你目前正处于脱机状态,正在等待 Internet 重新连接

MS10-070:ASP.NET 中的漏洞可能允许信息泄露

Support for Windows XP has ended

Microsoft ended support for Windows XP on April 8, 2014. This change has affected your software updates and security options. Learn what this means for you and how to stay protected.

Support for Windows Server 2003 ended on July 14, 2015

Microsoft ended support for Windows Server 2003 on July 14, 2015. This change has affected your software updates and security options. Learn what this means for you and how to stay protected.

简介
Microsoft 已发布安全公告 MS10-070。若要查看完整的安全公告,请访问以下 Microsoft 网站之一:

如何获取此安全更新的相关帮助和支持

对于家庭用户,在美国或加拿大拨打 1-866-PCSAFETY 电话或与当地的 Microsoft 子公司联系可获得免费支持。有关如何与当地的 Microsoft 子公司联系以解决安全更新支持问题的详细信息,请访问 Microsoft 国际支持网站:北美客户还可以通过访问以下 Microsoft 网站立即获得无限制的免费电子邮件支持或无限制的个人聊天支持:对于企业客户,可以通过普通支持联系方式获得安全更新支持。
更多信息
有关如何配置 ASP.NET 中的旧加密模式的详细信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
2425938 如何配置 ASP.NET 中的旧加密模式

