Web ファームのサーバーに送信される ASP.NET フォーム認証要求が失敗する場合がある

適用先
.NET Framework 3.5 Service Pack 1 Windows 7 Service Pack 1 Windows 7 Enterprise Windows 7 Professional Windows 7 Ultimate Windows 7 Home Premium Windows 7 Home Basic Windows 7 Enterprise Windows 7 Professional Windows 7 Ultimate Windows 7 Home Premium Windows 7 Home Basic Windows Server 2008 R2 Service Pack 1 Windows Server 2008 R2 Standard Windows Server 2008 R2 Enterprise Windows Server 2008 R2 Datacenter Windows Server 2008 R2 Standard Windows Server 2008 R2 Enterprise Windows Server 2008 R2 Datacenter Windows Server 2008 Service Pack 2 Windows Server 2008 for Itanium-Based Systems Windows Server 2008 Datacenter Windows Server 2008 Enterprise Windows Server 2008 Standard Windows Server 2008 Web Edition Windows Vista Service Pack 2 Windows Vista Business Windows Vista Enterprise Windows Vista Home Basic Windows Vista Home Premium Windows Vista Starter Windows Vista Ultimate Windows Vista Enterprise 64-bit Edition Windows Vista Home Basic 64-bit Edition Windows Vista Home Premium 64-bit Edition Windows Vista Ultimate 64-bit Edition Windows Vista Business 64-bit Edition Microsoft Windows Server 2003 Service Pack 2 Microsoft Windows XP Professional x64 Edition Microsoft Windows XP Service Pack 3 Microsoft Windows XP Home Edition Microsoft Windows XP Professional

概要

セキュリティ情報 MS11-100 で扱われるセキュリティ更新プログラムは、以前のバージョンのフォーム認証チケットと互換性のない方法でフォーム認証チケットの形式を変更します。 一部のサーバーが更新され、他のサーバーが更新されていない Web ファームがある場合、一部のサーバーでは、他のサーバーと互換性のないフォーム認証チケットが生成されます。

現象

ASP.NET フォーム認証要求が Web ファーム内のサーバーに送信されると、資格情報が有効であっても失敗する場合があります。 サーバー上のアプリケーション ログには、ASP.NET の特定のバージョンのソースとイベント ID 1315 の情報エントリがあります。 ログには、次のようなメッセージが含まれています。

イベント コード: 4005

イベント メッセージ: 要求のフォーム認証に失敗しました。 理由: 提供されたチケットが無効でした。

解決策

この問題に対処するには、Web ファーム内のすべてのコンピューターが更新されていることを確認してください。 MS11-100 の展開ガイダンスの関連情報を参照するには、以下の「サポート技術情報」 (Microsoft サポート技術情報) をクリックしてください。

2659968 MS11-100 に記載されているセキュリティ更新プログラム 2638420 の展開ガイダンス

 詳細については、次のマイクロソフト サポート技術情報番号をクリックしてください。

2638420 MS11-100: .NET Framework の脆弱性により特権の昇格が発生する可能性がある: 2011 年 12 月 29 日

詳細については、次のマイクロソフト TechNet Web ページにアクセスして、セキュリティ情報 MS11-100 を参照してください。

http://technet.microsoft.com/security/bulletin/MS11-100