Microsoft 安全公告 MS05-004

ASP.NET 路径验证漏洞 (887219)

更新日期：十月 9, 2007

发布日期： 2005 年 2 月 8 日
版本： 4.0

摘要

本文的目标读者： 使用 Microsoft® Windows® .NET Framework 的客户

漏洞的影响： 信息泄露和可能的特权提升

最高严重等级： 重要

建议： 客户应尽早安装该更新。

安全更新替代： 无。

注意事项： Microsoft 知识库文章 887219 介绍了客户在安装此安全更新时可能遇到的当前已知问题。本文还介绍了这些问题的建议解决办法。有关详细信息，请参阅 Microsoft 知识库文章 887219。

经过测试的软件和安全更新下载位置：

受影响的软件：

Microsoft .NET Framework 1.0

•

下载以下操作系统版本的 .NET Framework 1.0 Service Pack 3 更新： (886906)

•	Windows 2000 Service Pack 3 or Service Pack 4
•	Windows XP Service Pack 1 或 Windows XP Service Pack 2、
•	Windows Server 2003
•	Windows Server 2003 Service Pack 2
•	Windows Vista

•

下载以下操作系统版本的 .NET Framework 1.0 Service Pack 3 更新： (887998)

•	Windows XP Tablet PC Edition
•	Windows XP Media Center Edition

•

下载以下操作系统版本的 .NET Framework 1.0 Service Pack 2 更新： (886905)

•	Windows 2000 Service Pack 3 or Service Pack 4
•	Windows XP Service Pack 1 或 Windows XP Service Pack 2、
•	Windows Server 2003

•

下载以下操作系统版本的 .NET Framework 1.0 Service Pack 2 更新： (887999)

•	Windows XP Tablet PC Edition
•	Windows XP Media Center Edition

Top of section

Microsoft .NET Framework 1.1

•

下载以下操作系统版本的 .NET Framework 1.1 Service Pack 1 更新： (886903)

•	Windows 2000 Service Pack 3 or Service Pack 4
•	Windows XP Service Pack 1 或 Windows XP Service Pack 2、
•	Windows XP Tablet PC Edition
•	Windows XP Media Center Edition
•	Windows XP Professional x64 Edition
•	Windows Server 2003 Service Pack 2
•	Windows Vista

•

下载以下操作系统版本的 .NET Framework 1.1 Service Pack 1 更新： (886903)

•	Windows Server 2003
•	Microsoft Windows Server 2003（用于基于 Itanium 的系统）
•	Microsoft Windows Server 2003 SP2（用于基于 Itanium 的系统）
•	Microsoft Windows Server 2003 x64
•	Microsoft Windows Server 2003 x64 Service Pack 2

•

下载以下操作系统版本的 .NET Framework 1.1 更新： (886904)

•	Windows 2000 Service Pack 3 or Service Pack 4
•	Windows XP Service Pack 1 或 Windows XP Service Pack 2、
•	Windows XP Tablet PC Edition
•	Windows XP Media Center Edition

•

下载以下操作系统版本的 .NET Framework 1.1 更新： (886904)

•	Windows Server 2003

Top of section

不受影响的软件：

•

无

受影响的组件：

•

ASP.NET

已对此列表中的软件进行了测试，以确定这些版本是否会受到影响。其他版本或者不再包括安全更新支持，或者可能不会受到影响。要确定产品和版本的技术支持生命周期，请访问 Microsoft 产品技术支持生命周期网站。

Top of section

一般信息

摘要

摘要：

此更新可消除 ASP.NET 中的公开漏洞，攻击者可利用此漏洞绕过 ASP.NET 网站的安全检查并且进行未经授权的访问。本公告的“漏洞详细资料”部分中对此漏洞进行了说明。
成功利用此漏洞的攻击者可以对网站的各个部分进行未经授权的访问。攻击者所执行的操作取决于要保护的特定内容。

严重等级和漏洞标识符：

漏洞标识符	漏洞的影响	.NET Framework 1.0	.NET Framework 1.1
路径验证漏洞 - CAN-2004-0847	信息泄露和特权提升	重要	重要

此评估是基于以下几点作出的：受此漏洞影响的系统类型，它们的典型部署模式，以及利用此漏洞会对它们产生什么影响。

Top of section

与此安全更新相关的常见问题 (FAQ)

为什么 Microsoft 在 2007 年 10 月 9 日重新发布此公告？
Windows Server 2003 Service Pack 2 和 Windows Vista 已添加到 .NET Framework 1.0 Service Pack 3 KB886906 和 .NET Framework 1.1 Service Pack 1 KB886903 的“受影响的软件”部分。Windows Update 即将向客户提供这些更新。已安装累积性更新 MS07-040 的客户将不需要应用 MS05-004。

为什么 Microsoft 在 2006 年 8 月 8 日重新发布此公告？
在发布此公告之后，Microsoft 查明消除的漏洞还会影响 Microsoft Windows Server 2003（用于基于 Itanium 的系统）和用于 .NET Framework 1.1 Service Pack 1 的 Microsoft Windows Server 2003 x64 Edition。Microsoft 已使用有关 Microsoft Windows Server 2003（用于基于 Itanium 的系统）和用于 .NET Framework 1.1 Service Pack 1 的 Microsoft Windows Server 2003 x64 Edition 的其他信息更新了本公告的“受影响的软件”部分。

为什么 Microsoft 在 2005 年 6 月 15 日重新发布此公告？
在发布此公告之后，Microsoft 查明以下操作系统版本的 .NET Framework 1.0 Service Pack 3 的更新：当通过 SMS 或“自动更新”分发时，Windows XP Tablet PC Edition 和 Windows XP Media Center Edition 无法安装。更新后的软件包会纠正此行为。

如果我已经在我的计算机上应用了最初发布的更新，是否需要安装重新发布的更新？
否，只有尝试通过 SMS 或者使用“自动更新”分发的客户需要应用下列重新发布版本的更新：

以下操作系统版本的 .NET Framework 1.0 Service Pack 3

•	Windows XP Tablet PC Edition
•	Windows XP Media Center Edition

可否使用 Microsoft 基准安全分析器 (MBSA) 确定是否需要此更新？
否。 MBSA 当前并不支持检测 NET Framework。有关 MBSA 当前不检测的程序的详细信息，请参阅 Microsoft 知识库文章 306460。

但是，Microsoft 已经提供了企业更新扫描工具(EST) 来协助客户检测 MBSA 当前不支持但客户需要的安全更新。

什么是企业更新扫描工具 (EST)？
Microsoft 始终坚持为公告级别的安全更新提供检测工具，一旦 Microsoft 基准安全分析器 (MBSA) 和 Office检测工具(ODT) 不能检测 MSRC 发行周期是否需要更新，Microsoft 将为所有公告提供独立的检测工具。此独立工具称为“企业更新扫描工具”或者 EST，是为企业管理员设计的。在为特定公告创建检测工具之后，客户可以通过命令行界面 (CLI) 来运行工具并查看 XML 输出文件的结果。为帮助客户更好地利用此工具，此工具附带详细说明文档。
另外，该工具还有一个适合 SMS 客户的版本，该版本为 SMS 管理员提供综合体验。

