MS11-100: Sicherheitsrisiko im .NET Framework kann eine Erhöhung von Berechtigungen ermöglichen: 29.12.11

Hilfe und Support zum Sicherheitsupdate

Privatanwender erhalten kostenlosen Support über die Hotline-Nummer 1-866-PCSAFETY (nur USA und Kanada)

(auf dieser Seite finden Sie die Telefonnummern der örtlichen Niederlassungen) oder über die örtliche Microsoft-Niederlassung. Weitere Informationen, dazu wie Sie bei Support-Problemen bei Sicherheitsupdates Kontakt zu Ihrer Microsoft-Niederlassung vor Ort aufnehmen, finden Sie auf der Microsoft International Support-Website:

http://support.microsoft.com/common/international.aspx?ln=de&rdpath=4 Kunden in Nordamerika können über die folgende Website von Microsoft auch direkten Zugriff auf unbegrenzten kostenfreien E-Mail-Support oder unbegrenzten Einzelsupport per Chat erhalten:

https://support.microsoft.com/oas/default.aspx?ln=de&prid=7552&st=1&wfxredirect=1&sd=gn Unternehmenskunden können bei Problemen mit Sicherheitsupdates ihre üblichen Supportkontakte nutzen.

Bekannte Probleme und weitere Informationen zu diesem Sicherheitsupdate

Die Sicherheitsupdates im Security Bulletin MS11-100 ändern die Art und Weise, wie ASP.NET Formularauthentifizierungstickets erstellt. Das neue Verhalten ist mit dem vorherigen Verhalten nicht kompatibel. Tickets, die unter Anwendung des neuen Verhaltens generiert werden, können von Servern, die das alte Verhalten verwenden, nicht gelesen werden. Daher müssen Administratoren, deren Anwendungen Formularauthentifizierungen verwenden, aufgrund des geänderten Ticketverhaltens bei der Bereitstellung von Sicherheitsupdates aus Bulletin MS11-100 bestimmte Schritte ausführen, um sicherzustellen, dass alle Server gleichzeitig zum neuen Verhalten wechseln.

Weitere Informationen finden Sie im folgenden Artikel der Microsoft Knowledge Base:

2659968 Hinweise zur Bereitstellung des Sicherheitsupdates 2638420, wie in MS11-100 beschrieben (Dies ist möglicherweise nur in Englisch verfügbar)Die folgenden Artikel enthalten weitere Informationen zu diesem Sicherheitsupdate hinsichtlich der einzelnen Produktversionen. Die Artikel enthalten ggf. weitere Informationen zu bekannten Problemen. Wenn dies der Fall ist, wird das bekannte Problem unter jedem Artikellink aufgelistet.

• 2656351 MS11-100: Hinweise zum Sicherheitsupdate für .NET Framework 4 für Windows XP, Windows Server 2003, Windows Vista, Windows Server 2008, Windows 7 und Windows Server 2008 R2 vom 29.12.11 (Dies ist möglicherweise nur in Englisch verfügbar)

• 2656356MS11-100: Hinweise zum Sicherheitsupdate für .NET Framework 3.5.1 für Windows 7 SP1 und Windows Server 2008 R2 SP1: 29.12.11 (Dies ist möglicherweise nur in Englisch verfügbar)

• 2657424 MS11-100: Hinweise zum Sicherheitsupdate für .NET Framework 3.5 SP1 für Windows Server 2003, Windows Server 2008, Windows Vista und Windows XP: 29.12.11 (Dies ist möglicherweise nur in Englisch verfügbar)

• 2656352 MS11-100: Hinweise zum Sicherheitsupdate für .NET Framework 2.0 SP2 für Windows XP und Windows Server 2003: 29.12.11 (Dies ist möglicherweise nur in Englisch verfügbar)

• 2656362 MS11-100: Hinweise zum Sicherheitsupdate für .NET Framework 2.0 SP2 unter Windows Vista SP2 und Windows Server 2008 SP2: 29.12.11 (Dies ist möglicherweise nur in Englisch verfügbar)

• 2656355 MS11-100: Hinweise zum Sicherheitsupdate für .NET Framework 3.5.1 für Windows 7 und Windows Server 2008 R2: 29.12.11 (Dies ist möglicherweise nur in Englisch verfügbar)

• 2656358 MS11-100: Hinweise zum Sicherheitsupdate für .NET Framework 1.1 SP1 für 32-Bit-Editionen von Windows Server 2003 SP2: 29.12.11 (Dies ist möglicherweise nur in Englisch verfügbar)

• 2656353 MS11-100: Beschreibung des Sicherheitsupdates für .NET Framework 1.1 SP1 für Windows XP, Windows Vista und Windows Server 2008, und für x64- und Itanium-basierte Versionen von Windows Server 2003: 29.12.11 (Dies ist möglicherweise nur in Englisch verfügbar)