MS10-070:ASP.NET 中的漏洞可能导致信息泄露

应用对象
.NET Framework 3.5 Service Pack 1 Windows 7 Enterprise Windows 7 Home Basic Windows 7 Home Premium Windows 7 Professional Windows 7 Ultimate Windows Server 2008 R2 Standard Windows Server 2008 R2 Enterprise Windows Server 2008 R2 Datacenter Windows Server 2008 Service Pack 2 Windows Server 2008 for Itanium-Based Systems Windows Server 2008 Datacenter Windows Server 2008 Enterprise Windows Server 2008 Standard Windows Server 2008 Web Edition Windows Server 2008 for Itanium-Based Systems Windows Server 2008 Datacenter Windows Server 2008 Enterprise Windows Server 2008 Standard Windows Server 2008 Web Edition Windows Vista Service Pack 2 Windows Vista Business Windows Vista Enterprise Windows Vista Home Basic Windows Vista Home Premium Windows Vista Starter Windows Vista Ultimate Windows Vista Enterprise 64-bit Edition Windows Vista Home Basic 64-bit Edition Windows Vista Home Premium 64-bit Edition Windows Vista Ultimate 64-bit Edition Windows Vista Business 64-bit Edition Windows Vista Business Windows Vista Enterprise Windows Vista Home Basic Windows Vista Home Premium Windows Vista Starter Windows Vista Ultimate Windows Vista Enterprise 64-bit Edition Windows Vista Home Basic 64-bit Edition Windows Vista Home Premium 64-bit Edition Windows Vista Ultimate 64-bit Edition Windows Vista Business 64-bit Edition Microsoft Windows Server 2003 Service Pack 2 Microsoft Windows XP Professional x64 Edition Microsoft Windows XP Service Pack 3 Microsoft Windows XP Home Edition Microsoft Windows XP Professional

简介

Microsoft已发布安全公告 MS10-070。 若要查看完整的安全公告,请访问以下Microsoft网站之一:

如何获取此安全更新的相关帮助和支持

有关安装更新的帮助:
Microsoft 更新支持

IT 专业人员安全解决方案:
TechNet 安全疑难解答与支持

帮助保护运行 Windows 的计算机不受病毒和恶意软件的侵害:
病毒解决方案和安全中心

基于国家/地区的本地支持:
国际支持

详细信息

有关如何在 ASP.NET 中配置旧加密模式的详细信息,请单击以下文章编号以查看Microsoft知识库中的文章:

2425938 如何在 ASP.NET 中配置旧加密模式

关于本安全更新的已知问题和其他信息

下列文章包含此安全更新针对具体产品版本的其他信息。 文章可能包含已知问题信息。

2416447
MS10-070:Windows XP Windows Server 2003 (64 位) 、Windows Vista 和 2008 Windows Server 上的 Microsoft .NET Framework 1.1 Service Pack 1 的安全更新说明

  • 有关此安全更新或 Microsoft .NET Framework 1.1 Service Pack 1 安装问题的详细信息,请单击以下序列号以查看Microsoft知识库中的文章:

    2433751修复:应用安全公告 MS10-070 中的安全更新后,.NET Framework 1.1 和 .NET Framework 2.0 SP2 之间的表单身份验证 Cookie 兼容性问题 ASP.NET 应用程序
    2431208 安装Microsoft.NET Framework 4 且正在等待重启时,Microsoft Microsoft.NET Framework的更新可能无法安装
    923100 尝试为 .NET Framework 1.0、1.1、2.0、3.0 或 3.5 安装更新时,可能会收到Windows 更新错误代码“0x643”或 Windows Installer 错误代码“1603”
    938244 删除 .NET Framework 1.0、.NET Framework 1.1、Visual Studio .NET 2002 或 Visual Studio .NET 2003 的更新时,文件版本将回滚到最后一个 Service Pack 安装的版本
    2197103 尝试在未安装 Microsoft .NET Framework 1.1 Service Pack 1 的计算机上安装更新时的已知问题
    923101尝试在运行 Windows Server 2003 x64 版本的计算机上安装 .NET Framework 2.0 的安全更新时出现错误消息:“错误 1324。 文件夹“Program Files”包含无效字符”
    2260913正在使用Files或文件锁定可能会导致框架程序集Files被删除
    2263996 Microsoft Framework 的修补可能会失败,并出现访问被拒绝或文件正在使用错误

2416473
MS10-070:Windows XP、Windows Server 2003、Windows Vista 和 Windows Server 2008 上的 Microsoft .NET Framework 3.5 Service Pack 1 的安全更新说明

  • 有关此安全更新或 Microsoft .NET Framework 3.5 Service Pack 1 的安装问题的详细信息,请单击以下序列号以查看Microsoft知识库中的文章:

