Microsoft Internet Explorerのセキュリティパッチ：「キャッシュされたWeb認証情報」の脆弱性 ユーザーが基本認証を介して保護されたWebページに認証されている場合、すなわち使用されたユーザーIDとパスワードをキャッシュして、ユーザーがSに認証された回数を最小限に抑えるために
今すぐダウンロード

Microsoft Internet Explorerのセキュリティパッチ：「キャッシュされたWeb認証情報」の脆弱性 ランキングとまとめ

Microsoft Internet Explorerのセキュリティパッチ：「キャッシュされたWeb認証情報」の脆弱性 タグ

パスワードを認証します 認証する ページ順チェンジャー ユーザーID認証 Web認証 ページ順 ユーザ認証 基本的な http 認証 グラバーをキャッシュ HTTP認証パスワード 番号順 ユーザー認証サポート ユーザーID

Microsoft Internet Explorerのセキュリティパッチ：「キャッシュされたWeb認証情報」の脆弱性 説明

ユーザーが基本認証を介して保護されたWebページに認証されるとき、すなわち、ユーザーが同じサイトに認証された回数を最小限に抑えるために、使用されたユーザーIDとパスワードをキャッシュします。設計によって、すなわち、サイト上の保護されたページにキャッシュされた認証情報のみを送信するべきである。ただし、実際にはサイト上の安全以外のページにも送信されます。悪意のあるユーザーが別のユーザーのネットワーク通信を完全に制御した場合、彼は別のユーザーがセキュリティのサイトにログインし、次に認証情報を収集するために保護されていないページの要求を偽装するまで待つことができました。脆弱性は提供されません悪意のあるユーザが他のユーザが自分の選択の安全なページにログオンし、現在のIEセッション中にキャッシュされた信任状を明らかにするためにのみ使用され得る。注：このパッチはInternet Explorer 5.x用ですが、5.5以上ではありません。 （Internet Explorer 5.5はこの脆弱性の影響を受けません。）パッチには、IE 5.01 SP1以上がインストールする必要があります。このパッチを他のバージョンにインストールするお客様は、「このアップデートをこのシステムにインストールする必要はありません」というメッセージを表示することがあります。このメッセージは正しくありませんが無視されるはずです。また、この由来はIE 4.xに影響を与えます。ただし、Internet Explorer 4.xのセキュリティパッチはもはや生成されていません。この問題について心配している4.xユーザーが、5.01 SP1またはIE 5.5にアップグレードすることを検討することをお勧めします。

Microsoft Internet Explorerのセキュリティパッチ：「キャッシュされたWeb認証情報」の脆弱性 関連ソフトウェア