Guia de implanta��o da atualiza��o de seguran�a 2638420, conforme descrito no MS11-100

ID do artigo: 2659968 - Exibir os produtos aos quais esse artigo se aplica.

A atualiza��o de seguran�a 2638420 (descrito no boletim de seguran�a MS11-100) altera a forma que o ASP.NET cria t�quetes de autentica��o de formul�rios. O novo comportamento � incompat�vel com o comportamento anterior. Os t�quetes gerados usando o novo comportamento n�o podem ser lidos por servidores que usam o comportamento antigo e vice-versa. Portanto, se voc� usa aplicativos que usam autentica��o de formul�rios, voc� deve realizar etapas espec�ficas quando implantar a atualiza��o de seguran�a 2638420 para certificar-se de que todos os servidores usam o novo comportamento ao mesmo tempo.

Guia de implanta��o

Devido a altera��o do comportamento do t�quete, os administradores cujos aplicativos usam a autentica��o de formul�rios deve realizar etapas espec�ficas quando eles implantarem a atualiza��o de seguran�a 2638420 para certificar-se de que todos os servidores mudem para o novo comportamento ao mesmo tempo.

Para determinar se seu aplicativo usa a autentica��o de formul�rios, examine o arquivo System.web. Os aplicativos que usam a autentica��o de formul�rios usa a seguinte entrada no arquivo System.web:

Observa��es

O modo de autentica��o padr�o � "Windows".
O ASP.NET usa somente autentica��o de formul�rios se ele for configurado explicitamente para faz�-lo.

Se voc� usa aplicativos que usa autentica��o de formul�rios, voc� deve implantar a atualiza��o de seguran�a 2638420 usando um dos seguintes m�todos para certificar-se de que o seu site continua a funcionar corretamente.

M�todo 1
Implante a atualiza��o de seguran�a 2638420 para todos os servidores ativos na sua web farm do ASP.NET ao mesmo tempo. Para fazer isto, siga as seguintes etapas:

Remova metade dos servidores na web farm da rota��o do balanceador de carga.
Instale a atualiza��o nestes servidores.
Adicione os servidores de volta at� a rota��o, enquanto deixa os servidores restantes offline para serem atualizados.

M�todo 2
Se voc� n�o pode implantar a atualiza��o de seguran�a 2638420 em todos os servidores na sua web farm ao mesmo tempo, use este m�todo.

Observa��o N�o recomendamos este m�todo. Ao definir esta op��o, voc� pode instalar a atualiza��o de seguran�a em alguns servidores na web farm e continuar a funcionar usando o comportamento antigo. No entanto, os servidores que usam esta op��o de configura��o estar�o em um estado n�o seguro e n�o beneficiar�o todas as corre��es na atualiza��o de seguran�a. Portanto, a op��o de configura��o deve ser removida para permitir o novo comportamento seguro assim que a atualiza��o de seguran�a 2638420 seja implantada em todos os servidores na web farm.

Defina uma op��o de compatibilidade no arquivo Web.config ou Machine.config antes de instalar a atualiza��o de seguran�a 2638420 para for�ar o comportamento antigo quando a atualiza��o � instalada. Para fazer isto, siga as seguintes etapas:

Abra o arquivo Web.config ou o arquivo Machine.config usando um editor de texto como o Bloco de Notas.
Adicione o seguinte texto ao arquivo e salve o arquivo:
<appSettings>
<add key="aspnet:UseLegacyFormsAuthenticationTicketCompatibility" value="true" />
</appSettings>
Voc� n�o precisa reiniciar o computador ou qualquer servi�o depois de atualizar e salvar os arquivos Web.config ou Machine.config. A notifica��o de altera��o de configura��o iniciar� automaticamente o pool de aplicativos.

