Vous êtes actuellement hors ligne, en attente de reconnexion à Internet.

Une application ASP.Demande d'authentification forms NET qui est envoyée au serveur dans une batterie de serveurs web peut échouer.

Le support de Windows XP a pris fin

Microsoft a mis fin au support de Windows XP le 8 avril 2014. Cette modification a affecté vos mises à jour logicielles et options de sécurité. Découvrez les implications de ce changement à votre niveau et la marche à suivre pour rester protégé.

Le support de Windows Server 2003 a pris fin le 14 juillet 2015

Microsoft a mis fin au support de Windows Server 2003 le 14 juillet 2015. Cette modification a affecté vos mises à jour logicielles et options de sécurité. Découvrez les implications de ce changement à votre niveau et la marche à suivre pour rester protégé.

IMPORTANT : Cet article est issu du système de traduction automatique mis au point par Microsoft (http://support.microsoft.com/gp/mtdetails). Un certain nombre d’articles obtenus par traduction automatique sont en effet mis à votre disposition en complément des articles traduits en langue française par des traducteurs professionnels. Cela vous permet d’avoir accès, dans votre propre langue, à l’ensemble des articles de la base de connaissances rédigés originellement en langue anglaise. Les articles traduits automatiquement ne sont pas toujours parfaits et peuvent comporter des erreurs de vocabulaire, de syntaxe ou de grammaire (probablement semblables aux erreurs que ferait une personne étrangère s’exprimant dans votre langue !). Néanmoins, mis à part ces imperfections, ces articles devraient suffire à vous orienter et à vous aider à résoudre votre problème. Microsoft s’efforce aussi continuellement de faire évoluer son système de traduction automatique.

La version anglaise de cet article est la suivante: 2661404
Résumé
La mise à jour que les adresses de MS11-100 de bulletin de sécurité change le format des tickets d'authentification de formulaires d'une manière qui est incompatible avec l'ancienne version de tickets d'authentification de formulaires. Si vous avez une batterie de serveurs web, où certains serveurs sont mis à jour et autres serveurs ne sont pas mis à jour, certains serveurs génère un ticket d'authentification par formulaires qui n'est pas compatible sur d'autres serveurs.
Symptômes
ASP.Les demandes d'authentification forms NET qui sont envoyées à un serveur dans une batterie de serveurs web peuvent échouer même si ses informations d'identification sont valides. Le journal des applications sur le serveur a une entrée d'informations avec un SourceC'est une version spécifique d'ASP.NET et un ID d'événement de 1315. Le journal contient un message semblable au suivant :

Code d'événement : 4005
Message d'événement : Échec de l'authentification par formulaires pour la demande. Raison : Le ticket fourni n'était pas valide.


Résolution
Pour résoudre ce problème, veuillez vous assurer que tous les ordinateurs de la batterie de serveurs web sont mis à jour. Pour plus d'informations sur les conseils de déploiement pour 100 MS11, cliquez sur le numéro ci-dessous pour afficher l'article correspondant dans la Base de connaissances Microsoft :
2659968 Conseils de déploiement pour la sécurité mise à jour 2638420, comme décrit dans MS11-100
Pour plus d'informations, cliquez sur le numéro ci-dessous pour afficher l'article correspondant dans la Base de connaissances Microsoft :
2638420 MS11-100 : Une vulnérabilité dans le.NET Framework pourraient permettre une élévation de privilèges : 29 décembre 2011
Pour plus d'informations, visitez la page Web Microsoft TechNet suivante pour afficher le bulletin de sécurité MS11-100 :
mise à jour sécurité_correctif sécurité_mise sécurité bogue défaut vulnérabilité malveillant exploiter Registre non authentifié tampon saturation débordement étendue spécialement formée spécialement refus de service DoS TSE

Avertissement : cet article a été traduit automatiquement

Propriétés

ID d'article : 2661404 - Dernière mise à jour : 12/31/2011 00:43:00 - Révision : 1.0

Microsoft .NET Framework 4.0, Microsoft .NET Framework 3.5 Service Pack 1, Microsoft .NET Framework 3.5, Microsoft .NET Framework 2.0 Service Pack 2, Microsoft .NET Framework 2.0 Service Pack 1 (x86), Microsoft .NET Framework 2.0, Microsoft .NET Framework 1.1 Service Pack 1, Microsoft .NET Framework 1.1, Microsoft .NET Framework 1.0 Service Pack 3, Microsoft .NET Framework 1.0, Windows 7 Service Pack 1, Windows 7 Entreprise, Windows 7 Professionnel, Windows 7 Édition Integrale, Windows 7 Édition Familiale Premium, Windows 7 Édition Familiale Basique, Windows Server 2008 R2 Service Pack 1, Windows Server 2008 R2 Standard, Windows Server 2008 R2 Enterprise, Windows Server 2008 R2 Datacenter, Windows Server 2008 Service Pack 2, Windows Vista Service Pack 2, Microsoft Windows Server 2003 Service Pack 2, Microsoft Windows XP Service Pack 3

  • atdownload kbbug kbexpertiseinter kbfix kbsecbulletin kbsecurity kbsecvulnerability kbmt KB2661404 KbMtfr
Commentaires