Oturum a�

Select the product you need help with

Kal�c� Form Kimlik Do�rulamas� tan�mlama bilgileri kullanan veya bir web grubunda da��t�lan web siteleri i�in ASP.NET'teki �ifrelenmi� i�eri�in �ifresi ��z�lm�yor veya hatal� sonu� veriyor

Makale numaras�: 2431728 - Bu makalenin ge�erli oldu�u �r�nleri g�r�n.

Belirtiler

Bir web grubunda da��tm�� Microsoft ASP.NET web sitelerine hizmet veren sunuculara MS10-070

(http://technet.microsoft.com/tr-tr/security/bulletin/ms10-070)

g�venlik g�ncelle�tirmesini uygulad��n�zda, web grubundaki baz� sunucular ve uygulamalarda a�a��daki belirtilerden biri veya birden �o�uyla kar��la��labilir:

Verilerin �ifresinin ��z�lememesi
WebResource veya ScriptResource i�leyicilerinde �zel durumlar
Form Kimlik Do�rulamas� kullan�l�rken kimlik do�rulama hatalar�
"Ge�ersiz Viewstate" �zel durumlar�
Form Kimlik Do�rulamas� tan�mlama bilgisindeki gibi verilerin �ifresi ��z�lmeye �al��l�rken "Veriler do�rulanamad�" �zel durumlar�

� Hata, ASP.NET uygulamas�na eri�im s�ras�nda bir uygulama �zel durumu �eklinde kendini g�sterebilir ve a�a��dakilere benzer bilgiler de Uygulama g�nl��ne kaydedilebilir.�

�leti 1:

System.Web.HttpException : Veriler do�rulanamad�. System.Web.Configuration.MachineKeySection.EncryptOrDecryptData(Boolean fEncrypt, Byte[] buf, Byte[] modifier, Int32 start, Int32 length, IVType ivType, Boolean useValidationSymAlgo, Boolean signData)

�leti 2:

Olay T�r�: Uyar�
Olay Kayna��: ASP.NET 2.0.50727.0
Olay Kategorisi: Web Olay�
Olay Kimli�i: 1309
Tarih: Tarih
Saat: Saat
Kullan�c�: Yok
A��klama:
Olay kodu: 3005
Olay iletisi: ��lenmeyen bir �zel durum olu�tu.
�zel durum bilgisi:
�zel durum t�r�: HttpException
�zel durum iletisi: Veriler do�rulanamad�.

�ste | Geri Bildirim Ver

Neden

MS10-070

(http://technet.microsoft.com/tr-tr/security/bulletin/ms10-070)

b�lteninde belirtilen g�venlik g�ncelle�tirmesi ASP.NET'te varsay�lan �ifreleme davran��n� de�i�tirir. G�venlik g�ncelle�tirmesi y�klendikten sonra yeni varsay�lan davran��, yaln�zca �ifreleme istenmi� olsa bile �ifrelemenin yan� s�ra do�rulama da ger�ekle�tirmektir. Bu varsay�lan davran�� bu g�ncelle�tirmenin uyguland�� sunucularda �ifrelenmi� i� y�k�n� de�i�tirir. �� y�k� g�r�nt�leme durumu ve form kimlik do�rulamas� tan�mlama bilgilerini i�erebilir. G�venlik g�ncelle�tirmesi web grubundaki sunuculardan yaln�zca bir b�l�m�ne uyguland�ysa, web grubundaki farkl� sunucular aras�nda ayn� i� y�k�n� �ifreleme ve �ifresini ��zme y�ntemlerinde farkl�l�k g�r�l�r ve bu davran�� farkl�l�� zel durumlara neden olur. G�venlik g�ncelle�tirmesinin uygulanmas�ndan �nce sistemlerde kal�c� olan form kimlik do�rulamas� tan�mlama bilgileri g�venlik g�ncelle�tirmesi uyguland�ktan sonra kullan�ld��nda da bu davran�� ortaya ��kabilir.