是否可以使用企业更新扫描工具 (EST) 的某个版本来确定是否需要此更新？
是。 Microsoft 已创建了 EST 的一个版本，可确定是否必须为上述受影响的产品下方列出的所有产品应用此更新。 Microsoft 知识库文章 984193 中详细描述了 EST，同时也提供了工具的下载链接。此工具还有一个 SMS 客户可以获得的版本。请参阅下面的 Microsoft 知识库文章 894154。

可否使用 Systems Management Server (SMS) 确定是否需要此更新？
是。 SMS 可以帮助您检测和部署此安全更新。 SMS 使用 MBSA 进行检测；因此，SMS 具有本公告前面所列的与 MBSA 不检测的程序有关的相同限制。但是，SMS 客户可以获取 EST 的另一个版本，该版本为 SMS 管理员提供综合体验。
有关 SMS 的信息，请访问 SMS 网站。

检测 Microsoft Windows 及其他受影响的 Microsoft 产品需要安全更新清单工具。有关安全更新清单工具限制的详细信息，请参阅 Microsoft 知识库文章 306460

Top of section

漏洞详细资料

路径验证漏洞 - CAN-2004-0847。

ASP.NET 中存在规范漏洞，攻击者可利用此漏洞绕过 ASP.NET 网站的安全检查并且进行未经授权的访问。成功利用此漏洞的攻击者可以执行多种操作，这取决于网站的具体内容。

路径验证漏洞 (CAN-2004-0847) 的缓解因素：

•	此漏洞只会影响那些需要验证身份才能访问的站点。

Top of section

路径验证漏洞 (CAN-2004-0847) 的变通办法：

Microsoft 已测试以下变通办法。尽管这些变通办法不能从根本上消除此漏洞，但它们有助于阻止已知的攻击媒介。如果某种变通办法导致功能下降，在下面将进行说明。

•	应用 Microsoft 知识库文章 887289 中讨论的缓解代码模块。缓解代码模块可以按服务器来提供保护。
•	在按应用程序安装模块时，用户也可以通过对受影响的系统中每个应用程序的应用程序根目录中的 global.asax 文件进行以下更改来达到安装的目的： <script runat=server language=cs>void Application_BeginRequest(object src, EventArgs e) { if (Request.Path.IndexOf('\\') >= 0 \|\| System.IO.Path.GetFullPath(Request.PhysicalPath) != Request.PhysicalPath) { throw new HttpException(404, "not found"); }}</script>
•	安装和使用 URLScan。 URLScan 有助于阻止因错误构建 URL 请求（包括本公告中解决的公开描述的问题）而产生的大量问题。但是，URLScan 不会像缓解代码模块和下面的 global.asax 脚本一样面面俱到地保护您的系统。有关 URScan 的信息，请访问 http://www.microsoft.com/technet/security/tools/urlscan.mspx。

Top of section

路径验证漏洞 (CAN-2004-0847) 的常见问题解答：

此漏洞的影响范围有多大？
这是一个信息泄露漏洞。在某些情况下，可能导致特权提升。成功利用此漏洞的攻击者可以绕过 ASP.NET 网站的安全检查并且进行未经授权的访问。成功利用此漏洞的攻击者可以执行多种操作，这取决于网站的具体内容。

造成漏洞的原因是什么？
ASP.NET 用于映射请求的规范例程没有正确地分析 URL。

什么是 ASP.NET？
ASP.NET 是 .NET Framework 中使开发人员能够构建 Web 应用程序和 XML Web Services 的技术集合。
与传统网页不同，传统网页使用静态 HTML 和脚本的组合，ASP.NET 使用编译的、事件驱动型网页。因此，开发人员可以利用它来构建基于 Web 的应用程序，这些应用程序具有相同的丰富程度并且功能一般与使用 Visual Basic 或 Visual C++ 等语言构建的应用程序有关。不过，与桌面应用程序不同的是，这些编译页面可以使用 HTML 和 XML 等标记语言生成要发送至客户机桌面或浏览器的信息。因此，开发人员不但可以构建功能丰富的应用程序，而且可以设计一个适用于运行多个操作系统的设备和系统的用户界面。
由于 ASP.NET 是基于 Web 的应用程序环境，因此它需要基本的 Web 服务器来提供基本 HTTP 功能。由此，ASP.NET 需要在 Windows 2000 中的 IIS 5.0 上运行、在 Windows XP 中的 IIS 5.1 上运行，以及在 Windows Server 2003 中的 IIS 6.0 上运行。

攻击者可能利用此漏洞执行什么操作？
成功利用此漏洞的攻击者可以对网站的各个部分进行未经授权的访问。攻击者所执行的操作取决于要保护的特定内容。

哪些人可能会利用此漏洞？
任何可向受影响的系统传送特制消息的匿名用户都可以尝试利用此漏洞。

攻击者如何利用此漏洞？
攻击者可以通过下面的方式来利用此漏洞：创建特制的 URL 并将 URL 发送至受影响的系统，然后攻击者就有可能绕过网站的安全检查。

受此漏洞威胁最大的系统有哪些？
面向 Internet 的系统受此漏洞的影响最大。此外，使用 ASP.NET 来托管敏感数据的内部网站也会受到此漏洞的影响。

是否可以通过 Internet 利用此漏洞？
是。攻击者可以通过 Internet 来利用此漏洞。

我已经应用了本公告变通方法部分中列出的 ASP.NET 有效路径模块 (887290)。是否仍需要应用此安全更新？
是。当缓解有效时，应用安全更新删除漏洞还是很重要的。

在应用此更新之前，是否需要卸载 ASP.NET 有效路径模块 (887290)？
否。尽管此安全更新提供了模块的所有优点，但是模块和安全更新可以同时存在于一个系统上，因此，安装了更新之后删除模块是很安全的。

此更新有什么作用？
此更新通过修改 ASP.NET 验证 URL 路径的方式来消除该漏洞。

发布此安全公告时，此漏洞是否已公开披露？
是。此漏洞已公开披露。已为此漏洞分配了常见漏洞和披露号码 CAN-2004-0847。

在发布此安全公告时，Microsoft 是否收到任何有关此漏洞已被利用的报告？
是。在发布此安全公告时，Microsoft 已收到有关此漏洞已被利用的信息。

Top of section

安全更新信息

安装平台和先决条件：

有关针对您的平台的特定安全更新的信息，请单击相应的链接：

Microsoft .NET Framework 1.0 Service Pack 3

Windows 2000 Service Pack 3 或 Service Pack 4、Windows XP Service Pack 1 或 Service Pack 2 、Windows Server 2003 Service Pack 2 或 Windows Vista 上的 Microsoft .NET Framework 1.0 Service Pack 3 (886906)

