Мы магазин разработчиков .Net. Наш клиент в значительной степени заботится о своих серверах дома, но иногда может нуждаться в помощи. На них работают серверы 2003 R2 (x86) SP1. Что касается уязвимости ASP.NET:
http://www.microsoft.com/technet/security/bulletin/MS10-070.mspx
http://support.microsoft.com/kb/2418042
Я не могу найти никакой информации, которая бы прямо говорила о SP1 для 2003. У меня такое ощущение, что он либо не действует, либо, что более вероятно, не может быть исправлен, пока вы не установите хотя бы SP2. Кто-нибудь знает, пожалуйста, какая ситуация?
Спасибо
Похоже, что Server 2003 R2 SP1 не упоминается, потому что он не входит в жизненный цикл поддержки MS. На него может действительно повлиять уязвимость, но трудно сказать.
Насколько сложно вашему клиенту обновить свой сервер?