أنت غير متصل حاليًا، وفي انتظار الإنترنت الخاص بك ليقوم بإعادة الاتصال

MS10-070: وجود ثغرة أمنية في ASP‎.NET مما يسمح بكشف المعلومات‏

مقدمة
أصدرت Microsoft نشرة الأمن رقم MS10-070. لعرض نشرة الأمن الكاملة، قم بزيارة أحد مواقع Microsoft التالية على الويب:

كيفية الحصول على تعليمات ودعم لهذا التحديث الأمني

بالنسبة للمستخدمين المنزليين، يتوفر دعم بدون تكلفة من خلال الاتصال بـ 1-866-PCSAFETY في الولايات المتحدة وكندا أو عن طريق الاتصال بالمكتب الفرعي المحلي التابع لـ Microsoft. لمزيد من المعلومات حول كيفية الاتصال بالمكتب الفرعي المحلي التابع لـ Microsoft لحل مشكلات دعم التحديثات الأمنية، قم بزيارة موقع "الدعم الدولي لـ Microsoft" على الويب: يستطيع أيضًا عملاء أمريكا الشمالية الحصول على إمكانية الوصول الفوري لدعم غير محدود وبدون تكلفة بالبريد الإلكتروني أو على دعم غير محدود عبر المحادثة الفردية عن طريق زيارة موقع Microsoft التالي على الويب: بالنسبة لعملاء المؤسسات، يتوفر دعم للتحديثات الأمنية من خلال جهات اتصال الدعم المعتادة.
معلومات أخرى
لمزيد من المعلومات حول كيفية تكوين وضع تشفير قديم في ASP‎.NET، انقر فوق رقم المقالة التالي لعرضها في "قاعدة معارف Microsoft":
2425938‏ كيفية تكوين وضع تشفير قديم في ASP‎.NET

مشكلات معروفة ومعلومات إضافية حول هذا التحديث الأمني

تتضمن المقالات التالية معلومات إضافية حول هذا التحديث الأمني لارتباطه بإصدارات المنتجات الفردية. قد تحتوي هذه المقالات على معلومات معروفة لحل المشكلات.

