Select the product you need help with
Guía de implementación para la actualización de seguridad 2638420, según se describe en MS11-100Id. de artículo: 2659968 - Ver los productos a los que se aplica este artículo En esta páginaResumenLa actualización de seguridad 2638420 (que se describen en el boletín de seguridad MS11-100) cambia la manera en que ASP.NET crea vales de autenticación de formularios. El nuevo comportamiento no es compatible con el comportamiento anterior. Los servidores que usan el comportamiento anterior no pueden leer los vales que se generan mediante el comportamiento nuevo y viceversa. Por lo tanto, si se emplean aplicaciones que usan la autenticación de formularios, se deben tomar medidas específicas al implementar la actualización de seguridad 2638420 para asegurarse de que todos los servidores cambien al comportamiento nuevo de manera simultánea. Guía de implementaciónDebido al cambio en el comportamiento, los administradores cuyas aplicaciones usan la autenticación de formularios deben tomar medidas específicas al implementar la actualización de seguridad 2638420 para asegurarse de que todos los servidores cambien al comportamiento nuevo de manera simultánea.Para determinar si la aplicación usa la autenticación de formularios, consulte el archivo System.web. Las aplicaciones que emplean la autenticación de formularios usan la siguiente entrada en el archivo System.web: <authentication mode="Forms"> Notas
Método 1 Implementar la actualización de seguridad 2638420 en todos los servidores activos de la granja de servidores web ASP .NET al mismo tiempo. Para ello, siga estos pasos:
Si no puede implementar la actualización de seguridad 2638420 a todos los servidores de la granja de servidores, use este método. Nota Este método no es recomendado. Cuando establezca este modificador, puede instalar la actualización de seguridad en algunos servidores de la granja de servidores y seguir trabajando con el comportamiento anterior. No obstante, los servidores que usen este modificador de configuración estarán en un estado no seguro y no sacarán partido de las ventajas que ofrece la actualización de seguridad. Por tanto, el modificador de configuración debería quitarse para habilitar el nuevo comportamiento seguro inmediatamente después de la implementación de la actualización de seguridad 2638420 en todos los servidores de la granja de servidores. Establezca un modificador de compatibilidad en el archivo Web.config o Machine.config antes de instalar la actualización de seguridad 2638420 para forzar el comportamiento anterior después de la instalación de la actualización. Para ello, siga estos pasos:
.NET Framework versiones 4.0 a 4.5 C:\Windows\Microsoft.NET\Framework\v4.0.30319\Config\Web.config .NET Framework versiones 2.0 a 3.5 SP1C:\Windows\Microsoft.NET\Framework64\v4.0.30319\Config\Web.config C:\Windows\Microsoft.NET\Framework\v2.0.50727\CONFIG\Web.config En un equipo de 32 bits, solo existirá la carpeta Framework. En un equipo de 64 bits, existirá, las carpetas Framework y Framework64. Por tanto, si cuenta con grupos de aplicaciones de 32 bits y 64 bits que ejecutan una combinación de CLR 2 + CLR 4, deberá agregar la entrada a los cuatro archivos. C:\Windows\Microsoft.NET\Framework64\v2.0.50727\CONFIG\Web.config Si también agrega la entrada <appSettings> a estos archivos de configuración, el cambio se aplicará en todo el sistema. Problemas conocidos
Más informaciónYa no se admite el modificador de configuración TicketCompatibilityMode Dado que la actualización de seguridad 2638420 cambia el formato de los vales de autenticación, si se instala y habilita esta el modificador de configuración <forms/ticketCompatibilityMode> dejará de ser compatible. Para obtener más información acerca del modificador de seguridad <forms/ticketCompatibilityMode>, visite el siguiente sitio web de MSDN: Información general acerca del modificador de configuración <forms/ticketCompatibilityMode>
(http://msdn.microsoft.com/es-es/library/1d3t3c61.aspx)
Nota: es un artículo de "PUBLICACIÓN RÁPIDA" creado directamente por la organización de soporte técnico de Microsoft. La información aquí contenida se proporciona como está, como respuesta a problemas que han surgido. Como consecuencia de la rapidez con la que lo hemos puesto disponible, los materiales podrían incluir errores tipográficos y pueden ser revisados en cualquier momento sin previo aviso. Vea las Condiciones de uso
(http://go.microsoft.com/fwlink/?LinkId=151500)
para otras consideracionesPropiedadesId. de artículo: 2659968 - Última revisión: viernes, 06 de enero de 2012 - Versión: 1.0 La información de este artículo se refiere a:
| Seleccione idioma
 |
Volver al principio
