Данное обновление исправляет неполадку безопасности "Кэшированные учетные данные для входа на веб-узел" ("Cached Web Credentials") обозревателя Internet Explorer. Загрузите сейчас это обновление, чтобы злоумышленник не мог узнать учетные данные пользователя и затем воспользоваться ими для входа на веб-узел под чужим именем. Используя эту неполадку, злоумышленник не может добавлять, изменять или удалять файлы на вашем компьютере.

Действие неполадки "Кэшированные учетные данные для входа на веб-узел" заключается в следующем: если пользователь входит на защищенную веб-страницу, используя обычную проверку подлинности, а впоследствии посещает незащищенную страницу того же узла, Internet Explorer автоматически посылает кэшированные учетные данные (обычно - код пользователя и пароль) незащищенной странице. Если злоумышленник получил возможность контроля сетевых подключений другого пользователя, он может прочитать учетные данные и воспользоваться ими. Используя данную неполадку, злоумышленник не в состоянии заставить пользователя войти на защищенную веб-страницу, он может только узнать учетные данные, которые были кэшированы во время текущего сеанса работы обозревателя Internet Explorer.

Подробнее об этой неполадке можно узнать в бюллетене безопасности Microsoft Security Bulletin MS00-076. (Узел на английском языке.)