zu 1.: ja für .NET 2.0 SP2, müßte KB2539631 gewesen sein
zu 2.: 2.0 SP2, 3.0 SP2, 3.5 SP1 und 4.0
Es waren übrigens mehrere Verhaltensschutz-Fragen, so ca. 10

DJBone