13. října 2020-KB4578974, kumulativní aktualizace pro rozhraní .NET Framework 3.5 a 4.8 pro Windows 10, verze 1903, Windows Server, verze 1903, Windows 10, verze 1909 a Windows Server, verze 1909

ASP.Net aplikací selhat během předkompilace s chybovou zprávou

Příznaky
Po použití kumulativní aktualizace zabezpečení a pro kvality pro rozhraní .NET Framework 4.8 z 13. října 2020 se některé aplikace ASP.Net během předkompilace. Chybová zpráva, která se zobrazí, bude pravděpodobně obsahovat text "Error ASPCONFIG".

Příčina
Neplatný stav konfigurace v oddílech "sessionState", "anonymouseIdentification" nebo "authentication/forms" konfigurace "System.web". Tato situace může nastat během rutin buildu a publikování, pokud transformace konfigurace opustí Web.config soubor v průběžném stavu pro předkompilaci.

Alternativní řešení

Tento problém je vyřešený v aktualizaci KB4601056.

ASP.Net aplikace nemusí doručovat tokeny bez souborů cookie v identifikátoru URI

Příznaky
Po použití této kumulativní aktualizace zabezpečení a pro kvality pro rozhraní .NET Framework 4.8 z 1. října 2020 nemusí některé aplikace ASP.Net doručovat tokeny bez souborů cookie v identifikátoru URI, což může vést k 302 přesměrování smyčky nebo ztrátě nebo chybějícímu stavu relace.

Příčina
Funkce ASP.Net pro ověřování relací, anonymní identifikaci a formuláře jsou závislé na vydávání tokenů webovému klientovi. Všechny umožňují doručit tyto tokeny do souboru cookie nebo vložit do identifikátoru URI pro klienty, kteří nepodporují soubory cookie. Vkládání identifikátorů URI bylo již příliš nebezpečné a nekomerované a tato aktualizace KB netišně zakáže vydávání tokenů v identifikátorech URI, pokud jedna z těchto tří funkcí v konfiguraci výslovně nepožádá režim souborů cookie "UseUri". Konfigurace určující "AutoDetect" nebo "UseDeviceProfile" mohou neúmyslně způsobit pokusy o vložení těchto tokenů do identifikátoru URI a selhaly.

Alternativní řešení

Tento problém je vyřešený v aktualizaci KB4601056.