有关此安全更新的已知问题和其他信息

由于此安全更新与各个产品版本有关,因此以下文章包含关于此安全更新的其他信息。这些文章可能包含已知问题的信息。

2416447 MS10-070:Windows XP、Windows Server 2003(64 位)、Windows Vista 和 Windows Server 2008 上的 Microsoft .NET Framework 1.1 Service Pack 1 安全更新说明
  • 有关此安全更新或 Microsoft .NET Framework 1.1 Service Pack 1 的安装问题的更多信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
    2433751 在应用安全公告 MS10-070 中的安全更新之后,修复 .NET Framework 1.1 和 .NET Framework 2.0 SP2 ASP.NET 应用程序之间的窗体身份验证 Cookie 兼容性问题
    2436257 .NET Framework 2.0 SP2 和 .NET Framework 3.0 SP2 的更新可能相继安装其他更新
    2431208 已安装 Microsoft .NET Framework 4 后、正在等待重新启动时,Microsoft .NET Framework 的更新可能无法安装
    923100 在尝试安装 .NET Framework 1.0、1.1、2.0、3.0 或 3.5 的更新时,可能会收到 Windows Update 错误代码“0x643”或 Windows Installer 错误代码“1603”
    938244 删除 .NET Framework 1.0、.NET Framework 1.1、Visual Studio .NET 2002 或 Visual Studio .NET 2003 的更新时,文件版本回滚到上一个 Service Pack 所安装的版本
    2197103 在未安装 Microsoft .NET Framework 1.1 Service Pack 1 的计算机上尝试安装更新时出现的已知问题
    923101 当您尝试在运行 Windows Server 2003 x64 Edition 的计算机上安装 .NET Framework 2.0 的安全更新时,出现以下错误消息:“错误 1324。文件夹“Program Files”包含无效字符”
    2260913 文件正在使用或被锁定可能导致 Framework 程序集文件被删除
    2263996 修补 Microsoft Framework 可能会失败,并显示“访问被拒绝”或“文件正在使用中”错误
2416473 MS10-070:Windows XP、Windows Server 2003、Windows Vista 和 Windows Server 2008 上的 Microsoft .NET Framework 3.5 Service Pack 1 安全更新说明
  • 有关此安全更新或 Microsoft .NET Framework 3.5 Service Pack 1 的安装问题的更多信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
    2431806 即使更新安装成功,.NET Framework 2.0 Service Pack 2、.NET Framework 3.0 Service Pack 2 或 .NET Framework 3.5 Service Pack 1 的更新也无法正确更新文件
    2431208 已安装 Microsoft .NET Framework 4 后、正在等待重新启动时,Microsoft .NET Framework 的更新可能无法安装
    923100 在尝试安装 .NET Framework 1.0、1.1、2.0、3.0 或 3.5 的更新时,可能会收到 Windows Update 错误代码“0x643”或 Windows Installer 错误代码“1603”
    923101 当您尝试在运行 Windows Server 2003 x64 Edition 的计算机上安装 .NET Framework 2.0 的安全更新时,出现以下错误消息:“错误 1324。文件夹“Program Files”包含无效字符”
    2197146 .NET Framework 3.5 Service Pack 1 和 .NET Framework 2.0 Service Pack 2 的更新可能会导致在控制面板的“添加或删除程序”项中显示 Microsoft 知识库文章编号,而非更新的完整标题
    2260913 文件正在使用或被锁定可能导致 Framework 程序集文件被删除
    2263996 修补 Microsoft Framework 可能会失败,并显示“访问被拒绝”或“文件正在使用中”错误
    2260913 文件正在使用或被锁定可能导致 Framework 程序集文件被删除
2416474 MS10-070:Windows Vista Service Pack 1 和 Windows Server 2008 上的 Microsoft .NET Framework 3.5 Service Pack 1 安全更新说明
  • 有关此安全更新或 Microsoft .NET Framework 2.0 Service Pack 的安装问题的更多信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
    2263996 修补 Microsoft Framework 可能会失败,并显示“访问被拒绝”或“文件正在使用中”错误
2416754 MS10-070:Windows 7 Service Pack 1 Beta 和 Windows Server 2008 R2 Service Pack 1 Beta 中 Microsoft .NET Framework 3.5.1 的安全更新说明
  • 有关此安全更新或 Microsoft .NET Framework 3.5.1 的安装问题的更多信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
    2263996 修补 Microsoft Framework 可能会失败,并显示“访问被拒绝”或“文件正在使用中”错误
2418240 MS10-070:Windows Server 2008、Windows Vista、Windows XP 和 Windows Server 2003 上的 Microsoft .NET Framework 3.5 安全更新说明
  • 有关此安全更新或 Microsoft .NET Framework 3.5 的安装问题的更多信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
    923100 在尝试安装 .NET Framework 1.0、1.1、2.0、3.0 或 3.5 的更新时,可能会收到 Windows Update 错误代码“0x643”或 Windows Installer 错误代码“1603”
    923101 当您尝试在运行 Windows Server 2003 x64 Edition 的计算机上安装 .NET Framework 2.0 的安全更新时,出现以下错误消息:“错误 1324。文件夹“Program Files”包含无效字符”
    2197148 Microsoft .NET Framework 2.0 Service Pack 1 更新和 Microsoft .NET Framework 3.5 更新的已知问题
    2260913 文件正在使用或被锁定可能导致 Framework 程序集文件被删除
    2263996 修补 Microsoft Framework 可能会失败,并显示“访问被拒绝”或“文件正在使用中”错误
2418241 MS10-070:Windows Server 2003 和 Windows XP 上 Microsoft .NET Framework 3.5 Service Pack 1 和 .NET Framework 2.0 Service Pack 2 的安全更新说明
  • 有关此安全更新或 Microsoft .NET Framework 2.0 Service Pack 2 的安装问题的更多信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
    2431806 即使更新安装成功,.NET Framework 2.0 Service Pack 2、.NET Framework 3.0 Service Pack 2 或 .NET Framework 3.5 Service Pack 1 的更新也无法正确更新文件
