13. oktober 2020-KB4578968 samlet oppdatering for .NET Framework 3.5 og 4.8 for Windows 10, versjon 2004, Windows Server, versjon 2004, Windows 10, versjon 20H2 og Windows Server, versjon 20H2

ASP.Net mislykkes under forhåndskompilering med feilmelding

Symptomer
Etter at du har brukt denne 13. oktober 2020– sikkerhets- og kvalitetsoppdatering for .NET Framework 4.8, mislykkes noen ASP.Net programmer under forhåndskompilering. Feilmeldingen du mottar, vil sannsynligvis inneholde ordene «Error ASPCONFIG».

Årsak
En ugyldig konfigurasjonsstatus i inndelingene «sessionState», «anonymouseIdentification» eller «authentication/forms» i system.web-konfigurasjonen. Dette kan skje under bygg- og publiseringsrutiner hvis konfigurasjonstransformasjoner forlater Web.config en mellomliggende tilstand for forhåndskompilering.

Midlertidig løsning

Dette problemet ble løst i KB4601050.

ASP.Net programmer kan ikke levere tokener uten informasjonskapsler i URI

Symptomer
Etter at du har brukt denne 1. oktober 2020 , sikkerhets- og kvalitetsoppdatering for .NET Framework 4.8, kan det hende at noen ASP.Net-programmer ikke leverer tokener uten informasjonskapsler i URI, noe som muligens resulterer i 302-omdirigeringsløyfer eller tapt eller manglende økttilstand.

Årsak
Alle ASP.Net-funksjonene for godkjenning av økttilstand, anonym identifikasjon og skjemaer er avhengige av å utstede tokener til en nettklient, og alle tillater at disse tokenene leveres i en informasjonskapsel eller bygges inn i URI for klienter som ikke støtter informasjonskapsler. URI-innebygging har lenge vært en usikker og miskomprimert praksis, og denne KB-en deaktiverer stille utstedelse av tokener i URI-er, med mindre en av disse tre funksjonene eksplisitt ber om en informasjonskapselmodus for UseUri i konfigurasjon. Konfigurasjoner som angir Autodetect eller UseDeviceProfile, kan utilsiktet resultere i at du har prøvd og mislyktes med å bygge inn disse tokenene i URI-en.

Omgå problemet

Dette problemet ble løst i KB4601050.