Jelenleg nem kapcsolódik az internethez. Várakozás a kapcsolat helyreállítására

MS10-070: Az ASP.NET biztonsági rése adatok kiszivárgását teszi lehetővé

BEVEZETÉS
A Microsoft közzétette az MS10-070 jelű biztonsági közleményt, amelynek teljes szövege a Microsoft alábbi webhelyein tekinthető meg: 

Támogatás és segítségnyújtás a biztonsági frissítéshez

Az otthoni felhasználók az Amerikai Egyesült Államokban és Kanadában díjmentes telefonos támogatást kaphatnak az 1-866-PCSAFETY számon: Más országokban élő ügyfeleinket arra kérjük, keressék a Microsoft helyi képviseletét. A biztonsági frissítésekhez támogatást nyújtó helyi Microsoft-képviseletek elérhetőségéről a Microsoft alábbi nemzetközi támogatási webhelyén tájékozódhat: Az észak-amerikai ügyfelek továbbá ingyenes és korlátlan e-mailes, illetve csevegőprogramon keresztüli egyedi támogatást is kaphatnak a Microsoft alábbi webhelyén: A vállalati ügyfelek a szokásos támogatási csatornáikon keresztül kaphatnak támogatást a biztonsági frissítésekhez.
További információ
Az örökölt titkosítás használatának ASP.NET szolgáltatásbeli beállításáról a Microsoft Tudásbázis alábbi cikkében tájékozódhat:
2425938 Örökölt titkosítási mód beállítása az ASP.NET szolgáltatásban

A biztonsági frissítéssel kapcsolatos ismert problémák és további információk

A következő cikkek további információkat tartalmaznak a biztonsági frissítésről az egyes termékváltozatokhoz kapcsolódóan. A cikkek tartalmazhatnak ismert problémákra vonatkozó tudnivalókat is.