    2431208 已安装 Microsoft .NET Framework 4 后、正在等待重新启动时,Microsoft .NET Framework 的更新可能无法安装
    923100 在尝试安装 .NET Framework 1.0、1.1、2.0、3.0 或 3.5 的更新时,可能会收到 Windows Update 错误代码“0x643”或 Windows Installer 错误代码“1603”
    923101 当您尝试在运行 Windows Server 2003 x64 Edition 的计算机上安装 .NET Framework 2.0 的安全更新时,出现以下错误消息:“错误 1324。文件夹“Program Files”包含无效字符”
    2197146 .NET Framework 3.5 Service Pack 1 和 .NET Framework 2.0 Service Pack 2 的更新可能会导致在控制面板的“添加或删除程序”项中显示 Microsoft 知识库文章编号,而非更新的完整标题
    2260913 文件正在使用或被锁定可能导致 Framework 程序集文件被删除
    2263996 修补 Microsoft Framework 可能会失败,并显示“访问被拒绝”或“文件正在使用中”错误
2416451 MS10-070:32 位版本的 Windows Server 2003 Service Pack 2 和 Windows Server 2003 R2 Service Pack 2 上的 Microsoft .NET Framework 1.1 Service Pack 1 安全更新说明
  • 有关此安全更新或 Microsoft .NET Framework 1.1 Service Pack 1 的安装问题的详细信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
    2433751 在应用安全公告 MS10-070 中的安全更新之后,修复 .NET Framework 1.1 和 .NET Framework 2.0 SP2 ASP.NET 应用程序之间的窗体身份验证 Cookie 兼容性问题
    2260913 文件正在使用或被锁定可能导致 Framework 程序集文件被删除
2416468 MS10-070:Windows Server 2003 和 Windows XP 上的 Microsoft .NET Framework 3.5 安全更新说明
  • 有关此安全更新或 Microsoft .NET Framework 3.5 的安装问题的更多信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
    2431208 已安装 Microsoft .NET Framework 4 后、正在等待重新启动时,Microsoft .NET Framework 的更新可能无法安装
    923100 在尝试安装 .NET Framework 1.0、1.1、2.0、3.0 或 3.5 的更新时,可能会收到 Windows Update 错误代码“0x643”或 Windows Installer 错误代码“1603”
    923101 当您尝试在运行 Windows Server 2003 x64 Edition 的计算机上安装 .NET Framework 2.0 的安全更新时,出现以下错误消息:“错误 1324。文件夹“Program Files”包含无效字符”
    2197148 Microsoft .NET Framework 2.0 Service Pack 1 更新和 Microsoft .NET Framework 3.5 更新的已知问题
    2260913 文件正在使用或被锁定可能导致 Framework 程序集文件被删除
    2263996 修补 Microsoft Framework 可能会失败,并显示“访问被拒绝”或“文件正在使用中”错误
2416469 MS10-070:Windows Vista Service Pack 1 和 Windows Server 2008 上的 Microsoft .NET Framework 3.5 安全更新说明
  • 有关此安全更新或 Microsoft .NET Framework 2.0 Service Pack 1 的安装问题的更多信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
    2263996 修补 Microsoft Framework 可能会失败,并显示“访问被拒绝”或“文件正在使用中”错误
2416470 MS10-070:Windows Vista Service Pack 2 和 Windows Server 2008 Service Pack 2 上的 Microsoft .NET Framework 3.5 Service Pack 1 安全更新说明
  • 有关此安全更新或 Microsoft .NET Framework 2.0 Service Pack 2 的安装问题的详细信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
    2263996 修补 Microsoft Framework 可能会失败,并显示“访问被拒绝”或“文件正在使用中”错误
2416471 MS10-070:Windows 7 和 Windows Server 2008 R2 上的 Microsoft .NET Framework 3.5.1 安全更新说明
  • 有关此安全更新或 Microsoft .NET Framework 3.5.1 的安装问题的更多信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
    2263996 修补 Microsoft Framework 可能会失败,并显示“访问被拒绝”或“文件正在使用中”错误
2416472 MS10-070:Windows XP、Windows Server 2003、Windows Vista、Windows Server 2008、Windows 7 和 Windows Server 2008 R2 上的 Microsoft .NET Framework 4 安全更新说明
  • 有关此安全更新或 Microsoft .NET Framework Service Pack 1 的安装问题的更多信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
    2431208 已安装 Microsoft .NET Framework 4 后、正在等待重新启动时,Microsoft .NET Framework 的更新可能无法安装
    2260913 文件正在使用或被锁定可能导致 Framework 程序集文件被删除
    2263996 修补 Microsoft Framework 可能会失败,并显示“访问被拒绝”或“文件正在使用中”错误
    2473228 在安装其他产品或更新后,如果在重新启动处于挂起状态时安装 Microsoft .NET Framework 4 或 Microsoft .NET Framework 4 的更新,则可能导致无法正确安装该产品或更新。
下面的已知问题影响安全公告 MS10-070 中所述的所有更新:
2431728 无法为 Web 场中部署的网站解密 ASP.NET 中的加密内容
update security_patch security_update security bug flaw vulnerability malicious attacker exploit registry unauthenticated buffer overrun overflow specially-formed scope specially-crafted denial of service DoS TSE
属性

文章 ID:2418042 - 上次审阅时间:05/12/2011 07:53:00 - 修订版本: 7.0

Microsoft .NET Framework 4.0, Microsoft .NET Framework 3.5 Service Pack 1, Microsoft .NET Framework 3.5, Microsoft .NET Framework 2.0 Service Pack 2, , , , , , , , , , , , , , , , , , Microsoft Windows Server 2003 Service Pack 2, Microsoft Windows XP Service Pack 3

  • atdownload kbbug kbexpertiseinter kbfix kbsecbulletin kbsecurity kbsecvulnerability KB2418042
反馈
; document.write("