你目前正处于脱机状态,正在等待 Internet 重新连接

MS10-070:ASP.NET 中的漏洞可能允许信息泄露

针对 Windows XP 的支持已终止

Microsoft 已于 2014 年 4 月 8 日终止了针对 Windows XP 的支持。该更改已影响到您的软件更新和安全选项。 了解这一措施对于您的含义以及如何继续保持受保护状态。

针对 Windows Server 2003 的支持已于 2015 年 7 月 14 日终止。

Microsoft 已于 2015 年 7 月 14 日终止了对于 Windows Server 2003 的支持。该更改已影响到您的软件更新和安全选项。 了解这一措施对于您的含义以及如何继续保持受保护状态。

简介
Microsoft 已发布安全公告 MS10-070。若要查看完整的安全公告,请访问以下 Microsoft 网站之一:

如何获取此安全更新的相关帮助和支持

对于家庭用户,在美国或加拿大拨打 1-866-PCSAFETY 电话或与当地的 Microsoft 子公司联系可获得免费支持。有关如何与当地的 Microsoft 子公司联系以解决安全更新支持问题的详细信息,请访问 Microsoft 国际支持网站:北美客户还可以通过访问以下 Microsoft 网站立即获得无限制的免费电子邮件支持或无限制的个人聊天支持:对于企业客户,可以通过普通支持联系方式获得安全更新支持。
更多信息
有关如何配置 ASP.NET 中的旧加密模式的详细信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
2425938 如何配置 ASP.NET 中的旧加密模式

