[新闻] 微软九月二十九日发行一个紧急安全补丁 (MS10-070)

MSSecurity MSSecurity 博客等级 墨衍会员 · AI 创作全网分发 墨衍智能分发 本文由作者通过墨衍一键同步至各平台 1分发平台 2.6k累计阅读 2.6k平均单平台 已同步平台 优快云 微信公众号 微博 知乎 掘金 百家号 博客园 抖音 小红书 你的文章也可以这样分发 墨衍会员 ¥399起/年，写一次发全网 我也要 码龄17年
关注
原创 最新推荐文章于 2026-03-14 00:07:29 发布 2.6k 阅读 AI 写同款· GEO 优化 ›
window2008R2 X64 .NET Framework 3.5.1 Padding Oracle MS10-070漏洞 用于修复 window2008R2 X64 .NET Framework 3.5.1 ASP.NET Padding Oracle 漏洞（MS10-070） 立即下载

大家好, 我是 Richard Chen。

在此通知各位微软已于北京时间九月二十九日清晨为为 ASP.NET 中存在的漏洞发布了紧急安全补丁 MS10-070, 最高级别为重要等级。

这个紧急补丁目前通过 微软下载中心 提供, 稍后会通过 Windows Update 和 Windows Server Update Services 补丁自动推送渠道提供。所以现在需要手动下载和部署补丁, 不同版本 .NET 平台上的补丁下载信息: 

 

Windows Server 2008 R2 and Windows 7

.NET Framework Version

KB Article

Patch

.NET Framework 3.5.1 (默认安装)

KB2416471

Download

.NET Framework 4

KB2416472

Download

 

 

 

Windows Server 2008 SP2, Windows Vista SP2

.NET Framework Version

KB Article

Patch

.NET Framework 2.0 SP2 (默认安装)

KB2416470

Download

.NET Framework 4

KB2416472

Download

.NET Framework 3.5 SP1

KB2416470, KB2416473

Download, Download*

.NET Framework 3.5

KB2416470, KB2418240

Download, Download*

.NET Framework 1.1 SP1

KB2416447

Download

 

 

Windows Server 2008, Windows Vista SP1

.NET Framework Version

KB Article

Patch

.NET Framework 2.0 SP1 (默认安装)

KB2416469

Download

.NET Framework 4

KB2416472

Download

.NET Framework 3.5 SP1

KB2416474, KB2416473

Download, Download*

.NET Framework 2.0 SP2

KB2416474

Download

.NET Framework 3.5

KB2416469, KB2418240

Download, Download*

.NET Framework 1.1 SP1

KB2416447

Download

 

 

 

Windows Server 2003 SP2 32-bit

.NET Framework Version

KB Article

Patch

.NET Framework 1.1 SP1 (默认安装)

KB2416451

Download

.NET Framework 4

KB2416472

Download

.NET Framework 3.5 SP1

KB2418241, KB2416473

Download, Download*

.NET Framework 2.0 SP2

KB2418241

Download

.NET Framework 3.5

KB2416468, KB2418240

Download, Download*

 

 

 

Windows Server 2003 64-bit

.NET Framework Version/SP

KB Article

Patch

Default OS Configuration

N/A

N/A

.NET Framework 4

KB2416472

Download

.NET Framework 3.5 SP1

KB2418241, KB2416473

Download, Download*

.NET Framework 2.0 SP2

KB2418241

Download

.NET Framework 3.5

KB2416468, KB2418240

Download, Download*

.NET Framework 1.1 SP1

KB2416447

Download

 

 

 

Windows XP SP3 32-bit and 64-bit

.NET Framework Version/SP

KB Article

Patch

Default OS Configuration

N/A

N/A

.NET Framework 4

KB2416472

Download

.NET Framework 3.5 SP1

KB2418241, KB2416473

Download, Download*

.NET Framework 2.0 SP2

KB2418241

Download

.NET Framework 3.5

KB2416468, KB2418240

Download, Download*

.NET Framework 1.1 SP1

KB2416447

Download

 

* 一个 .NET 版本上给出的多个补丁都要安装, 安装顺序无要求。

 

详细信息请参考 MS10-070 安全公告 (英文)：

http://www.microsoft.com/technet/security/bulletin/ms10-070.mspx

更多参考资源：

谢谢。

Richard Chen
大中华区软件安全项目经理

收录于
[安全补丁发布信息]

当前文章被收录于：

[安全补丁发布信息]
120 篇文章 0 人学习
订阅专栏 查看详情
标签
#微软 #download #.net #windows #patch
#server
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
ms10-070利用padBuster.pl 利用ms10-070 ASP.NET Padding Oracle信息泄露漏洞,可以读到web.config等重要文件。 立即下载

