| Penerbit | Microsoft |
|---|---|
| Tarikh pelepasan | 5 Dis 2008 |
| Tarikh ditambahkan | 17 Okt 2000 |
| Keperluan Os | Windows 95, Windows 2000, Windows 98, Windows, Windows NT |
| Keperluan | None |
| Jumlah muat turun | 59,152 |
| Harga | Free |
Penerangan
Di bawah kelemahan Kredensial Web Cache, jika pengguna log masuk ke halaman Web selamat menggunakan Pengesahan Asas, dan kemudian melawat halaman tidak selamat di tapak yang sama, Internet Explorer secara automatik menghantar bukti kelayakan cache, biasanya ID pengguna dan kata laluan, ke halaman tidak selamat . Jika pengguna berniat jahat mendapat kawalan ke atas komunikasi rangkaian pengguna lain, pengguna berniat jahat boleh membaca bukti kelayakan dan menggunakannya. Kerentanan ini tidak menyediakan cara pengguna berniat jahat boleh memaksa pengguna lain untuk log masuk ke halaman selamat, dan hanya boleh digunakan untuk mendedahkan bukti kelayakan yang telah dicache semasa sesi Internet Explorer semasa.
Tampalan memerlukan IE 5.01 SP1 untuk dipasang. Pelanggan yang memasang tampung ini pada versi lain mungkin menerima mesej yang berbunyi ""Kemas kini ini tidak perlu dipasang pada sistem ini."" Mesej ini tidak betul. Internet Explorer 5.5 tidak terjejas oleh kerentanan ini.
Mengklik butang Muat Turun Sekarang akan membawa anda ke halaman di tapak pembangun di mana anda boleh memuat turun program.
