MS10-065: Sikkerhetsproblemer i Microsoft Internet Information Services (IIS) kan tillate ekstern kjøring av kode

INTRODUKSJON

Microsoft har gitt ut sikkerhetsbulletin MS10-065. Hvis du vil vise hele sikkerhetsbulletinen, kan du gå til ett av følgende Microsoft-nettsteder:

Slik får du hjelp og støtte for denne sikkerhetsoppdateringen

Hjelp til med å installere oppdateringer:
Støtte for Microsoft Update

Sikkerhetsløsninger for IT-teknikere:
Feilsøking og støtte for TechNet-sikkerhet

Beskytt datamaskinen som kjører Windows mot virus og skadelig programvare:
Virusløsning og sikkerhetssenter

Lokal støtte i henhold til landet ditt:
Internasjonal støtte

Mer informasjon

Kjente problemer og tilleggsinformasjon om denne sikkerhetsoppdateringen

Følgende artikler inneholder tilleggsinformasjon om denne sikkerhetsoppdateringen i forhold til individuelle produktversjoner. Artiklene kan inneholde informasjon om kjente problemer. Hvis dette er tilfelle, er det kjente problemet oppført nedenfor hver artikkelkobling.

  • 2124261 MS10-065: Beskrivelse av sikkerhetsoppdateringen for Internet Information Services ASP: 14. september 2010 Kjente problemer med sikkerhetsoppdatering 2124261:

    • Når du installerer sikkerhetsoppdatering 2124261 på en datamaskin som kjører Windows XP SP3, og som ikke kjører IIS, kan det hende oppdateringen ser ut til å være installert. I dette scenarioet legges det til en oppføring i legg til eller fjern programmer-elementet i Kontrollpanel. Det er imidlertid ingen filer installert på datamaskinen. Filene bufres ikke lokalt for bruk hvis IIS er aktivert på et senere tidspunkt.
  • 2271195 MS10-065: Beskrivelse av sikkerhetsoppdateringen for Internet Information Services CGI: 14. september 2010Known-problemer i sikkerhetsoppdatering 2271195:

    • Versjonen av cgi.dll (7.5.7600.16385) som utgis i Service Pack 1 (SP1) for Windows 7 og Windows Server 2008 R2, har et tidligere versjonsnummer enn versjonsnummeret til cgi.dll (7.5.7600.16632) som utgis i sikkerhetsoppdatering 2271195. Sikkerhetsoppdatering 2271195 finnes imidlertid i cgi.dll versjon 7.5.7600.16385 som er utgitt i Service Pack. Derfor kreves det ingen ekstra handling av brukeren.
  • 2290570 MS10-065: Beskrivelse av sikkerhetsoppdateringen for Internet Information Services Infocomm: 14. september 2010