Messages d'erreur peut s'afficher lorsque vous accédez ou essayez de déboguer une application ASP.NET après avoir installé la mise à jour de sécurité 887219 (MS05-004)

Traductions disponibles Traductions disponibles
Numéro d'article: 894670 - Voir les produits auxquels s'applique cet article
Agrandir tout | Réduire tout

Sommaire

Résumé

Après avoir installé la mise à jour de sécurité MS05-004, et puis vous accédez ou essayez de déboguer des applications ASP.NET, vous pouvez rencontrer des erreurs. Cet article décrit les messages de différentes erreurs que vous pouvez recevoir. Il fournit également des résolutions de ces problèmes.

Symptômes

Après avoir installé la mise à jour de sécurité MS05-004, et puis vous accédez ou essayez de déboguer une application ASP.NET de Microsoft dont l'URL contient une barre oblique inverse fin (\), un des messages d'erreur suivants peut s'afficher :
Impossible de trouver la ressource.
Description: HTTP 404. La ressource que vous recherchez (ou un de ses dépendances) peut avoir supprimé, que son nom ait changé ou est temporairement indisponible. Vérifiez L'ADRESSE suivante et vous assurer qu'il est correctement orthographié.

Erreur lors de la tentative d'exécution de projet : Impossible de démarrer le débogage sur le serveur web. N'a pas pu démarrer ASP.NET ni ATL Server débogage. Vérifiez que le serveur ASP.NET ni ATL est actuellement installé sur le serveur.

Cause

Le problème se produit si l'URL qui est spécifié dans la métabase Internet Information Services (IIS) contient une barre oblique inverse fin.

Résolution

Pour résoudre ce problème, supprimez la barre oblique de fin dans la métabase IIS pour l'URL est spécifiée pour l'application Web affectée. Pour cela, appliquez l'une des méthodes suivantes.

Méthode 1: utiliser le Gestionnaire des services Internet

  1. Cliquez sur Démarrer , cliquez sur Exécuter , tapez cmd et cliquez sur OK .
  2. Recherchez le répertoire % SystemRoot%\System32\Inetsrv.
  3. À l'invite de commandes, tapez inetmgr pour ouvrir le Gestionnaire des services Internet (IIS).
  4. Cliquez avec le bouton droit sur le site Web de l'URL que vous souhaitez modifier, puis cliquez sur Propriétés .
  5. Si l'application affectée est un répertoire virtuel sous le site Web, cliquez sur l'onglet répertoire , puis supprimer la barre oblique de fin du chemin d'accès qui est spécifié dans la zone de texte chemin d'accès local .

    Si l'application concernée est dans le répertoire racine du site Web, cliquez sur l'onglet répertoire de base , puis supprimer la barre oblique de fin du chemin d'accès qui est spécifié dans la zone de texte chemin d'accès local .
  6. Cliquez sur Appliquer , puis cliquez sur OK .

Méthode 2: utiliser un script .vbs

  1. Utiliser le tp exemple code suivant créer un script .vbs :
    
    Option Explicit
    
    Dim objWebService, objWebSite
    Dim objSite, objArgs, strServer
    Dim WshNetwork
    
    Set objArgs = WScript.Arguments
    
    If objArgs.Length = 1 Then
    	strServer = objArgs(0)
    ElseIf  objArgs.Length = 0 Then
    	Set WshNetwork = CreateObject("WScript.Network")
    	strServer = WshNetwork.ComputerName
    Else
    	WScript.Echo "Usage: CScript ModifyVDir.vbs [servername]"
    	WScript.Quit
    End If
    WScript.Echo "Connecting to " & strServer
    
    Set objWebService = GetObject("IIS://" & strServer & "/W3SVC")
    
    For Each objWebSite in objWebService
    	Set objSite = GetObject(objWebSite.AdsPath)
    	If objSite.Class = "IIsWebServer" Then
    		WScript.Echo objSite.AdsPath
    		EnumVDir objSite, 1
    	End If
    Next
    
    WScript.Echo "Done processing."
    
