Select the product you need help with
PRB: Session Variables zwischen Anforderungen nach der Installation von Internet Explorer Security Update MS01-055 nicht beibehaltenArtikel-ID: 316112 - Produkte anzeigen, auf die sich dieser Artikel bezieht ProblembeschreibungNach der Installation von MS01-055-Sicherheitspatch für Microsoft Internet Explorer 5.5 oder 6.0 können Sie die folgenden Probleme auftreten:
UrsacheSicherheitspatch MS01-055 verhindert, dass Server mit falschen Namenssyntax Einstellungsnamen Cookies. Domänen, die Cookies verwenden müssen verwenden Sie nur alphanumerische Zeichen ("-"oder".") in den Domänennamen und den Namen des Servers. Internet Explorer sperrt Cookies von einem Server, wenn der Servername andere Zeichen, wie z. B. einen Unterstrich ("_") enthält. Da ASP-Zustand und Sitzung Sitzungsvariablen auf Cookies funktionieren beruhen, kann nicht ASP Sitzungsstatus zwischen Anforderungen beizubehalten, wenn Cookies auf dem Client festgelegt werden können. Dieses Problem kann auch durch einen falschen Namenssyntax in einer Kopfzeile Host verursacht werden. LösungUm dieses Problem zu umgehen, verwenden Sie eine der folgenden Methoden:
StatusEs handelt sich hierbei um ein beabsichtigtes Verhalten. Weitere InformationenEine mögliche Sicherheitsanfälligkeit in Internet Explorer Versionen 5.5 und 6.0, in denen ein böswilliger Benutzer einen URL, die eine Website erstellen konnte Sie nicht autorisierten Zugriff auf Cookies, die auf einem Clientcomputer gespeichert sind und ändern dann die Werte, die in diese Cookies enthalten sind (potenziell) ermöglicht. Da einige Websites Cookies, die auf Clientcomputern zum Speichern von vertraulichen Informationen gespeichert sind verwenden, könnte diese Sicherheitsanfälligkeit persönlichen Informationen verfügbar gemacht werden. Sicherheitspatch MS01-055 behebt diese Sicherheitsanfälligkeit Sicherheit, indem Sie verhindern, dass Server mit falschen Namenssyntax Einstellungsnamen Cookies. Dieser Patch erfordert, dass Servernamen die Namenskonventionen einhalten, die in Anhang 1 der Request for Comments (RFC) 833 angegeben sind "DOMAIN NAMES - IMPLEMENTATION und SPECIFICATION." Weitere Informationen finden Sie im Abschnitt "Informationsquellen". InformationsquellenWeitere Informationen zum Sicherheitspatch MS01-055 klicken Sie auf die folgende KB-Artikelnummer: 312461 Weitere Informationen über IIS-Konfigurationsänderungen, die nach dem Umbenennen des Servers notwendig sein können, klicken Sie auf die folgende KB-Artikelnummer:
(http://support.microsoft.com/kb/312461/
)
MS01-055: Internet Explorer Cookiedaten können werden offen gelegt oder geändert über Skript-Injektion 234142 Weitere Informationen zu den Spezifikationen RFC 883 finden Sie in der folgenden Internet Engineering Task Force-Website:
(http://support.microsoft.com/kb/234142/
)
IIS aktualisieren, nachdem Sie die Computername ändern http://www.ietf.org/rfc/rfc883.txt?number=883
(http://www.ietf.org/rfc/rfc883.txt?number=883)
EigenschaftenArtikel-ID: 316112 - Geändert am: Donnerstag, 28. Juli 2005 - Version: 5.2 Die Informationen in diesem Artikel beziehen sich auf:
Maschinell übersetzter Artikel Wichtig: Dieser Artikel wurde maschinell und nicht von einem Menschen übersetzt. Die Microsoft Knowledge Base ist sehr umfangreich und ihre Inhalte werden ständig ergänzt beziehungsweise überarbeitet. Um Ihnen dennoch alle Inhalte auf Deutsch anbieten zu können, werden viele Artikel nicht von Menschen, sondern von Übersetzungsprogrammen übersetzt, die kontinuierlich optimiert werden. Doch noch sind maschinell übersetzte Texte in der Regel nicht perfekt, insbesondere hinsichtlich Grammatik und des Einsatzes von Fremdwörtern sowie Fachbegriffen. Microsoft übernimmt keine Gewähr für die sprachliche Qualität oder die technische Richtigkeit der Übersetzungen und ist nicht für Probleme haftbar, die direkt oder indirekt durch Übersetzungsfehler oder die Verwendung der übersetzten Inhalte durch Kunden entstehen könnten. Den englischen Originalartikel können Sie über folgenden Link abrufen: 316112
(http://support.microsoft.com/kb/316112/en-us/
)
Microsoft stellt Ihnen die in der Knowledge Base angebotenen Artikel und Informationen als Service-Leistung zur Verfügung. Microsoft übernimmt keinerlei Gewährleistung dafür, dass die angebotenen Artikel und Informationen auch in Ihrer Einsatzumgebung die erwünschten Ergebnisse erzielen. Die Entscheidung darüber, ob und in welcher Form Sie die angebotenen Artikel und Informationen nutzen, liegt daher allein bei Ihnen. Mit Ausnahme der gesetzlichen Haftung für Vorsatz ist jede Haftung von Microsoft im Zusammenhang mit Ihrer Nutzung dieser Artikel oder Informationen ausgeschlossen.
| SPRACHE AUSWÄHLEN |
Zum Anfang
