Microsoft Internet Explorer-Sicherheitspatch: "Gespeichertes Web-Anmeldeinformationen" Anfälligkeit Wenn ein Benutzer auf eine gesicherte Webseite über die grundlegende Authentifizierung authentifiziert, dh das verwendete Benutzer und das Kennwort, das verwendet wurde, um die Anzahl der Male zu minimieren, muss sich der Benutzer sich mit dem Benutzer authentifizieren
Jetzt downloaden

Microsoft Internet Explorer-Sicherheitspatch: "Gespeichertes Web-Anmeldeinformationen" Anfälligkeit Ranking & Zusammenfassung

Microsoft Internet Explorer-Sicherheitspatch: "Gespeichertes Web-Anmeldeinformationen" Anfälligkeit Stichworte

Passwort authentifizieren. authentifizieren Seitenauftragswechsler Benutzer-ID-Authentifizierung. Webauthentifizierung. Reihenfolge der Seiten Benutzerauthentifizierung grundlegende HTTP-Authentifizierung Caches Grabber. HTTP-Authentifizierungs-Passwort. Nummernreihenfolge Unterstützung der Benutzerauthentifizierung. Benutzer-ID

Microsoft Internet Explorer-Sicherheitspatch: "Gespeichertes Web-Anmeldeinformationen" Anfälligkeit Beschreibung

Wenn ein Benutzer auf eine gesicherte Webseite über die grundlegende Authentifizierung authentifiziert, dh das verwendete USERID und das Kennwort, das verwendet wurde, um die Anzahl der Male zu minimieren, muss sich der Benutzer sich an dasselbe Site authentifizieren. Durch Design sollte dh nur die zwischengespeicherten Anmeldeinformationen an gesicherte Seiten auf der Website senden. Es wird jedoch tatsächlich auch auf nicht sichere Seiten auf der Website gesendet. Wenn ein bösartiger Benutzer eine vollständige Kontrolle über die Netzwerkkommunikation eines anderen Benutzers hatte, konnte er warten, bis ein anderer Benutzer an einer gesicherten Site angemeldet wurde, und dann eine Anforderung für eine nicht gesicherte Seite, um die Anmeldeinformationen zu sammeln. Die Sicherheitsanfälligkeit bietet keine Mittel, mit denen der bösartige Benutzer den anderen Benutzer zwingen könnte, sich auf eine sichere Seite seiner Wahl anzumelden, und konnte nur verwendet werden, um Anmeldeinformationen anzuzeigen, die während der aktuellen Sitzung zwischengespeichert wurden. Hinweis: Dieser Patch ist für Internet Explorer 5.x, jedoch nicht 5,5 oder höher. (Internet Explorer 5.5 ist nicht von dieser Sicherheitsanfälligkeit betroffen.) Der Patch erfordert, dass dh 5,01 SP1 oder höher zu installieren. Kunden, die diesen Patch in anderen Versionen installieren, erhalten möglicherweise ein Meldungslesen "Dieses Update muss nicht in diesem System installiert werden." Diese Nachricht ist falsch und sollte ignoriert werden. Diese Vereisbarkeit beeinflusst auch, dh 4.x; Sicherheits-Patches für Internet Explorer 4.x werden jedoch nicht mehr produziert. Microsoft empfiehlt, dass IE 4.x-Benutzer, die sich um dieses Problem besorgt haben, auf das Upgrade auf das Upgrade auf ET dERE 5.01 SP1 oder IE 5.5 in Betracht ziehen.

Microsoft Internet Explorer-Sicherheitspatch: "Gespeichertes Web-Anmeldeinformationen" Anfälligkeit Zugehörige Software