您目前已離線,請等候您的網際網路重新連線

MS10-070:ASP.NET 的弱點可能會允許資訊洩漏

Windows XP 支援已結束

Microsoft 於 2014 年 4 月 8 日結束對 Windows XP 的支援。此變更已影響您的軟體更新和安全性選項。 瞭解這對您的意義為何且如何持續受保護。

Windows Server 2003 的支援已於 2015 年 7 月 14 日結束

Microsoft 已於 2015 年 7 月 14 日結束對 Windows Server 2003 的支援。此變更已影響您的軟體更新和安全性選項。 瞭解這對您的意義為何且如何持續受保護。

簡介
Microsoft 已經發行資訊安全佈告欄 MS10-070。若要檢視完整的資訊安全佈告欄,請造訪下列其中一個 Microsoft 網站:

如何取得此安全性更新的說明及支援

如為家庭使用者,若位於美國或加拿大境內,可撥打 1-866-PCSAFETY 或連絡您當地的 Microsoft 分公司來取得免費支援。如需有關如何聯絡當地 Microsoft 分公司以尋求安全性更新支援問題的詳細資訊,請造訪 Microsoft 世界各地技術支援網站: 北美洲的客戶也可以造訪下列 Microsoft 網站,以即時存取無限制的免費電子郵件支援或無限制的個人交談支援: 企業客戶可以透過常用的支援連絡方式來取得安全性更新的支援。
其他相關資訊
如需有關如何在 ASP.NET 中設定舊版加密模式的資訊,請按一下下面的文件編號,檢視「Microsoft 知識庫」中的文件:
2425938 如何在 ASP.NET 中設定舊版加密模式

