MS11-100: уязвимость .NET Framework может привести к несанкционированному получению прав: 29.12.11

Введение

Корпорация Майкрософт выпустила бюллетень по безопасности MS11-100. Просмотреть его целиком можно на одном из указанных ниже веб-сайтов корпорации Майкрософт.

Справка и поддержка по данному обновлению для системы безопасности

Пользователи домашних компьютеров могут получить бесплатную поддержку по телефону (в США и Канаде — по номеру 1-866-PCSAFETY; ) или в местном представительстве корпорации Майкрософт. Дополнительные сведения о том, как связаться с дочерним подразделением корпорации Майкрософт в своем регионе для решения проблем, связанных с обновлениями для системы безопасности, см. на веб-сайте международной поддержки корпорации Майкрософт: В Северной Америке также можно воспользоваться неограниченной бесплатной поддержкой по электронной почте или через службу разговоров. Для этого посетите веб-сайт корпорации Майкрософт по следующему адресу: Корпоративным клиентам поддержка по обновлениям для системы безопасности предоставляется через обычные службы поддержки.

Дополнительная информация

Известные проблемы и дополнительные сведения, связанные с данным обновлением для системы безопасности

Обновления для системы безопасности в составе MS11-100 изменяют способ создания билетов проверки подлинности с помощью форм в ASP.NET. Новый способ несовместим со старым. Билеты, создаваемые новым способом, не читаются на серверах, использующий старый способ, и наоборот. Соответственно, из-за изменения способа создания билетов администраторам, приложения которых используют проверку подлинности на основе форм, следует принять определенные меры при развертывании обновлений для системы безопасности из состав MS11-100, чтобы все серверы перешли на новый способ одновременно.

Дополнительные сведения см. в указанной ниже статье базы знаний Майкрософт.
2659968 Руководство по развертыванию обновления для системы безопасности 2638420, как описано в MS11-100 (может быть на английском языке)
В указанных ниже статьях содержатся дополнительные сведения об этом обновлении для системы безопасности для отдельных версий продукта. Кроме того, в них могут быть указаны сведения об известных проблемах. В этом случае известные проблемы перечисляются после ссылки на статью.

  • 2656351 MS11-100: описание обновления для системы безопасности .NET Framework 4 в Windows XP, Windows Server 2003, Windows Vista, Windows Server 2008, Windows 7 и Windows Server 2008 R2 от 29.12.11 (может быть на английском языке)
  • 2656356 MS11-100: Описание обновления для системы безопасности .NET Framework 3.5.1 в Windows 7 с пакетом обновления 1 (SP1) и Windows Server 2008 R2 с пакетом обновления 1 (SP1): 29.12.11 (может быть на английском языке)
  • 2657424 MS11-100: Описание обновления для системы безопасности безопасности для .NET Framework 3.5 с пакетом обновления 1 (SP1) для Windows Vista, Windows Server 2003, Windows XP и Windows Server 2008: 29.12.11 (может быть на английском языке)
  • 2656352 MS11-100: Описание обновления для системы безопасности для .NET Framework 2.0 с пакетом обновления 2 (SP2) для Windows XP и Windows Server 2003: 29.12.11 (может быть на английском языке)
  • 2656362 MS11-100: Описание обновления для системы безопасности для .NET Framework 2.0 c пакетом обновления 2 (SP2) для Windows Vista и Windows Server 2008 c пакетом обновления 2 (SP2): 29.12.11 (может быть на английском языке)
  • 2656355 MS11-100: описание обновления для системы безопасности .NET Framework 3.5.1 в Windows 7 и Windows Server 2008 R2: 29.12.11 (может быть на английском языке)
  • 2656358 MS11-100: Описание обновления для системы безопасности для .NET Framework 1.1 c пакетом обновления 1 (SP1) для 32-разрядных версий Windows Server 2003 c пакетом обновления 2 (SP2): 29.12.11 (может быть на английском языке)
  • 2656353 MS11-100: Описание обновления для системы безопасности для .NET Framework 1.1 с пакетом обновления 1 (SP1) для Windows XP, Windows Vista и Windows Server 2008, а также для версий Windows Server 2003 для систем с процессорами x64 и Itanium: 29.12.11 (может быть на английском языке)
Свойства

Номер статьи: 2638420 — последний просмотр: 5 янв. 2012 г. — редакция: 1

Отзывы и предложения