相关推荐

MS10-070ASP.NETPaddingOracle信息泄露漏洞

我记得这个漏洞在12年的时候，国内的资料还很少，当时遇到之后来回找资料，但是国内当时在网上能看到的资料只有2篇，但我忘记是哪2篇了，不过手上是有2篇比较早的资料，先传上来做个引题吧。然后，在13年，这个漏洞不知道被谁翻出来了，然后就有点要火的意思了，大多数人看到这个漏洞之后都会开始尝试一下了。说到这里，推荐一下ay暗影同学的利用视频：《paddingoraclevulattack》然后还有其他朋友在问这个漏洞的问题，那就索性做个科普好了。ASP.NET由于加密填充验证过程中处理错误不当，导致存在一个信息泄漏漏洞。成功利用此漏洞的攻击者可以读取服务器加密的数据，例如视图状态。此漏洞还可以用于数据

ms10-070详细利用方法

作者：hrayha之前搞一个目标站的时候用WVS扫描，出现”asp.net padding oracle ”这么一条高危漏洞，由于之前没听说过，便到网上查了一下资料。这技术其实是去年被发现的，还有一个称呼是ms10-070，不过目前国内研究的人好像还不多，查到的资料几乎都是国外的，其实这技术的危害性还是很巨大的，就拿针对asp.net来说，可以读出web.config等一些敏感文件的内容，具体

H4ck3x的专栏 5328

利用方法ms10-070(ASP.NET Padding Oracle Vulnerability)1

利用方法ms10-070(ASP.NET Padding Oracle Vulnerability)1

常见安全漏洞及其解决方案

执行时，此后的文本将被忽略。但这并不是无代价的，受到损失最大的就是被控制的网站，往往随着暗链所指向的网站的权重不断提高，存在暗链的网站的权重将不断下降，搜索引擎排名也必然一再下降，严重影响网站的影响力。漏洞危害：该漏洞是通过版本号探测的，可能存在误报Apache HTTP Server是一款开源的流行的HTTPD服务程序.当处理包含大量Ranges头的HTTP请求时，ByteRange过滤器存在一个错误，攻击者可以向服务器发送特制HTTP请求，消耗大量内存，造成应用程序崩溃CVE-2011-3192。

qq_44005305的博客 695

Kindle使用USB数据线传书封面无法显示问题

不建议按这个解决封面问题，首先USB多次插拔麻烦，其次就是我起初按博主方法没啥问题，后面无论我怎么个顺序都出现了‘暂无图片’，我的建议是在亚马逊退出国内只能USB传书的情况下，下载一个calibre 和。飞行模式下用calibre传书到kindle ,然后用Fix Kindle Ebook Cover 修复一下，后面你要继续飞行模式还是连网随你便，两步完事。2，‘’发送到设备’的时候也最好选择 ‘发送特定格式至’ 选择具体的电子书格式，你的电子书是azw3就选azw3,是mobi就选mobi。

meser88的博客 7422

将点云坐标转换成世界坐标的demo

将点云坐标转换成世界坐标的demo

howard789的博客 2207

[新闻] 20100929, 微软九月二十九日发行一个紧急安全补丁 (MS10-070)

[新闻] 20100929, 微软九月二十九日发行一个紧急安全补丁 (MS10-070) 微软大中华区安全组 28 Sep 2010 7:09 PM Comments 0 大家好, 我是 Richard Chen。 在此通知各位微软已于北京时间九月二十九日清晨为为 ASP.NET 中存在的漏洞发布了紧急安全补丁 MS10-070, 最高级别为重要等级。 这个紧急...

weixin_30372371的博客 218

实战教程：用DETR+超分辨率搞定红外小目标检测（附完整代码）

本文提供了一套完整的红外小目标检测实战方案，通过融合EDSR超分辨率技术与改进型DETR深度学习算法，有效解决了红外图像中小目标检测的难题。文章详细介绍了从环境搭建、数据预处理、模型定制（如引入EMA注意力与S2特征层）到训练调优的全流程，并附有完整代码，旨在帮助开发者将前沿算法高效落地于安防、自动驾驶等实际场景。

weixin_29057163的博客 532

[特别关注] 微软紧急安全补丁 (Out-of-Band) 提前通知

<br />大家好, 我是 Richard Chen。<br />在此提前通知各位微软将于北京时间九月二十九日清晨为 ASP.NET 中存在的漏洞发布紧急安全补丁, 最高级别为重要等级。<br /><br />这个漏洞影响 Windows Server 系统上所有版本的 .NET Framework,  Windows 桌面系统只在运行 Web 服务器时受影响。目前已经观测到有限的攻击, 请受影响用户及时关注并部署补丁。<br />另外特别提醒, 本次紧急补丁初始发布时将通过 微软下载中心 提供, 用户可以

微软大中华区安全博客 1282

【基于大模型 + FAISS 的本地知识库与智能 PPT 生成系统：从架构到实现】

本文介绍了一个基于大模型（Ollama+DeepSeek）和FAISS向量数据库的本地知识库与智能PPT生成系统。该系统采用前后端分离架构，包含文档管理、向量检索、PPT生成等核心模块，可实现文档智能解析、语义检索和结构化PPT自动生成。通过MVC设计模式，系统实现了从文档上传、向量存储到内容检索、PPT生成的全流程自动化，有效解决了企业知识管理效率低下的问题。架构设计清晰，功能模块完备，为企业和个人提供了高效的文档处理与二次创作解决方案。

