MS10-070: Уязвимость в ASP.NET может послужить причиной раскрытия информации

ВВЕДЕНИЕ

Корпорация Майкрософт выпустила бюллетень по безопасности MS10-070. Просмотреть его целиком можно на одном из указанных ниже веб-сайтов корпорации Майкрософт.

Справка и поддержка по данному обновлению для системы безопасности

Пользователи домашних компьютеров в США и Канаде могут получить бесплатную поддержку по телефону 1-866-PCSAFETY или в местном представительстве корпорации Майкрософт. Дополнительные сведения о том, как связаться с дочерним подразделением корпорации Майкрософт в своем регионе для решения проблем, связанных с обновлениями для системы безопасности, см. на международном веб-сайте поддержки корпорации Майкрософт: В Северной Америке также можно воспользоваться неограниченной бесплатной поддержкой по электронной почте или через чат. Для этого посетите веб-сайт корпорации Майкрософт по следующему адресу: Корпоративным клиентам поддержка по обновлениям для системы безопасности предоставляется через обычные службы поддержки.

Дополнительная информация

Дополнительные сведения о настройке режима традиционного шифрования в ASP.NET см. в следующей статье базы знаний Майкрософт:
2425938 Настройка режима традиционного шифрования в ASP.NET

Известные проблемы, возникающие после установки этого обновления для системы безопасности, и дополнительные сведения

В указанных ниже статьях содержатся дополнительные сведения об этом обновлении для системы безопасности, предназначенные для отдельных версий продуктов, а также сведения об известных проблемах.

2416447

MS10-070: Описание обновления для системы безопасности Microsoft .NET Framework 1.1 с пакетом обновления 1 (SP1) в Windows XP, Windows Server 2003 (64-разрядные версии), Windows Vista и Windows Server 2008




  • Дополнительные сведения о проблемах, связанных с установкой этого обновления для системы безопасности или с Microsoft .NET Framework 1.1 с пакетом обновления 1 (SP1), см. в следующей статье базы знаний Майкрософт:



    2433751 ИСПРАВЛЕНИЕ. Несовместимость файлов Сookie для проверки подлинности на основе форм в приложениях ASP.NET на базе .NET Framework версий 1.1 и 2.0 с пакетом обновления 2 (SP2) после установки обновления (бюллетень MS10-070)
    2436257 Обновления для NET Framework 2.0 с пакетом обновления 2 (SP2) и .NET Framework 3.0 с пакетом обновления 2 (SP2) могут вызвать установку других обновлений
    2431208 Установка обновления для Microsoft .NET Framework может завершиться ошибкой, если установлена инфраструктура Microsoft .NET Framework 4 и ожидается перезагрузка
    923100 При попытке установки обновления для платформы .NET Framework 1.0, 1.1, 2.0, 3.0 или 3.5 может появиться сообщение с кодом ошибки Центра обновления Windows 0x643 или кодом ошибки установщика Windows 1603
    938244 После удаления обновления для .NET Framework 1.0, .NET Framework 1.1, Visual Studio .NET 2002 или Visual Studio .NET 2003 происходит откат версии файла к версии, которая была установлена последним пакетом обновления
    2197103 Проблема, связанная с попыткой установки обновления для системы безопасности 979906 на компьютере, на котором не установлен пакет обновления 1 (SP1) для Microsoft.NET Framework 1.1
    923101 При установке обновления безопасности для .NET Framework 2.0 на компьютере под управлением системы Windows Server 2003 x64 Edition выводится следующее сообщение об ошибке: "Ошибка 1324. Папка Program Files содержит недопустимый знак"
    2260913 Если файлы используются или заблокированы, файлы сборки Framework могут быть удалены
    2263996 Исправление Microsoft Framework может не удаваться с ошибкой «Отказано в доступе» или «Файл используется».
2416473

MS10-070: Описание обновления для системы безопасности Microsoft .NET Framework 3.5 с пакетом обновления 1 (SP1) в Windows XP, Windows Server 2003, Windows Vista и Windows Server 2008

  • Дополнительные сведения о проблемах, связанных с установкой этого обновления для системы безопасности или с Microsoft .NET Framework 3.5 с пакетом обновления 1 (SP1), см. в следующей статье базы знаний Майкрософт:
    2431806 Обновления для .NET Framework 2.0 с пакетом обновления 2 (SP2), .NET Framework 3.0 с пакетом обновления 2 (SP2) или .NET Framework 3.5 с пакетом обновления 1 (SP1) могут неправильно обновить файлы, даже если установка завершится успешно
    2431208 Установка обновления для Microsoft .NET Framework может завершиться ошибкой, если установлена инфраструктура Microsoft .NET Framework 4 и ожидается перезагрузка
    923100 При попытке установки обновления для платформы .NET Framework 1.0, 1.1, 2.0, 3.0 или 3.5 может появиться сообщение с кодом ошибки Центра обновления Windows 0x643 или кодом ошибки установщика Windows 1603
    923101 При установке обновления безопасности для .NET Framework 2.0 на компьютере под управлением системы Windows Server 2003 x64 Edition выводится следующее сообщение об ошибке: "Ошибка 1324. Папка Program Files содержит недопустимый знак"
    2197146 Установка обновлений для.NET Framework 3.5 с SP1 и.NET Framework 2.0 с SP2 может привести к тому, что на панели управления в разделе "Установка и удаление программ" вместо полного названия обновления будет появляться номер статьи базы знаний Майкрософт
    2260913 Если файлы используются или заблокированы, файлы сборки Framework могут быть удалены
    2263996 Исправление Microsoft Framework может не удаваться с ошибкой «Отказано в доступе» или «Файл используется».
    2260913 Если файлы используются или заблокированы, файлы сборки Framework могут быть удалены
2416474

