MS05-004: Уязвимость при проверке путей приложениями ASP.NET делает возможным несанкционированный доступ

Переводы статьи Переводы статьи
Код статьи: 887219 - Vizualiza?i produsele pentru care se aplic? acest articol.

Обновление технических сведений

  • 14 июня 2005 г. После выпуска этого бюллетеня выяснилось, что обновление для Microsoft .NET Framework 1.0 с пакетом обновления 3 (SP3) на компьютерах под управлением Windows XP Tablet PC Edition и Windows XP Media Center Edition невозможно установить с помощью сервера SMS или компонента «Автоматическое обновление». Эта проблема устранена в переработанной версии обновления.
  • 8 августа 2006 г. После выхода этого бюллетеня выяснилось, что риску подвержены также версии операционных систем Microsoft Windows Server 2003 для систем на основе Itanium, .NET Framework 1.1 с пакетом обновления 1 для 64-разрядных версий операционной системы Microsoft Windows Server 2003 и Windows XP Professional (64-разрядная версия). Корпорация Майкрософт обновила бюллетень безопасности MS05-004 дополнительными сведениями об этих операционных системах в разделе «Affected Software» (Уязвимое программное обеспечение).
Развернуть все | Свернуть все
Корпорация Майкрософт перевыпустила бюллетень по безопасности MS05-004, содержащий сведения об обновлении безопасности, включая сведения о файлах и вариантах развертывания. Полный текст бюллетеня можно найти на веб-сайте Майкрософт по адресу: Для получения дополнительных сведений о влиянии обновления безопасности MS05-004 на производительность ASP.NET щелкните один из приведенных ниже номеров статей базы знаний Майкрософт:
891829 Установка обновления безопасности MS05-004 может приводить к снижению производительности ASP.NET
894670 Появление сообщений об ошибках при просмотре или отладке приложений ASP.NET после установки обновления безопасности 887219 (MS05-004) (Эта ссылка может указывать на содержимое полностью или частично на английском языке)
Для получения дополнительных сведений об устранении неполадок при установке Microsoft .NET Framework 1.1 щелкните приведенный ниже номер статьи базы знаний Майкрософт:
824643 Устранение неполадок, связанных с установкой Microsoft .NET Framework 1.1
Для получения дополнительных сведений щелкните следующий номер статьи базы знаний Майкрософт:
268800 FIX: При установке исправления необходимо наличие исходных файлов
Для получения дополнительных сведений о модуле HTTP, предназначенном для приведения имен к каноническому виду в ASP.NET, щелкните приведенный ниже номер статьи базы знаний Майкрософт:
887289 Модуль HTTP для приведения имен к каноническому виду в приложениях ASP.NET
Для получения дополнительных сведений об использовании средства ASP.NET ValidatePath Module Scanner щелкните приведенный ниже номер статьи базы знаний Майкрософт:
887290 Использование средства сканирования ASP.NET ValidatePath Module Scanner (VPModuleScanner.js)

Дополнительная информация

Выбор конкретного обновления MS05-004 для установки зависит от конфигурации компьютера. Ниже приведен список обновлений MS05-004 для различных операционных систем.

Обновление для системы безопасности 886906

Обновление для системы безопасности 886906 предназначено для Microsoft .NET Framework 1.0 с пакетом обновления 3 (SP3) на компьютерах под управлением операционных систем, указанных ниже.
  • Windows 2000 с пакетом обновления 3 (SP3) или 4 (SP4)
  • Windows XP с пакетом обновления 1 (SP1) или 2 (SP2)
  • Windows Server 2003, Windows Server 2003 с пакетом обновления 1 (SP1) или Windows Server 2003 с пакетом обновления 2 (SP2)
  • Windows Server 2003 x64 Edition или Windows Server 2003 x64 Edition с пакетом обновления 2 (SP2)
  • Windows Server 2003 для систем на базе процессоров Itanium, Windows Server 2003 с пакетом обновления 1 (SP1) для систем на базе процессоров Itanium или Windows Server 2003 с пакетом обновления 2 (SP2) для систем на базе процессоров Itanium
  • Windows Vista

