MS10-070：ASP.NET 中的漏洞可能允许信息泄露

应用对象
.NET Framework 3.5 Service Pack 1 Windows 7 Enterprise Windows 7 Home Basic Windows 7 Home Premium Windows 7 Professional Windows 7 Ultimate Windows Server 2008 R2 Standard Windows Server 2008 R2 Enterprise Windows Server 2008 R2 Datacenter Windows Server 2008 Service Pack 2 Windows Server 2008 for Itanium-Based Systems Windows Server 2008 Datacenter Windows Server 2008 Enterprise Windows Server 2008 Standard Windows Server 2008 Web Edition Windows Server 2008 for Itanium-Based Systems Windows Server 2008 Datacenter Windows Server 2008 Enterprise Windows Server 2008 Standard Windows Server 2008 Web Edition Windows Vista Service Pack 2 Windows Vista Business Windows Vista Enterprise Windows Vista Home Basic Windows Vista Home Premium Windows Vista Starter Windows Vista Ultimate Windows Vista Enterprise 64-bit Edition Windows Vista Home Basic 64-bit Edition Windows Vista Home Premium 64-bit Edition Windows Vista Ultimate 64-bit Edition Windows Vista Business 64-bit Edition Windows Vista Business Windows Vista Enterprise Windows Vista Home Basic Windows Vista Home Premium Windows Vista Starter Windows Vista Ultimate Windows Vista Enterprise 64-bit Edition Windows Vista Home Basic 64-bit Edition Windows Vista Home Premium 64-bit Edition Windows Vista Ultimate 64-bit Edition Windows Vista Business 64-bit Edition Microsoft Windows Server 2003 Service Pack 2 Microsoft Windows XP Professional x64 Edition Microsoft Windows XP Service Pack 3 Microsoft Windows XP Home Edition Microsoft Windows XP Professional

简介

Microsoft 已发布安全公告 MS10-070。 若要查看完整的安全公告，请访问以下 Microsoft 网站之一：

如何获取此安全更新的相关帮助和支持

有关安装更新的帮助：
Microsoft 更新支持

IT 专业人员安全解决方案：
TechNet 安全疑难解答与支持

帮助保护运行 Windows 的计算机不受病毒和恶意软件的侵害：
病毒解决方案和安全中心

基于国家/地区的本地支持：
国际支持

详细信息

有关如何在 ASP.NET 中配置旧加密模式的更多信息，请单击下面的文章编号，以查看 Microsoft 知识库中相应的文章：

2425938 如何在 ASP.NET 中配置旧加密模式

关于本安全更新的已知问题和其他信息

下列文章包含此安全更新针对具体产品版本的其他信息。 文章可能包含已知问题信息。

2416447
MS10-070：Windows XP、Windows Server 2003 (64 位) 、Windows Vista 和 Windows Server 2008 的 Microsoft .NET Framework 1.1 Service Pack 1 安全更新说明

  • 有关此安全更新或 Microsoft .NET Framework 1.1 Service Pack 1 的安装问题的更多信息，请单击下面的文章编号，以查看 Microsoft 知识库中相应的文章：

    [2433751] (/KB/2433751 应用安全公告 MS10-070 中的安全更新后，.NET Framework 1.1 和 .NET Framework 2.0 SP2 ASP.NET 应用程序之间的兼容性问题
    [2431208] (/kb/2431208 [923100] (/kb/923100ows 安装程序错误代码“1603”
    938244 删除 .NET Framework 1.0、.NET Framework 1.1、Visual Studio .NET 2002 或 Visual Studio .NET 2003 的更新时，文件版本将回滚到上一个 Service Pack 安装的版本
    2197103 尝试在未安装 Microsoft .NET Framework 1.1 Service Pack 1 的计算机上安装更新时出现已知问题
    [923101] (/kb/923101on： “错误 1324。 文件夹 'Program Files' 包含无效字符”
    [2260913] (/kb/2260913 [2263996] (/kb/2263996

2416473
MS10-070：Windows XP、Windows Server 2003、Windows Vista 和 Windows Server 2008 上的 Microsoft .NET Framework 3.5 Service Pack 1 安全更新说明

  • 有关此安全更新或 Microsoft .NET Framework 3.5 Service Pack 1 安装问题的更多信息，请单击下面的文章编号，以查看 Microsoft 知识库中相应的文章：

    [2431806] (/kb/2431806 Service Pack 2、.NET Framework 3.0 Service Pack 2 或 .NET Framework 3.5 Service Pack 1 可能无法正确更新文件，即使安装更新成功也是如此
    [2431208] (/kb/2431208 [923100] (/kb/923100ows 安装程序错误代码“1603”
    [923101] (/kb/923101on： “错误 1324。 文件夹 'Program Files' 包含无效字符”
    [2197146] (/kb/2197146 Service Pack 1 和 .NET Framework 2.0 Service Pack 2 可能会导致在 控制面板 的“添加或删除程序”项中显示 Microsoft 知识库文章编号，而不是更新的完整标题
    [2260913] (/kb/2260913 [2263996] (/kb/2263996 [2260913] (/kb/2260913

2416474
MS10-070：Windows Vista Service Pack 1 和 Windows Server 2008 上 Microsoft .NET Framework 3.5 Service Pack 1 安全更新的说明

  • 有关此安全更新或 Microsoft .NET Framework 2.0 Service Pack 的安装问题的更多信息，请单击下面的文章编号，以查看 Microsoft 知识库中相应的文章：

    [2263996] (/kb/2263996

2416754
MS10-070：Windows 7 Service Pack 1 Beta 和 Windows Server 2008 R2 Service Pack 1 Beta 中 Microsoft .NET Framework 3.5.1 安全更新说明

