이 업데이트는 Internet Explorer의 "캐시된 웹 자격 증명" 보안 문제를 해결합니다. 악의적인 목적을 가진 사용자가 다른 사용자의 자격 증명을 알아내어 웹 사이트에 다른 사용자의 자격으로 로그온하는 것을 방지하려면 이 업데이트를 다운로드하십시오. 이 보안 문제를 악용하여 악의적인 목적을 가진 사용자는 컴퓨터에 파일을 추가하거나 변경하거나 삭제할 수는 없습니다.

"캐시된 웹 자격 증명" 보안 문제에서 사용자가 기본 인증을 사용하여 보안된 웹 페이지에 로그온한 다음 같은 사이트의 보안이 안된 페이지를 방문할 경우 Internet Explorer는 캐시된 자격 증명(대개 사용자 이름과 암호)을 보안이 안된 페이지로 자동으로 전송합니다. 악의적인 목적을 가진 사용자는 다른 사용자의 네트워크 통신을 제어할 수 있으면 다른 사용자의 자격 증명을 읽어 사용할 수 있습니다. 이 보안 문제에서는 악의적인 목적을 가진 사용자가 다른 사용자를 보안 페이지에 로그온시킬 수 있는 방법은 제공하지 않으며 현재 Internet Explorer 세션 중에 캐시된 자격 증명을 읽는 데만 사용할 수 있습니다.

이 보안 문제에 대한 자세한 내용은 Microsoft Security Bulletin MS00-076을 참조하십시오. 이 사이트는 영문 사이트입니다.