IE5 Cached Web Credentials Vulnerability Patch

描述

在缓存 Web 凭据漏洞下，如果用户使用基本身份验证登录到安全网页，然后访问同一站点上的非安全页面，Internet Explorer 会自动将缓存的凭据（通常是用户 ID 和密码）发送到非安全页面.如果恶意用户控制了其他用户的网络通信，恶意用户就有可能读取凭据并使用它们。此漏洞不提供恶意用户强制其他用户登录安全页面的方法，并且只能用于显示在当前 Internet Explorer 会话期间缓存的凭据。

该补丁需要安装 IE 5.01 SP1。在其他版本上安装此补丁的客户可能会收到一条消息““此更新不需要在此系统上安装。”此消息不正确。 Internet Explorer 5.5 不受此漏洞影响。

单击“立即下载”按钮将带您进入开发者网站上的一个页面，您可以在其中下载该程序。