2416447‏ MS10-070: وصف التحديث الأمني الخاص ببرنامج Microsoft ‎.NET Framework 1.1 المزود بحزمة الخدمة Service Pack 1 على أنظمة التشغيل Windows XP وWindows Server 2003 ‏(٦٤ بت) وWindows Vista وWindows Server 2008
  • لمزيد من المعلومات حول مشكلات تثبيت هذا التحديث الأمني أو Microsoft ‎.NET Framework 1.1 المزود بحزمة الخدمة Service Pack 1، انقر فوق أرقام المقالات التالية لعرضها في "قاعدة معارف Microsoft":
    2433751‏ إصلاح: مشكلة توافق في ملفات تعريف مصادقة النماذج بين تطبيقات ‎.NET Framework 1.1 و‎.NET Framework 2.0 SP2 ASP‎.NET بعد تطبيق التحديث الأمني من نشرة الأمن MS10-070
    2436257‏ احتمال تثبيت تحديثات برنامج ‎.NET Framework 2.0 المزود بحزمة الخدمة SP2 و‎.NET Framework 3.0 المزود بحزمة الخدمة SP2 لسلسلة من التحديثات الأخرى
    2431208‏ احتمال فشل تثبيت التحديث الخاص ببرنامج Microsoft ‎.NET Framework في حالة تثبيت Microsoft ‎.NET Framework 4 وتعلق إعادة التشغيل
    923100‏ احتمال ظهور رمز الخطأ "0x643" الخاص بـ Windows Update أو رمز الخطأ "١٦٠٣" الخاص بـ Windows Installer عند محاولة تثبيت تحديث برنامج ‎‎.NET Framework 1.0 أو 1.1 أو 2.0 أو 3.0 أو 3.5.
    938244‏ إرجاع إصدار الملف إلى الإصدار الذي تم تثبيته بواسطة آخر حزمة خدمة عند إزالة أحد تحديثات برنامج ‎.NET Framework 1.0 أو ‎.NET Framework 1.1 أو Visual Studio ‎.NET 2002 أو Visual Studio ‎.NET 2003
    2197103‏ مشكلة معروفة عند محاولة تثبيت التحديث الأمني رقم ٩٧٩٩٠٦ على جهاز كمبيوتر غير مثبت عليه Microsoft ‎.NET Framework 1.1 المزود بحزمة الخدمة Service Pack 1
    923101‏ ظهور رسالة خطأ عند محاولة تثبيت تحديث أمني خاص ببرنامج ‎‎.NET Framework 2.0 على جهاز كمبيوتر يعمل بنظام التشغيل Windows Server 2003 الإصدار x64 Edition: "خطأ ١٣٢٤. يحتوي المجلد على 'ملفات البرامج' على حرف غير صالح"
    2260913‏ إصلاح: احتمال فشل تحديث ‎.NET Framework واحتمال حذف بعض الملفات في GAC
    2263996‏ احتمال فشل تصحيح Microsoft Framework مع ظهور خطأ رفض الوصول أو خطأ في الملف قيد الاستخدام
2416473‏ MS10-070: وصف التحديث الأمني الخاص ببرنامج Microsoft ‎.NET Framework 3.5 المزود بحزمة الخدمة Service Pack 1 على أنظمة التشغيل Windows XP وWindows Server 2003 وWindows Vista وWindows Server 2008
  • لمزيد من المعلومات حول مشكلات تثبيت هذا التحديث الأمني أو Microsoft ‎.NET Framework 3.5 المزود بحزمة الخدمة Service Pack 1، انقر فوق أرقام المقالات التالية لعرضها في "قاعدة معارف Microsoft":
    2431806‏ احتمال عدم عمل تحديثات ‎.NET Framework 2.0 المزود بحزمة الخدمة Service Pack 2 أو ‎.NET Framework 3.0 المزود بحزمة الخدمة Service Pack 2 أو ‎.NET Framework 3.5 المزود بحزمة الخدمة Service Pack 1 على تحديث الملفات بشكل صحيح حتى في حالة نجاح تثبيت التحديث
    2431208‏ احتمال فشل تثبيت التحديث الخاص ببرنامج Microsoft ‎.NET Framework في حالة تثبيت Microsoft ‎.NET Framework 4 وتعلق إعادة التشغيل
    923100‏ احتمال ظهور رمز الخطأ "0x643" الخاص بـ Windows Update أو رمز الخطأ "١٦٠٣" الخاص بـ Windows Installer عند محاولة تثبيت تحديث برنامج ‎‎.NET Framework 1.0 أو 1.1 أو 2.0 أو 3.0 أو 3.5.
    923101‏ ظهور رسالة خطأ عند محاولة تثبيت تحديث أمني خاص ببرنامج ‎‎.NET Framework 2.0 على جهاز كمبيوتر يعمل بنظام التشغيل Windows Server 2003 الإصدار x64 Edition: "خطأ ١٣٢٤. يحتوي المجلد على 'ملفات البرامج' على حرف غير صالح"
