הדפסה... | סגור

עדכון אבטחה, 10 באוקטובר 2000 (Internet Explorer 5.01 Service Pack 1)

עדכון זה פותר את בעיית האבטחה של "אישורי אינטרנט במטמון" ב- Internet Explorer. הורד את העדכון כעת כדי למנוע את האפשרות שמשתמש בעל כוונה שלילית ילמד את האישורים של משתמש אחר ולאחר מכן ישתמש בהם כדי להיכנס לאתר אינטרנט בתור המשתמש האחר. בעיה זו אינה מאפשרת למשתמש בעל כוונה שלילית להוסיף, לשנות או למחוק קבצים במחשב שלך.

במסגרת הבעיה של "אישורי אינטרנט במטמון", אם משתמש נכנס לדף אינטרנט מאובטח באמצעות אימות בסיסי, ולאחר מכן מבקר בדף לא מאובטח באותו אתר, Internet Explorer שולח באופן אוטומטי את האישורים המאוחסנים במטמון, הכוללים בדרך כלל זיהוי משתמש וסיסמה, לדף הלא מאובטח. אם משתמש בעל כוונה שלילית משיג שליטה בתקשורת הרשת של המשתמש האחר, הוא יכול לקרוא את האישורים ולהשתמש בהם. בעיה זו אינה מספקת למשתמש בעל הכוונה השלילית דרך להכריח משתמש אחר להיכנס לדף מאובטח, וניתן להשתמש בה רק כדי לחשוף אישורים שאוחסנו במטמון במהלך ההפעלה הנוכחית של Internet Explorer.

לקבלת מידע נוסף אודות בעיה זו, נא עיין ב- Microsoft Security Bulletin מס' MS00-076. (אתר זה כתוב באנגלית).

דרישות המערכת
Internet Explorer 5.01 Service Pack 1

כיצד להשתמש
כאשר תתבקש לכך, לחץ על כן כדי להפעיל מחדש את המחשב.

כיצד להסיר את ההתקנה
הסרת התקנה אינה זמינה.

הדפסה... | סגור