MS10-077:.NET Framework 中的漏洞可能允许远程执行代码

应用对象
Windows 7 Service Pack 1 Windows 7 Enterprise Windows 7 Home Basic Windows 7 Home Premium Windows 7 Professional Windows 7 Ultimate Windows Server 2008 R2 Service Pack 1 Windows Server 2008 R2 Standard Windows Server 2008 R2 Enterprise Windows Server 2008 R2 Datacenter Windows Server 2008 Service Pack 2 Windows Server 2008 for Itanium-Based Systems Windows Server 2008 Datacenter Windows Server 2008 Enterprise Windows Server 2008 Standard Windows Server 2008 Web Edition Windows Vista Service Pack 2 Microsoft Windows Server 2003 Service Pack 2

对 Windows Vista Service Pack 1 (SP1) 的支持已于 2011 年 7 月 12 日结束。 若要继续接收 Windows 安全更新,请确保你运行的是 Windows XP Service Pack 2 (SP2)。 有关更多信息,请参阅此 Microsoft 网页: 对 Windows 某些版本的支持即将结束

简介

Microsoft 已发布安全公告 MS10-077。 若要查看完整的安全公告,请访问以下 Microsoft 网站之一:

如何获取此安全更新的相关帮助和支持

有关安装更新的帮助:
Microsoft 更新支持

IT 专业人员安全解决方案:
TechNet 安全疑难解答与支持

帮助保护运行 Windows 的计算机不受病毒和恶意软件的侵害:
病毒解决方案和安全中心

基于国家/地区的本地支持:
国际支持

详细信息

从 Microsoft 下载中心可以下载以下文件:

立即下载程序包。

发行日期:2010 年 10 月 12 日

有关如何下载 Microsoft 支持文件的更多信息,请单击以下文章编号,以查看 Microsoft 知识库中相应的文章:

119591 如何从联机服务获取Microsoft支持文件Microsoft扫描此文件是否有病毒。 Microsoft 使用的是文件发布时可以获得的最新病毒检测软件。 该文件存储在安全性得到增强的服务器上,以防止对文件进行未经授权的更改。

先决条件

要安装此更新,必须在计算机上安装 Windows Installer 3.1 或更高版本。 若要获取最新版本的 Windows Installer,请访问以下 Microsoft 网站:

Windows Installer 4.5 可再发行组件

此安全更新的已知问题

有关此安全更新或 Microsoft .NET Framework 4 安装问题的更多信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:

2436246.NET Framework汇报可能没有完全本地化的安装体验

2431208 安装 Microsoft .NET Framework 4 且等待重启时,Microsoft .NET Framework 的更新可能无法安装
2260913使用中的Files或文件锁定可能会导致删除框架程序集Files
2263996 Microsoft Framework 的修补可能会失败,并出现拒绝访问或文件使用中错误

2473228 当Microsoft .NET Framework 4 或 Microsoft .NET Framework 4 的更新在其他产品或更新安装后安装,并且等待重启时,可能无法正确安装产品或更新

此更新的命令行开关

有关此更新支持的各种命令行开关的信息,请参阅 Windows Installer 命令行开关文档

有关 Windows Installer 的详细信息,请访问 Windows Installer MSDN 网站

重启要求

应用此更新后不需要重新启动系统,除非正在更新的文件已锁定或正在使用。 但是,安装此更新将触发所有 Internet Information Services (IIS) 相关服务的重启。 其中包括 IISADMIN、W3SVC、FTP 和 SMTP 服务。 出现此行为的原因是 .NET Framework 的基本组件包含用于重启这些服务的说明。 因此,对产品的每次更新都将执行相同的重启说明。

更新删除信息

若要删除此更新,请使用控制面板中的“添加或删除程序”项。

更新替代信息

此安全更新不会替换以前发布的安全更新。

 

文件信息

此软件更新程序的英语(美国)版本将安装具有下表所列属性的文件。 这些文件的日期和时间以协调世界时 (UTC) 格式列出。 这些文件在本地计算机上显示的日期和时间是本地时间再加上当前夏令时 (DST) 偏差。 此外,如果对这些文件执行某些操作,日期和时间可能会更改。

针对 64 位 x64 版本的更新

LDR

文件名 文件版本 文件大小 日期 时间
clrjit.dll 4.0.30319.336 1,524,552 2010 年 7 月 15 日 15:13
Setup.exe 10.0.30319.336 78,152 2010 年 7 月 15 日 14:40
SetupEngine.dll 10.0.30319.336 809,304 2010 年 7 月 15 日 14:40
SetupUi.dll 10.0.30319.336 295,248 2010 年 7 月 15 日 14:40

GDR

文件名 文件版本 文件大小 日期 时间
clrjit.dll 4.0.30319.202 1,524,552 2010 年 7 月 15 日 21:00

针对 64 位 IA-64 版本的更新

LDR

文件名 文件版本 文件大小 日期 时间
clrjit.dll 4.0.30319.336 2,801,992 2010 年 7 月 15 日 1,554
Setup.exe 10.0.30319.336 78,152 2010 年 7 月 15 日 14:40
SetupEngine.dll 10.0.30319.336 809,304 2010 年 7 月 15 日 14:40
SetupUi.dll 10.0.30319.336 295,248 2010 年 7 月 15 日 14:40

GDR

文件名 文件版本 文件大小 日期 时间
clrjit.dll 4.0.30319.202 2,801,992 2010 年 7 月 15 日 21:50