Select the product you need help with
Hinweise zur Bereitstellung des Sicherheitsupdates 2638420, wie in MS11-100 beschriebenArtikel-ID: 2659968 - Produkte anzeigen, auf die sich dieser Artikel bezieht Auf dieser SeiteZusammenfassungSicherheitsupdate 2638420 (beschrieben im Security Bulletin MS11-100) ändert die Art und Weise, wie ASP.NET Formularauthentifizierungstickets erstellt. Das neue Verhalten ist mit dem vorherigen Verhalten nicht kompatibel. Tickets, die unter Anwendung des neuen Verhaltens generiert werden, können von Servern, die das alte Verhalten verwenden, nicht gelesen werden. Wenn Sie Anwendungen mit Formularauthentifizierung verwenden, müssen Sie daher bei der Bereitstellung des Sicherheitsupdates 2638420 bestimmte Schritte ausführen, um sicherzustellen, dass alle Server gleichzeitig zum neuen Verhalten wechseln. Hinweise zur BereitstellungAdministratoren, deren Anwendungen Formularauthentifizierungen verwenden, müssen aufgrund des geänderten Ticketverhaltens bei der Bereitstellung des Sicherheitsupdates 2638420 bestimmte Schritte ausführen, um sicherzustellen, dass alle Server gleichzeitig zum neuen Verhalten wechseln.Prüfen Sie die Datei "System.web", um festzustellen, ob Ihre Anwendung die Formularauthentifizierung verwendet. Anwendungen mit Formularauthentifizierung haben den folgenden Eintrag in der Datei "System.web": <Authentifizierungsmodus ="Forms"> Hinweise
Methode 1 Stellen Sie das Sicherheitsupdate 2638420 gleichzeitig für alle aktiven Server in Ihrer ASP.NET-Webfarm bereit. Gehen Sie zu diesem Zweck folgendermaßen vor:
Wenn Sie das Sicherheitsupdate 2638420 nicht für alle Server in Ihrer Webfarm gleichzeitig bereitstellen können, verwenden Sie stattdessen diese Methode. Hinweis Diese Methode wird von Microsoft nicht empfohlen. Wenn Sie diese Option konfigurieren, können Sie das Sicherheitsupdate auf einigen Servern Ihrer Webfarm installieren, sodass sie weiterhin unter Verwendung des alten Verhaltens funktionieren. Server, die diesen Konfigurationsschalter verwenden, befinden sich jedoch in einem nicht sicheren Zustand und profitieren von den Korrekturen dieses Sicherheitsupdates nicht. Daher sollte der Konfigurationsschalter entfernt werden, um das neue, sichere Verhalten zu aktivieren, sobald das Sicherheitsupdate 2638420 für alle Server der Webfarm bereitgestellt ist. Bevor Sie das Sicherheitsupdate 2638420 installieren, setzen Sie den Kompatibilitätschalter in der Datei "Web.config" oder "Machine.config", um das alte Verhalten zu erzwingen, nachdem das Update installiert ist. Gehen Sie zu diesem Zweck folgendermaßen vor:
.NET Framework-Versionen 4.0 bis 4.5 C:\Windows\Microsoft.NET\Framework\v4.0.30319\Config\Web.config .NET Framework-Versionen 2.0 bis 3.5 SP1C:\Windows\Microsoft.NET\Framework64\v4.0.30319\Config\Web.config C:\Windows\Microsoft.NET\Framework\v2.0.50727\CONFIG\Web.config Auf einem 32-Bit-Computer ist nur der Ordner "Framework" vorhanden. Auf einem 64-Bit-Computer sind die Ordner "Framework" und "Framework64" vorhanden. Daher müssen Sie den Eintrag in allen vier Dateien hinzufügen, wenn Sie über einen 32-Bit- und 64-Bit-Anwendungspool mit CLR 2 + CLR 4 verfügen. C:\Windows\Microsoft.NET\Framework64\v2.0.50727\CONFIG\Web.config Wenn Sie diesen config-Dateien außerdem den Eintrag <appSettings> hinzufügen, erfolgt die Änderung systemweit. Bekannte Probleme
Weitere InformationenDer Konfigurationschalter "TicketCompatibilityMode" wird nicht länger unterstützt. Da das Sicherheitsupdate 2638420 das Format der Formularauthentifizierungstickets ändert, wird der Konfigurationsschalter <forms/ticketCompatibilityMode> nicht länger unterstützt, wenn das Sicherheitsupdate 2638420 installiert und aktiviert ist. Weitere Informationen zum Konfigurationsschalter <forms/ticketCompatibilityMode> finden Sie auf der folgenden MSDN-Website: Allgemeine Informationen zum Konfigurationsschalter <forms/ticketCompatibilityMode>
(http://msdn.microsoft.com/de-de/library/1d3t3c61.aspx)
Hinweis Dies ist ein Artikel, der im Schnellverfahren direkt von der Microsoft-Supportorganisation erstellt wurde. Die hierin enthaltenen Informationen werden als Reaktion auf neue Probleme wie besehen bereitgestellt. Da dieser Artikel im Schnellverfahren erstellt wurde, kann er Tippfehler enthalten und zu einem späteren Zeitpunkt ohne vorherige Ankündigung überarbeitet werden. Weitere zu berücksichtigende Informationen finden Sie in den Nutzungsbedingungen
(http://go.microsoft.com/fwlink/?LinkId=151500)
.EigenschaftenArtikel-ID: 2659968 - Geändert am: Donnerstag, 5. Januar 2012 - Version: 1.0 Die Informationen in diesem Artikel beziehen sich auf:
Microsoft stellt Ihnen die in der Knowledge Base angebotenen Artikel und Informationen als Service-Leistung zur Verfügung. Microsoft übernimmt keinerlei Gewährleistung dafür, dass die angebotenen Artikel und Informationen auch in Ihrer Einsatzumgebung die erwünschten Ergebnisse erzielen. Die Entscheidung darüber, ob und in welcher Form Sie die angebotenen Artikel und Informationen nutzen, liegt daher allein bei Ihnen. Mit Ausnahme der gesetzlichen Haftung für Vorsatz ist jede Haftung von Microsoft im Zusammenhang mit Ihrer Nutzung dieser Artikel oder Informationen ausgeschlossen.
| SPRACHE AUSWÄHLEN
 |
Zum Anfang