    Sub EnumVDir(objVDir, i)
    	Dim objSubVDir, objDir
    	Dim strNewPath
    	
    	For Each objSubVDir in objVDir
    		If objSubVDir.Class = "IIsWebVirtualDir" Then
    			Set objDir = GetObject(objSubVDir.AdsPath)
    			
    			If ((Right(objDir.Path, 1) = "\") and (Right(objDir.Path, 2) <> ":\")) Then
    				WScript.Echo Space(i*3) & objDir.AdsPath
    				WScript.Echo Space(i*3) & "Path = " & objDir.Path
    
    				strNewPath = Left(objDir.Path, Len(objDir.Path) - 1)
    				WScript.Echo Space(i*3) & "New Path = " & strNewPath
    					
    				objDir.Put "Path", strNewPath
    				objDir.SetInfo
    			End If
    			
    			EnumVDir objDir, i + 1
    		End If
    	Next
    End Sub
    
    
  2. Exécutez le script .vbs à partir de la ligne de commande. Pour ce faire, procédez comme suit :
    1. Cliquez sur Démarrer , cliquez sur Exécuter , tapez cmd et cliquez sur OK .
    2. À l'invite de commandes, tapez cscript [.vbs file_name] .

      note file_name est un espace réservé pour le nom de votre script .vbs.
    3. Pour fermer l'invite de commandes, tapez exit .

Plus d'informations

Après avoir appliqué cette mise à jour de sécurité, ASP.NET exécute vérifications plus strictes pour la validité à la fois des chemins d'accès physiques et des chemins d'accès virtuels requis.

Références

Pour plus d'informations sur la sécurité MS05-004 mettre à jour, cliquez sur le numéro article suivant pour afficher l'article correspondant dans la Base de connaissances Microsoft. :
887219 MS05-004 : Vulnérabilité de validation ASP.NET chemin d'accès peut permettre tout accès non autorisé

Propriétés

Numéro d'article: 894670 - Dernière mise à jour: lundi 3 décembre 2007 - Version: 2.7
Les informations contenues dans cet article s'appliquent au(x) produit(s) suivant(s):
  • Microsoft ASP.NET 1.1
  • Microsoft ASP.NET 1.0
  • Microsoft .NET Framework 1.0
  • Microsoft .NET Framework 1.0 Service Pack 1
  • Microsoft .NET Framework 1.0 Service Pack 2
  • Microsoft .NET Framework 1.0 Service Pack 3
  • Microsoft .NET Framework 1.1
  • Microsoft .NET Framework 1.1 Service Pack 1
Mots-clés : 
kbmt kbhttp404 kbdev kbasp kbtshoot kberrmsg kbprb KB894670 KbMtfr
Traduction automatique
IMPORTANT : Cet article est issu du système de traduction automatique mis au point par Microsoft (http://support.microsoft.com/gp/mtdetails). Un certain nombre d?articles obtenus par traduction automatique sont en effet mis à votre disposition en complément des articles traduits en langue française par des traducteurs professionnels. Cela vous permet d?avoir accès, dans votre propre langue, à l?ensemble des articles de la base de connaissances rédigés originellement en langue anglaise. Les articles traduits automatiquement ne sont pas toujours parfaits et peuvent comporter des erreurs de vocabulaire, de syntaxe ou de grammaire (probablement semblables aux erreurs que ferait une personne étrangère s?exprimant dans votre langue !). Néanmoins, mis à part ces imperfections, ces articles devraient suffire à vous orienter et à vous aider à résoudre votre problème. Microsoft s?efforce aussi continuellement de faire évoluer son système de traduction automatique.
La version anglaise de cet article est la suivante: 894670
L'INFORMATION CONTENUE DANS CE DOCUMENT EST FOURNIE PAR MICROSOFT SANS GARANTIE D'AUCUNE SORTE, EXPLICITE OU IMPLICITE. L'UTILISATEUR ASSUME LE RISQUE DE L'UTILISATION DU CONTENU DE CE DOCUMENT. CE DOCUMENT NE PEUT ETRE REVENDU OU CEDE EN ECHANGE D'UN QUELCONQUE PROFIT.

Envoyer des commentaires

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com