    2431806 .NET Framework 2.0 Service Pack 2、.NET Framework 3.0 Service Pack 2 或 .NET Framework 3.5 Service Pack 1 的汇报,即使安装更新成功,也可能无法正确更新文件
    2431208 安装Microsoft.NET Framework 4 且正在等待重启时,Microsoft Microsoft.NET Framework的更新可能无法安装
    923100 尝试为 .NET Framework 1.0、1.1、2.0、3.0 或 3.5 安装更新时,可能会收到Windows 更新错误代码“0x643”或 Windows Installer 错误代码“1603”
    923101尝试在运行 Windows Server 2003 x64 版本的计算机上安装 .NET Framework 2.0 的安全更新时出现错误消息:“错误 1324。 文件夹“Program Files”包含无效字符”
    .NET Framework 3.5 Service Pack 1 和 .NET Framework 2.0 Service Pack 2 的2197146汇报可能会导致Microsoft知识库文章编号而不是控制面板的添加或删除程序项中显示更新的完整标题
    2260913正在使用Files或文件锁定可能会导致框架程序集Files被删除
    2263996 Microsoft Framework 的修补可能会失败,并出现访问被拒绝或文件正在使用错误
    2260913正在使用Files或文件锁定可能会导致框架程序集Files被删除

2416474
MS10-070:Windows Vista Service Pack 1 和 Windows Server 2008 上的 Microsoft .NET Framework 3.5 Service Pack 1 的安全更新说明

  • 有关此安全更新或 Microsoft .NET Framework 2.0 Service Pack 的安装问题的详细信息,请单击以下序列号以查看Microsoft知识库中的文章:

    2263996 Microsoft Framework 的修补可能会失败,并出现访问被拒绝或文件正在使用错误

2416754
MS10-070:Windows 7 Service Pack 1 beta 和 Windows Server 2008 R2 Service Pack 1 beta 版中的 Microsoft .NET Framework 3.5.1 安全更新说明

  • 有关此安全更新或 Microsoft .NET Framework 3.5.1 安装问题的详细信息,请单击以下编号以查看Microsoft知识库中的文章:

    2263996 Microsoft Framework 的修补可能会失败,并出现访问被拒绝或文件正在使用错误

2418240
MS10-070:Windows Server 2008、Windows Vista、Windows XP 和 Windows Server 2003 上的 Microsoft .NET Framework 3.5 安全更新说明

  • 有关此安全更新或 Microsoft .NET Framework 3.5 安装问题的详细信息,请单击以下端口号以查看Microsoft知识库中的文章:

    923100 尝试为 .NET Framework 1.0、1.1、2.0、3.0 或 3.5 安装更新时,可能会收到Windows 更新错误代码“0x643”或 Windows Installer 错误代码“1603”
    923101尝试在运行 Windows Server 2003 x64 版本的计算机上安装 .NET Framework 2.0 的安全更新时出现错误消息:“错误 1324。 文件夹“Program Files”包含无效字符”
    2197148 Microsoft .NET Framework 2.0 Service Pack 1 更新和 Microsoft .NET Framework 3.5 更新的已知问题
    2260913正在使用Files或文件锁定可能会导致框架程序集Files被删除
    2263996 Microsoft Framework 的修补可能会失败,并出现访问被拒绝或文件正在使用错误

2418241
MS10-070:Windows Server 2003 和 Windows XP 上的 Microsoft .NET Framework 3.5 Service Pack 1 和 .NET Framework 2.0 Service Pack 2 的安全更新说明

  • 有关此安全更新或 Microsoft .NET Framework 2.0 Service Pack 2 的安装问题的详细信息,请单击以下序列号以查看Microsoft知识库中的文章:

    2431806 .NET Framework 2.0 Service Pack 2、.NET Framework 3.0 Service Pack 2 或 .NET Framework 3.5 Service Pack 1 的汇报,即使安装更新成功,也可能无法正确更新文件
    2431208 安装Microsoft.NET Framework 4 且正在等待重启时,Microsoft Microsoft.NET Framework的更新可能无法安装
    923100 尝试为 .NET Framework 1.0、1.1、2.0、3.0 或 3.5 安装更新时,可能会收到Windows 更新错误代码“0x643”或 Windows Installer 错误代码“1603”
    923101尝试在运行 Windows Server 2003 x64 版本的计算机上安装 .NET Framework 2.0 的安全更新时出现错误消息:“错误 1324。 文件夹“Program Files”包含无效字符”
    .NET Framework 3.5 Service Pack 1 和 .NET Framework 2.0 Service Pack 2 的2197146汇报可能会导致Microsoft知识库文章编号而不是控制面板的添加或删除程序项中显示更新的完整标题
    2260913正在使用Files或文件锁定可能会导致框架程序集Files被删除
    2263996 Microsoft Framework 的修补可能会失败,并出现访问被拒绝或文件正在使用错误