2416447 MS10-070: A Microsoft .NET-keretrendszer 1.1 Service Pack 1 összetevő biztonsági frissítése Windows XP, Windows Server 2003 (64 bites), Windows Vista és Windows Server 2008 rendszerhez
  • A biztonsági frissítés és a Microsoft .NET-keretrendszer 1.1 Service Pack 1 összetevő telepítésével kapcsolatos problémákról a Microsoft Tudásbázis alábbi cikkeiben tájékozódhat:
    2433751 JAVÍTÁS: Az MS10-070 jelű biztonsági frissítés telepítése után kompatibilitási problémák lépnek fel az űrlap-hitelesítési cookie-kkal kapcsolatban a .NET-keretrendszer 1.1 és 2.0 SP2 összetevő ASP.NET alkalmazásában
    2436257 A .NET-keretrendszer 2.0 SP2 és a .NET-keretrendszer 3.0 SP2 frissítései további frissítések láncolt telepítéséhez vezethetnek
    2431208 Sikertelen lehet a Microsoft .NET-keretrendszer frissítésének telepítése, ha a .NET-keretrendszer 4-es verziójának újraindítása függőben van
    923100 A .NET-keretrendszer 1.0-s, 1.1-es, 2.0-s, 3.0-s vagy 3.5-ös verziója frissítésének telepítésekor megjelenhet a Windows Update 0x643-as vagy a Windows Installer 1603-as hibakódja
    938244 A .NET-keretrendszer 1.0, a .NET-keretrendszer 1.1, a Visual Studio .NET 2002 és a Visual Studio .NET 2003 frissítésének eltávolításakor a rendszer visszaállítja a fájlverziót a legutóbbi szervizcsomag által telepített verzióra
    2197103 A 979906. számú biztonsági frissítésnek a Microsoft .NET-keretrendszer 1.1 Service Pack 1 összetevőt nem tartalmazó számítógépen való telepítésekor előforduló ismert probléma
    923101 A .NET-keretrendszer 2.0-s verziója biztonsági frissítésének Windows Server 2003 x64 Edition rendszerű számítógépen való telepítésekor a következő hibaüzenet jelenik meg: „Error 1324. The folder 'Program Files' contains an invalid character”
    2260913 A használatban lévő fájlok és a fájlzárolások a keretrendszer szerelvényfájljainak törlését okozhatják
    2263996 A Microsoft .NET-keretrendszer javítása sikertelen, és a Hozzáférés megtagadva vagy A fájl használatban van hibaüzenet jelenik meg
2416473 MS10-070: A Microsoft .NET-keretrendszer 3.5 Service Pack 1 összetevő biztonsági frissítése Windows XP, Windows Server 2003, Windows Vista és Windows Server 2008 rendszerhez
  • A biztonsági frissítés és a Microsoft .NET-keretrendszer 3.5 Service Pack 1 összetevő telepítésével kapcsolatos problémákról a Microsoft Tudásbázis alábbi cikkében tájékozódhat:
    2431806 Előfordulhat, hogy a .NET-keretrendszer 2.0 Service Pack 2, a .NET-keretrendszer 3.0 Service Pack 2 és a .NET-keretrendszer 3.5 Service Pack 1 összetevő frissítései akkor sem frissítik megfelelően fájlokat, ha a frissítés telepítése sikeres
    2431208 Sikertelen lehet a Microsoft .NET-keretrendszer frissítésének telepítése, ha a .NET-keretrendszer 4-es verziójának újraindítása függőben van
    923100 A .NET-keretrendszer 1.0-s, 1.1-es, 2.0-s, 3.0-s vagy 3.5-ös verziója frissítésének telepítésekor megjelenhet a Windows Update 0x643-as vagy a Windows Installer 1603-as hibakódja
    923101 A .NET-keretrendszer 2.0-s verziója biztonsági frissítésének Windows Server 2003 x64 Edition rendszerű számítógépen való telepítésekor a következő hibaüzenet jelenik meg: „Error 1324. The folder 'Program Files' contains an invalid character”
    2197146 A .NET-keretrendszer 3.5 SP1 és a .NET-keretrendszer 2.0 SP2 összetevő frissítései hatására előfordulhat, hogy a Vezérlőpult Programok telepítése és törlése segédprogramjában a frissítés teljes címe helyett a Microsoft Tudásbázis-cikk száma jelenik meg
    2260913 A használatban lévő fájlok és a fájlzárolások a keretrendszer szerelvényfájljainak törlését okozhatják
    2263996 A Microsoft .NET-keretrendszer javítása sikertelen, és a Hozzáférés megtagadva vagy A fájl használatban van hibaüzenet jelenik meg
    2260913 A használatban lévő fájlok és a fájlzárolások a keretrendszer szerelvényfájljainak törlését okozhatják
2416474 MS10-070: A Microsoft .NET-keretrendszer 3.5 Service Pack 1 összetevő biztonsági frissítése Windows Vista Service Pack 1 és Windows Server 2008 rendszerhez
  • A biztonsági frissítés és a Microsoft .NET-keretrendszer 2.0 szervizcsomagjának telepítésével kapcsolatos problémákról a Microsoft Tudásbázis alábbi cikkében tájékozódhat:
    2263996 A Microsoft .NET-keretrendszer javítása sikertelen, és a Hozzáférés megtagadva vagy A fájl használatban van hibaüzenet jelenik meg
2416754 MS10-070: A Microsoft .NET-keretrendszer 3.5.1 összetevő biztonsági frissítése Windows 7 Service Pack 1 beta és Windows Server 2008 R2 Service Pack 1 beta rendszerhez