  • 有关此安全更新或 Microsoft .NET Framework 3.5.1 安装问题的更多信息，请单击下面的文章编号，以查看 Microsoft 知识库中相应的文章：

    [2263996] (/kb/2263996

2418240
MS10-070：Windows Server 2008、Windows Vista、Windows XP 和 Windows Server 2003 上的 Microsoft .NET Framework 3.5 安全更新说明

  • 有关此安全更新或 Microsoft .NET Framework 3.5 的安装问题的更多信息，请单击下面的文章编号，以查看 Microsoft 知识库中相应的文章：

    [923100] (/kb/923100ows 安装程序错误代码“1603”
    [923101] (/kb/923101on： “错误 1324。 文件夹 'Program Files' 包含无效字符”
    [2197148] (/kb/2197148NET Framework 2.0 Service Pack 1 更新和 Microsoft .NET Framework 3.5 更新
    [2260913] (/kb/2260913 [2263996] (/kb/2263996

2418241
MS10-070：Windows Server 2003 和 Windows XP 上的 Microsoft .NET Framework 3.5 Service Pack 1 和 .NET Framework 2.0 Service Pack 2 安全更新说明

  • 有关此安全更新或 Microsoft .NET Framework 2.0 Service Pack 2 安装问题的更多信息，请单击下面的文章编号，以查看 Microsoft 知识库中相应的文章：

    [2431806] (/kb/2431806 Service Pack 2、.NET Framework 3.0 Service Pack 2 或 .NET Framework 3.5 Service Pack 1 可能无法正确更新文件，即使安装更新成功也是如此
    [2431208] (/kb/2431208 [923100] (/kb/923100ows 安装程序错误代码“1603”
    [923101] (/kb/923101on： “错误 1324。 文件夹 'Program Files' 包含无效字符”
    [2197146] (/kb/2197146 Service Pack 1 和 .NET Framework 2.0 Service Pack 2 可能会导致在 控制面板 的“添加或删除程序”项中显示 Microsoft 知识库文章编号，而不是更新的完整标题
    [2260913] (/kb/2260913 [2263996] (/kb/2263996

2416451
MS10-070：32 位版本的 Windows Server 2003 Service Pack 2 和 Windows Server 2003 R2 Service Pack 2 上的 Microsoft .NET Framework 1.1 Service Pack 1 安全更新说明

  • 有关此安全更新或 Microsoft .NET Framework 1.1 Service Pack 1 的安装问题的更多信息，请单击下面的文章编号，以查看 Microsoft 知识库中相应的文章：

    [2433751] (/KB/2433751 应用安全公告 MS10-070 中的安全更新后，.NET Framework 1.1 和 .NET Framework 2.0 SP2 ASP.NET 应用程序之间的兼容性问题
    [2260913] (/kb/2260913

2416468
MS10-070：Windows Server 2003 和 Windows XP 上的 Microsoft .NET Framework 3.5 安全更新说明

  • 有关此安全更新或 Microsoft .NET Framework 3.5 安装问题的更多信息，请单击下面的文章编号，以查看 Microsoft 知识库中相应的文章：

    [2431208] (/kb/2431208 [923100] (/kb/923100ows 安装程序错误代码“1603”
    [923101] (/kb/923101on： “错误 1324。 文件夹 'Program Files' 包含无效字符”
    [2197148] (/kb/2197148NET Framework 2.0 Service Pack 1 更新和 Microsoft .NET Framework 3.5 更新
    [2260913] (/kb/2260913 [2263996] (/kb/2263996

2416469
MS10-070：Windows Vista Service Pack 1 和 Windows Server 2008 上的 Microsoft .NET Framework 3.5 安全更新说明

  • 有关此安全更新或 Microsoft .NET Framework 2.0 Service Pack 1 的安装问题的更多信息，请单击下面的文章编号，以查看 Microsoft 知识库中相应的文章：

    [2263996] (/kb/2263996

2416470
MS10-070：Windows Vista Service Pack 2 和 Windows Windows Server 2008 Service Pack 2 上的 Microsoft .NET Framework 3.5 Service Pack 1 安全更新说明

  • 有关此安全更新或 Microsoft .NET Framework 2.0 Service Pack 2 安装问题的更多信息，请单击下面的文章编号，以查看 Microsoft 知识库中相应的文章：

    [2263996] (/kb/2263996

    .NET Framework 2.0 SP2 和 .NET Framework 3.0 SP2 的2436257汇报可能会链式安装其他更新

2416471
MS10-070：Windows 7 和 Windows Server 2008 R2 中的 Microsoft .NET Framework 3.5.1 安全更新说明

  • 有关此安全更新或 Microsoft .NET Framework 3.5.1 安装问题的更多信息，请单击下面的文章编号，以查看 Microsoft 知识库中相应的文章：

    [2263996] (/kb/2263996

2416472
MS10-070：Windows XP、Windows Server 2003、Windows Vista、Windows Server 2008、Windows 7 和 Windows Server 2008 R2 上 Microsoft .NET Framework 4 安全更新说明

  • 有关此安全更新或 Microsoft .NET Framework Service Pack 1 的安装问题的更多信息，请单击下面的文章编号，以查看 Microsoft 知识库中相应的文章：

    [2431208] (/kb/2431208 [2260913] (/kb/2260913 [2263996] (/kb/2263996 2473228 Microsoft如果在安装其他产品或更新后安装 .NET Framework 4 或 Microsoft .NET Framework 4 的更新，并且正在等待重启，则可能无法正确安装产品或更新

以下已知问题会影响安全公告 MS10-070 中描述的所有更新：

2431728 对于部署在 Web 场中的网站，不会对 ASP.NET 中的加密内容进行解密