Обновление безопасности 887998

Обновление безопасности 887998 предназначено для Microsoft .NET Framework 1.0 с пакетом обновления 3 (SP1) на компьютерах под управлением следующих операционных систем.
  • Windows XP Tablet PC Edition
  • Windows XP Media Center Edition

Обновление безопасности 886905

Обновление безопасности 886905 предназначено для Microsoft .NET Framework 1.0 с пакетом обновления 2 (SP1) на компьютерах под управлением следующих операционных систем.
  • Windows 2000 с пакетом обновления 3 (SP3) или 4 (SP4)
  • Windows XP с пакетом обновления 1 (SP1) или 2 (SP2)
  • Windows Server 2003, Windows Server 2003 с пакетом обновления 1 (SP1) или Windows Server 2003 с пакетом обновления 2 (SP2)
  • Windows Server 2003 x64 Edition или Windows Server 2003 x64 Edition с пакетом обновления 2 (SP2)
  • Windows Server 2003 для систем на базе процессоров Itanium, Windows Server 2003 с пакетом обновления 1 (SP1) для систем на базе процессоров Itanium или Windows Server 2003 с пакетом обновления 2 (SP2) для систем на базе процессоров Itanium

Обновление безопасности 887999

Обновление безопасности 887999 предназначено для Microsoft .NET Framework 1.0 с пакетом обновления 2 (SP1) на компьютерах под управлением следующих операционных систем.
  • Windows XP Tablet PC Edition
  • Windows XP Media Center Edition

Обновление безопасности 886903

Обновление безопасности 886903 предназначено для Microsoft .NET Framework 1.1 с пакетом обновления 1 (SP1) на компьютерах под управлением следующих операционных систем.
  • Windows 2000 с пакетом обновления 3 (SP3) или 4 (SP4)
  • Windows XP с пакетом обновления 1 (SP1) или 2 (SP2)
  • Windows XP Tablet PC Edition
  • Windows XP Media Center Edition
  • Windows XP Professional x64 Edition или Windows XP Professional x64 Edition с пакетом обновления 2 (SP2)
  • Windows Server 2003, Windows Server 2003 с пакетом обновления 1 (SP1) или Windows Server 2003 с пакетом обновления 2 (SP2)
  • Windows Server 2003 x64 Edition или Windows Server 2003 x64 Edition с пакетом обновления 2 (SP2)
  • Windows Server 2003 для систем на базе процессоров Itanium, Windows Server 2003 с пакетом обновления 1 (SP1) для систем на базе процессоров Itanium или Windows Server 2003 с пакетом обновления 2 (SP2) для систем на базе процессоров Itanium

Обновление безопасности 886904

Обновление безопасности 886904 предназначено для Microsoft .NET Framework 1.1 на компьютерах под управлением следующих операционных систем.
  • Windows 2000 с пакетом обновления 3 (SP3) или 4 (SP4)
  • Windows XP с пакетом обновления 1 (SP1) или 2 (SP2)
  • Windows XP Tablet PC Edition
  • Windows XP Media Center Edition
  • Windows Server 2003, Windows Server 2003 с пакетом обновления 1 (SP1) или Windows Server 2003 с пакетом обновления 2 (SP2)
  • Windows Server 2003 x64 Edition или Windows Server 2003 x64 Edition с пакетом обновления 2 (SP2)
  • Windows Server 2003 для систем на базе процессоров Itanium, Windows Server 2003 с пакетом обновления 1 (SP1) для систем на базе процессоров Itanium или Windows Server 2003 с пакетом обновления 2 (SP2) для систем на базе процессоров Itanium

Свойства

Код статьи: 887219 - Последний отзыв: 3 декабря 2007 г. - Revision: 6.2
Информация в данной статье относится к следующим продуктам.
  • Microsoft .NET Framework 1.0 Service Pack 2
  • Microsoft .NET Framework 1.0 Service Pack 3
  • Microsoft .NET Framework 1.1
  • Microsoft .NET Framework 1.1 Service Pack 1
Ключевые слова: 
kbbug kbfix kbsecvulnerability kbsecurity kbsecbulletin KB887219

Отправить отзыв

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com