  • A biztonsági frissítés és a Microsoft .NET-keretrendszer 3.5.1-es verziójának telepítésével kapcsolatos problémákról a Microsoft Tudásbázis alábbi cikkében tájékozódhat:
    2263996 A Microsoft .NET-keretrendszer javítása sikertelen, és a Hozzáférés megtagadva vagy A fájl használatban van hibaüzenet jelenik meg
2418240 MS10-070: A Microsoft. NET-keretrendszer 3.5 összetevő biztonsági frissítése Windows Server 2008, Windows Vista, Windows XP és Windows Server 2003 rendszerhez
  • A biztonsági frissítés és a Microsoft .NET-keretrendszer 3.5-ös verziójának telepítésével kapcsolatos problémákról a Microsoft Tudásbázis alábbi cikkében tájékozódhat:
    923100 A .NET-keretrendszer 1.0-s, 1.1-es, 2.0-s, 3.0-s vagy 3.5-ös verziója frissítésének telepítésekor megjelenhet a Windows Update 0x643-as vagy a Windows Installer 1603-as hibakódja
    923101 A .NET-keretrendszer 2.0-s verziója biztonsági frissítésének Windows Server 2003 x64 Edition rendszerű számítógépen való telepítésekor a következő hibaüzenet jelenik meg: „Error 1324. The folder 'Program Files' contains an invalid character”
    2197148 A Microsoft .NET-keretrendszer 2.0 Service Pack 1 és a Microsoft .NET-keretrendszer 3.5 frissítéseivel kapcsolatos ismert probléma
    2260913 A használatban lévő fájlok és a fájlzárolások a keretrendszer szerelvényfájljainak törlését okozhatják
    2263996 A Microsoft .NET-keretrendszer javítása sikertelen, és a Hozzáférés megtagadva vagy A fájl használatban van hibaüzenet jelenik meg
2418241 MS10-070: A Windows Server 2003 vagy Windows XP rendszeren futtatott Microsoft .NET-keretrendszer 3.5 Service Pack 1 és .NET-keretrendszer 2.0 Service Pack 2 biztonsági frissítése
  • A biztonsági frissítés és a Microsoft .NET-keretrendszer 2.0 Service Pack 2 összetevő telepítésével kapcsolatos problémákról a Microsoft Tudásbázis alábbi cikkében tájékozódhat:
    2431806 Előfordulhat, hogy a .NET-keretrendszer 2.0 Service Pack 2, a .NET-keretrendszer 3.0 Service Pack 2 és a .NET-keretrendszer 3.5 Service Pack 1 összetevő frissítései akkor sem frissítik megfelelően fájlokat, ha a frissítés telepítése sikeres
    2431208 Sikertelen lehet a Microsoft .NET-keretrendszer frissítésének telepítése, ha a .NET-keretrendszer 4-es verziójának újraindítása függőben van
    923100 A .NET-keretrendszer 1.0-s, 1.1-es, 2.0-s, 3.0-s vagy 3.5-ös verziója frissítésének telepítésekor megjelenhet a Windows Update 0x643-as vagy a Windows Installer 1603-as hibakódja
    923101 A .NET-keretrendszer 2.0-s verziója biztonsági frissítésének Windows Server 2003 x64 Edition rendszerű számítógépen való telepítésekor a következő hibaüzenet jelenik meg: „Error 1324. The folder 'Program Files' contains an invalid character”
    2197146 A .NET-keretrendszer 3.5 SP1 és a .NET-keretrendszer 2.0 SP2 összetevő frissítései hatására előfordulhat, hogy a Vezérlőpult Programok telepítése és törlése segédprogramjában a frissítés teljes címe helyett a Microsoft Tudásbázis-cikk száma jelenik meg
    2260913 A használatban lévő fájlok és a fájlzárolások a keretrendszer szerelvényfájljainak törlését okozhatják
    2263996 A Microsoft .NET-keretrendszer javítása sikertelen, és a Hozzáférés megtagadva vagy A fájl használatban van hibaüzenet jelenik meg
2416451 MS10-070: A Microsoft .NET-keretrendszer 1.1 Service Pack 1 összetevő biztonsági frissítése a Windows Server 2003 Service Pack 2 és a Windows Server 2003 R2 Service Pack 2 rendszer 32 bites változatához
  • A biztonsági frissítés és a Microsoft .NET-keretrendszer 1.1 Service Pack 1 összetevő telepítésével kapcsolatos problémákról a Microsoft Tudásbázis alábbi cikkében tájékozódhat:
    2433751 JAVÍTÁS: Az MS10-070 jelű biztonsági frissítés telepítése után kompatibilitási problémák lépnek fel az űrlap-hitelesítési cookie-kkal kapcsolatban a .NET-keretrendszer 1.1 és 2.0 SP2 összetevő ASP.NET alkalmazásában
    2260913 A használatban lévő fájlok és a fájlzárolások a keretrendszer szerelvényfájljainak törlését okozhatják
2416468 MS10-070: A Microsoft .NET-keretrendszer 3.5 összetevő biztonsági frissítése Windows Server 2003 és Windows XP rendszerhez
  • A biztonsági frissítés és a Microsoft .NET-keretrendszer 3.5-ös verziójának telepítésével kapcsolatos problémákról a Microsoft Tudásbázis alábbi cikkeiben tájékozódhat:
    2431208 Sikertelen lehet a Microsoft .NET-keretrendszer frissítésének telepítése, ha a .NET-keretrendszer 4-es verziójának újraindítása függőben van