先决条件
此安全更新需要 Windows 2000 Service Pack 3 或 Service Pack 4、Windows XP Service Pack 1 或 Service Pack 2 或者 Windows Server 2003 上的 .NET Framework 1.0 Service Pack 3 的已发布版本。

包括在以后的 Service Pack 中：
此问题的更新包含在 Microsoft .NET Framework 1.0 Service Pack 4 中。

安装信息

此安全更新支持以下安装开关：

/? 显示此信息

/I 安装（默认操作）

/u 卸载（如果已经安装）

/q 安静模式

/l:logfile 生成日志文件

/ld 日志包详细信息

/lp 日志影响的产品

/lf 日志包含的文件

/xp[:path] 提取 MSP

部署信息

要在没有任何用户干预的情况下安装此安全更新，请在命令提示符下使用以下命令行：

<Filename> /q

有关如何使用 Software Update Services 部署此安全更新的详细信息，请访问 Software Update Services 网站。

重新启动要求
应用此安全更新后，必须重新启动系统。

删除信息
要删除此更新，请使用“控制面板”中的“添加/删除程序”工具。

文件信息
此更新的英文版具有下表所列的文件属性（或更高版本）。这些文件的日期和时间按照协调通用时间 (UTC) 列出。当您查看文件信息时，它将转换为本地时间。要了解 UTC 与本地时间之间的时差，请使用“控制面板”上的“日期/时间”工具中的“时区”选项卡。

Microsoft .NET Framework 1.0 Service Pack 3

文件名	版本	日期	时间	大小
System.web.dll	1.0.3705.6021	2004 年 10 月 7 日	20:28	1,200,128

验证更新安装

•

文件版本验证

注意由于 Microsoft Windows 有多个版本，因此以下步骤在您的计算机上可能会有所不同。如果不同，请参阅产品文档来完成这些步骤。

1.	单击“开始”，然后单击“搜索”。
2.	在“搜索结果”窗格中，单击“搜索助理”下的“所有文件和文件夹”。
3.	在“完整或部分文件名”框中，键入相应文件信息表中的一个文件名，然后单击“搜索”。
4.	在文件列表中，用鼠标右键单击相应文件信息表中的一个文件名，然后单击“属性”。

注意根据安装的操作系统或程序的版本，文件信息表中列出的某些文件可能并未安装。

1.	在“版本”选项卡上，通过将计算机上安装的文件与相应文件信息表中记录的版本进行比较来确定该文件的版本。

注意在安装过程中，除文件版本以外的其他属性均可能会发生变化。不支持通过将其他文件属性与文件信息表中的信息进行比较这种方法来验证更新安装。另外，在某些情况下，在安装过程中还可能会重命名文件。如果没有文件或版本信息，请使用另外一种方法来验证更新安装。

Top of section

Windows XP Tablet PC Edition 或 Windows XP Media Center Edition 上的 Microsoft .NET Framework 1.0 Service Pack 3 (887998)

先决条件
此安全更新需要 Windows XP Tablet PC Edition 或 Windows XP Media Center Edition 上的 Microsoft .NET Framework 1.0 Service Pack 3。

包括在以后的 Service Pack 中：
此问题的更新包含在 Microsoft .NET Framework 1.0 Service Pack 4 中。

安装信息

此安全更新支持以下安装开关：

/help 显示命令行选项

安装模式

/quiet 安静模式（无用户交互或显示）

/passive 无人参与模式（只显示进度栏）

/uninstall 卸载软件包

重新启动选项

/norestart 安装完成后不重新启动

/forcerestart 安装完成后重新启动

特殊选项

/l 列出已安装的 Windows 修补程序或更新程序包

/o 不经提示而覆盖 OEM 文件

/n 不备份卸载所需的文件

/f 在计算机关机时强制关闭其他程序

/integrate:path 将更新集成入位于指定路径的 Windows 源文件中。

/extract 提取文件而不启动安装程序

注意这些开关可以在一个命令中组合使用。为了保持向后兼容，此安全更新还支持以前版本的安装程序所使用的安装开关。有关受支持的安装开关的详细信息，请参阅 Microsoft 知识库文章 262841。有关 Update.exe 安装程序的详细信息，请访问 Microsoft TechNet 网站。

部署信息

要在没有任何用户干预的情况下安装此安全更新，请在命令提示符下使用以下命令行：

NDP1.0sp3-KB887998-X86-INTL-Ocm-Enu /passive /quiet

要安装此安全更新而不强制重新启动系统，请在命令提示符处使用以下命令：

NDP1.0sp3-KB887998-X86-INTL-Ocm-Enu /norestart

有关如何使用 Software Update Services 部署此安全更新的详细信息，请访问 Software Update Services 网站。

重新启动要求
应用此安全更新后，必须重新启动系统。

删除信息
要删除此更新，请使用“控制面板”中的“添加/删除程序”工具。

Microsoft .NET Framework 1.0 Service Pack 3

文件名	版本	日期	时间	大小
System.web.dll	1.0.3705.6021	2004 年 10 月 7 日	20:28	1,200,128

验证更新安装

•

文件版本验证

注意由于 Microsoft Windows 有多个版本，因此以下步骤在您的计算机上可能会有所不同。如果不同，请参阅产品文档来完成这些步骤。

1.	单击“开始”，然后单击“搜索”。
2.	在“搜索结果”窗格中，单击“搜索助理”下的“所有文件和文件夹”。
3.	在“完整或部分文件名”框中，键入相应文件信息表中的一个文件名，然后单击“搜索”。
4.	在文件列表中，用鼠标右键单击相应文件信息表中的一个文件名，然后单击“属性”。
5.	在“版本”选项卡上，通过将计算机上安装的文件与相应文件信息表中记录的版本进行比较来确定该文件的版本。

Top of section

Microsoft .NET Framework 1.0 Service Pack 2

Windows 2000 Service Pack 3 或 Service Pack 4、Windows XP Service Pack 1 或 Service Pack 2 或者 Windows Server 2003 上的 Microsoft NET Framework 1.0 Service Pack 2 (886905)

先决条件
此安全更新需要 Windows 2000 Service Pack 3 或 Service Pack 4、Windows XP Service Pack 1 或 Service Pack 2 或者 Windows Server 2003 上的 Microsoft .NET Framework 1.0 Service Pack 2 的已发布版本。

