MS11-100: Vulnerabilidade no .NET Framework pode permitir a elevação de privilégio: 29 de dezembro de 2011

Como obter ajuda e suporte para esta atualização de segurança

Os usuários domésticos podem obter suporte gratuito pelo telefone 1-866-PCSAFETY nos Estados Unidos e Canadá

(visite esta página para encontrar o número de telefone de sua localidade) ou contatando a subsidiária local da Microsoft. Para obter mais informações sobre como contatar sua subsidiária local da Microsoft para solucionar problemas de suporte com atualizações de segurança, visite o site de Suporte Internacional da Microsoft:

http://support.microsoft.com/common/international.aspx?ln=pt-br&rdpath=4Os clientes da América do Norte podem obter acesso instantâneo a suporte por email gratuito ilimitado ou a suporte individual por chat ilimitado visitando o seguinte site da Microsoft:

https://consumersecuritysupport.microsoft.com/default.aspx?locale=pt-br&st=1&wfxredirect=1 Para clientes empresariais, o suporte para atualizações de segurança está disponível em seus contatos de suporte normais.

Problemas conhecidos e informações adicionais sobre esta atualização de segurança

As atualizações de segurança oferecidas no boletim de segurança MS11-100 mudam a forma que o ASP.NET cria tíquetes de autenticação de formulários. O novo comportamento é incompatível com o comportamento anterior. Os tíquetes gerados usando o novo comportamento não podem ser lidos por servidores que usam o comportamento antigo e vice-versa. Portanto, devido a mudança de comportamento do tíquete, os administradores cujo aplicativos usam formulários de autenticação devem realizar etapas específicas ao implantar as atualizações de segurança oferecidas no boletim MS11-100 para garantir que todos os servidores mudem ao mesmo tempo para o novo comportamento.

Para obter mais informações, clique no número abaixo para ler o artigo na Base de Dados de Conhecimento Microsoft:

2659968 Guia de implantação da atualização de segurança 2638420, como descrito no MS11-100 (Pode estar em inglês)Os artigos a seguir contêm informações adicionais sobre esta atualização de segurança para versões de produto individuais. Os artigos podem conter informações sobre problemas conhecidos. Se esse for o caso, o problema conhecido estará listado abaixo de cada link de artigo.

• 2656351 MS11-100: Descrição da atualização de segurança do .NET Framework 4 no Windows XP, Windows Server 2003, Windows Vista, Windows Server 2008, Windows 7 e Windows Server 2008 R2: 29 de dezembro de 2011 (Pode estar em inglês)

• 2656356 MS11-100: Descrição da atualização de segurança do .NET Framework 3.5.1 no Windows 7 SP1 e Windows Server 2008 R2 SP1: 29 de dezembro de 2011  (Pode estar em inglês)

• 2657424 MS11-100: Descrição da atualização de segurança do .NET Framework 3.5 SP1 no Windows Server 2003, Windows Server 2008, Windows Vista e Windows XP: 29 de dezembro de 2011  (Pode estar em inglês)

• 2656352 MS11-100: Descrição da atualização de segurança do .NET Framework 2.0 SP2 no Windows XP e Windows Server 2003: 29 de dezembro de 2011  (Pode estar em inglês)

• 2656362 MS11-100: Descrição de atualização de segurança do .NET Framework 2.0 SP2 no Windows Vista SP2 e Windows Server 2008 SP2: 29 de dezembro de 2011  (Pode estar em inglês)

• 2656355 MS11-100: Descrição da atualização de segurança do .NET Framework 3.5.1 no Windows 7 e Windows Server 2008 R2: 29 de dezembro de 2011  (Pode estar em inglês)

• 2656358 MS11-100: Descrição de atualização de segurança do .NET Framework 1.1 SP1 nas edições de 32 bits do Windows 2003 SP2: 29 de dezembro de 2011 (Pode estar em inglês)

• 2656353 MS11-100: Descrição da atualização de segurança do .NET Framework 1.1 SP1 no Windows XP, Windows Vista e Windows Server 2008 e em versões baseadas em x64 e em Itanium do Windows Server 2003: 29 de dezembro de 2011  (Pode estar em inglês)