MS10-065: уязвимости в службах IIS делают возможным удаленное выполнение кода

ВВЕДЕНИЕ

Выпущен бюллетень по безопасности MS10-065. Просмотреть его целиком можно на одном из указанных ниже веб-сайтов корпорации Майкрософт.

Справка и поддержка по данному обновлению для системы безопасности

Пользователи домашних компьютеров могут получить бесплатную поддержку по телефону (в США и Канаде — по номеру 1-866-PCSAFETY; ) или в местном представительстве корпорации Майкрософт. Дополнительные сведения о том, как обратиться в местное представительство корпорации Майкрософт для решения проблем, связанных с обновлениями для системы безопасности, см. на веб-сайте международной поддержки пользователей корпорации Майкрософт: В Северной Америке также можно воспользоваться неограниченной бесплатной поддержкой по электронной почте или через чат на следующем веб-сайте корпорации Майкрософт: Корпоративным клиентам поддержка по обновлениям для системы безопасности предоставляется через обычные службы поддержки.

Дополнительная информация

Известные проблемы и дополнительные сведения, связанные с данным обновлением для системы безопасности


В указанных ниже статьях содержатся дополнительные сведения об этом обновлении для системы безопасности, предназначенные для отдельных версий продуктов, а также сведения об известных проблемах. Известные проблемы указаны после ссылки на статью.

  • 2124261 MS10-065: описание обновления для системы безопасности служб IIS ASP от 14 сентября 2010
    Известные проблемы, связанные с обновлением для системы безопасности 2124261

    • Обновление для системы безопасности 2124261 успешно устанавливается на компьютер с системой Windows XP с пакетом обновления 3 (SP3), на котором отсутствуют службы IIS. В этом случае в средстве Установка и удаление программ панели управления появляется соответствующая запись. Однако файлы не устанавливаются на компьютер и не заносятся в локальный кэш при последующем включении служб IIS.
  • 2271195 MS10-065: описание обновления для системы безопасности служб IIS CGI от 14 сентября 2010 г.
    Известные проблемы, связанные с обновлением для системы безопасности 2271195
    • Версия файла cgi.dll (7.5.7600.16385), включенного в пакет обновления 1 (SP1) для Windows 7 и Windows Server 2008 R2, имеет более ранний номер, чем версия файла cgi.dll (7.5.7600.16632), выпущенного в составе обновления для системы безопасности 2271195. В то же время обновление для системы безопасности 2271195 содержится в файле cgi.dll версии 7.5.7600.16385, входящем в пакет обновления. Следовательно, от пользователя не требуется никаких дополнительных действий.
  • 2290570 MS10-065: описание обновления для системы безопасности служб IIS Infocomm от 14 сентября 2010 г.
Свойства

Номер статьи: 2267960 — последний просмотр: 28 апр. 2011 г. — редакция: 1

Отзывы и предложения