此安全性更新的已知問題和其他相關資訊

下列文件包含此安全性更新 (與個別產品版本相關) 的相關資訊。這些文件可能包含已知問題的資訊。

2416447 MS10-070:說明適用於 Windows XP、Windows Server 2003 (64 位元)、Windows Vista 和 Windows Server 2008 的 Microsoft .NET Framework 1.1 Service Pack 1 安全性更新
  • 如需更多有關此安全性更新和 Microsoft .NET Framework 1.1 Service Pack 1 安裝問題的詳細資訊,請按一下下面的文件編號,檢視「Microsoft 知識庫」中的文件:
    2433751 FIX:套用資訊安全佈告欄 MS10-070 的安全性更新後,.NET Framework 1.1 和 .NET Framework 2.0 SP2 ASP.NET 應用程式之間的表單驗證 Cookie 相容性問題
    2436257 .NET Framework 2.0 SP2 和 .NET Framework 3.0 SP2 的更新可能會鍵結安裝其他更新
    2431208 當 Microsoft .NET Framework 4 已安裝且重新開機作業受到擱置時,Microsoft .NET Framework 的更新可能會安裝失敗
    923100 當您嘗試安裝 .NET Framework 1.0、1.1、2.0、3.0 或 3.5 的更新時,可能會收到 Windows Update 錯誤碼 "0x643" 或 Windows Installer 錯誤碼 "1603"
    938244 當您移除 .NET Framework 1.0 或 .NET Framework 1.1 的更新之後,檔案版本還原為上次 Service Pack 所安裝的版本
    2197103 嘗試在電腦上安裝安全性更新 979906,但該電腦並未安裝 Microsoft.NET Framework 1.1 Service Pack 1 的已知問題
    923101 當您嘗試在執行 Windows Server 2003 x64 Edition 的電腦上安裝 .NET Framework 2.0 安全性更新時,出現下列錯誤訊息:Error 1324. The folder 'Program Files' contains an invalid character (錯誤 1324。資料夾 'Program Files' 含有無效字元)
    2260913 檔案使用中或是檔案鎖定導致 Framework 組件檔案被刪除
    2263996 修補 Microsoft Framework 失敗,而且發生拒絕存取或檔案使用中的錯誤
2416473 MS10-070:說明適用於 Windows XP、Windows Server 2003、Windows Vista 和 Windows Server 2008 的 Microsoft .NET Framework 3.5 Service Pack 1 安全性更新
  • 如需更多有關此安全性更新和 Microsoft .NET Framework 3.5 Service Pack 1 安裝問題的詳細資訊,請按一下下面的文件編號,檢視「Microsoft 知識庫」中的文件:
    2431806 即使成功安裝更新,適用於 .NET Framework 2.0 Service Pack 2、.NET Framework 3.0 Service Pack 2 或 .NET Framework 3.5 Service Pack 1 的更新可能無法正確更新檔案
    2431208 當 Microsoft .NET Framework 4 已安裝且重新開機作業受到擱置時,Microsoft .NET Framework 的更新可能會安裝失敗
    923100 當您嘗試安裝 .NET Framework 1.0、1.1、2.0、3.0 或 3.5 的更新時,可能會收到 Windows Update 錯誤碼 "0x643" 或 Windows Installer 錯誤碼 "1603"
    923101 當您嘗試在執行 Windows Server 2003 x64 Edition 的電腦上安裝 .NET Framework 2.0 安全性更新時,出現下列錯誤訊息:Error 1324. The folder 'Program Files' contains an invalid character (錯誤 1324。資料夾 'Program Files' 含有無效字元)
    2197146 .NET Framework 3.5 Service Pack 1 和 .NET Framework 2.0 Service Pack 2 的更新可能會導致在「控制台」的「新增或移除程式」項目中顯示「Microsoft 知識庫」的文件編號,而非更新的完整標題
    2260913 檔案使用中或是檔案鎖定導致 Framework 組件檔案被刪除
    2263996 修補 Microsoft Framework 失敗,而且發生拒絕存取或檔案使用中的錯誤
    2260913 檔案使用中或是檔案鎖定導致 Framework 組件檔案被刪除
2416474 MS10-070:說明適用於 Windows Vista Service Pack 1 和 Windows Server 2008 的 Microsoft .NET Framework 3.5 Service Pack 1 安全性更新
  • 如需更多有關此安全性更新和 Microsoft .NET Framework 2.0 Service Pack 安裝問題的詳細資訊,請按一下下面的文件編號,檢視「Microsoft 知識庫」中的文件:
    2263996 修補 Microsoft Framework 失敗,而且發生拒絕存取或檔案使用中的錯誤
2416754 MS10-070:說明 Windows 7 Service Pack 1 beta 和 Windows Server 2008 R2 Service Pack 1 beta 中的 Microsoft .NET Framework 3.5.1 安全性更新
  • 如需更多有關此安全性更新和 Microsoft .NET Framework 3.5.1 安裝問題的詳細資訊,請按一下下面的文件編號,檢視「Microsoft 知識庫」中的文件:
    2263996 修補 Microsoft Framework 失敗,而且發生拒絕存取或檔案使用中的錯誤
2418240 MS10-070:說明適用於 Windows Server 2008、Windows Vista、Windows XP 和 Windows Server 2003 的 Microsoft .NET Framework 3.5 安全性更新
  • 如需更多有關此安全性更新和 Microsoft .NET Framework 3.5 安裝問題的詳細資訊,請按一下下面的文件編號,檢視「Microsoft 知識庫」中的文件:
    923100 當您嘗試安裝 .NET Framework 1.0、1.1、2.0、3.0 或 3.5 的更新時,可能會收到 Windows Update 錯誤碼 "0x643" 或 Windows Installer 錯誤碼 "1603"
    923101 當您嘗試在執行 Windows Server 2003 x64 Edition 的電腦上安裝 .NET Framework 2.0 安全性更新時,出現下列錯誤訊息:Error 1324. The folder 'Program Files' contains an invalid character (錯誤 1324。資料夾 'Program Files' 含有無效字元)
    2197148 Microsoft .NET Framework 2.0 Service Pack 1 更新和 Microsoft .NET Framework 3.5 更新的已知問題
    2260913 檔案使用中或是檔案鎖定導致 Framework 組件檔案被刪除
    2263996 修補 Microsoft Framework 失敗,而且發生拒絕存取或檔案使用中的錯誤
2418241 MS10-070:說明適用於 Windows Server 2003 和 Windows XP 上的 Microsoft .NET Framework 3.5 Service Pack 1 和 .NET Framework 2.0 Service Pack 2 安全性更新
  • 如需更多有關此安全性更新和 Microsoft .NET Framework 2.0 Service Pack 2 安裝問題的詳細資訊,請按一下下面的文件編號,檢視「Microsoft 知識庫」中的文件:
    2431806 即使成功安裝更新,適用於 .NET Framework 2.0 Service Pack 2、.NET Framework 3.0 Service Pack 2 或 .NET Framework 3.5 Service Pack 1 的更新可能無法正確更新檔案
    2431208 當 Microsoft .NET Framework 4 已安裝且重新開機作業受到擱置時,Microsoft .NET Framework 的更新可能會安裝失敗
    923100 當您嘗試安裝 .NET Framework 1.0、1.1、2.0、3.0 或 3.5 的更新時,可能會收到 Windows Update 錯誤碼 "0x643" 或 Windows Installer 錯誤碼 "1603"
    923101 當您嘗試在執行 Windows Server 2003 x64 Edition 的電腦上安裝 .NET Framework 2.0 安全性更新時,出現下列錯誤訊息:Error 1324. The folder 'Program Files' contains an invalid character (錯誤 1324。資料夾 'Program Files' 含有無效字元)
    2197146 .NET Framework 3.5 Service Pack 1 和 .NET Framework 2.0 Service Pack 2 的更新可能會導致在「控制台」的「新增或移除程式」項目中顯示「Microsoft 知識庫」的文件編號,而非更新的完整標題
    2260913 檔案使用中或是檔案鎖定導致 Framework 組件檔案被刪除
    2263996 修補 Microsoft Framework 失敗,而且發生拒絕存取或檔案使用中的錯誤
2416451 MS10-070:說明適用於 Windows Server 2003 Service Pack 2 和 Windows Server 2003 R2 Service Pack 2 32 位元版本的 Microsoft .NET Framework 1.1 Service Pack 1 安全性更新
  • 如需更多有關此安全性更新和 Microsoft .NET Framework 1.1 Service Pack 1 安裝問題的詳細資訊,請按一下下面的文件編號,檢視「Microsoft 知識庫」中的文件:
    2433751 FIX:套用資訊安全佈告欄 MS10-070 的安全性更新後,.NET Framework 1.1 和 .NET Framework 2.0 SP2 ASP.NET 應用程式之間的表單驗證 Cookie 相容性問題
    2260913 檔案使用中或是檔案鎖定導致 Framework 組件檔案被刪除
2416468 MS10-070:說明 Windows Server 2003 和 Windows XP 的 Microsoft .NET Framework 3.5 安全性更新
  • 如需更多有關此安全性更新和 Microsoft .NET Framework 3.5 安裝問題的詳細資訊,請按一下下面的文件編號,檢視「Microsoft 知識庫」中的文件:
    2431208 當 Microsoft .NET Framework 4 已安裝且重新開機作業受到擱置時,Microsoft .NET Framework 的更新可能會安裝失敗
    923100 當您嘗試安裝 .NET Framework 1.0、1.1、2.0、3.0 或 3.5 的更新時,可能會收到 Windows Update 錯誤碼 "0x643" 或 Windows Installer 錯誤碼 "1603"
    923101 當您嘗試在執行 Windows Server 2003 x64 Edition 的電腦上安裝 .NET Framework 2.0 安全性更新時,出現下列錯誤訊息:Error 1324. The folder 'Program Files' contains an invalid character (錯誤 1324。資料夾 'Program Files' 含有無效字元)