2416451
MS10-070:Windows Server 2003 Service Pack 2003 Service Pack 2 和 Windows Server 2003 R2 Service Pack 2 32 位版本的 Microsoft .NET Framework 1.1 Service Pack 2 的安全更新说明

  • 有关此安全更新或 Microsoft .NET Framework 1.1 Service Pack 1 安装问题的详细信息,请单击以下编号以查看Microsoft知识库中的文章:

    2433751修复:应用安全公告 MS10-070 中的安全更新后,.NET Framework 1.1 和 .NET Framework 2.0 SP2 之间的表单身份验证 Cookie 兼容性问题 ASP.NET 应用程序
    2260913正在使用Files或文件锁定可能会导致框架程序集Files被删除

2416468
MS10-070:Windows Server 2003 和 Windows XP 上的 Microsoft .NET Framework 3.5 安全更新说明

  • 有关此安全更新或 Microsoft .NET Framework 3.5 安装问题的详细信息,请单击以下版本号以查看Microsoft知识库中的文章:

    2431208 安装Microsoft.NET Framework 4 且正在等待重启时,Microsoft Microsoft.NET Framework的更新可能无法安装
    923100 尝试为 .NET Framework 1.0、1.1、2.0、3.0 或 3.5 安装更新时,可能会收到Windows 更新错误代码“0x643”或 Windows Installer 错误代码“1603”
    923101尝试在运行 Windows Server 2003 x64 版本的计算机上安装 .NET Framework 2.0 的安全更新时出现错误消息:“错误 1324。 文件夹“Program Files”包含无效字符”
    2197148 Microsoft .NET Framework 2.0 Service Pack 1 更新和 Microsoft .NET Framework 3.5 更新的已知问题
    2260913正在使用Files或文件锁定可能会导致框架程序集Files被删除
    2263996 Microsoft Framework 的修补可能会失败,并出现访问被拒绝或文件正在使用错误

2416469
MS10-070:Windows Vista Service Pack 1 和 Windows Server 2008 上的 Microsoft .NET Framework 3.5 安全更新说明

  • 有关此安全更新或 Microsoft .NET Framework 2.0 Service Pack 1 的安装问题的详细信息,请单击以下序列号以查看Microsoft知识库中的文章:

    2263996 Microsoft Framework 的修补可能会失败,并出现访问被拒绝或文件正在使用错误

2416470
MS10-070:Windows Vista Service Pack 2 和 Windows Server 2008 Service Pack 2 上的 Microsoft .NET Framework 3.5 Service Pack 1 的安全更新说明

  • 有关此安全更新或 Microsoft .NET Framework 2.0 Service Pack 2 的安装问题的详细信息,请单击以下序列号以查看Microsoft知识库中的文章:

    2263996 Microsoft Framework 的修补可能会失败,并出现访问被拒绝或文件正在使用错误

    .NET Framework 2.0 SP2 和 .NET Framework 3.0 SP2 的2436257汇报可能链接安装其他更新

2416471
MS10-070:Windows 7 和 Windows Server 2008 R2 中的 Microsoft .NET Framework 3.5.1 安全更新说明

  • 有关此安全更新或 Microsoft .NET Framework 3.5.1 安装问题的详细信息,请单击以下编号以查看Microsoft知识库中的文章:

    2263996 Microsoft Framework 的修补可能会失败,并出现访问被拒绝或文件正在使用错误

2416472
MS10-070:Windows XP、Windows Server 2003、Windows Vista、Windows Server 2008、Windows 7 和 Windows Server 2008 R2 上的 Microsoft .NET Framework 4 安全更新说明

  • 有关此安全更新或 Microsoft .NET Framework Service Pack 1 安装问题的详细信息,请单击以下序列号以查看Microsoft知识库中的文章:

    2431208 安装Microsoft.NET Framework 4 且正在等待重启时,Microsoft Microsoft.NET Framework的更新可能无法安装
    2260913正在使用Files或文件锁定可能会导致框架程序集Files被删除
    2263996 Microsoft Framework 的修补可能会失败,并出现访问被拒绝或文件正在使用错误
    2473228在安装其他产品或更新并挂起重启后安装Microsoft.NET Framework 4 或 Microsoft .NET Framework 4 的更新时,可能无法正确安装产品或更新

以下已知问题会影响安全公告 MS10-070 中所述的所有更新:

2431728 对于部署在 Web 场中的网站,ASP.NET 中的加密内容不会解密