Microsoft Internet Explorer güvenlik düzeltme eki: 'Önbelleğe Alındı Web Kimlik Bilgileri' Güvenlik Bir kullanıcı, Temel Kimlik Doğrulama yoluyla güvenli bir web sayfasına, yani, kullanıcının S'ye doğrulanması gereken sayısını en aza indirmek için kullanılan kullanıcı kimliğini ve şifresini önbelleğe alır.
Şimdi İndirin

Microsoft Internet Explorer güvenlik düzeltme eki: 'Önbelleğe Alındı Web Kimlik Bilgileri' Güvenlik Sıralama ve Özet

Microsoft Internet Explorer güvenlik düzeltme eki: 'Önbelleğe Alındı Web Kimlik Bilgileri' Güvenlik Etiketler

şifreyi doğrula onaylamak Sayfa Sipariş Değiştirici Kullanıcı kimliği kimlik doğrulaması Web kimlik doğrulaması sayfa sırası Kullanıcı doğrulama temel http kimlik doğrulaması önbellek kapmak HTTP Kimlik Doğrulama Şifresi Numara Sırası Kullanıcı doğrulama desteği Kullanıcı kimliği

Microsoft Internet Explorer güvenlik düzeltme eki: 'Önbelleğe Alındı Web Kimlik Bilgileri' Güvenlik Açıklama

Bir kullanıcı, temel kimlik doğrulama yoluyla güvenli bir web sayfasına doğru bir Web sayfasına doğru doğrulandığında, yani kullanıcının aynı siteye kimlik doğrulaması yapması gereken sayısını en aza indirmek için kullanılan kullanıcı kimliğini ve şifresini önbelleğe alır. Tasarım ile, yani yalnızca önbelleğe alınmış kimlik bilgilerini sitede güvenli sayfalara göndermelisiniz. Ancak, onları sitede de güvenli olmayan sayfalara gönderecektir. Kötü niyetli bir kullanıcının başka bir kullanıcının ağ iletişiminin kontrolünü tamamen kontrol etmesi durumunda, başka bir kullanıcı güvenli bir siteye oturum açana kadar bekleyebilir, daha sonra kimlik bilgilerini toplamak için güvenli olmayan bir sayfa için bir talepte bulunabilir. Kötü amaçlı kullanıcının diğer kullanıcıyı kendi tercihinin güvenli bir sayfasına oturum açmasına zorlayabileceği ve yalnızca mevcut IE oturumu sırasında önbelleğe alınmış kimlik bilgilerini ortaya çıkarmak için kullanılabilecek araçlar. Not: Bu düzeltme eki Internet Explorer 5.x, ancak 5.5 veya daha yüksek değildir. (Internet Explorer 5.5 bu güvenlik açığından etkilenmez.) Yama, IE 5.01 SP1 veya daha yüksek yüklenmesini gerektirir. Bu düzeltme ekini diğer sürümlere kuran müşteriler, 'Bu güncelleştirmenin bu sistemde yüklenmesi gerekmez' okumaya bir mesaj alabilir. Bu mesaj yanlış ve göz ardı edilmelidir. Ayrıca, bu saygıdeğer IE 4.x'i etkiler; Ancak, Internet Explorer 4.x için güvenlik yamaları artık üretilmiyor. Microsoft, bu konuda endişe duyan 4.x kullanıcılarının, yani 5.01 SP1 veya IE 5.5'e yükseltmeyi düşünün.

Microsoft Internet Explorer güvenlik düzeltme eki: 'Önbelleğe Alındı Web Kimlik Bilgileri' Güvenlik İlgili Yazılım