2020 年 10 月 13 日 KB4578968 累积更新，适用于 .NET Framework 3.5 和 4.8，适合 Windows 10、版本 2004、Windows Server、版本 2004、Windows 10、版本 20H2 和 Windows Server，版本 20H2

ASP.Net 预编译期间应用程序失败并出现错误消息

症状
在 2020 年 10 月 13 日针对 .NET Framework 4.8 应用此安全和质量汇总后，某些 ASP.Net 应用程序在预编译期间失败。 收到的错误消息可能包含"错误 ASPCONFIG"字样。

原因
"sessionState"、"anonymouseIdentification"或"authentication/forms"部分中"System.web"配置中的无效配置状态。 如果配置转换将配置文件保留为中间状态Web.config预编译，则生成和发布例程期间可能会发生这种情况。

解决方法

此问题在 KB4601050 中已解决。

ASP.Net 应用程序可能无法在 URI 中提供无 Cookie 令牌

症状
在 2020 年 10 月 1 日对 .NET Framework 4.8 应用安全和质量汇总后，某些 ASP.Net 应用程序可能无法在 URI 中提供无 Cookie 令牌，这可能会导致 302 重定向循环或会话状态丢失或缺失。

原因
会话 ASP.Net、匿名标识和表单身份验证的 ASP.Net 功能都依赖于向 Web 客户端颁发令牌，并且所有这些功能都允许为不支持 Cookie 的客户端在 Cookie 中传递或嵌入 URI 中的选项。 URI 嵌入一直是一种不安全且不建议的做法，此知识库禁止在 URI 中颁发令牌，除非这三个功能之一在配置中显式请求 Cookie 模式"UseUri"。 指定"AutoDetect"或"UseDeviceProfile"的配置可能会在无意中导致尝试和失败将这些令牌嵌入 URI 中。

解决方法

此问题在 KB4601050 中已解决。