IE5 Cached Web Credentials Vulnerability Patch

Kirjeldus

Vahemällu salvestatud veebimandaatide haavatavuse korral saadab Internet Explorer vahemällu salvestatud mandaadid, tavaliselt kasutaja ID ja parooli, automaatselt mitteturvalisele lehele, kui kasutaja logib põhiautentimise abil turvatud veebilehele sisse ja seejärel külastab samal saidil mitteturvalist lehte. . Kui pahatahtlik kasutaja saab kontrolli teise kasutaja võrgusuhtluse üle, on pahatahtlikul kasutajal võimalik mandaate lugeda ja neid kasutada. See haavatavus ei paku vahendit, mille abil pahatahtlik kasutaja saaks sundida teist kasutajat turvalisele lehele sisse logima ja seda saab kasutada ainult praeguse Internet Exploreri seansi ajal vahemällu salvestatud mandaatide avaldamiseks.

Plaastri installimiseks on vaja IE 5.01 SP1. Kliendid, kes installivad selle paiga teistele versioonidele, võivad saada teate "Seda värskendust ei pea sellesse süsteemi installima." See teade on vale. Internet Explorer 5.5 see haavatavus ei mõjuta.

Klõpsates nupul Laadi kohe alla, suunatakse teid arendaja saidi lehele, kust saate programmi alla laadida.