Ayr�ca, Microsoft .NET Framework 2.0'�n farkl� hizmet paketi s�r�mlerinde �ifreleme ve �ifre ��zme y�ntemleri birbirinden farkl�d�r. Bu nedenle, g�venlik g�ncelle�tirmesinin y�klendi�i bir web grubu ortam�nda .NET Framework'�n farkl� hizmet paketi d�zeylerinin bulunmas�, farkl� �ifrelenmi� i� y�klerine ve benzer bir �ifre ��zme hatas�na neden olur.

�ste | Geri Bildirim Ver

��z�m

ASP.NET i�eri�ine hizmet veren t�m sunucularda a�a��daki ko�ullar�n do�ru oldu�undan emin olun:

Web grubundaki bir ASP.NET web sitesine hizmet veren t�m sunucular g�venlik g�ncelle�tirmesini y�klemelidir. Baz� sunuculara g�venlik g�ncelle�tirmesi y�klenmemi�se, bu sunuculara g�ncelle�tirmeyi uygulay�n.
T�m sistemlere MS10-070 uyguland�ysa, web grubunda .NET Framework 2.0'�n herhangi bir s�r�m�n� �al��t�ran t�m bilgisayarlar ayn� hizmet paketi d�zeyinde olmal�d�r. Sunuculardaki hizmet paketi d�zeyleri farkl�ysa, t�m sunucular� en son hizmet paketine g�ncelle�tirmeli ve ard�ndan t�m g�venlik g�ncelle�tirmelerini yeniden uygulamal�s�n�z. Bu nedenle, web grubundaki baz� sunucular .NET Framework 2.0 SP1'i ve di�er sunucular da .NET Framework 2.0 SP2'yi �al��t�r�yorsa, web grubundaki sunucular�n t�m�ne g�venlik g�ncelle�tirmesini uygulamadan �nce, t�m .NET Framework 2.0 SP1 sunucular� .NET Framework 2.0 SP2'ye y�kseltilmelidir.
Uygulamalar�n, g�ncelle�tirme uygulanmadan �nce olu�turulmu� olan �ifrelenmi� verileri (�rne�in Form Kimlik Do�rulamas� tan�mlama bilgileri) kullanmad��ndan emin olun. Daha �nce �ifrelenmi� olan veriler, g�venlik g�ncelle�tirmesi uyguland�ktan sonra yenilenmelidir.

Sunucular�n�zda g�venlik g�ncelle�tirmesi y�klemesine y�nelik olarak .NET Framework s�r�mlerini alg�lama hakk�nda daha fazla bilgi i�in, �Ba�vurular� b�l�m�ne bak�n.

�ste | Geri Bildirim Ver

Referanslar

ASP.NET g�r�n�m durumu hakk�nda daha fazla bilgi i�in l�tfen �u makaleye bak�n:

ASP.NET G�r�n�m Durumuna Genel Bak��

(http://msdn.microsoft.com/tr-tr/library/bb386448.aspx)

ASP.NET Form Kimlik Do�rulamas� hakk�nda daha fazla bilgi i�in l�tfen �u makaleye bak�n:

ASP.NET Form Kimlik Do�rulamas�na Genel Bak��

(http://msdn.microsoft.com/tr-tr/library/7t6b43z4.aspx)

ASP.NET Form Kimlik Do�rulamas� anahtarlar� ve tan�mlama bilgileri hakk�nda daha fazla bilgi i�in, Microsoft Bilgi Bankas�'ndaki makaleyi g�r�nt�lemek �zere �u makale numaras�n� t�klat�n:

910443

(http://support.microsoft.com/kb/910443/tr/ )

Form Kimlik Do�rulamas� Anahtar� ve Tan�mlama Bilgisini Anlama

ASP.NET Web Kayna�� i�leyicisi hakk�nda daha fazla bilgi i�in, Microsoft Bilgi Bankas�'ndaki makaleyi g�r�nt�lemek �zere �u makale numaras�n� t�klat�n:

910442

(http://support.microsoft.com/kb/910442/tr/ )

ASP.NET 2.0'da Web Kaynaklar�yla �al��ma

�ste | Geri Bildirim Ver