Voc� pode encontrar os arquivos Web.config nos seguintes locais:

.NET Framework vers�es 4.0 at� 4.5

C:\Windows\Microsoft.NET\Framework\v4.0.30319\Config\Web.config
C:\Windows\Microsoft.NET\Framework64\v4.0.30319\Config\Web.config

.NET Framework vers�es 2.0 - 3.5 SP1

C:\Windows\Microsoft.NET\Framework\v2.0.50727\CONFIG\Web.config
C:\Windows\Microsoft.NET\Framework64\v2.0.50727\CONFIG\Web.config

Em um computador de 32 bits, existir� apenas a pasta do Framework. Em um computador de 64 bits, existir� as pastas do Framework e do Framework64. Portanto, se possuir os pools de aplicativos de 32 e 64 bits executando uma combina��o de CLR 2 + CLR 4, voc� deve adicionar a entrada para todos os quatro arquivos.

Se voc� tamb�m adicionar a entrada <appSettings> para estes arquivos de configura��o, a altera��o � aplicada em todo o sistema.

Voltar para o in�cio | Submeter coment�rios

Problemas conhecidos

A decodifica��o do t�quete falha depois da atualiza��o de seguran�a 2638420 ser instalada

Depois do novo comportamento do t�quete ser ativado, todos os t�quetes de autentica��o de formul�rios gerados usando o comportamento antigo ser�o invalidados. Quando este problema ocorre, os usu�rios finais s�o desconectados e os administradores do servidor podem enfrentar falhas de decodifica��o do t�quete.

Al�m disso, a seguinte mensagem de erro � registrada no Log de eventos:

Log Name: Application
Event ID: 1315
Event code: 4005
Event message: Forms authentication failed for the request. Reason: The ticket supplied was invalid.

Estas falhas podem causar comportamento inesperado. Por exemplo, erros "HTTP 401" ou "HTTP 302" podem ocorrer se as p�ginas da Web s�o protegidas por um elemento de <autoriza��o>.

Ap�s instalar a atualiza��o de seguran�a 2638420, os administradores podem esperar para ver v�rias destas falhas de decodifica��o do t�quete porque os t�quetes gerados anteriormente est�o expirados. O n�mero e frequ�ncia das falhas devem diminuir ao longo do tempo conforme novo t�quetes s�o gerados. Se as falhas de decodifica��o continuarem por um per�odo significante ap�s a atualiza��o de seguran�a ser instalada, isso pode indicar que alguns servidores na web farm ainda est�o usando o comportamento do t�quete antigo. Por exemplo, o problema pode ocorrer se um dos seguintes � verdadeiro:
- Um ou mais servidores n�o foram atualizados com a atualiza��o de seguran�a 2638420.
- Um ou mais t�m o conjunto de op��o de compatibilidade mencionado. A op��o de compatibilidade � descrita anteriormente neste artigo.

Voltar para o in�cio | Submeter coment�rios

Mais Informa��es

A op��o de configura��o TicketCompatibilityMode n�o � mais suportada

Como a atualiza��o de seguran�a 2638420 altera o formato dos t�quetes de autentica��o de formul�rios, a op��o de configura��o <forms/ticketCompatibilityMode> n�o � mais suportada se a atualiza��o de seguran�a 2638420 � instalada e ativada.

Para obter mais informa��es sobre a op��o de configura��o <forms/ticketCompatibilityMode>, visite o seguinte site MSDN:

Informa��es gerais sobre a op��o de configura��o <forms/ticketCompatibilityMode>

(http://msdn.microsoft.com/pt-br/library/1d3t3c61.aspx)

Voltar para o in�cio | Submeter coment�rios

Observa��o: este � um artigo de ?PUBLICA��O R�PIDA? criado diretamente pela organiza��o de suporte da Microsoft. As informa��es aqui contidas s�o fornecidas no presente estado, em resposta a quest�es emergentes. Como resultado da velocidade de disponibiliza��o, os materiais podem incluir erros tipogr�ficos e poder�o ser revisados a qualquer momento, sem aviso pr�vio. Consulte os Termos de Uso

(http://go.microsoft.com/fwlink/?LinkId=151500)

para ver outras informa��es.

Voltar para o in�cio | Submeter coment�rios