IE5 Cached Web Credentials Vulnerability Patch

تفصیل

کیشڈ ویب اسناد کے خطرے کے تحت، اگر کوئی صارف بنیادی تصدیق کا استعمال کرتے ہوئے کسی محفوظ ویب صفحہ پر لاگ ان ہوتا ہے، اور بعد ازاں اسی سائٹ پر کسی غیر محفوظ صفحہ پر جاتا ہے، تو انٹرنیٹ ایکسپلورر خود بخود کیش شدہ اسناد، عام طور پر صارف کی شناخت اور پاس ورڈ کو غیر محفوظ صفحہ پر بھیج دیتا ہے۔ . اگر ایک بدنیت صارف دوسرے صارف کے نیٹ ورک مواصلات پر کنٹرول حاصل کر لیتا ہے، تو بدنیتی پر مبنی صارف کے لیے اسناد کو پڑھنا اور ان کا استعمال کرنا ممکن ہے۔ یہ کمزوری کوئی ایسا ذریعہ فراہم نہیں کرتی ہے جس کے ذریعے بدنیتی پر مبنی صارف دوسرے صارف کو ایک محفوظ صفحہ پر لاگ ان کرنے پر مجبور کر سکتا ہے، اور صرف ان اسناد کو ظاہر کرنے کے لیے استعمال کیا جا سکتا ہے جو موجودہ Internet Explorer سیشن کے دوران کیش کیے گئے تھے۔

پیچ کو انسٹال کرنے کے لیے IE 5.01 SP1 کی ضرورت ہے۔ دوسرے ورژنز پر اس پیچ کو انسٹال کرنے والے صارفین کو ایک پیغام موصول ہو سکتا ہے کہ ""اس اپ ڈیٹ کو اس سسٹم پر انسٹال کرنے کی ضرورت نہیں ہے۔" یہ پیغام غلط ہے۔ انٹرنیٹ ایکسپلورر 5.5 اس خطرے سے متاثر نہیں ہوتا ہے۔

ابھی ڈاؤن لوڈ کریں بٹن پر کلک کرنے سے آپ ڈویلپر کی سائٹ پر ایک ایسے صفحے پر پہنچ جائیں گے جہاں آپ پروگرام ڈاؤن لوڈ کر سکتے ہیں۔