MS10-077: уязвимость в .NET Framework делает возможным удаленное выполнение кода

ВВЕДЕНИЕ

Корпорация Майкрософт выпустила бюллетень по безопасности MS10-077. Просмотреть его целиком можно на одном из указанных ниже веб-сайтов корпорации Майкрософт.

Справка и поддержка по данному обновлению для системы безопасности

Пользователи домашних компьютеров в США и Канаде могут получить бесплатную поддержку по телефону 1-866-PCSAFETY.

или в местном представительстве корпорации Майкрософт. Дополнительные сведения о том, как связаться с дочерним подразделением корпорации Майкрософт в своем регионе для решения проблем, связанных с обновлениями для системы безопасности, см. на международном веб-сайте поддержки корпорации Майкрософт: В Северной Америке также можно воспользоваться неограниченной бесплатной поддержкой по электронной почте или через чат. Для этого посетите веб-сайт корпорации Майкрософт по следующему адресу: Корпоративным клиентам поддержка по обновлениям для системы безопасности предоставляется через обычные службы поддержки.

Дополнительная информация

Загрузите следующий файл с веб-сайта Центра загрузки Майкрософт:


Загрузка Загрузить пакет.

Дата выпуска: 12 октября 2010 г.

Дополнительные сведения о загрузке файлов поддержки Microsoft см. в следующей статье базы знаний Майкрософт:
119591 Как загрузить файлы поддержки Microsoft через оперативные службы
Корпорация Майкрософт проверила этот файл на наличие вирусов, используя последние на момент его публикации версии антивирусных программ. Файл хранится на защищенном сервере, что предотвращает его несанкционированное изменение.

Необходимые условия

Для установки этого обновления необходимо наличие на компьютере установщика Windows 3.1 или более поздней версии. Чтобы получить последнюю версию установщика Windows, посетите веб-сайт корпорации Майкрософт по следующей ссылке:


Известные проблемы, связанные с данным обновлением

Дополнительные сведения о проблемах, связанных с установкой этого обновления для системы безопасности или Microsoft .NET Framework 4, см. в следующей статье базы знаний Майкрософт:
2436246 Программа установки обновлений для .NET Framework может быть переведена на русский язык не полностью

2431208 Если платформа Microsoft .NET Framework 4 установлена и ожидается перезагрузка компьютера, обновление для Microsoft .NET Framework может не установиться
2260913 Если файлы используются или заблокированы, файлы сборки Framework могут быть удалены
2263996 Исправление платформы Microsoft Framework может завершиться ошибкой "Отказано в доступе" или "Файл используется"

2473228 Продукты или обновления могут устанавливаться неправильно, если после установки других продуктов или обновлений была установлена платформа Microsoft .NET Framework 4 или обновления для нее без перезагрузки системы

Параметры командной строки для этого обновления

Дополнительные сведения о различных параметрах командной строки, поддерживаемых этим обновлением, см. в документе Параметры командной строки установщика Windows.



Дополнительные сведения об установщике Windows см. на веб-сайте MSDN установщика Windows.

Необходимость перезагрузки

После установки этого обновления систему перезагружать не требуется, если только обновляемые файлы не заблокированы или не используются. Однако при установке обновления будут перезапущены все службы, связанные с IIS, такие как IISADMIN, W3SVC, FTP и SMTP. Это связано с тем, что базовый компонент для .NET Framework содержит инструкции по перезапуску этих служб, Следовательно, при каждом обновлении продукта будут выполняться те же самые инструкции по перезапуску. 

Сведения об удалении

Чтобы удалить это обновление, воспользуйтесь средством Установка и удаление программ панели управления.

Сведения о замене обновлений

Это обновление для системы безопасности не заменяет ранее выпущенные обновления.



СВЕДЕНИЯ О ФАЙЛАХ


Английская версия (США) данного обновления программного обеспечения содержит файлы с атрибутами, указанными в приведенных ниже таблицах. Дата и время для файлов указаны в формате UTC. На локальном компьютере они отображаются с учетом часового пояса и перехода на летнее время. Кроме того, при выполнении определенных операций с файлами даты и время могут изменяться.





Обновление для 64-разрядных (x64) версий

LDR
File nameFile versionFile sizeDateTime
clrjit.dll4.0.30319.3361,524,55215-Jul-201015:13
Setup.exe10.0.30319.33678,15215-Jul-201014:40
SetupEngine.dll10.0.30319.336809,30415-Jul-201014:40
SetupUi.dll10.0.30319.336295,24815-Jul-201014:40
GDR
File nameFile versionFile sizeDateTime
clrjit.dll4.0.30319.2021,524,55215-Jul-201021:00

Обновление для 64-разрядных (IA-64) версий

LDR
File nameFile versionFile sizeDateTime
clrjit.dll4.0.30319.3362,801,99215-Jul-201015:54
Setup.exe10.0.30319.33678,15215-Jul-201014:40
SetupEngine.dll10.0.30319.336809,30415-Jul-201014:40
SetupUi.dll10.0.30319.336295,24815-Jul-201014:40
GDR
File nameFile versionFile sizeDateTime
clrjit.dll4.0.30319.2022,801,99215-Jul-201021:50
Свойства

Номер статьи: 2160841 — последний просмотр: 15 мая 2011 г. — редакция: 1

Отзывы и предложения