Отговорът (според тази публикация) е да посочите hashAlgorithmType="SHA1"
в Web.config:
<membership defaultProvider="OracleMembershipProvider" hashAlgorithmType="SHA1"/>
Това не реши проблема за съществуващите потребители, но новосъздадените потребители могат да влизат сега.