有关此安全更新的已知问题和其他信息

由于此安全更新与各个产品版本有关,因此以下文章包含关于此安全更新的其他信息。这些文章可能包含已知问题的信息。

2416447 MS10-070:Windows XP、Windows Server 2003(64 位)、Windows Vista 和 Windows Server 2008 上的 Microsoft .NET Framework 1.1 Service Pack 1 安全更新说明
  • 有关此安全更新或 Microsoft .NET Framework 1.1 Service Pack 1 的安装问题的更多信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
    2433751 在应用安全公告 MS10-070 中的安全更新之后,修复 .NET Framework 1.1 和 .NET Framework 2.0 SP2 ASP.NET 应用程序之间的窗体身份验证 Cookie 兼容性问题
    2436257 .NET Framework 2.0 SP2 和 .NET Framework 3.0 SP2 的更新可能相继安装其他更新
    2431208 已安装 Microsoft .NET Framework 4 后、正在等待重新启动时,Microsoft .NET Framework 的更新可能无法安装
    923100 在尝试安装 .NET Framework 1.0、1.1、2.0、3.0 或 3.5 的更新时,可能会收到 Windows Update 错误代码“0x643”或 Windows Installer 错误代码“1603”
    938244 删除 .NET Framework 1.0、.NET Framework 1.1、Visual Studio .NET 2002 或 Visual Studio .NET 2003 的更新时,文件版本回滚到上一个 Service Pack 所安装的版本
    2197103 在未安装 Microsoft .NET Framework 1.1 Service Pack 1 的计算机上尝试安装更新时出现的已知问题
    923101 当您尝试在运行 Windows Server 2003 x64 Edition 的计算机上安装 .NET Framework 2.0 的安全更新时,出现以下错误消息:“错误 1324。文件夹“Program Files”包含无效字符”
    2260913 文件正在使用或被锁定可能导致 Framework 程序集文件被删除
    2263996 修补 Microsoft Framework 可能会失败,并显示“访问被拒绝”或“文件正在使用中”错误
2416473 MS10-070:Windows XP、Windows Server 2003、Windows Vista 和 Windows Server 2008 上的 Microsoft .NET Framework 3.5 Service Pack 1 安全更新说明
  • 有关此安全更新或 Microsoft .NET Framework 3.5 Service Pack 1 的安装问题的更多信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
    2431806 即使更新安装成功,.NET Framework 2.0 Service Pack 2、.NET Framework 3.0 Service Pack 2 或 .NET Framework 3.5 Service Pack 1 的更新也无法正确更新文件
    2431208 已安装 Microsoft .NET Framework 4 后、正在等待重新启动时,Microsoft .NET Framework 的更新可能无法安装
    923100 在尝试安装 .NET Framework 1.0、1.1、2.0、3.0 或 3.5 的更新时,可能会收到 Windows Update 错误代码“0x643”或 Windows Installer 错误代码“1603”
    923101 当您尝试在运行 Windows Server 2003 x64 Edition 的计算机上安装 .NET Framework 2.0 的安全更新时,出现以下错误消息:“错误 1324。文件夹“Program Files”包含无效字符”
    2197146 .NET Framework 3.5 Service Pack 1 和 .NET Framework 2.0 Service Pack 2 的更新可能会导致在控制面板的“添加或删除程序”项中显示 Microsoft 知识库文章编号,而非更新的完整标题
    2260913 文件正在使用或被锁定可能导致 Framework 程序集文件被删除
    2263996 修补 Microsoft Framework 可能会失败,并显示“访问被拒绝”或“文件正在使用中”错误
    2260913 文件正在使用或被锁定可能导致 Framework 程序集文件被删除
2416474 MS10-070:Windows Vista Service Pack 1 和 Windows Server 2008 上的 Microsoft .NET Framework 3.5 Service Pack 1 安全更新说明
  • 有关此安全更新或 Microsoft .NET Framework 2.0 Service Pack 的安装问题的更多信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
    2263996 修补 Microsoft Framework 可能会失败,并显示“访问被拒绝”或“文件正在使用中”错误
2416754 MS10-070:Windows 7 Service Pack 1 Beta 和 Windows Server 2008 R2 Service Pack 1 Beta 中 Microsoft .NET Framework 3.5.1 的安全更新说明
  • 有关此安全更新或 Microsoft .NET Framework 3.5.1 的安装问题的更多信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
    2263996 修补 Microsoft Framework 可能会失败,并显示“访问被拒绝”或“文件正在使用中”错误
2418240 MS10-070:Windows Server 2008、Windows Vista、Windows XP 和 Windows Server 2003 上的 Microsoft .NET Framework 3.5 安全更新说明
  • 有关此安全更新或 Microsoft .NET Framework 3.5 的安装问题的更多信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
    923100 在尝试安装 .NET Framework 1.0、1.1、2.0、3.0 或 3.5 的更新时,可能会收到 Windows Update 错误代码“0x643”或 Windows Installer 错误代码“1603”
    923101 当您尝试在运行 Windows Server 2003 x64 Edition 的计算机上安装 .NET Framework 2.0 的安全更新时,出现以下错误消息:“错误 1324。文件夹“Program Files”包含无效字符”
    2197148 Microsoft .NET Framework 2.0 Service Pack 1 更新和 Microsoft .NET Framework 3.5 更新的已知问题
    2260913 文件正在使用或被锁定可能导致 Framework 程序集文件被删除
    2263996 修补 Microsoft Framework 可能会失败,并显示“访问被拒绝”或“文件正在使用中”错误
2418241 MS10-070:Windows Server 2003 和 Windows XP 上 Microsoft .NET Framework 3.5 Service Pack 1 和 .NET Framework 2.0 Service Pack 2 的安全更新说明
  • 有关此安全更新或 Microsoft .NET Framework 2.0 Service Pack 2 的安装问题的更多信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
    2431806 即使更新安装成功,.NET Framework 2.0 Service Pack 2、.NET Framework 3.0 Service Pack 2 或 .NET Framework 3.5 Service Pack 1 的更新也无法正确更新文件
