
Para obter mais informações sobre um módulo HTTP para verificar a existência de problemas relacionados com a forma canónica no ASP.NET, clique no número de artigo que se segue para visualizar o artigo na base de dados de conhecimento da Microsoft (KB, Microsoft Knowledge Base):
887289 Módulo HTTP para verificar a existência de problemas relacionados com a forma canónica no ASP.NET
Para obter mais informações sobre como utilizar o detector de módulos ValidatePath do ASP.NET, clique no número de artigo que se segue para visualizar o artigo na base de dados de conhecimento da Microsoft (KB, Microsoft Knowledge Base):
887290 Como utilizar o detector de módulos ValidatePath do ASP.NET (VPModuleScanner.js)

Mais Informação

A actualização de segurança MS05-004 que o utilizador instala depende da configuração do computador. Segue-se uma lista das diferentes actualizações de MS05-004 por sistema operativo.

Actualização de segurança 886906

A actualização de segurança 886906 destina-se ao Microsoft .NET Framework 1.0 Service Pack 3 para os seguintes sistemas operativos:
  • Microsoft Windows 2000 Service Pack 3 ou Windows 2000 Service Pack 4
  • Windows XP Service Pack 1 ou Windows XP Service Pack 2
  • Windows Server 2003, Windows Server 2003 Service Pack 1 ou Windows Server 2003 Service Pack 2
  • Windows Server 2003 x64 Edition ou Windows Server 2003 x64 Edition Service Pack 2
  • Windows Server 2003 para sistemas baseados em Itanium, Windows Server 2003 com Service Pack 1 para sistemas baseados em Itanium ou Windows Server 2003 com Service Pack 2 para sistemas baseados em Itanium
  • Windows Vista

Actualização de segurança 887998

A actualização de segurança 887998 destina-se ao .NET Framework 1.0 Service Pack 3 para os seguintes sistemas operativos:
  • Windows XP Tablet PC Edition
  • Windows XP Media Center Edition

Actualização de segurança 886905

A actualização de segurança 886905 destina-se ao .NET Framework 1.0 Service Pack 2 para os seguintes sistemas operativos:
  • Windows 2000 Service Pack 3 ou Windows 2000 Service Pack 4
  • Windows XP Service Pack 1 ou Windows XP Service Pack 2
  • Windows Server 2003, Windows Server 2003 Service Pack 1 ou Windows Server 2003 Service Pack 2
  • Windows Server 2003 x64 Edition ou Windows Server 2003 x64 Edition Service Pack 2
  • Windows Server 2003 para sistemas baseados em Itanium, Windows Server 2003 com Service Pack 1 para sistemas baseados em Itanium ou Windows Server 2003 com Service Pack 2 para sistemas baseados em Itanium

Actualização de segurança 887999

A actualização de segurança 887999 destina-se ao .NET Framework 1.0 Service Pack 2 para os seguintes sistemas operativos:
  • Windows XP Tablet PC Edition
  • Windows XP Media Center Edition

Actualização de segurança 886903

A actualização de segurança 886903 destina-se ao .NET Framework 1.1 Service Pack 1 para os seguintes sistemas operativos:
  • Windows 2000 Service Pack 3 ou Windows 2000 Service Pack 4
  • Windows XP Service Pack 1 ou Windows XP Service Pack 2
  • Windows XP Tablet PC Edition
  • Windows XP Media Center Edition
  • Windows XP Professional x64 Edition ou Windows XP Professional x64 Edition Service Pack 2
  • Windows Server 2003, Windows Server 2003 Service Pack 1 ou Windows Server 2003 Service Pack 2
  • Windows Server 2003 x64 Edition ou Windows Server 2003 x64 Edition Service Pack 2
  • Windows Server 2003 para sistemas baseados em Itanium, Windows Server 2003 com Service Pack 1 para sistemas baseados em Itanium ou Windows Server 2003 com Service Pack 2 para sistemas baseados em Itanium

Actualização de segurança 886904

A actualização de segurança 886904 destina-se ao .NET Framework 1.1 para os seguintes sistemas operativos:
  • Windows 2000 Service Pack 3 ou Windows 2000 Service Pack 4
  • Windows XP Service Pack 1 ou Windows XP Service Pack 2
  • Windows XP Tablet PC Edition
  • Windows XP Media Center Edition
  • Windows Server 2003, Windows Server 2003 Service Pack 1 ou Windows Server 2003 Service Pack 2
  • Windows Server 2003 x64 Edition ou Windows Server 2003 x64 Edition Service Pack 2
  • Windows Server 2003 para sistemas baseados em Itanium, Windows Server 2003 com Service Pack 1 para sistemas baseados em Itanium ou Windows Server 2003 com Service Pack 2 para sistemas baseados em Itanium

Propriedades

Artigo: 887219 - Última revisão: 3 de dezembro de 2007 - Revisão: 6.2
A informação contida neste artigo aplica-se a:
  • Microsoft .NET Framework 1.0 Service Pack 2
  • Microsoft .NET Framework 1.0 Service Pack 3
  • Microsoft .NET Framework 1.1
  • Microsoft .NET Framework 1.1 Service Pack 1
Palavras-chave: 
kbbug kbfix kbsecvulnerability kbsecurity kbsecbulletin KB887219

Submeter comentários

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com