    2197148 Microsoft .NET Framework 2.0 Service Pack 1 更新和 Microsoft .NET Framework 3.5 更新的已知問題
    2260913 檔案使用中或是檔案鎖定導致 Framework 組件檔案被刪除
    2263996 修補 Microsoft Framework 失敗,而且發生拒絕存取或檔案使用中的錯誤
2416469 MS10-070:說明 Windows Vista Service Pack 1 和 Windows Server 2008 的 Microsoft .NET Framework 3.5 安全性更新
  • 如需更多有關此安全性更新和 Microsoft .NET Framework 2.0 Service Pack 1 安裝問題的詳細資訊,請按一下下面的文件編號,檢視「Microsoft 知識庫」中的文件:
    2263996 修補 Microsoft Framework 失敗,而且發生拒絕存取或檔案使用中的錯誤
2416470 MS10-070:說明適用於 Windows Vista Service Pack 2 和 Windows Server 2008 Service Pack 2 的 Microsoft .NET Framework 3.5 Service Pack 1 安全性更新
  • 如需更多有關此安全性更新和 Microsoft .NET Framework 2.0 Service Pack 2 安裝問題的詳細資訊,請按一下下面的文件編號,檢視「Microsoft 知識庫」中的文件:
    2263996 修補 Microsoft Framework 失敗,而且發生拒絕存取或檔案使用中的錯誤
2416471 MS10-070:說明 Windows 7 和 Windows Server 2008 R2 的 Microsoft .NET Framework 3.5.1 安全性更新
  • 如需更多有關此安全性更新和 Microsoft .NET Framework 3.5.1 安裝問題的詳細資訊,請按一下下面的文件編號,檢視「Microsoft 知識庫」中的文件:
    2263996 修補 Microsoft Framework 失敗,而且發生拒絕存取或檔案使用中的錯誤
2416472 MS10-070:說明適用於 Windows XP、Windows Server 2003、Windows Vista、Windows Server 2008、Windows 7 和 Windows Server 2008 R2 的 Microsoft .NET Framework 4 安全性更新
  • 如需更多有關此安全性更新和 Microsoft .NET Framework Service Pack 1 安裝問題的詳細資訊,請按一下下面的文件編號,檢視「Microsoft 知識庫」中的文件:
    2431208 當 Microsoft .NET Framework 4 已安裝且重新開機作業受到擱置時,Microsoft .NET Framework 的更新可能會安裝失敗
    2260913 檔案使用中或是檔案鎖定導致 Framework 組件檔案被刪除
    2263996 修補 Microsoft Framework 失敗,而且發生拒絕存取或檔案使用中的錯誤
    2473228 若在安裝其他產品或更新且重新啟動擱置之後,安裝 Microsoft .NET Framework 4 或 Microsoft .NET Framework 4 更新,便可能無法正確安裝產品或更新
下列已知問題會影響資訊安全佈告欄 MS10-070 中說明的所有更新:
2431728 ASP.NET 中的加密內容未針對部署在 Web 伺服陣列中的網站進行解密
update security_patch security_update security bug flaw vulnerability malicious attacker exploit registry unauthenticated buffer overrun overflow specially-formed scope specially-crafted denial of service DoS TSE
內容

文章識別碼:2418042 - 最後檢閱時間:05/17/2011 17:18:00 - 修訂: 7.0

Microsoft .NET Framework 4.0, Microsoft .NET Framework 3.5 Service Pack 1, Microsoft .NET Framework 3.5, Microsoft .NET Framework 2.0 Service Pack 2, Microsoft .NET Framework 1.1 Service Pack 1, Windows 7 Enterprise, Windows 7 Home Basic, Windows 7 Home Premium, Windows 7 Professional, Windows 7 Ultimate, Windows Server 2008 R2 Standard, Windows Server 2008 R2 Enterprise, Windows Server 2008 R2 Datacenter, Windows Server 2008 Service Pack 2, Windows Server 2008 for Itanium-Based Systems, Windows Server 2008 Datacenter, Windows Server 2008 Enterprise, Windows Server 2008 Standard, Windows Web Server 2008, Windows Vista Service Pack 2, Windows Vista Service Pack 1, Microsoft Windows Server 2003 Service Pack 2, Microsoft Windows XP Service Pack 3

  • atdownload kbbug kbexpertiseinter kbfix kbsecbulletin kbsecurity kbsecvulnerability KB2418042
意見反應
t" src="https://c.microsoft.com/ms.js">