包括在以后的 Service Pack 中：
此问题的更新包含在 Microsoft .NET Framework 1.0 Service Pack 4 中。

安装信息

此安全更新支持以下安装开关：

/? 显示此信息

/I 安装（默认操作）

/u 卸载（如果已经安装）

/q 安静模式

/l:logfile 生成日志文件

/ld 日志包详细信息

/lp 日志影响的产品

/lf 日志包含的文件

/xp[:path] 提取 MSP

部署信息

要在没有任何用户干预的情况下安装此安全更新，请在命令提示符下使用以下命令行：

<Filename> /q

有关如何使用 Software Update Services 部署此安全更新的详细信息，请访问 Software Update Services 网站。

重新启动要求
应用此安全更新后，必须重新启动系统。

删除信息
要删除此更新，请使用“控制面板”中的“添加/删除程序”工具。

Microsoft .NET Framework 1.0 Service Pack 2

文件名	版本	日期	时间	大小
Aspnet_isapi.dll	1.0.3705.556	2004 年 11 月 18 日	11:01	200,704
Aspnet_perf.h		2004 年 11 月 18 日	10:47	4,169
Aspnet_perf.ini		2004 年 11 月 18 日	11:02	513,302
Aspnet_perf2.ini		2004 年 11 月 18 日	11:02	510,714
Aspnet_regiis.exe	1.0.3705.556	2004 年 11 月 18 日	11:01	24,576
Aspnet_wp.exe	1.0.3705.556	2004 年 11 月 18 日	11:01	28,672
Corperfmonext.dll	1.0.3705.556	2004 年 11 月 18 日	07:38	69,632
Installpersistsqlstate.sql		2003 年 4 月 29 日	21:59	16,597
Installsqlstate.sql		2003 年 4 月 29 日	22:00	17,331
Installsqlstatetemplate.sql		2003 年 8 月 12 日	16:48	17,807
Mscorjit.dll	1.0.3705.556	2004 年 11 月 18 日	07:33	299,008
Mscorlib.dll	1.0.3705.556	2004 年 11 月 19 日	15:27	1,953,792
Mscorlib.ldo		2004 年 11 月 18 日	07:19	10,284
Mscorsvr.dll	1.0.3705.556	2004 年 11 月 18 日	07:34	2,207,744
Mscorwks.dll	1.0.3705.556	2004 年 11 月 18 日	07:35	2,273,280
Perfcounter.dll	1.0.3705.556	2004 年 11 月 18 日	10:55	20,480
Smartnav.htm		2002 年 8 月 1 日	20:38	15
Smartnav.js		2003 年 7 月 29 日	19:30	8,728
System.data.dll	1.0.3705.556	2004 年 11 月 19 日	15:27	1,179,648
System.design.dll	1.0.3705.556	2004 年 11 月 19 日	15:27	1,695,744
System.dll	1.0.3705.556	2004 年 11 月 19 日	15:27	1,175,552
System.messaging.dll	1.0.3705.556	2004 年 11 月 19 日	15:27	241,664
System.runtime.remoting.dll	1.0.3705.556	2004 年 11 月 19 日	15:27	311,296
System.runtime.serialization.formatters.soap.dll	1.0.3705.556	2004 年 11 月 19 日	15:27	131,072
System.web.dll	1.0.3705.556	2004 年 11 月 19 日	15:27	1,200,128
System.web.services.dll	1.0.3705.556	2004 年 11 月 19 日	15:27	507,904
System.windows.forms.dll	1.0.3705.556	2004 年 11 月 19 日	15:27	1,994,752
System.windows.forms.ldo		2004 年 11 月 18 日	11:15	16,804
System.windows.forms.tlb	1.0.3705.556	2004 年 11 月 18 日	11:05	57,344
System.xml.dll	1.0.3705.556	2004 年 11 月 19 日	15:27	1,302,528
Tlbimp.exe	1.0.3705.556	2004 年 11 月 19 日	15:27	32,768
Uninstallpersistsqlstate.sql		2002 年 1 月 8 日	19:13	1,419
Uninstallsqlstatetemplate.sql		2003 年 8 月 12 日	16:48	2,119
Wsdl.exe	1.0.3705.556	2004 年 11 月 19 日	15:27	65,536

验证更新安装

•

文件版本验证

注意由于 Microsoft Windows 有多个版本，因此以下步骤在您的计算机上可能会有所不同。如果不同，请参阅产品文档来完成这些步骤。

1.	单击“开始”，然后单击“搜索”。
2.	在“搜索结果”窗格中，单击“搜索助理”下的“所有文件和文件夹”。
3.	在“完整或部分文件名”框中，键入相应文件信息表中的一个文件名，然后单击“搜索”。
4.	在文件列表中，用鼠标右键单击相应文件信息表中的一个文件名，然后单击“属性”。

注意根据安装的操作系统或程序的版本，文件信息表中列出的某些文件可能并未安装。

1.	在“版本”选项卡上，通过将计算机上安装的文件与相应文件信息表中记录的版本进行比较来确定该文件的版本。

Top of section

Windows XP Tablet PC Edition 或 Windows XP Media Center Edition 上的 Microsoft .NET Framework 1.0 Service Pack 2 (887999)

先决条件
此安全更新需要 Windows XP Tablet PC Edition 或 Windows XP Media Center Edition 上的 Microsoft .NET Framework 1.0 Service Pack 2。

