MS14-059：ASP.NET MVC 中的弱點可能允許略過安全性功能：2014 年 10 月 14 日

簡介

Microsoft 已經發行資訊安全佈告欄 MS14-059。如果要進一步瞭解此資訊安全佈告欄：

您可以從「Microsoft 下載中心」下載下列檔案。

立即下載封裝 (英文)。

發行日期：2014 年 10 月 14 日

如需有關如何下載 Microsoft 支援檔案的詳細資訊，請按一下下面的文章編號，檢視「Microsoft 知識庫」中的文章：

119591 如何從線上服務取得 Microsoft 支援檔案Microsoft 已對這個檔案做過病毒掃描。Microsoft 是利用發佈當日的最新病毒偵測軟體來掃描檔案。檔案會儲存在安全性強化伺服器上，以避免任何未經授權的變更。

安裝更新的說明：
修正 Microsoft Windows Update 問題

適用於 IT 專業人員的安全性解決方案：
安全性疑難排解與支援

協助保護您的 Windows 電腦免於受到病毒和惡意程式碼攻擊：Microsoft Virus Protection 與 Windows Security 支援

根據您所在國家/地區的當地支援：
國際化支援

如需有關可解決此資訊安全漏洞之部署選項的詳細資訊，請參閱 Microsoft 資訊安全公告 MS14-059 - 重要資訊安全佈告欄。此更新將透過 Microsoft Update、Microsoft 下載中心和 NuGet 套件提供。此資訊安全佈告欄提供正確的指導，指出需要什麼部署選項才能確保您的電腦和應用程式很安全。
此外，請參閱 Microsoft 資訊安全公告 MS14-059 - 重要的＜更新常見問題集＞小節，以進一步瞭解如何支援 .NET NuGet Libraries 的 Microsoft 安全性更新、如何判斷您電腦上安裝的 ASP.NET 模型檢視控制器 (MVC) 版本、哪些電腦可透過 Microsoft Update 取得此更新，以及其他重要資訊。

下列文章包含此安全性更新 (與個別產品版本相關) 的其他相關資訊。這些文章可能包含已知問題的資訊。在這種情況下，已知問題列於每個文章連結下方。

本文適用於下列產品：

File name	SHA1 hash	SHA256 hash
AspNetMVC2-KB2993939.EXE	1E3F60495160A568ADB51B09AF5C7B0A95146764	2B91A27DC45B11CB6977A214CF9E4DCF1E219F66876413F2A8D3DC4BE86B1175
AspNetMVC3-KB2993937.EXE	414B06C8F9800E88E1ABB6A28EAD93E445F92878	02885E91D4052E0DAC3EA06D2099D9F9CCBE20B27AF9B9FF64813D9383F2126A
AspNetMVC4-KB2993928.EXE	760CF4C85474BBE1809B9FAB9B2996FF04C23B88	105089F03358AB2437722C070EC1F4F43FA8BE9BD4D85802D3374D204ADB948E
AspNetWebFxUpdate_KB2992080.EXE	55C239C6B443CB122B04667A9BE948B03046BF88	D10482E256F90D03E7B0069ED1287C14776DCCD2E3A766FD27B4BE76B78C26AC
AspNetWebFxUpdate_KB2994397.EXE	BBE73C4BF9AA4747F6753CACA095A5459EC277BE	5A42E9F3847EAC08FD6B1F8A55B0AED149507034AA68A11F7EB5D3993D3A6DD7