MS11-100: Sicherheitsrisiko im .NET Framework kann eine Erhöhung von Berechtigungen ermöglichen: 29.12.11

SPRACHE AUSWÄHLEN SPRACHE AUSWÄHLEN
Artikel-ID: 2638420 - Produkte anzeigen, auf die sich dieser Artikel bezieht
Alles erweitern | Alles schließen

Auf dieser Seite

Einführung

Microsoft hat das Sicherheitsbulletin MS11-100 veröffentlicht. Das vollständige Sicherheitsbulletin finden Sie auf den folgenden Microsoft-Websites:

Hilfe und Support zum Sicherheitsupdate

Privatanwender erhalten kostenlosen Support über die Hotline-Nummer 1-866-PCSAFETY (nur USA und Kanada)
(auf dieser Seite finden Sie die Telefonnummern der örtlichen Niederlassungen)
oder über die örtliche Microsoft-Niederlassung. Weitere Informationen, dazu wie Sie bei Support-Problemen bei Sicherheitsupdates Kontakt zu Ihrer Microsoft-Niederlassung vor Ort aufnehmen, finden Sie auf der Microsoft International Support-Website:
http://support.microsoft.com/common/international.aspx?ln=de&rdpath=4
Kunden in Nordamerika können über die folgende Website von Microsoft auch direkten Zugriff auf unbegrenzten kostenfreien E-Mail-Support oder unbegrenzten Einzelsupport per Chat erhalten:
https://support.microsoft.com/oas/default.aspx?ln=de&prid=7552&st=1&wfxredirect=1&sd=gn
Unternehmenskunden können bei Problemen mit Sicherheitsupdates ihre üblichen Supportkontakte nutzen.

Weitere Informationen

Bekannte Probleme und weitere Informationen zu diesem Sicherheitsupdate

Die Sicherheitsupdates im Security Bulletin MS11-100 ändern die Art und Weise, wie ASP.NET Formularauthentifizierungstickets erstellt. Das neue Verhalten ist mit dem vorherigen Verhalten nicht kompatibel. Tickets, die unter Anwendung des neuen Verhaltens generiert werden, können von Servern, die das alte Verhalten verwenden, nicht gelesen werden. Daher müssen Administratoren, deren Anwendungen Formularauthentifizierungen verwenden, aufgrund des geänderten Ticketverhaltens bei der Bereitstellung von Sicherheitsupdates aus Bulletin MS11-100 bestimmte Schritte ausführen, um sicherzustellen, dass alle Server gleichzeitig zum neuen Verhalten wechseln.

Weitere Informationen finden Sie im folgenden Artikel der Microsoft Knowledge Base:
2659968 Hinweise zur Bereitstellung des Sicherheitsupdates 2638420, wie in MS11-100 beschrieben (Dies ist möglicherweise nur in Englisch verfügbar)
Die folgenden Artikel enthalten weitere Informationen zu diesem Sicherheitsupdate hinsichtlich der einzelnen Produktversionen. Die Artikel enthalten ggf. weitere Informationen zu bekannten Problemen. Wenn dies der Fall ist, wird das bekannte Problem unter jedem Artikellink aufgelistet.
  • 2656351 MS11-100: Hinweise zum Sicherheitsupdate für .NET Framework 4 für Windows XP, Windows Server 2003, Windows Vista, Windows Server 2008, Windows 7 und Windows Server 2008 R2 vom 29.12.11 (Dies ist möglicherweise nur in Englisch verfügbar)
  • 2656356MS11-100: Hinweise zum Sicherheitsupdate für .NET Framework 3.5.1 für Windows 7 SP1 und Windows Server 2008 R2 SP1: 29.12.11 (Dies ist möglicherweise nur in Englisch verfügbar)
  • 2657424 MS11-100: Hinweise zum Sicherheitsupdate für .NET Framework 3.5 SP1 für Windows Server 2003, Windows Server 2008, Windows Vista und Windows XP: 29.12.11 (Dies ist möglicherweise nur in Englisch verfügbar)
  • 2656352 MS11-100: Hinweise zum Sicherheitsupdate für .NET Framework 2.0 SP2 für Windows XP und Windows Server 2003: 29.12.11 (Dies ist möglicherweise nur in Englisch verfügbar)
  • 2656362 MS11-100: Hinweise zum Sicherheitsupdate für .NET Framework 2.0 SP2 unter Windows Vista SP2 und Windows Server 2008 SP2: 29.12.11 (Dies ist möglicherweise nur in Englisch verfügbar)
  • 2656355 MS11-100: Hinweise zum Sicherheitsupdate für .NET Framework 3.5.1 für Windows 7 und Windows Server 2008 R2: 29.12.11 (Dies ist möglicherweise nur in Englisch verfügbar)
  • 2656358 MS11-100: Hinweise zum Sicherheitsupdate für .NET Framework 1.1 SP1 für 32-Bit-Editionen von Windows Server 2003 SP2: 29.12.11 (Dies ist möglicherweise nur in Englisch verfügbar)
  • 2656353 MS11-100: Beschreibung des Sicherheitsupdates für .NET Framework 1.1 SP1 für Windows XP, Windows Vista und Windows Server 2008, und für x64- und Itanium-basierte Versionen von Windows Server 2003: 29.12.11 (Dies ist möglicherweise nur in Englisch verfügbar)
Hinweis Dies ist ein Artikel, der im Schnellverfahren direkt von der Microsoft-Supportorganisation erstellt wurde. Die hierin enthaltenen Informationen werden als Reaktion auf neue Probleme wie besehen bereitgestellt. Da dieser Artikel im Schnellverfahren erstellt wurde, kann er Tippfehler enthalten und zu einem späteren Zeitpunkt ohne vorherige Ankündigung überarbeitet werden. Weitere zu berücksichtigende Informationen finden Sie in den Nutzungsbedingungen.