    2431208 已安装 Microsoft .NET Framework 4 后、正在等待重新启动时,Microsoft .NET Framework 的更新可能无法安装
    923100 在尝试安装 .NET Framework 1.0、1.1、2.0、3.0 或 3.5 的更新时,可能会收到 Windows Update 错误代码“0x643”或 Windows Installer 错误代码“1603”
    923101 当您尝试在运行 Windows Server 2003 x64 Edition 的计算机上安装 .NET Framework 2.0 的安全更新时,出现以下错误消息:“错误 1324。文件夹“Program Files”包含无效字符”
    2197146 .NET Framework 3.5 Service Pack 1 和 .NET Framework 2.0 Service Pack 2 的更新可能会导致在控制面板的“添加或删除程序”项中显示 Microsoft 知识库文章编号,而非更新的完整标题
    2260913 文件正在使用或被锁定可能导致 Framework 程序集文件被删除
    2263996 修补 Microsoft Framework 可能会失败,并显示“访问被拒绝”或“文件正在使用中”错误
2416451 MS10-070:32 位版本的 Windows Server 2003 Service Pack 2 和 Windows Server 2003 R2 Service Pack 2 上的 Microsoft .NET Framework 1.1 Service Pack 1 安全更新说明
  • 有关此安全更新或 Microsoft .NET Framework 1.1 Service Pack 1 的安装问题的详细信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
    2433751 在应用安全公告 MS10-070 中的安全更新之后,修复 .NET Framework 1.1 和 .NET Framework 2.0 SP2 ASP.NET 应用程序之间的窗体身份验证 Cookie 兼容性问题
    2260913 文件正在使用或被锁定可能导致 Framework 程序集文件被删除
2416468 MS10-070:Windows Server 2003 和 Windows XP 上的 Microsoft .NET Framework 3.5 安全更新说明
  • 有关此安全更新或 Microsoft .NET Framework 3.5 的安装问题的更多信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
    2431208 已安装 Microsoft .NET Framework 4 后、正在等待重新启动时,Microsoft .NET Framework 的更新可能无法安装
    923100 在尝试安装 .NET Framework 1.0、1.1、2.0、3.0 或 3.5 的更新时,可能会收到 Windows Update 错误代码“0x643”或 Windows Installer 错误代码“1603”
    923101 当您尝试在运行 Windows Server 2003 x64 Edition 的计算机上安装 .NET Framework 2.0 的安全更新时,出现以下错误消息:“错误 1324。文件夹“Program Files”包含无效字符”
    2197148 Microsoft .NET Framework 2.0 Service Pack 1 更新和 Microsoft .NET Framework 3.5 更新的已知问题
    2260913 文件正在使用或被锁定可能导致 Framework 程序集文件被删除
    2263996 修补 Microsoft Framework 可能会失败,并显示“访问被拒绝”或“文件正在使用中”错误
2416469 MS10-070:Windows Vista Service Pack 1 和 Windows Server 2008 上的 Microsoft .NET Framework 3.5 安全更新说明
  • 有关此安全更新或 Microsoft .NET Framework 2.0 Service Pack 1 的安装问题的更多信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
    2263996 修补 Microsoft Framework 可能会失败,并显示“访问被拒绝”或“文件正在使用中”错误
2416470 MS10-070:Windows Vista Service Pack 2 和 Windows Server 2008 Service Pack 2 上的 Microsoft .NET Framework 3.5 Service Pack 1 安全更新说明
  • 有关此安全更新或 Microsoft .NET Framework 2.0 Service Pack 2 的安装问题的详细信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
    2263996 修补 Microsoft Framework 可能会失败,并显示“访问被拒绝”或“文件正在使用中”错误
2416471 MS10-070:Windows 7 和 Windows Server 2008 R2 上的 Microsoft .NET Framework 3.5.1 安全更新说明
  • 有关此安全更新或 Microsoft .NET Framework 3.5.1 的安装问题的更多信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
    2263996 修补 Microsoft Framework 可能会失败,并显示“访问被拒绝”或“文件正在使用中”错误
2416472 MS10-070:Windows XP、Windows Server 2003、Windows Vista、Windows Server 2008、Windows 7 和 Windows Server 2008 R2 上的 Microsoft .NET Framework 4 安全更新说明
  • 有关此安全更新或 Microsoft .NET Framework Service Pack 1 的安装问题的更多信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
    2431208 已安装 Microsoft .NET Framework 4 后、正在等待重新启动时,Microsoft .NET Framework 的更新可能无法安装
    2260913 文件正在使用或被锁定可能导致 Framework 程序集文件被删除
    2263996 修补 Microsoft Framework 可能会失败,并显示“访问被拒绝”或“文件正在使用中”错误
    2473228 在安装其他产品或更新后,如果在重新启动处于挂起状态时安装 Microsoft .NET Framework 4 或 Microsoft .NET Framework 4 的更新,则可能导致无法正确安装该产品或更新。
下面的已知问题影响安全公告 MS10-070 中所述的所有更新:
2431728 无法为 Web 场中部署的网站解密 ASP.NET 中的加密内容
update security_patch security_update security bug flaw vulnerability malicious attacker exploit registry unauthenticated buffer overrun overflow specially-formed scope specially-crafted denial of service DoS TSE
属性

文章 ID:2418042 - 上次审阅时间:05/12/2011 07:53:00 - 修订版本: 7.0

Microsoft .NET Framework 4.0, Microsoft .NET Framework 3.5 Service Pack 1, Microsoft .NET Framework 3.5, Microsoft .NET Framework 2.0 Service Pack 2, , , , , , , , , , , , , , , , , , Microsoft Windows Server 2003 Service Pack 2, Microsoft Windows XP Service Pack 3

  • atdownload kbbug kbexpertiseinter kbfix kbsecbulletin kbsecurity kbsecvulnerability KB2418042
反馈