MS05-004:ASP.NET 路徑驗證弱點可能會允許未授權的存取

文章翻譯 文章翻譯
文章編號: 887219 - 檢視此文章適用的產品。

技術更新

  • 2005 年 6 月 14 日在此佈告欄發行後,已經確定當更新透過 SMS 或 AutoUpdate 發佈時,Microsoft Windows XP Tablet PC Edition 作業系統和 Microsoft Windows XP Media Center Edition 作業系統的 Microsoft .NET Framework 1.0 Service Pack 3 更新無法安裝。此更新套件可修正此問題。
  • 2006 年 8 月 8 日 在此佈告欄發行後,已經確定弱點也會影響到 Itanium 版本的 Microsoft Windows Server 2003 作業系統、64 位元版本 Microsoft Windows Server 2003 作業系統的 .NET Framework 1.1 Service Pack 1,以及 Windows XP Professional x64 Edition。Microsoft 已經更新資訊安全佈告欄 MS05-004,提供有關<受影響的軟體>一節中這些作業系統的詳細資訊。
全部展開 | 全部摺疊
Microsoft 已經重新發行資訊安全佈告欄 MS05-004,以提供安全性更新的所有相關資訊。其中包含檔案資訊清單和部署選項。如果要檢視完整的資訊安全佈告欄,請造訪下列 Microsoft 網站: 如需有關安裝安全性更新 MS05-004 之後,ASP.NET 效能可能會受到影響的詳細資訊,請按一下下面的文件編號,檢視「Microsoft 知識庫」中的文件:
891829 安裝安全性更新 MS05-004 之後,ASP.NET 的效能可能會受到影響
894670 安裝安全性更新 887219 (MS05-004) 之後,當您瀏覽或偵錯 ASP.NET 應用程式時,可能會收到錯誤訊息
如需有關如何疑難排解 Microsoft .NET Framework 1.1 安裝問題的詳細資訊,請按一下下面的文件編號,檢視「Microsoft 知識庫」中的文件:
824643 如何疑難排解 Microsoft .NET Framework 1.1 安裝問題
如需詳細資訊,請按一下下面的文件編號,檢視「Microsoft 知識庫」中的文件:
268800 FIX:Windows Installer Must Have Original Source Files When You Apply a Patch
如需有關利用 HTTP 模組檢查與 ASP.NET 相關規範化問題的詳細資訊,請按一下下面的文件編號,檢視「Microsoft 知識庫」中的文件:
887289 利用 HTTP 模組檢查 ASP.NET 相關的規範化問題
如需有關如何使用 ASP.NET ValidatePath 模組掃描器的詳細資訊,請按一下下面的文件編號,檢視「Microsoft 知識庫」中的文件:
887290 如何使用 ASP.NET ValidatePath 模組掃描器 (VPModuleScanner.js)

其他相關資訊

您所安裝 MS05-004 安全性更新取決於電腦的設定。以下是依據作業系統而列出的各種 MS05-004 更新清單。

安全性更新 886906

安全性更新 886906 適用於下列作業系統中的 Microsoft .NET Framework 1.0 Service Pack 3:
  • Microsoft Windows 2000 Service Pack 3 或 Windows 2000 Service Pack 4
  • Windows XP Service Pack 1 或 Windows XP Service Pack 2
  • Windows Server 2003、Windows Server 2003 Service Pack 1 或 Windows Server 2003 Service Pack 2
  • Windows Server 2003 x64 Edition 或 Windows Server 2003 x64 Edition Service Pack 2
  • 適用於 Itanium 系統的 Windows Server 2003、適用於 Itanium 系統的 Windows Server 2003 with Service Pack1 或適用於 Itanium 系統的 Windows Server 2003 with Service Pack 2
  • Windows Vista

安全性更新 887998

安全性更新 887998 適用於下列作業系統中的.NET Framework 1.0 Service Pack 3:
  • Windows XP Tablet PC Edition
  • Windows XP Media Center Edition

