微軟視窗 ASP.NET Padding Oracle 漏洞 (2010年9月29日)
最後更新
2011年01月28日
發佈日期:
2010年09月29日
2755
觀看次數
風險: 中度風險
當進行加密填補驗證時，由於不恰當地處理錯誤，在 ASP.NET 產生資訊洩露漏洞。能夠利用此漏洞的攻擊者可讀取如 view state 被伺服器加密的數據。攻擊者亦可透過竄改數據，利用漏洞解密及竄改被伺服器加密的數據。請注意攻擊者不能利用此漏洞直接執行程式碼或提升使用者權限，但仍可藉漏洞獲得進一步控制受影響系統的資訊。在微軟 .NET Framework 3.5 Service Pack 1 及以上版本，攻擊者亦可利用漏洞擷取 ASP.NET 應用程式內任何檔案內容，包括 web.config。
影響
- 資料洩露
受影響之系統或技術
- 視窗 XP
- 視窗伺服器 2003
- 視窗 Vista
- 視窗伺服器 2008
- 視窗 7
- 視窗伺服器 2008 R2
解決方案
在安裝軟體之前，請先瀏覽軟體供應商之網站，以獲得更多詳細資料。
- 視窗 XP Service Pack 3
- 微軟 .NET Framework 1.1 Service Pack 1
- 微軟 .NET Framework 2.0 Service Pack 2
- 微軟 .NET Framework 3.5
- 微軟 .NET Framework 3.5 Service Pack 1
- 微軟 .NET Framework 4.0 - 視窗 XP Professional x64 版本 Service Pack 2
- 微軟 .NET Framework 1.1 Service Pack 1
- 微軟 .NET Framework 2.0 Service Pack 2
- 微軟 .NET Framework 3.5
- 微軟 .NET Framework 3.5 Service Pack 1
- 微軟 .NET Framework 4.0 - 視窗伺服器 2003 Service Pack 2
- 微軟 .NET Framework 1.1 Service Pack 1
- 微軟 .NET Framework 2.0 Service Pack 2
- 微軟 .NET Framework 3.5
- 微軟 .NET Framework 3.5 Service Pack 1
- 微軟 .NET Framework 4.0 - 視窗伺服器 2003 x64 版本 Service Pack 2
- 微軟 .NET Framework 1.1 Service Pack 1 - 微軟 .NET Framework 2.0 Service Pack 2 - 適用於 Itanium 型系統並包含 SP2 的視窗伺服器 2003
- 微軟 .NET Framework 1.1 Service Pack 1
- 微軟 .NET Framework 2.0 Service Pack 2
- 微軟 .NET Framework 3.5
- 微軟 .NET Framework 3.5 Service Pack 1
- 微軟 .NET Framework 4.0 - 視窗 Vista Service Pack 1
- 微軟 .NET Framework 1.1 Service Pack 1
- 微軟 .NET Framework 3.5 Service Pack 1
- 微軟 .NET Framework 4.0
- 微軟 .NET Framework 2.0 Service Pack 1 及微軟 .NET Framework 3.5
- 微軟 .NET Framework 2.0 Service Pack 2 - 視窗 Vista Service Pack 2
- 微軟 .NET Framework 1.1 Service Pack 1
- 微軟 .NET Framework 2.0 Service Pack 2
- 微軟 .NET Framework 3.5
- 微軟 .NET Framework 3.5 Service Pack 1
- 微軟 .NET Framework 4.0 - 視窗 Vista x64 版本 Service Pack 1
- 微軟 .NET Framework 1.1 Service Pack 1
- 微軟 .NET Framework 3.5 Service Pack 1
- 微軟 .NET Framework 4.0
- 微軟 .NET Framework 2.0 Service Pack 1 及微軟 .NET Framework 3.5
- 微軟 .NET Framework 2.0 Service Pack 2 - 視窗 Vista x64 版本 Service Pack 2
- 微軟 .NET Framework 1.1 Service Pack 1
- 微軟 .NET Framework 2.0 Service Pack 2
- 微軟 .NET Framework 3.5
- 微軟 .NET Framework 3.5 Service Pack 1
- 微軟 .NET Framework 4.0 - 適用於 32-bit 系統的視窗伺服器 2008
- 微軟 .NET Framework 1.1 Service Pack 1
- 微軟 .NET Framework 3.5 Service Pack 1
- 微軟 .NET Framework 4.0
- 微軟 .NET Framework 2.0 Service Pack 1 及微軟 .NET Framework 3.5
- 微軟 .NET Framework 2.0 Service Pack 2 - 適用於 32-bit 系統的視窗伺服器 2008 Service Pack 2
- 微軟 .NET Framework 1.1 Service Pack 1
- 微軟 .NET Framework 2.0 Service Pack 2
- 微軟 .NET Framework 3.5
- 微軟 .NET Framework 3.5 Service Pack 1
- 微軟 .NET Framework 4.0 - 適用於 x64 型系統的視窗伺服器 2008
- 微軟 .NET Framework 1.1 Service Pack 1
- 微軟 .NET Framework 3.5 Service Pack 1
- 微軟 .NET Framework 4.0
- 微軟 .NET Framework 2.0 Service Pack 1 及微軟 .NET Framework 3.5
- 微軟 .NET Framework 2.0 Service Pack 2 - 適用於 x64 型系統的視窗伺服器 2008 Service Pack 2
- 微軟 .NET Framework 1.1 Service Pack 1
- 微軟 .NET Framework 2.0 Service Pack 2
- 微軟 .NET Framework 3.5
- 微軟 .NET Framework 3.5 Service Pack 1
- 微軟 .NET Framework 4.0 - 適用於 Itanium 型系統的視窗伺服器 2008
- 微軟 .NET Framework 1.1 Service Pack 1
- 微軟 .NET Framework 3.5 Service Pack 1
- 微軟 .NET Framework 4.0
- 微軟 .NET Framework 2.0 Service Pack 1 及微軟 .NET Framework 3.5
- 微軟 .NET Framework 2.0 Service Pack 2 - 適用於 Itanium 型系統的視窗伺服器 2008 Service Pack 2
- 微軟 .NET Framework 1.1 Service Pack 1
- 微軟 .NET Framework 2.0 Service Pack 2
- 微軟 .NET Framework 3.5
- 微軟 .NET Framework 3.5 Service Pack 1
- 微軟 .NET Framework 4.0 - 適用於 32-bit 系統的視窗 7
- 微軟 .NET Framework 3.5.1
- 微軟 .NET Framework 4.0 - 適用於 x64 型系統的視窗 7
- 微軟 .NET Framework 3.5.1
- 微軟 .NET Framework 4.0 - 適用於 x64 型系統的視窗伺服器 2008 R2
- 微軟 .NET Framework 3.5.1
- 微軟 .NET Framework 4.0 - 適用於 Itanium 型系統的視窗伺服器 2008 R2
- 微軟 .NET Framework 3.5.1
- 微軟 .NET Framework 4.0
- 微軟 .NET Framework 3.5
- 微軟 .NET Framework 3.5 Service Pack 1
- 微軟 .NET Framework 4.0
漏洞識別碼
資料來源
相關連結
分享至