IE5 Cached Web Credentials Vulnerability Patch

Təsvir

Keşlənmiş Veb Etibarnamələri zəifliyi altında, əgər istifadəçi Əsas Doğrulamadan istifadə edərək təhlükəsiz Veb səhifəyə daxil olarsa və sonra eyni saytda təhlükəsiz olmayan səhifəyə daxil olarsa, Internet Explorer avtomatik olaraq keşlənmiş etimadnamələri, adətən istifadəçi ID və şifrəni təhlükəsiz olmayan səhifəyə göndərir. . Zərərli istifadəçi digər istifadəçinin şəbəkə kommunikasiyaları üzərində nəzarəti əldə edərsə, zərərli istifadəçinin etimadnamələri oxuması və onlardan istifadə etməsi mümkündür. Bu boşluq zərərli istifadəçinin başqa istifadəçini təhlükəsiz səhifəyə daxil olmağa məcbur edə biləcəyi vasitə təmin etmir və yalnız cari Internet Explorer sessiyası zamanı keşlənmiş etimadnamələri aşkar etmək üçün istifadə edilə bilər.

Yamağı quraşdırmaq üçün IE 5.01 SP1 tələb olunur. Bu yamağı digər versiyalara quraşdıran müştərilər ""Bu güncəlləmənin bu sistemdə quraşdırılmasına ehtiyac yoxdur."" mesajı ala bilərlər. Bu mesaj yanlışdır. Internet Explorer 5.5 bu boşluqdan təsirlənmir.

İndi Yüklə düyməsini klikləməklə, proqramı yükləyə biləcəyiniz tərtibatçının saytındakı səhifəyə yönləndiriləcəksiniz.