תיקון אבטחה של Microsoft Internet Explorer: "פגיעות של אישורי אינטרנט במטמון אינטרנט כאשר משתמש מאמת לדף אינטרנט מאובטח באמצעות אימות בסיסי, כלומר מטמונים את UserID וסיסמה ששימשו, על מנת למזער את מספר הפעמים שהמשתמש חייבת לאמת את S
הורד עכשיו

תיקון אבטחה של Microsoft Internet Explorer: "פגיעות של אישורי אינטרנט במטמון אינטרנט דירוג וסיכום

תיקון אבטחה של Microsoft Internet Explorer: "פגיעות של אישורי אינטרנט במטמון אינטרנט תגים

אימות סיסמה לְאַמֵת דף צו מחליף אימות מזהה משתמש אימות אינטרנט סדר דף אימות משתמש אימות http בסיסי מטמון חוטף סיסמת אימות HTTP. סדר מספר תמיכה באימות משתמש תעודת זהות של המשתמש

תיקון אבטחה של Microsoft Internet Explorer: "פגיעות של אישורי אינטרנט במטמון אינטרנט תיאור

כאשר משתמש מאמת לדף אינטרנט מאובטח באמצעות אימות בסיסי, כלומר מטמונים את UserID וסיסמה ששימשו, על מנת למזער את מספר הפעמים שהמשתמש חייבת לאמת לאותו אתר. על ידי עיצוב, כלומר צריך לשלוח רק את האישורים במטמון לדפים מאובטחים באתר. עם זאת, זה יהיה למעשה לשלוח אותם דפים שאינם מאובטחים באתר גם כן. אם למשתמש זדוני היה שליטה מלאה של משתמש אחר של משתמש תקשורת, הוא יכול לחכות עד שהמשתמש אחר יתחזור לאתר מאובטח, ולאחר מכן לזייף בקשה לדף שאינו מאובטח על מנת לאסוף את הפגיעות של אישורים. פירושו שבו המשתמש הזדוני יכול להכריח את המשתמש האחר להיכנס לדף מאובטח של בחירתו, והוא יכול לשמש רק כדי לחשוף אישורים שהיו במטמון במהלך הפגישה הנוכחית IE. הערה: תיקון זה הוא עבור Internet Explorer 5.x, אך לא 5.5 ומעלה. (Internet Explorer 5.5 אינו מושפע מפגיעות זו). התיקון דורש IE 5.01 SP1 ומעלה להתקין. לקוחות אשר מתקינים תיקון זה בגירסאות אחרות עשויים לקבל הודעה קריאה 'עדכון זה לא צריך להיות מותקן במערכת זו'. הודעה זו אינה נכונה ויש להתעלם מהם. כמו כן, Venerability זה משפיע על IE 4.x; עם זאת, תיקוני אבטחה עבור Internet Explorer 4.x כבר אינם מיוצרים. Microsoft ממליצה ש- IE משתמשים בדבר בנושא זה שקלו לשדרג לשדרוג לאי IE 5.01 SP1 או IE 5.5.

תיקון אבטחה של Microsoft Internet Explorer: "פגיעות של אישורי אינטרנט במטמון אינטרנט תוכנה קשורה