Eigenschaften

Artikel-ID: 2638420 - Geändert am: Donnerstag, 5. Januar 2012 - Version: 1.0
Die Informationen in diesem Artikel beziehen sich auf:
  • Microsoft .NET Framework 4.0
  • Microsoft .NET Framework 3.5 Service Pack 1
  • Microsoft .NET Framework 3.5
  • Microsoft .NET Framework 2.0 Service Pack 2
  • Microsoft .NET Framework 2.0 Service Pack 1 (x86)
  • Microsoft .NET Framework 2.0
  • Microsoft .NET Framework 1.1 Service Pack 1
  • Microsoft .NET Framework 1.1
  • Microsoft .NET Framework 1.0 Service Pack 3
  • Microsoft .NET Framework 1.0
  • Windows 7 Service Pack 1, wenn verwendet mit:
    • Windows 7 Enterprise
    • Windows 7 Professional
    • Windows 7 Ultimate
    • Windows 7 Home Premium
    • Windows 7 Home Basic
  • Windows 7 Enterprise
  • Windows 7 Professional
  • Windows 7 Ultimate
  • Windows 7 Home Premium
  • Windows 7 Home Basic
  • Windows Server 2008 R2 Service Pack 1, wenn verwendet mit:
    • Windows Server 2008 R2 Standard
    • Windows Server 2008 R2 Enterprise
    • Windows Server 2008 R2 Datacenter
  • Windows Server 2008 R2 Standard
  • Windows Server 2008 R2 Enterprise
  • Windows Server 2008 R2 Datacenter
  • Windows Server 2008 Service Pack 2, wenn verwendet mit:
    • Windows Server 2008 for Itanium-Based Systems
    • Windows Server 2008 Datacenter
    • Windows Server 2008 Enterprise
    • Windows Server 2008 Standard
    • Windows Web Server 2008
  • Windows Vista Service Pack 2, wenn verwendet mit:
    • Windows Vista Business
    • Windows Vista Enterprise
    • Windows Vista Home Basic
    • Windows Vista Home Premium
    • Windows Vista Starter
    • Windows Vista Ultimate
    • Windows Vista Enterprise 64-bit edition
    • Windows Vista Home Basic 64-bit edition
    • Windows Vista Home Premium 64-bit edition
    • Windows Vista Ultimate 64-bit edition
    • Windows Vista Business 64-bit edition
  • Microsoft Windows Server 2003 Service Pack 2, wenn verwendet mit:
    • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
    • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
    • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
    • Microsoft Windows Server 2003, Web Edition
    • Microsoft Windows Server 2003, Datacenter x64 Edition
    • Microsoft Windows Server 2003, Enterprise x64 Edition
    • Microsoft Windows Server 2003, Standard x64 Edition
    • Microsoft Windows XP Professional x64 Edition
    • Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
    • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
  • Microsoft Windows XP Service Pack 3, wenn verwendet mit:
    • Microsoft Windows XP Home Edition
    • Microsoft Windows XP Professional
Keywords: 
kbsecvulnerability kbsecurity kbsecbulletin kbfix kbexpertiseinter kbbug atdownload KB2638420
Microsoft stellt Ihnen die in der Knowledge Base angebotenen Artikel und Informationen als Service-Leistung zur Verfügung. Microsoft übernimmt keinerlei Gewährleistung dafür, dass die angebotenen Artikel und Informationen auch in Ihrer Einsatzumgebung die erwünschten Ergebnisse erzielen. Die Entscheidung darüber, ob und in welcher Form Sie die angebotenen Artikel und Informationen nutzen, liegt daher allein bei Ihnen. Mit Ausnahme der gesetzlichen Haftung für Vorsatz ist jede Haftung von Microsoft im Zusammenhang mit Ihrer Nutzung dieser Artikel oder Informationen ausgeschlossen.

Ihr Feedback an uns

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com