MS10-070: Описание обновления для системы безопасности Microsoft .NET Framework 3.5 с пакетом обновления 1 (SP1) для Windows Vista с пакетом обновления 1 (SP1) и Windows Server 2008

  • Дополнительные сведения о проблемах, связанных с установкой этого обновления для системы безопасности или с Microsoft .NET Framework 2.0, см. в следующей статье базы знаний Майкрософт:
    2263996 Исправление Microsoft Framework может не удаваться с ошибкой «Отказано в доступе» или «Файл используется».
2416754

MS10-070: Описание обновления для системы безопасности Microsoft .NET Framework 3.5.1 в Windows 7 с пакетом обновления 1 (SP1) и в бета-версии Windows Server 2008 R2 с пакетом обновления 1 (SP1)

  • Дополнительные сведения о проблемах, связанных с установкой этого обновления для системы безопасности или с Microsoft .NET Framework 3.5.1, см. в следующей статье базы знаний Майкрософт:
    2263996 Исправление Microsoft Framework может не удаваться с ошибкой «Отказано в доступе» или «Файл используется».
2418240

MS10-070: Описание обновления для системы безопасности Microsoft .NET Framework 3.5 в Windows Server 2008, Windows Vista, Windows XP и Windows Server 2003

  • Дополнительные сведения о проблемах, связанных с установкой этого обновления для системы безопасности или с Microsoft .NET Framework 3.5.1, см. в следующей статье базы знаний Майкрософт:
    923100 При попытке установки обновления для платформы .NET Framework 1.0, 1.1, 2.0, 3.0 или 3.5 может появиться сообщение с кодом ошибки Центра обновления Windows 0x643 или кодом ошибки установщика Windows 1603
    923101 При установке обновления безопасности для .NET Framework 2.0 на компьютере под управлением системы Windows Server 2003 x64 Edition выводится следующее сообщение об ошибке: "Ошибка 1324. Папка Program Files содержит недопустимый знак"
    2197148 Проблема, связанная с обновлениями Microsoft.NET Framework 2.0 с пакетом обновления 1 (SP1) и обновлениями Microsoft.NET Framework 3.5
    2260913 Если файлы используются или заблокированы, файлы сборки Framework могут быть удалены
    2263996 Исправление Microsoft Framework может не удаваться с ошибкой «Отказано в доступе» или «Файл используется».
2418241

MS10-070: Описание обновления для системы безопасности для .NET Framework 3.5 с пакетом обновления 1 (SP1) и .NET Framework 2.0 с пакетом обновления 2 (SP2) в Windows Server 2003 и Windows XP

  • Дополнительные сведения о проблемах, связанных с установкой этого обновления для системы безопасности или с Microsoft .NET Framework 2,0 с пакетом обновления 2 (SP1), см. в следующей статье базы знаний Майкрософт:
    2431806 Обновления для .NET Framework 2.0 с пакетом обновления 2 (SP2), .NET Framework 3.0 с пакетом обновления 2 (SP2) или .NET Framework 3.5 с пакетом обновления 1 (SP1) могут неправильно обновить файлы, даже если установка завершится успешно
    2431208 Установка обновления для Microsoft .NET Framework может завершиться ошибкой, если установлена инфраструктура Microsoft .NET Framework 4 и ожидается перезагрузка
    923100 При попытке установки обновления для платформы .NET Framework 1.0, 1.1, 2.0, 3.0 или 3.5 может появиться сообщение с кодом ошибки Центра обновления Windows 0x643 или кодом ошибки установщика Windows 1603
    923101 При установке обновления безопасности для .NET Framework 2.0 на компьютере под управлением системы Windows Server 2003 x64 Edition выводится следующее сообщение об ошибке: "Ошибка 1324. Папка Program Files содержит недопустимый знак"
    2197146 Установка обновлений для.NET Framework 3.5 с SP1 и.NET Framework 2.0 с SP2 может привести к тому, что на панели управления в разделе "Установка и удаление программ" вместо полного названия обновления будет появляться номер статьи базы знаний Майкрософт
    2260913 Если файлы используются или заблокированы, файлы сборки Framework могут быть удалены
    2263996 Исправление Microsoft Framework может не удаваться с ошибкой «Отказано в доступе» или «Файл используется».
2416451

MS10-070: Описание обновления для системы безопасности Microsoft .NET Framework 1.1 с пакетом обновления 1 (SP1) в 32-разрядных версиях Windows Server 2003 с пакетом обновления 2 (SP2) и Windows Server 2003 R2 с пакетом обновления 2 (SP2)