包括在以后的 Service Pack 中：
此问题的更新包含在 Microsoft .NET Framework 1.0 Service Pack 4 中。

安装信息

此安全更新支持以下安装开关：

/help 显示命令行选项

安装模式

/quiet 安静模式（无用户交互或显示）

/passive 无人参与模式（只显示进度栏）

/uninstall 卸载软件包

重新启动选项

/norestart 安装完成后不重新启动

/forcerestart 安装完成后重新启动

特殊选项

/l 列出已安装的 Windows 修补程序或更新程序包

/o 不经提示而覆盖 OEM 文件

/n 不备份卸载所需的文件

/f 在计算机关机时强制关闭其他程序

/integrate:path 将更新集成入位于指定路径的 Windows 源文件中。

/extract 提取文件而不启动安装程序

部署信息

要在没有任何用户干预的情况下安装此安全更新，请在命令提示符下使用以下命令行：

NDP1.0sp2-KB887999-X86-Ocm-Enu /passive /quiet

要安装此安全更新而不强制重新启动系统，请在命令提示符处使用以下命令：

NDP1.0sp2-KB887999-X86-Ocm-Enu /norestart

有关如何使用 Software Update Services 部署此安全更新的详细信息，请访问 Software Update Services 网站。

重新启动要求
应用此安全更新后，必须重新启动系统。

删除信息
要删除此更新，请使用“控制面板”中的“添加/删除程序”工具。

Microsoft .NET Framework 1.0 Service Pack 2

文件名	版本	日期	时间	大小	文件夹
Aspnet_isapi.dll	1.0.3705.556	2004 年 11 月 18 日	11:01	200,704
Aspnet_perf.h		2004 年 11 月 18 日	10:47	4,169
Aspnet_perf.ini		2004 年 11 月 18 日	11:02	513,302
Aspnet_perf2.ini		2004 年 11 月 18 日	11:02	510,714
Aspnet_regiis.exe	1.0.3705.556	2004 年 11 月 18 日	11:01	24,576
Aspnet_wp.exe	1.0.3705.556	2004 年 11 月 18 日	11:01	28,672
Corperfmonext.dll	1.0.3705.556	2004 年 11 月 18 日	07:38	69,632
Gacutil.exe	1.0.3705.0	2004 年 9 月 30 日	02:04	61,440
Installpersistsqlstate.sql		2003 年 4 月 29 日	22:59	16,597
Installsqlstate.sql		2003 年 4 月 29 日	23:00	17,331
Installsqlstatetemplate.sql		2003 年 8 月 12 日	17:48	17,807
Mscorjit.dll	1.0.3705.556	2004 年 11 月 18 日	07:33	299,008
Mscorlib.dll	1.0.3705.556	2004 年 11 月 19 日	15:27	1,953,792
Mscorlib.ldo		2004 年 11 月 18 日	07:19	10,284
Mscorsvr.dll	1.0.3705.556	2004 年 11 月 18 日	07:34	2,207,744
Mscorwks.dll	1.0.3705.556	2004 年 11 月 18 日	07:35	2,273,280
Netfxupdate.exe	1.0.3705.1	2004 年 9 月 30 日	02:11	106,496
Perfcounter.dll	1.0.3705.556	2004 年 11 月 18 日	10:55	20,480
Setregni.exe	1.1.4322.2033	2004 年 10 月 8 日	01:36	102,400
System.data.dll	1.0.3705.556	2004 年 11 月 19 日	15:27	1,179,648
System.design.dll	1.0.3705.556	2004 年 11 月 19 日	15:27	1,695,744
System.dll	1.0.3705.556	2004 年 11 月 19 日	15:27	1,175,552
System.messaging.dll	1.0.3705.556	2004 年 11 月 19 日	15:27	241,664
System.runtime.remoting.dll	1.0.3705.556	2004 年 11 月 19 日	15:27	311,296
System.runtime.serialization.formatters.soap.dll	1.0.3705.556	2004 年 11 月 19 日	15:27	131,072
System.web.dll	1.0.3705.556	2004 年 11 月 19 日	15:27	1,200,128
System.web.services.dll	1.0.3705.556	2004 年 11 月 19 日	15:27	507,904
System.windows.forms.dll	1.0.3705.556	2004 年 11 月 19 日	15:27	1,994,752
System.windows.forms.ldo		2004 年 11 月 18 日	11:15	16,804
System.windows.forms.tlb	1.0.3705.556	2004 年 11 月 18 日	11:05	57,344
System.xml.dll	1.0.3705.556	2004 年 11 月 19 日	15:27	1,302,528
Togac.exe	1.1.4322.573	2004 年 9 月 30 日	02:11	118,784
Uninstallpersistsqlstate.sql		2002 年 1 月 8 日	19:13	1,419
Uninstallsqlstate.sql		2001 年 11 月 7 日	23:02	2,001
Uninstallsqlstatetemplate.sql		2003 年 8 月 12 日	17:48	2,119
Smartnav.htm		2002 年 8 月 1 日	21:38	15	ASP.NETCLIENTFILES
Smartnav.js		2003 年 7 月 29 日	20:30	8,728	ASP.NETCLIENTFILES
Smartnavie5.js		2002 年 1 月 28 日	18:13	7,003	ASP.NETCLIENTFILES
System.data.resources.dll	1.0.3705.556	2004 年 11 月 19 日	17:03	122,880
System.design.resources.dll	1.0.3705.556	2004 年 11 月 19 日	17:03	192,512
System.resources.dll	1.0.3705.556	2004 年 11 月 19 日	17:03	81,920
System.runtime.remoting.resources.dll	1.0.3705.556	2004 年 11 月 19 日	17:02	16,384
System.windows.forms.resources.dll	1.0.3705.556	2004 年 11 月 19 日	17:03	188,416
System.xml.resources.dll	1.0.3705.556	2004 年 11 月 19 日	17:02	106,496
System.data.resources.dll	1.0.3705.556	2004 年 11 月 19 日	17:03	118,784
System.design.resources.dll	1.0.3705.556	2004 年 11 月 19 日	17:03	139,264
System.resources.dll	1.0.3705.556	2004 年 11 月 19 日	17:03	81,920
System.runtime.remoting.resources.dll	1.0.3705.556	2004 年 11 月 19 日	17:03	16,384
System.windows.forms.resources.dll	1.0.3705.556	2004 年 11 月 19 日	17:03	176,128
System.xml.resources.dll	1.0.3705.556	2004 年 11 月 19 日	17:03	106,496
System.data.resources.dll	1.0.3705.556	2004 年 11 月 19 日	17:03	122,880
System.design.resources.dll	1.0.3705.556	2004 年 11 月 19 日	17:03	155,648
System.resources.dll	1.0.3705.556	2004 年 11 月 19 日	17:03	81,920
System.runtime.remoting.resources.dll	1.0.3705.556	2004 年 11 月 19 日	17:03	16,384
System.windows.forms.resources.dll	1.0.3705.556	2004 年 11 月 19 日	17:02	188,416
System.xml.resources.dll	1.0.3705.556	2004 年 11 月 19 日	17:03	106,496
System.data.resources.dll	1.0.3705.556	2004 年 11 月 19 日	17:03	118,784
System.design.resources.dll	1.0.3705.556	2004 年 11 月 19 日	17:03	212,992
System.resources.dll	1.0.3705.556	2004 年 11 月 19 日	17:03	81,920
System.runtime.remoting.resources.dll	1.0.3705.556	2004 年 11 月 19 日	17:03	16,384
System.windows.forms.resources.dll	1.0.3705.556	2004 年 11 月 19 日	17:03	188,416
System.xml.resources.dll	1.0.3705.556	2004 年 11 月 19 日	17:03	106,496
System.data.resources.dll	1.0.3705.556	2004 年 11 月 19 日	17:02	131,072
System.design.resources.dll	1.0.3705.556	2004 年 11 月 19 日	17:03	147,456
System.resources.dll	1.0.3705.556	2004 年 11 月 19 日	17:02	90,112
System.runtime.remoting.resources.dll	1.0.3705.556	2004 年 11 月 19 日	17:03	28,672
System.windows.forms.resources.dll	1.0.3705.556	2004 年 11 月 19 日	17:03	196,608
System.xml.resources.dll	1.0.3705.556	2004 年 11 月 19 日	17:03	118,784
System.data.resources.dll	1.0.3705.556	2004 年 11 月 19 日	17:03	126,976
System.design.resources.dll	1.0.3705.556	2004 年 11 月 19 日	17:03	167,936
System.resources.dll	1.0.3705.556	2004 年 11 月 19 日	17:03	86,016
System.runtime.remoting.resources.dll	1.0.3705.556	2004 年 11 月 19 日	17:03	28,672
System.windows.forms.resources.dll	1.0.3705.556	2004 年 11 月 19 日	17:03	180,224
System.xml.resources.dll	1.0.3705.556	2004 年 11 月 19 日	17:03	110,592
System.data.resources.dll	1.0.3705.556	2004 年 11 月 19 日	17:03	106,496
System.design.resources.dll	1.0.3705.556	2004 年 11 月 19 日	17:02	212,992
System.resources.dll	1.0.3705.556	2004 年 11 月 19 日	17:03	69,632
System.runtime.remoting.resources.dll	1.0.3705.556	2004 年 11 月 19 日	17:03	15,360
System.windows.forms.resources.dll	1.0.3705.556	2004 年 11 月 19 日	17:03	163,840
System.xml.resources.dll	1.0.3705.556	2004 年 11 月 19 日	17:03	98,304
System.data.resources.dll	1.0.3705.556	2004 年 11 月 19 日	17:03	110,592
System.design.resources.dll	1.0.3705.556	2004 年 11 月 19 日	17:03	147,456
System.resources.dll	1.0.3705.556	2004 年 11 月 19 日	17:03	73,728
System.runtime.remoting.resources.dll	1.0.3705.556	2004 年 11 月 19 日	17:02	15,360
System.windows.forms.resources.dll	1.0.3705.556	2004 年 11 月 19 日	17:03	159,744
System.xml.resources.dll	1.0.3705.556	2004 年 11 月 19 日	17:03	98,304

