ASP.NET Security Update
關於這次的安全漏洞問題，微軟於9月28日發佈了安全性更新，請各位使用者立即更新你的server以確保安全!更新公告與載點
以下是更新時必須注意的幾個重點整理：
- 先確認你的.net framework版本為何，以免下載錯誤版本造成更新失敗（Windows Update有抓到就不用）。
- 更新時不需更改任何asp.net應用程式。
- 之前所操作的暫時性防護可以卸除，包括CRM修復程序。
- 更新時將暫時離線。
- 卸除更新會失去保護。
- 手動更新的所有補丁都該安裝，如使用.net 3.5 sp1 和 .net 3.5的，則兩個補丁都要裝，先後順序不影響。
主要是提供資訊給大家做更新，所以文章比較簡短扼要，詳情可以參考以下資料：
- 微軟安全公告：http://www.microsoft.com/technet/security/bulletin/ms10-070.mspx
- asp.net論壇Security Vulnerability專區: http://forums.asp.net/1233.aspx
- 技術支援中心: http://support.microsoft.com/contactus/?ws=support
- ScottGu's Blog : http://weblogs.asp.net/scottgu/archive/2010/09/28/asp-net-security-update-now-available.aspx
|