    2197146‏  احتمال تسبب تحديثات ‎.NET Framework 3.5 المزود بحزمة الخدمة Service Pack 1 و‎.NET Framework 2.0 المزود بحزمة الخدمة Service Pack 2 في ظهور رقم مقالة "قاعدة معارف Microsoft" بدلاً من العنوان الكامل للتحديث في عنصر "إضافة أو إزالة البرامج" في "لوحة التحكم"
    2260913‏ إصلاح: احتمال فشل تحديث ‎.NET Framework واحتمال حذف بعض الملفات في GAC
    2263996‏ احتمال فشل تصحيح Microsoft Framework مع ظهور خطأ رفض الوصول أو خطأ في الملف قيد الاستخدام
    2260913‏ إصلاح: احتمال فشل تحديث ‎.NET Framework واحتمال حذف بعض الملفات في GAC
2416474‏ MS10-070: وصف التحديث الأمني لبرنامج Microsoft ‎.NET Framework 3.5 المزود بحزمة الخدمة Service Pack 1 على نظام التشغيل Windows Vista المزود بحزمة الخدمة Service Pack 1 ونظام التشغيل Windows Server 2008
  • لمزيد من المعلومات حول مشكلات تثبيت هذا التحديث الأمني أو Microsoft ‎.NET Framework 2.0 المزود بحزمة الخدمة Service Pack، انقر فوق أرقام المقالات التالية لعرضها في :
    2263996‏ احتمال فشل تصحيح Microsoft Framework مع ظهور خطأ رفض الوصول أو خطأ في الملف قيد الاستخدام
2416754‏ MS10-070: وصف التحديث الأمني لبرنامج Microsoft ‎.NET Framework 3.5.1 في الإصدار بيتا من نظام التشغيل Windows 7 المزود بحزمة الخدمة Service Pack 1 ونظام التشغيل Windows Server 2008 R2 المزود بحزمة الخدمة Service Pack 1
  • لمزيد من المعلومات حول مشكلات تثبيت هذا التحديث الأمني أو Microsoft ‎.NET Framework 3.5.1، انقر فوق رقمي المقالتين التالية لعرضهما في "قاعدة معارف Microsoft":
    2263996‏ احتمال فشل تصحيح Microsoft Framework مع ظهور خطأ رفض الوصول أو خطأ في الملف قيد الاستخدام
2418240‏ MS10-070: وصف التحديث الأمني الخاص ببرنامج Microsoft ‎.NET Framework 3.5 على أنظمة التشغيل Windows Server 2008 وWindows Vista وWindows XP وWindows Server 2003
  • لمزيد من المعلومات حول مشكلات تثبيت هذا التحديث الأمني أو Microsoft ‎.NET Framework 3.5، انقر فوق أرقام المقالات التالية لعرضها في "قاعدة معارف Microsoft":
    923100‏ احتمال ظهور رمز الخطأ "0x643" الخاص بـ Windows Update أو رمز الخطأ "١٦٠٣" الخاص بـ Windows Installer عند محاولة تثبيت تحديث برنامج ‎‎.NET Framework 1.0 أو 1.1 أو 2.0 أو 3.0 أو 3.5.
    923101‏ ظهور رسالة خطأ عند محاولة تثبيت تحديث أمني خاص ببرنامج ‎‎.NET Framework 2.0 على جهاز كمبيوتر يعمل بنظام التشغيل Windows Server 2003 الإصدار x64 Edition: "خطأ ١٣٢٤. يحتوي المجلد على 'ملفات البرامج' على حرف غير صالح"
    2197148‏ مشكلة معروفة مع تحديثات Microsoft ‎.NET Framework 2.0 المزود بحزمة الخدمة Service Pack 1 وتحديثات Microsoft ‎.NET Framework 3.5
    2260913‏ احتمال حذف ملفات "تجميع Framework" بسبب الملفات قيد الاستخدام أو تأمينات الملفات
    2263996‏ احتمال فشل تصحيح Microsoft Framework مع ظهور خطأ رفض الوصول أو خطأ في الملف قيد الاستخدام
2418241‏ MS10-070: وصف التحديث الأمني لبرنامج Microsoft ‎.NET Framework 3.5 المزود بحزمة الخدمة Service Pack 1 وبرنامج ‎.NET Framework 2.0 المزود بحزمة الخدمة Service Pack 2 على نظامي التشغيل Windows Server 2003 وWindows XP
  • لمزيد من المعلومات حول مشكلات تثبيت هذا التحديث الأمني أو Microsoft ‎.NET Framework 2.0 المزود بحزمة الخدمة Service Pack 2، انقر فوق أرقام المقالات التالية لعرضها في "قاعدة معارف Microsoft":