安全性更新 886905

安全性更新 886905 適用於下列作業系統中的 .NET Framework 1.0 Service Pack 2:
  • Windows 2000 Service Pack 3 或 Windows 2000 Service Pack 4
  • Windows XP Service Pack 1 或 Windows XP Service Pack 2
  • Windows Server 2003、Windows Server 2003 Service Pack 1 或 Windows Server 2003 Service Pack 2
  • Windows Server 2003 x64 Edition 或 Windows Server 2003 x64 Edition Service Pack 2
  • 適用於 Itanium 系統的 Windows Server 2003、適用於 Itanium 系統的 Windows Server 2003 with Service Pack 1 或 適用於 Itanium 系統的 Windows Server 2003 with Service Pack 2

安全性更新 887999

安全性更新 887999 適用於下列作業系統中的 .NET Framework 1.0 Service Pack 2:
  • Windows XP Tablet PC Edition
  • Windows XP Media Center Edition

安全性更新 886903

安全性更新 886903 適用於下列作業系統中的 .NET Framework 1.1 Service Pack 1:
  • Windows 2000 Service Pack 3 或 Windows 2000 Service Pack 4
  • Windows XP Service Pack 1 或 Windows XP Service Pack 2
  • Windows XP Tablet PC Edition
  • Windows XP Media Center Edition
  • Windows XP Professional x64 Edition 或 Windows XP Professional x64 Edition Service Pack 2
  • Windows Server 2003、Windows Server 2003 Service Pack 1 或 Windows Server 2003 Service Pack 2
  • Windows Server 2003 x64 Edition 或 Windows Server 2003 x64 Edition Service Pack 2
  • 適用於 Itanium 系統的 Windows Server 2003、適用於 Itanium 系統的 Windows Server 2003 with Service Pack 1 或適用於 Itanium 系統的 Windows Server 2003 with Service Pack 2

安全性更新 886904

安全性更新 886904 適用於下列作業系統中的.NET Framework 1.1:
  • Windows 2000 Service Pack 3 或 Windows 2000 Service Pack 4
  • Windows XP Service Pack 1 或 Windows XP Service Pack 2
  • Windows XP Tablet PC Edition
  • Windows XP Media Center Edition
  • Windows Server 2003、Windows Server 2003 Service Pack 1 或 Windows Server 2003 Service Pack 2
  • Windows Server 2003 x64 Edition 或 Windows Server 2003 x64 Edition Service Pack 2
  • 適用於 Itanium 系統的 Windows Server 2003、適用於 Itanium 系統的 Windows Server 2003 with Service Pack 1 或適用於 Itanium 系統的 Windows Server 2003 with Service Pack 2

屬性

文章編號: 887219 - 上次校閱: 2007年12月3日 - 版次: 6.2
這篇文章中的資訊適用於:
  • Microsoft .NET Framework 1.0 Service Pack 2
  • Microsoft .NET Framework 1.0 Service Pack 3
  • Microsoft .NET Framework 1.1
  • Microsoft .NET Framework 1.1 Service Pack 1
關鍵字:?
kbbug kbfix kbsecvulnerability kbsecurity kbsecbulletin KB887219
Microsoft及(或)其供應商不就任何在本伺服器上發表的文字資料及其相關圖表資訊的恰當性作任何承諾。所有文字資料及其相關圖表均以「現狀」供應,不負任何擔保責任。Microsoft及(或)其供應商謹此聲明,不負任何對與此資訊有關之擔保責任,包括關於適售性、適用於某一特定用途、權利或不侵權的明示或默示擔保責任。Microsoft及(或)其供應商無論如何不對因或與使用本伺服器上資訊或與資訊的實行有關而引起的契約、過失或其他侵權行為之訴訟中的特別的、間接的、衍生性的損害或任何因使用而喪失所導致的之損害、資料或利潤負任何責任。

提供意見

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com