验证更新安装

•

文件版本验证

注意由于 Microsoft Windows 有多个版本，因此以下步骤在您的计算机上可能会有所不同。如果不同，请参阅产品文档来完成这些步骤。

1.	单击“开始”，然后单击“搜索”。
2.	在“搜索结果”窗格中，单击“搜索助理”下的“所有文件和文件夹”。
3.	在“完整或部分文件名”框中，键入相应文件信息表中的一个文件名，然后单击“搜索”。
4.	在文件列表中，用鼠标右键单击相应文件信息表中的一个文件名，然后单击“属性”。
5.	在“版本”选项卡上，通过将计算机上安装的文件与相应文件信息表中记录的版本进行比较来确定该文件的版本。

Top of section

Microsoft .NET Framework 1.1 Service Pack 1

Windows 2000 Service Pack 3 或 Service Pack 4、Windows XP Service Pack 1 或 Service Pack 2、Windows XP Professional x64 Edition、Windows XP Tablet PC Edition 或 Windows XP Media Center Edition、Windows Server 2003 Service Pack 2 或 Windows Vista 上的 Microsoft .NET Framework 1.1 Service Pack 1 (886903)

先决条件
此安全更新需要 Windows 2000 Service Pack 3 或 Service Pack 4、Windows XP Service Pack 1 或 Service Pack 2、Windows XP Professional x64 Edition、Windows XP Tablet PC Edition 或 Windows XP Media Center Edition 上的 Microsoft .NET Framework 1.1 Service Pack 1 的已发布版本。

包括在以后的 Service Pack 中：
此问题的更新包含在 Microsoft .NET Framework 1.1 Service Pack 2 中。

安装信息

此安全更新支持以下安装开关：

/? 显示此信息

/I 安装（默认操作）

/u 卸载（如果已经安装）

/q 安静模式

/l:logfile 生成日志文件

/ld 日志包详细信息

/lp 日志影响的产品

/lf 日志包含的文件

/xp[:path] 提取 MSP

部署信息

要在没有任何用户干预的情况下安装此安全更新，请在命令提示符下使用以下命令行：

<Filename> /q

有关如何使用 Software Update Services 部署此安全更新的详细信息，请访问 Software Update Services 网站。

重新启动要求
应用此安全更新后，必须重新启动系统。

删除信息
要删除此更新，请使用“控制面板”中的“添加/删除程序”工具。

Microsoft .NET Framework 1.1 Service Pack 1

文件名	版本	日期	时间	大小
System.web.dll	1.1.4322.2037	2004 年 10 月 8 日	13:20	1,257,472

验证更新安装

•

文件版本验证

注意由于 Microsoft Windows 有多个版本，因此以下步骤在您的计算机上可能会有所不同。如果不同，请参阅产品文档来完成这些步骤。

1.	单击“开始”，然后单击“搜索”。
2.	在“搜索结果”窗格中，单击“搜索助理”下的“所有文件和文件夹”。
3.	在“完整或部分文件名”框中，键入相应文件信息表中的一个文件名，然后单击“搜索”。
4.	在文件列表中，用鼠标右键单击相应文件信息表中的一个文件名，然后单击“属性”。

注意根据安装的操作系统或程序的版本，文件信息表中列出的某些文件可能并未安装。

1.	在“版本”选项卡上，通过将计算机上安装的文件与相应文件信息表中记录的版本进行比较来确定该文件的版本。

Top of section

Windows Server 2003、Microsoft Windows Server 2003（用于基于 Itanium 的系统）、Microsoft Windows Server 2003 SP2（用于基于 Itanium 的系统）、Microsoft Windows Server 2003 x64 和 Microsoft Windows Server 2003 x64 Service Pack 2 上的 Microsoft .NET Framework version 1.1 Service Pack 1 (886903)

先决条件
此安全更新需要 Windows Server 2003 上的 Microsoft .NET Framework 1.1 Service Pack 1

包括在以后的 Service Pack 中：
此问题的更新包含在 Microsoft .NET Framework 1.1 Service Pack 2 和 Windows Server 2003 Service Pack 1 中。

安装信息

此安全更新支持以下安装开关：

/help 显示命令行选项

安装模式

/quiet 安静模式（无用户交互或显示）

/passive 无人参与模式（只显示进度栏）

/uninstall 卸载软件包

重新启动选项

/norestart 安装完成后不重新启动

/forcerestart 安装完成后重新启动

特殊选项

/l 列出已安装的 Windows 修补程序或更新程序包

/o 不经提示而覆盖 OEM 文件

/n 不备份卸载所需的文件

/f 在计算机关机时强制关闭其他程序

/integrate:path 将更新集成入位于指定路径的 Windows 源文件中。

/extract 提取文件而不启动安装程序

部署信息

要在没有任何用户干预的情况下安装此安全更新，请在命令提示符下使用以下命令行：

WindowsServer2003-KB886903-x86-ENU /passive /quiet

要安装此安全更新而不强制重新启动系统，请在命令提示符处使用以下命令：

WindowsServer2003-KB886903-x86-ENU /norestart

有关如何使用 Software Update Services 部署此安全更新的详细信息，请访问 Software Update Services 网站。

重新启动要求
应用此安全更新后，必须重新启动系统。

删除信息
要删除此更新，请使用“控制面板”中的“添加/删除程序”工具。

Microsoft .NET Framework 1.1 Service Pack 1

文件名	版本	日期	时间	大小
System.web.dll	1.1.4322.2037	2004 年 10 月 19 日	15:53	1,257,472

验证更新安装

•

文件版本验证

注意由于 Microsoft Windows 有多个版本，因此以下步骤在您的计算机上可能会有所不同。如果不同，请参阅产品文档来完成这些步骤。

1.	单击“开始”，然后单击“搜索”。
2.	在“搜索结果”窗格中，单击“搜索助理”下的“所有文件和文件夹”。
3.	在“完整或部分文件名”框中，键入相应文件信息表中的一个文件名，然后单击“搜索”。
4.	在文件列表中，用鼠标右键单击相应文件信息表中的一个文件名，然后单击“属性”。
5.	在“版本”选项卡上，通过将计算机上安装的文件与相应文件信息表中记录的版本进行比较来确定该文件的版本。