    2431806‏ احتمال عدم عمل تحديثات ‎.NET Framework 2.0 المزود بحزمة الخدمة Service Pack 2 أو ‎.NET Framework 3.0 المزود بحزمة الخدمة Service Pack 2 أو ‎.NET Framework 3.5 المزود بحزمة الخدمة Service Pack 1 على تحديث الملفات بشكل صحيح حتى في حالة نجاح تثبيت التحديث
    2431208‏ احتمال فشل تثبيت التحديث الخاص ببرنامج Microsoft ‎.NET Framework في حالة تثبيت Microsoft ‎.NET Framework 4 وتعلق إعادة التشغيل
    923100‏ احتمال ظهور رمز الخطأ "0x643" الخاص بـ Windows Update أو رمز الخطأ "١٦٠٣" الخاص بـ Windows Installer عند محاولة تثبيت تحديث برنامج ‎‎.NET Framework 1.0 أو 1.1 أو 2.0 أو 3.0 أو 3.5.
    923101‏ ظهور رسالة خطأ عند محاولة تثبيت تحديث أمني خاص ببرنامج ‎‎.NET Framework 2.0 على جهاز كمبيوتر يعمل بنظام التشغيل Windows Server 2003 الإصدار x64 Edition: "خطأ ١٣٢٤. يحتوي المجلد على 'ملفات البرامج' على حرف غير صالح"
    2197146‏  احتمال تسبب تحديثات ‎.NET Framework 3.5 المزود بحزمة الخدمة Service Pack 1 و‎.NET Framework 2.0 المزود بحزمة الخدمة Service Pack 2 في ظهور رقم مقالة "قاعدة معارف Microsoft" بدلاً من العنوان الكامل للتحديث في عنصر "إضافة أو إزالة البرامج" في "لوحة التحكم"
    2260913‏ احتمال حذف ملفات "تجميع Framework" بسبب الملفات قيد الاستخدام أو تأمينات الملفات
    2263996‏ احتمال فشل تصحيح Microsoft Framework مع ظهور خطأ رفض الوصول أو خطأ في الملف قيد الاستخدام
2416451‏ MS10-070: وصف التحديث الأمني الخاص ببرنامج Microsoft ‎.NET Framework 1.1 المزود بحزمة الخدمة Service Pack 1 على إصدارات ٣٢ بت لنظام التشغيل Windows Server 2003 المزود بحزمة الخدمة Service Pack 2 ونظام التشغيل Windows Server 2003 R2 المزود بحزمة الخدمة Service Pack 2
  • لمزيد من المعلومات حول مشكلات تثبيت هذا التحديث الأمني أو Microsoft ‎.NET Framework 1.1 المزود بحزمة الخدمة Service Pack 1، انقر فوق أرقام المقالات التالية لعرضها في "قاعدة معارف Microsoft":
    2433751‏ إصلاح: مشكلة توافق في ملفات تعريف مصادقة النماذج بين تطبيقات ‎.NET Framework 1.1 و‎.NET Framework 2.0 SP2 ASP‎.NET بعد تطبيق التحديث الأمني من نشرة الأمن MS10-070
    2260913‏ احتمال حذف ملفات "تجميع Framework" بسبب الملفات قيد الاستخدام أو تأمينات الملفات
2416468‏ MS10-070: وصف التحديث الأمني الخاص ببرنامج Microsoft ‎.NET Framework 3.5 على نظامي التشغيل Windows Server 2003 وWindows XP
  • لمزيد من المعلومات حول مشكلات تثبيت هذا التحديث الأمني أو Microsoft ‎.NET Framework 3.5، انقر فوق أرقام المقالات التالية لعرضها في "قاعدة معارف Microsoft":
    2431208‏ احتمال فشل تثبيت التحديث الخاص ببرنامج Microsoft ‎.NET Framework في حالة تثبيت Microsoft ‎.NET Framework 4 وتعلق إعادة التشغيل
    923100‏ احتمال ظهور رمز الخطأ "0x643" الخاص بـ Windows Update أو رمز الخطأ "١٦٠٣" الخاص بـ Windows Installer عند محاولة تثبيت تحديث برنامج ‎‎.NET Framework 1.0 أو 1.1 أو 2.0 أو 3.0 أو 3.5.
    923101‏ ظهور رسالة خطأ عند محاولة تثبيت تحديث أمني خاص ببرنامج ‎‎.NET Framework 2.0 على جهاز كمبيوتر يعمل بنظام التشغيل Windows Server 2003 الإصدار x64 Edition: "خطأ ١٣٢٤. يحتوي المجلد على 'ملفات البرامج' على حرف غير صالح"
    2197148‏ مشكلة معروفة مع تحديثات Microsoft ‎.NET Framework 2.0 المزود بحزمة الخدمة Service Pack 1 وتحديثات Microsoft ‎.NET Framework 3.5
    2260913‏ احتمال حذف ملفات "تجميع Framework" بسبب الملفات قيد الاستخدام أو تأمينات الملفات