聚焦大数据、AI、数据库三大核心领域，分享 Flink/Spark 实时计算、数仓架构设计、AI 模型落地、数据库性能调优的实战干货，附可直接运行的源码与方案。提供企业技术内训、项目咨询与定制化服务，助力开发者与企业高效搞定数智技术难题。 1600

WS2812和homeassistant握手

本文学习了WS2812和homeassistant握手，后期会分享更多有趣物联网的操作从而实现对外部世界进行感知，充分认识这个有机与无机的环境，科学地合理地进行创作和发挥效益，然后为人类社会发展贡献一点微薄之力。...

vor234的博客 813

MS10-070 ASP.NET Padding Oracle信息泄露漏洞项目测试

MS10-070 ASP.NET Padding Oracle信息泄露漏洞1 漏洞描述：ASP.NET由于加密填充验证过程中处理错误不当，导致存在一个信息披露漏洞。成功利用此漏洞的攻击者可以读取服务器加密的数据，例如视图状态。 此漏洞还可以用于数据篡改，如果成功利用，可用于解密和篡改服务器加密的数据。 虽然攻击者无法利用此漏洞来执行代码或直接提升他们的用户权限，但此漏洞可用于产...

weixin_30367169的博客 1126

QNX系统中的密码哈希格式——数据安全深度分析

综上所述，QNX系统中的Shadowed密码哈希格式提供了一种有效的数据安全机制，能够保护用户密码的安全性。通过将用户密码的哈希值存储在系统文件中，并结合哈希算法和盐值的使用，可以有效地防止明文密码泄露和密码破解。密码哈希是一种常用的安全技术，用于将用户密码转换为不可逆的哈希值，以保护用户的敏感信息。在QNX操作系统中，存在一种称为Shadowed密码哈希格式的机制，用于存储用户密码的安全散列值。当用户登录系统时，系统会将用户输入的密码与保存的哈希值进行比对，以验证密码的正确性。在上述代码中，首先使用。

UneDatabase的博客 253

ms10070利用方法 - cracer_优快云

看到这一步，我想这是什么文件大家就都应该明白了，按照网上的说法，padding oracle跟注入的存在一样普遍，本人在此没有讲太多关于原理的东西实在是因为没有特别深入的了解，讲多了反而怕误导大家，所以希望大家去我前面引用到的文章自己看一下原理，按照我最粗俗的理解，asp.net padding oracle其实就是一个解密字符串，同时爆破到密钥，然后在加密我们想得到的文件，以便进行一次正确格式的提交来读取到我们想看到的文件内容。经过大半天的爆破，我们发现了大小13k的log文件，访问后结果如图。

m0_67888657的博客 263

WordPress MasterStudy LMS插件 SQL注入漏洞复现(CVE-2024-1512)

WordPress Plugin MasterStudy LMS 3.2.5 版本及之前版本存在安全漏洞，该漏洞源于对用户提供的参数转义不足，导致可以通过 /lms/stm-lms/order/items REST 路由的 user 参数进行基于联合的 SQL 注入。

0xSec 1439

使用自己的数据跑通mmsegmentation

使用自己的数据跑通mmsegmentation，解决以下报错:1）type object 'FileClient' has no attribute 'infer_client' 2）It is expected output_size equals to 2, but got size 3 3）训练测试结果报NAN 4）KeyError: 'MyDataset is not in the dataset registry' 5）预训练模型和加载的网络结构层名有差异,unexpected key .....

猫猫与橙子的博客 1657

打补丁来修复ms17-010

不同的系统不同的补丁号。下载之后运行就可以了。

2301_76815548的博客 965

TMS_WebGMaps_1.9.8.0_Full_Source

TMS_WebGMaps_1.9.8.0_Full_Source 全源码 delphi cbuilder

ASP.NET 重要安全更新发布

今天微软发布了ASP.NET重要的 安全更新 解决 ASP.NET Security Vulnerability （原文），大家可以不用再采用昨天和上周说的方法来手动配置，直接安装更新即可。 下载注意事项 这次是通过...

cuibinmo3519的博客 215

计算机控制技术及应用

《计算机控制技术及应用》通过总结作者的科研成果和吸收国内外的先进理论、方法和技术，以计算机控制系统的网络化、开放化、智能化和集成化发展趋势为主线索，主要介绍计算机控制系统的基本概念和计算机控制系统的典型形式，计算机控制系统的数学描述与基本分析方法，以及数字PID控制器、最少拍控制系统、达林算法、状态变量设计法等设计方法及其各种改进算法。重点突出计算机控制系统输入输出通道接口的设计方法和典型控制系统的设计案例与实现方法等。

Statistics and Machine Learning Toolbox

Statistics and Machine Learning Toolbox（带书签），MATLAB统计学习工具
上一篇： [特别关注] 微软紧急安全补丁 (Out-of-Band) 提前通知
下一篇： 微软十月份安全补丁提前通知
点赞 0
评论 0
书签 书签 0
MSSecurity
MSSecurity
博客等级 码龄17年 613粉丝 300原创
+ 关注 专栏目录 订阅专栏
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值