Top of section

Microsoft .NET Framework 1.1

Windows 2000 Service Pack 3 或 Service Pack 4、Windows XP Service Pack 1 或 Service Pack 2、Windows XP Tablet PC Edition 或 Windows XP Media Center Edition 上的 Microsoft .NET Framework 1.1 (886904)

先决条件
此安全更新需要 Windows 2000 Service Pack 3 或 Service Pack 4、Windows XP Service Pack 1 或 Service Pack 2、Windows XP Tablet PC Edition 或者 Windows XP Media Center Edition 上的 Microsoft .NET Framework 1.1 的已发布版本。

包括在以后的 Service Pack 中：
此问题的更新包含在 Microsoft .NET Framework 1.1 Service Pack 2 中。

安装信息

此安全更新支持以下安装开关：

/? 显示此信息

/I 安装（默认操作）

/u 卸载（如果已经安装）

/q 安静模式

/l:logfile 生成日志文件

/ld 日志包详细信息

/lp 日志影响的产品

/lf 日志包含的文件

/xp[:path] 提取 MSP

部署信息

要在没有任何用户干预的情况下安装此安全更新，请在命令提示符下使用以下命令行：

<Filename> /q

有关如何使用 Software Update Services 部署此安全更新的详细信息，请访问 Software Update Services 网站。

重新启动要求
应用此安全更新后，必须重新启动系统。

删除信息
要删除此更新，请使用“控制面板”中的“添加/删除程序”工具。

Microsoft .NET Framework 1.1 Service Pack 1

文件名	版本	日期	时间	大小
Aspnet_isapi.dll	1.1.4322.1085	2004 年 10 月 23 日	09:16	258,048
Aspnet_regiis.exe	1.1.4322.1085	2004 年 10 月 23 日	09:16	20,480
Aspnet_state.exe	1.1.4322.1085	2004 年 10 月 23 日	09:16	32,768
Aspnet_wp.exe	1.1.4322.1085	2004 年 10 月 23 日	09:16	32,768
Installpersistsqlstate.sql		2004 年 4 月 5 日	21:39	33,718
Installsqlstate.sql		2004 年 4 月 5 日	21:39	34,342
Installsqlstatetemplate.sql		2004 年 4 月 5 日	21:39	35,243
Perfcounter.dll	1.1.4322.1085	2004 年 10 月 23 日	09:06	94,208
Smartnav.js		2004 年 10 月 23 日	09:11	9,427
System.dll	1.1.4322.1085	2004 年 10 月 26 日	07:11	1,224,704
System.messaging.dll	1.1.4322.1085	2004 年 10 月 26 日	07:12	241,664
System.runtime.remoting.dll	1.1.4322.1085	2004 年 10 月 26 日	07:10	323,584
System.runtime.serialization.formatters.soap.dll	1.1.4322.1085	2004 年 10 月 26 日	07:11	131,072
System.web.dll	1.1.4322.1085	2004 年 10 月 26 日	07:12	1,257,472
System.web.mobile.dll	1.1.4322.1085	2004 年 10 月 26 日	07:10	819,200
System.web.services.dll	1.1.4322.1085	2004 年 10 月 26 日	07:10	569,344
System.xml.dll	1.1.4322.1085	2004 年 10 月 26 日	07:11	1,351,680
Uninstallsqlstatetemplate.sql		2003 年 10 月 3 日	20:20	2,119
Webuivalidation.js		2004 年 10 月 23 日	09:11	14,482

验证更新安装

•

文件版本验证

注意由于 Microsoft Windows 有多个版本，因此以下步骤在您的计算机上可能会有所不同。如果不同，请参阅产品文档来完成这些步骤。

1.	单击“开始”，然后单击“搜索”。
2.	在“搜索结果”窗格中，单击“搜索助理”下的“所有文件和文件夹”。
3.	在“完整或部分文件名”框中，键入相应文件信息表中的一个文件名，然后单击“搜索”。
4.	在文件列表中，用鼠标右键单击相应文件信息表中的一个文件名，然后单击“属性”。

注意根据安装的操作系统或程序的版本，文件信息表中列出的某些文件可能并未安装。

1.	在“版本”选项卡上，通过将计算机上安装的文件与相应文件信息表中记录的版本进行比较来确定该文件的版本。

Top of section

Windows Server 2003 上的 Microsoft .NET Framework 1.1 (886904)

先决条件
此安全更新需要 Windows Server 2003 上的 Microsoft .NET Framework 1.1

包括在以后的 Service Pack 中：
此问题的更新将包含在 Microsoft .NET Framework 1.1 Service Pack 2 和 Windows Server 2003 Service Pack 1 中。

安装信息

此安全更新支持以下安装开关：

/help 显示命令行选项

安装模式

/quiet 安静模式（无用户交互或显示）

/passive 无人参与模式（只显示进度栏）

/uninstall 卸载软件包

重新启动选项

/norestart 安装完成后不重新启动

/forcerestart 安装完成后重新启动

特殊选项

/l 列出已安装的 Windows 修补程序或更新程序包

/o 不经提示而覆盖 OEM 文件

/n 不备份卸载所需的文件

/f 在计算机关机时强制关闭其他程序

/integrate:path 将更新集成入位于指定路径的 Windows 源文件中。

/extract 提取文件而不启动安装程序

部署信息

要在没有任何用户干预的情况下安装此安全更新，请在命令提示符下使用以下命令行：

WindowsServer2003-KB886904-x86-enu /passive /quiet

要安装此安全更新而不强制重新启动系统，请在命令提示符处使用以下命令：

WindowsServer2003-KB886904-x86-enu /norestart

有关如何使用 Software Update Services 部署此安全更新的详细信息，请访问 Software Update Services 网站。

重新启动要求
应用此安全更新后，必须重新启动系统。

删除信息
要删除此更新，请使用“控制面板”中的“添加/删除程序”工具。

Windows Server 2003 上的 Microsoft .NET Framework 1.