    2263996‏ احتمال فشل تصحيح Microsoft Framework مع ظهور خطأ رفض الوصول أو خطأ في الملف قيد الاستخدام
2416469‏ MS10-070: وصف التحديث الأمني الخاص ببرنامج Microsoft ‎.NET Framework 3.5 على نظام التشغيل Windows Vista المزود بحزمة الخدمة Service Pack 1 ونظام التشغيل Windows Server 2008
  • لمزيد من المعلومات حول مشكلات تثبيت هذا التحديث الأمني أو Microsoft ‎.NET Framework 2.0 المزود بحزمة الخدمة Service Pack 1، انقر فوق أرقام المقالات التالية لعرضها في "قاعدة معارف Microsoft":
    2263996‏ احتمال فشل تصحيح Microsoft Framework مع ظهور خطأ رفض الوصول أو خطأ في الملف قيد الاستخدام
2416470‏ MS10-070: وصف التحديث الأمني لبرنامج Microsoft ‎.NET Framework 3.5 المزود بحزمة الخدمة Service Pack 1 على نظام التشغيل Windows Vista المزود بحزمة الخدمة Service Pack 2 ونظام التشغيل Windows Server 2008 المزود بحزمة الخدمة Service Pack 2
  • لمزيد من المعلومات حول مشكلات تثبيت هذا التحديث الأمني أو Microsoft ‎.NET Framework 2.0 المزود بحزمة الخدمة Service Pack 2، انقر فوق أرقام المقالات التالية لعرضها في "قاعدة معارف Microsoft":
    2263996‏ احتمال فشل تصحيح Microsoft Framework مع ظهور خطأ رفض الوصول أو خطأ في الملف قيد الاستخدام
2416471‏ MS10-070: وصف التحديث الأمني لبرنامج Microsoft ‎.NET Framework 3.5.1 في نظامي التشغيل Windows 7 وWindows Server 2008 R2
  • لمزيد من المعلومات حول مشكلات تثبيت هذا التحديث الأمني أو Microsoft ‎.NET Framework 3.5.1، انقر فوق رقمي المقالتين التالية لعرضهما في "قاعدة معارف Microsoft":
    2263996‏ احتمال فشل تصحيح Microsoft Framework مع ظهور خطأ رفض الوصول أو خطأ في الملف قيد الاستخدام
2416472‏ MS10-070: وصف التحديث الأمني الخاص ببرنامج Microsoft ‎.NET Framework 4 على أنظمة التشغيل Windows XP وWindows Server 2003 وWindows Vista وWindows Server 2008 وWindows 7 وWindows Server 2008 R2
  • لمزيد من المعلومات حول مشكلات تثبيت هذا التحديث الأمني أو Microsoft ‎.NET Framework المزود بحزمة الخدمة Service Pack 1، انقر فوق أرقام المقالات التالية لعرضها في "قاعدة معارف Microsoft":
    2431208‏ احتمال فشل تثبيت التحديث الخاص ببرنامج Microsoft ‎.NET Framework في حالة تثبيت Microsoft ‎.NET Framework 4 وتعلق إعادة التشغيل
    2260913‏ احتمال حذف ملفات "تجميع Framework" بسبب الملفات قيد الاستخدام أو تأمينات الملفات
    2263996‏ احتمال فشل تصحيح Microsoft Framework مع ظهور خطأ رفض الوصول أو خطأ في الملف قيد الاستخدام
    2473228‏ احتمال عدم تثبيت المنتجات أو التحديثات بشكلٍ صحيح عند تثبيت Microsoft ‎.NET Framework 4 أو تحديثات Microsoft ‎.NET Framework 4 بعد الانتهاء من تثبيت منتج أو تحديث آخر والتعلق بانتظار إعادة التشغيل
تؤثر المشكلة المعروفة التالية على كافة التحديثات الموضحة في نشرة الأمن رقم MS10-070:
2431728‏ عدم فك تشفير محتوى مشفر في ASP‎.NET أو أنه يتسبب في حدوث أخطاء لموقع ويب يستخدم ملفات تعريف ارتباط مصادقة النماذج الثابتة أو يتم نشره في نظام مجموعة على الويب
update security_patch security_update security bug flaw vulnerability malicious attacker exploit registry unauthenticated buffer overrun overflow specially-formed scope specially-crafted denial of service DoS TSE
خصائص

رقم الموضوع: 2418042 - آخر مراجعة: 12/23/2010 15:46:00 - المراجعة: 7.0

  • atdownload kbbug kbexpertiseinter kbfix kbsecbulletin kbsecurity kbsecvulnerability KB2418042
تعليقات