MS10-065: Các lỗ hổng trong Dịch vụ Thông tin Internet của Microsoft (IIS) có thể cho phép thực thi mã từ xa

GIỚI THIỆU

Microsoft đã phát hành thông báo bảo mật MS10-065. Để xem thông báo bảo mật đầy đủ, hãy truy cập vào một trong các trang web sau của Microsoft:

Cách nhận trợ giúp và hỗ trợ cho bản cập nhật bảo mật này

Giúp cài đặt bản cập nhật:
Hỗ trợ cho Microsoft Update

Giải pháp bảo mật dành cho chuyên gia CNTT:
Hỗ trợ và Khắc phục sự cố Bảo mật TechNet

Giúp bảo vệ máy tính của bạn đang chạy Windows khỏi vi-rút và phần mềm có hại:
Trung tâm Bảo mật và Giải pháp Vi rút

Hỗ trợ cục bộ theo quốc gia của bạn:
Hỗ trợ Quốc tế

Xem thêm thông tin

Các sự cố đã biết và thông tin bổ sung về bản cập nhật bảo mật này

Các bài viết sau có chứa thông tin bổ sung về bản cập nhật bảo mật này liên quan đến các phiên bản sản phẩm riêng lẻ. Các bài viết có thể chứa thông tin về sự cố đã biết. Nếu trường hợp này xảy ra, sự cố đã biết sẽ được liệt kê bên dưới mỗi liên kết bài viết.

  • 2124261 MS10-065: Mô tả về bản cập nhật bảo mật cho Dịch vụ Thông tin Internet ASP: Ngày 14 tháng 9 năm 2010 Các sự cố đã biết trong bản cập nhật bảo mật 2124261:

    • Khi bạn cài đặt bản cập nhật bảo mật 2124261 trên máy tính chạy Windows XP SP3 và hiện không chạy IIS, bản cập nhật có vẻ như cài đặt thành công. Trong trường hợp này, mục nhập được thêm vào mục Thêm hoặc Loại bỏ Chương trình trong Panel điều khiển. Tuy nhiên, không có tệp nào được cài đặt trên máy tính. Các tập tin không được lưu trữ cục bộ để sử dụng nếu IIS được kích hoạt vào một ngày sau đó.
  • 2271195 MS10-065: Mô tả về bản cập nhật bảo mật cho Dịch vụ Thông tin Internet CGI: Ngày 14 tháng 9 năm 2010C các sự cố đã biết trong bản cập nhật bảo mật 2271195:

    • Phiên bản cgi.dll (7.5.7600.16385) được phát hành trong Gói Dịch vụ 1 (SP1) cho Windows 7 và Windows Server 2008 R2 có số phiên bản cũ hơn số phiên bản của cgi.dll (7.5.7600.16632) được phát hành trong bản cập nhật bảo mật 2271195. Tuy nhiên, bản cập nhật bảo mật 2271195 có trong cgi.dll phiên bản 7.5.7600.16385 được phát hành trong Gói Dịch vụ. Do đó, người dùng không cần thực hiện thêm hành động nào khác.
  • 2290570 MS10-065: Mô tả về bản cập nhật bảo mật cho Infocomm Dịch vụ Thông tin Internet: ngày 14 tháng 9 năm 2010