Een ASP.NET-formulieren-verificatieaanvraag wordt verzonden naar een server in een web-farm kan mislukken.

De ondersteuning voor Windows XP is beëindigd

De ondersteuning voor Office 2003 is door Microsoft beëindigd op 8 april. Deze wijziging heeft gevolgen voor software-updates en beveiligingsopties. Meer informatie over wat voor gevolgen dit voor u heeft en hoe u beveiligd blijft.

De ondersteuning voor Windows Server 2003 is op 14 juli 2015 beëindigd

De ondersteuning voor Windows Server 2003 is door Microsoft op 14 juli 2015 beëindigd. Deze wijziging heeft gevolgen voor software-updates en beveiligingsopties. Meer informatie over wat voor gevolgen dit voor u heeft en hoe u beveiligd blijft.

BELANGRIJK: Dit artikel is vertaald door de vertaalmachine software van Microsoft in plaats van door een professionele vertaler. Microsoft biedt u professioneel vertaalde artikelen en artikelen vertaald door de vertaalmachine, zodat u toegang heeft tot al onze knowledge base artikelen in uw eigen taal. Artikelen vertaald door de vertaalmachine zijn niet altijd perfect vertaald. Deze artikelen kunnen fouten bevatten in de vocabulaire, zinsopbouw en grammatica en kunnen lijken op hoe een anderstalige de taal spreekt en schrijft. Microsoft is niet verantwoordelijk voor onnauwkeurigheden, fouten en schade ontstaan door een incorrecte vertaling van de content of het gebruik ervan door onze klanten. Microsoft past continue de kwaliteit van de vertaalmachine software aan door deze te updaten.

De Engelstalige versie van dit artikel is de volgende:2661404
Samenvatting
De beveiligingsupdate die security bulletin MS11 100 adressen wordt de opmaak van formulieren-verificatietickets op een manier die niet compatibel is met de oudere versie van tickets voor forms-verificatie. Als u een webfarm waar sommige servers worden bijgewerkt en andere servers niet worden bijgewerkt, sommige servers genereert een verificatieticket formulieren die op andere servers niet compatibel is.
Symptomen
ASP.NET-formulieren verificatieaanvragen die worden verzonden naar een server in een webfarm mislukken zelfs als de referenties geldig zijn. Het toepassingslogboek op de server heeft een vermelding informatie met een Brondat is een specifieke versie van ASP.NET en gebeurtenis-ID 1315. Het logboek bevat een bericht met de volgende strekking weergegeven:

Gebeurteniscode: post 4005 worden
Gebeurtenisbericht: Forms-verificatie is mislukt voor de aanvraag. Reden: Het geleverde ticket is ongeldig.


Oplossing
Controleer of alle computers in de farm worden bijgewerkt als u dit probleem wilt oplossen. Klik op het volgende artikelnummer in de Microsoft Knowledge Base voor meer informatie over van implementatierichtlijnen voor MS11 100:
2659968 Implementatierichtlijnen voor beveiligingsupdate update 2638420, zoals beschreven in MS11-100
Klik op het volgende artikelnummer in de Microsoft Knowledge Base voor meer informatie:
2638420 MS11-100: Beveiligingsprobleem in de.NET Framework kunnen leiden tot misbruik van bevoegdheden: 29 December 2011
Bezoek de volgende Microsoft TechNet-webpagina beveiligingsbulletin MS11-100 bekijken voor meer informatie:
update beveiligingspatch beveiligingsupdate beveiliging bug fout beveiligingslek kwaadwillende aanvaller misbruik register niet-gemachtigd bufferoverschrijding overloop speciaal gevormd bereik speciaal denial of service DoS TSE

Waarschuwing: dit artikel is automatisch vertaald

Egenskaper

Artikkel-ID: 2661404 – Forrige gjennomgang: 12/31/2011 00:46:00 – Revisjon: 1.0

Microsoft .NET Framework 4.0, Microsoft .NET Framework 3.5 Service Pack 1, Microsoft .NET Framework 3.5, Microsoft .NET Framework 2.0 Service Pack 2, Microsoft .NET Framework 2.0 Service Pack 1 (x86), Microsoft .NET Framework 2.0, Microsoft .NET Framework 1.1 Service Pack 1, Microsoft .NET Framework 1.1, Microsoft .NET Framework 1.0 Service Pack 3, Microsoft .NET Framework 1.0, Windows 7 Service Pack 1, Windows 7 Enterprise, Windows 7 Professional, Windows 7 Ultimate, Windows 7 Home Premium, Windows 7 Home Basic, Windows Server 2008 R2 Service Pack 1, Windows Server 2008 R2 Standard, Windows Server 2008 R2 Enterprise, Windows Server 2008 R2 Datacenter, Windows Server 2008 Service Pack 2, Windows Vista Service Pack 2, Microsoft Windows Server 2003 Service Pack 2, Microsoft Windows XP Service Pack 3

  • atdownload kbbug kbexpertiseinter kbfix kbsecbulletin kbsecurity kbsecvulnerability kbmt KB2661404 KbMtnl
Tilbakemelding