微軟今天發布了一個緊急補丁，修復之前曝光的存在於ASP.NET中的一個漏洞。該漏洞會導致信息泄露，攻擊者能利用這個漏洞查看目標服務器的加密數據，比如View State，還可以讀取目標服務器上的文件數據，比如web.config。攻擊者還能利用這個漏洞對服務器進行解密並任意篡改數據內容。

　　微軟指出，.NET Framework 3.5 SP1之前的版本並不受此漏洞影響。微軟將此次發布的補丁定級為重要，適用於除了.NET Framework 1.0 SP3之外的當前所有ASP.NET版本。

　　ASP.NET中存在的這個漏洞影響的操作系統包括：Windows XP SP3、Windows Server 2003、Windows Vista、Windows Server 2008、Windows 7、Windows Server 2008 R2。

　　當前微軟僅在下載中心提供了該補丁，微軟建議管理員、企業用戶和終端用戶到下載中心手動下載並部署該補丁。在接下來的幾天，經過測試後，微軟會通過Windows Update和Windows Server Update Services推送該補丁。

　　此補丁的公共編號為MS10-070，知識庫編號為KB2418042，是微軟繼月初發布9個例行補丁之後的第十個補丁，也是為數不多的幾個緊急補丁。

　　官方下載頁面：
　　technet/security/bulletin/ms10-070.mspx