文件名	版本	日期	时间	大小
Aspnet_isapi.dll	1.1.4322.1085	2004 年 10 月 28 日	12:54	258,048
Aspnet_regiis.exe	1.1.4322.1085	2004 年 10 月 28 日	12:54	20,480
Aspnet_state.exe	1.1.4322.1085	2004 年 10 月 28 日	12:54	32,768
Aspnet_wp.exe	1.1.4322.1085	2004 年 10 月 28 日	12:54	32,768
Installpersistsqlstate.sql		2004 年 8 月 19 日	21:21	33,718
Installsqlstate.sql		2004 年 8 月 19 日	21:21	34,342
Installsqlstatetemplate.sql		2004 年 10 月 16 日	01:03	35,243
Netfxupdate.exe	1.0.3705.0	2004 年 9 月 19 日	04:40	106,496
Perfcounter.dll	1.1.4322.1085	2004 年 10 月 28 日	12:54	94,208
Setregni.exe	1.1.4322.2033	2004 年 10 月 13 日	02:19	102,400
Smartnav.js		2004 年 8 月 19 日	21:21	9,427
Sy52106.dll	1.1.4322.1085	2004 年 10 月 28 日	12:53	1,224,704
System.messaging.dll	1.1.4322.1085	2004 年 10 月 28 日	12:53	241,664
System.runtime.remoting.dll	1.1.4322.1085	2004 年 10 月 28 日	12:53	323,584
System.runtime.serialization.formatters.soap.dll	1.1.4322.1085	2004 年 10 月 28 日	12:53	131,072
System.web.dll	1.1.4322.1085	2004 年 10 月 28 日	13:53	1,257,472
System.web.mobile.dll	1.1.4322.1085	2004 年 10 月 28 日	12:53	819,200
System.web.services.dll	1.1.4322.1085	2004 年 10 月 28 日	12:53	569,344
System.xml.dll	1.1.4322.1085	2004 年 10 月 28 日	12:53	1,351,680
Togac.exe	1.1.4322.573	2004 年 9 月 19 日	04:41	118,784
Uninstallsqlstatetemplate.sql		2004 年 7 月 1 日	16:03	2,119
Webuivalidation.js		2004 年 7 月 2 日	01:05	14,482

验证更新安装

•

文件版本验证

注意由于 Microsoft Windows 有多个版本，因此以下步骤在您的计算机上可能会有所不同。如果不同，请参阅产品文档来完成这些步骤。

1.	单击“开始”，然后单击“搜索”。
2.	在“搜索结果”窗格中，单击“搜索助理”下的“所有文件和文件夹”。
3.	在“完整或部分文件名”框中，键入相应文件信息表中的一个文件名，然后单击“搜索”。
4.	在文件列表中，用鼠标右键单击相应文件信息表中的一个文件名，然后单击“属性”。
5.	在“版本”选项卡上，通过将计算机上安装的文件与相应文件信息表中记录的版本进行比较来确定该文件的版本。

Top of section

获取其他安全更新：

可从以下位置获得针对其他安全问题的更新：

•	可以从 Microsoft 下载中心获得安全更新：通过搜索关键字“安全修补程序”，可以非常方便地找到这些更新。
•	可从 Windows Update 网站获得适用于客户平台的更新。

支持：

•	美国和加拿大的客户可拨打电话 1-866-PCSAFETY，从 Microsoft 产品支持服务获得技术支持。与安全更新有关的电话支持服务是免费的。
•	其他国家（或地区）的用户可从当地的 Microsoft 分公司获得支持。与安全更新有关的支持服务不收取任何费用。有关如何就支持问题与 Microsoft 取得联系方面的详细信息，请访问国际支持网站。

安全资源：

•	Microsoft TechNet 安全网站提供了有关 Microsoft 产品安全的详细信息。
•	Microsoft 软件更新服务
•	Microsoft 基准安全分析器 (MBSA)
•	Windows Update
•	Windows Update 目录：有关 Windows Update 目录的详细信息，请参阅 Microsoft 知识库文章 323166。
•	Office Update

软件更新服务：

通过使用 Microsoft Software Update Services (SUS)，管理员可以在基于 Windows 2000 和 Windows Server 2003 的服务器以及运行 Windows 2000 Professional 或 Windows XP Professional 的台式机系统上快速而可靠地部署最新的关键更新和安全更新。

有关如何使用 Software Update Services 部署此安全更新的详细信息，请访问 Software Update Services 网站。

Systems Management Server：

Microsoft Systems Management Server (SMS) 提供了一个用于管理更新且可高度配置的企业解决方案。通过使用 SMS，管理员可以确定需要安全更新的基于 Windows 的系统，并在整个企业中以可控制的方式执行这些更新的部署，而对最终用户造成的干扰最少。有关管理员如何使用 SMS 2003 来部署安全更新的详细信息，请参阅 SMS 2003 安全修补程序管理网站。 SMS 2.0 用户还可以使用 Software Updates Service 功能包帮助部署安全更新。有关 SMS 的信息，请访问 SMS 网站。

注意 SMS 使用 Microsoft 基准安全分析器和 Microsoft Office 检测工具，提供对安全公告更新检测和部署的广泛支持。这些工具可能检测不到某些软件更新。在这些情况下，管理员可以使用 SMS 的清单功能将更新部署到特定系统上。有关此过程的详细信息，请参阅以下网站。某些安全更新在重新启动系统后可能需要管理权限。管理员可以使用提升权限部署工具（在 SMS 2003 管理功能包和 SMS 2.0 管理功能包中提供）来安装这些更新。

免责声明：

Microsoft 知识库中的信息“按原样”提供，没有任何形式的担保。 Microsoft 不作任何明示或暗示保证，包括对适销性和针对特定目的的适用性的保证。 Microsoft Corporation 或其供应商不对任何损害（包括直接的、间接的、偶然的、必然的损害，商业利润损失，或特殊损害）承担任何责任，即使 Microsoft Corporation 或其供应商事先已被告知有可能发生此类损害。有些州不允许排除或限制必然或偶然损害的赔偿责任，因此上述限制可能不适用。

修订：

•	V1.0（2005 年 2 月 8 日）：已发布公告
•	V1.1（2005 年 2 月 15 日）：已更新公告，包括受影响的产品下每项下载的知识库文章编号。
•	V1.2（2005 年 3 月 16 日）：已更新公告的“注意事项”部分，介绍客户在安装可用的安全更新时可能遇到的已知问题。
•	V2.0（2005 年 6 月 14 日）：已更新公告，宣布以下操作系统版本的 .NET Framework 1.0 Service Pack 3 更新软件包的可用性： (887998) Windows XP Tablet PC Edition 和 Windows XP Media Center Edition。
•	V3.0（2006 年 8 月 8 日）：已更新公告，反映在“受影响的软件”之下针对“Microsoft .NET Framework 1.1”添加了 Microsoft Windows Server 2003（用于基于 Itanium 的系统）和用于 .NET Framework 1.1 Service Pack 1 的 Microsoft Windows Server 2003 x64 Edition。
•	V4.0（2007 年 10 月 9 日）：由于 Windows Server 2003 Service Pack 2 和 Windows Vista 已添加到 .NET Framework 1.0 Service Pack 3 KB886906 和 .NET Framework 1.1 Service Pack 1 KB886903 的“受影响的软件”部分，已更新公告。

返回页首