    923100 A .NET-keretrendszer 1.0-s, 1.1-es, 2.0-s, 3.0-s vagy 3.5-ös verziója frissítésének telepítésekor megjelenhet a Windows Update 0x643-as vagy a Windows Installer 1603-as hibakódja
    923101 A .NET-keretrendszer 2.0-s verziója biztonsági frissítésének Windows Server 2003 x64 Edition rendszerű számítógépen való telepítésekor a következő hibaüzenet jelenik meg: „Error 1324. The folder 'Program Files' contains an invalid character”
    2197148 A Microsoft .NET-keretrendszer 2.0 Service Pack 1 és a Microsoft .NET-keretrendszer 3.5 frissítéseivel kapcsolatos ismert probléma
    2260913 A használatban lévő fájlok és a fájlzárolások a keretrendszer szerelvényfájljainak törlését okozhatják
    2263996 A Microsoft .NET-keretrendszer javítása sikertelen, és a Hozzáférés megtagadva vagy A fájl használatban van hibaüzenet jelenik meg
2416469 MS10-070: A Microsoft .NET-keretrendszer 3.5 összetevő biztonsági frissítése Windows Vista Service Pack 1 és Windows Server 2008 rendszerhez
  • A biztonsági frissítés és a Microsoft .NET-keretrendszer 2.0 Service Pack 1 összetevő telepítésével kapcsolatos problémákról a Microsoft Tudásbázis alábbi cikkében tájékozódhat:
    2263996 A Microsoft .NET-keretrendszer javítása sikertelen, és a Hozzáférés megtagadva vagy A fájl használatban van hibaüzenet jelenik meg
2416470 MS10-070: A Microsoft .NET-keretrendszer 3.5 SP 1 összetevő biztonsági frissítése Windows Vista SP2 és Windows Server 2008 SP2 rendszerhez
  • A biztonsági frissítés és a Microsoft .NET-keretrendszer 2.0 Service Pack 2 összetevő telepítésével kapcsolatos problémákról a Microsoft Tudásbázis alábbi cikkében tájékozódhat:
    2263996 A Microsoft .NET-keretrendszer javítása sikertelen, és a Hozzáférés megtagadva vagy A fájl használatban van hibaüzenet jelenik meg
2416471 MS10-070: A Microsoft .NET-keretrendszer 3.5.1 összetevő biztonsági frissítése Windows 7 és Windows Server 2008 R2 rendszerhez
  • A biztonsági frissítés és a Microsoft .NET-keretrendszer 3.5.1-es verziójának telepítésével kapcsolatos problémákról a Microsoft Tudásbázis alábbi cikkében tájékozódhat:
    2263996 A Microsoft .NET-keretrendszer javítása sikertelen, és a Hozzáférés megtagadva vagy A fájl használatban van hibaüzenet jelenik meg
2416472 MS10-070: A Microsoft .NET-keretrendszer 4 összetevő biztonsági frissítése Windows XP, Windows Server 2003, Windows Vista, Windows Server 2008, Windows 7 és Windows Server 2008 R2 rendszerhez
  • A biztonsági frissítés és a Microsoft .NET-keretrendszer Service Pack 1 összetevő telepítésével kapcsolatos problémákról a Microsoft Tudásbázis alábbi cikkében tájékozódhat:
    2431208 Sikertelen lehet a Microsoft .NET-keretrendszer frissítésének telepítése, ha a .NET-keretrendszer 4-es verziójának újraindítása függőben van
    2260913 A használatban lévő fájlok és a fájlzárolások a keretrendszer szerelvényfájljainak törlését okozhatják
    2263996 A Microsoft .NET-keretrendszer javítása sikertelen, és Hozzáférés megtagadva vagy A fájl használatban van hibaüzenet jelenik meg
    2473228 A különböző termékek és frissítések telepítése sikertelen, miután telepítette a Microsoft .NET-keretrendszer 4-es verzióját vagy annak frissítéseit, de a számítógép emiatt esedékes újraindítása még nem történt meg
Az alábbi ismert probléma az MS10-070 jelű biztonsági közleményben ismertetett frissítések mindegyikét érinti:
2431728 Az ASP.NET szolgáltatásban titkosított tartalom visszafejtése nem történik meg a tárolt űrlapos hitelesítési cookie-kat használó vagy a webfarmon működő webhelyek esetén
update security_patch security_update security bug flaw vulnerability malicious attacker exploit registry unauthenticated buffer overrun overflow specially-formed scope specially-crafted denial of service DoS TSE
Megjegyzés: Ez egy „GYORS KÖZZÉTÉTELŰ” cikk, amelyet maga Microsoft támogatási csoportja készített. A benne fogalt információkat a jelentkező problémákra válaszul, az adott állapotukban biztosítjuk. Az anyagok a közzétételük gyorsaságából következően tartalmazhatnak sajtóhibákat, illetve külön értesítés nélkül bármikor átdolgozáson eshetnek át. További tudnivalók olvashatók a felhasználási feltételek között.
Tulajdonságok

Cikkazonosító: 2418042 - Utolsó ellenőrzés: 12/20/2010 19:26:00 - Verziószám: 2.0

  • kbbug kbfix kbsecvulnerability kbsecurity kbsecbulletin atdownload kbexpertiseinter KB2418042
Visszajelzés