  • Дополнительные сведения о проблемах, связанных с установкой этого обновления для системы безопасности или с Microsoft .NET Framework 1,1 с пакетом обновления 1 (SP1), см. в следующей статье базы знаний Майкрософт:
    2433751 ИСПРАВЛЕНИЕ. Несовместимость файлов Сookie для проверки подлинности на основе форм в приложениях ASP.NET на базе .NET Framework версий 1.1 и 2.0 с пакетом обновления 2 (SP2) после установки обновления (бюллетень MS10-070)
    2260913 Если файлы используются или заблокированы, файлы сборки Framework могут быть удалены
2416468

MS10-070: Описание обновления для системы безопасности Microsoft .NET Framework 3.5 в Windows Server 2003 и Windows XP


  • Дополнительные сведения о проблемах, связанных с установкой этого обновления для системы безопасности или с Microsoft .NET Framework 3.5, см. в следующих статьях базы знаний Майкрософт:
    2431208 Установка обновления для Microsoft .NET Framework может завершиться ошибкой, если установлена инфраструктура Microsoft .NET Framework 4 и ожидается перезагрузка
    923100 При попытке установки обновления для платформы .NET Framework 1.0, 1.1, 2.0, 3.0 или 3.5 может появиться сообщение с кодом ошибки Центра обновления Windows 0x643 или кодом ошибки установщика Windows 1603
    923101 При установке обновления безопасности для .NET Framework 2.0 на компьютере под управлением системы Windows Server 2003 x64 Edition выводится следующее сообщение об ошибке: "Ошибка 1324. Папка Program Files содержит недопустимый знак"
    2197148 Проблема, связанная с обновлениями Microsoft.NET Framework 2.0 с пакетом обновления 1 (SP1) и обновлениями Microsoft.NET Framework 3.5
    2260913 Если файлы используются или заблокированы, файлы сборки Framework могут быть удалены
    2263996 Исправление Microsoft Framework может не удаваться с ошибкой «Отказано в доступе» или «Файл используется».
2416469


MS10-070: Описание обновления для системы безопасности Microsoft .NET Framework 3.5 в Windows Vista с пакетом обновления 1 (SP1) и Windows Server 2008

  • Дополнительные сведения о проблемах, связанных с установкой этого обновления для системы безопасности или с Microsoft .NET Framework 2,0 с пакетом обновления 1 (SP1), см. в следующей статье базы знаний Майкрософт:
    2263996 Исправление Microsoft Framework может не удаваться с ошибкой «Отказано в доступе» или «Файл используется».
2416470

MS10-070: Описание обновления для системы безопасности Microsoft .NET Framework 3.5 с пакетом обновления 1 (SP1) в Windows Vista с пакетом обновления 2 (SP2) и Windows Server 2008 с пакетом обновления 2 (SP2)


  • Дополнительные сведения о проблемах, связанных с установкой этого обновления для системы безопасности или с Microsoft .NET Framework 2,0 с пакетом обновления 2 (SP1), см. в следующей статье базы знаний Майкрософт:
    2263996 Исправление Microsoft Framework может не удаваться с ошибкой «Отказано в доступе» или «Файл используется».
2416471

MS10-070: Описание обновления для системы безопасности Microsoft .NET Framework 3.5.1 в Windows 7 и Windows Server 2008 R2

  • Дополнительные сведения о проблемах, связанных с установкой этого обновления для системы безопасности или с Microsoft .NET Framework 3.5.1, см. в следующей статье базы знаний Майкрософт:
    2263996 Исправление Microsoft Framework может не удаваться с ошибкой «Отказано в доступе» или «Файл используется».
2416472

MS10-070: Описание обновления для системы безопасности Microsoft .NET Framework 4 в Windows XP, Windows Server 2003, Windows Vista, Windows Server 2008, Windows 7 и Windows Server 2008 R2


  • Дополнительные сведения о проблемах, связанных с установкой этого обновления для системы безопасности или с Microsoft .NET Framework с пакетом обновления 1 (SP1), см. в следующей статье базы знаний Майкрософт:
    2431208 Установка обновления для Microsoft .NET Framework может завершиться ошибкой, если установлена инфраструктура Microsoft .NET Framework 4 и ожидается перезагрузка
    2260913 Если файлы используются или заблокированы, файлы сборки Framework могут быть удалены
    2263996 Обновление путем частичной замены Microsoft Framework может завершаться сбоем с ошибкой "Отказано в доступе" или "Файл используется"
    2473228 Продукты или обновления могут устанавливаться неверно, если Microsoft .NET Framework 4 или обновления для Microsoft .NET Framework 4 устанавливаются после выполнения установки других продуктов или обновлений, но без выполнения перезагрузки системы
Указанная ниже известная проблема затрагивает все обновления, описанные в бюллетене по безопасности MS10-070.

2431728 Зашифрованное содержимое ASP.NET не расшифровывается, если веб-сайт развернут на веб-ферме
Свойства

Номер статьи: 2418042 — последний просмотр: 12 мая 2011 г. — редакция: 1

Отзывы и предложения