Microsoft 安全通报 (2416728)

Microsoft 已经完成对此漏洞的公众报告的调查。 我们已发布 MS10-070 以解决此问题。 有关此问题的详细信息（包括可用安全更新的下载链接），请查看 MS10-070。解决的漏洞为 ASP.NET 的 Padding Oracle 漏洞 (CVE-2010-3332)。

资源：

• 您可以通过访问以下网站并填写网站上的表单提供反馈。
• 美国和加拿大的客户可以从安全支持获得技术支持。 有关可用支持选项的详细信息，请参阅 Microsoft 帮助和支持网站。
• 其他国家（或地区）的用户可从当地的 Microsoft 分公司获得支持。 有关如何就国际支持问题与 Microsoft 取得联系方面的详细信息，请访问国际支持网站。
• Microsoft TechNet 安全网站提供了有关 Microsoft 产品安全的详细信息。

免责声明：

本通报中提供的信息“按原样”提供，没有任何形式的担保。 Microsoft 不作任何明示或暗示保证，包括对适销性和针对特定目的的适用性的保证。 Microsoft Corporation 或其供应商不对任何损害（包括直接的、间接的、偶然的、必然的损害，商业利润损失，或特殊损害）承担任何责任，即使 Microsoft Corporation 或其供应商事先已被告知有可能发生此类损害。 有些州不允许排除或限制必然或偶然损害的赔偿责任，因此上述限制可能不适用。

修订：

• V1.0（2010 年 9 月 17 日）： 已发布通报
• V2.0（2010 年 9 月 28 日）： 已更新通报，以反映安全公告的发布