ID do artigo: 832414 - �ltima revis�o: segunda-feira, 29 de janeiro de 2007 - Revis�o: 11.3

Chamadas XMLHTTP falham para URLs com credenciais de usu�rio incorporadas

Exibir os produtos aos quais esse artigo se aplica.

Dica do SistemaEste artigo aplica-se a um sistema operativo diferente do que est� a utilizar. Foi desactivado o conte�do do artigo, que pode n�o ser relevante para si.

Observa��o A atualiza��o descrita neste artigo � substitu�da pela atualiza��o descrita no seguinte artigo na Base de Dados de Conhecimento Microsoft (a p�gina pode estar em ingl�s):

887606� (http://support.microsoft.com/kb/887606/ ) O MSXML utiliza credenciais armazenadas em cache incorretamente

Expandir tudo | Recolher tudo

Sintomas

Ao fazer chamadas XMLHTTP com o seguintes formatos:

Xmlhttp.open("GET", 
"http://someone:mypass@www.northwindtraders.com/default.asp", 
 false, "", "");

Xmlhttp.open("GET",
"http://someone:mypass@www.northwindtraders.com/default.asp",
 false, "someone", "passwd");

Xmlhttp.open("GET",
 "http://www.northwindtraders.com/default.asp",
  false, "someone", "mypass");

Ocorre uma falha na chamada e a seguinte mensagem de erro � exibida:

Erro de sintaxe inv�lida

No entanto, a seguinte chamada tem �xito:

Xmlhttp.open("GET", "http://www.northwindtraders.com/default.asp", false, "", "");

Voltar para o in�cio

A atualiza��o de seguran�a do Microsoft Internet Explorer � descrito no seguinte artigo na Base de Dados de Conhecimento Microsoft que impede URLs com credenciais de usu�rio incorporadas (a p�gina pode estar em ingl�s):

832894� (http://support.microsoft.com/kb/832894/ ) MS04-004: Atualiza��o de seguran�a cumulativa para Internet Explorer

Voltar para o in�cio

Mais Informa��es

Mesmo ap�s aplicar a corre��o fornecida neste artigo, as chamadas XMLHTTP com URLs nos seguintes formatos continuam falhando.

Xmlhttp.open("GET", "http://someone:mypass@www.northwindtraders.com/default.asp", false);

Xmlhttp.open("GET", "http://someone:mypass@www.northwindtraders.com/default.asp", false, "someone", "passwd");

� necess�rio aplicar a corre��o e tamb�m alterar a URL para o seguinte formato.

Xmlhttp.open("GET", "http://www.northwindtraders.com/default.asp", false, "someone", "mypass");

Voltar para o in�cio

Resolu��o

Uma corre��o que recebe suporte foi disponibilizada pela Microsoft. Essa corre��o somente habilitar� a situa��o na qual as credenciais de usu�rio s�o passadas como par�metros na chamada do m�todo Open(). Esta corre��o n�o habilitar� as situa��es nas quais as credenciais do usu�rio s�o inseridas na URL.

Observa��o Essa corre��o � somente para as seguintes vers�es do Microsoft XML Parser (MSXML):

Microsoft XML 2.6
Microsoft XML 3.0 Service Pack 2 (SP2)
Microsoft XML 3.0 Service Pack 3 (SP3)
Microsoft XML 3.0 Service Pack 4 (SP4)
Microsoft XML 4.0 Service Pack 2 (SP2)

Para obter informa��es adicionais sobre como obter os arquivos atualizados e para detalhes adicionais, clique no n�mero abaixo para ler o artigo na Base de Dados de Conhecimento Microsoft (a p�gina pode estar em ingl�s):

887606� (http://support.microsoft.com/kb/887606/ ) O MSXML utiliza credenciais armazenadas em cache incorretamente

Voltar para o in�cio

Como Contornar

Como solu��o alternativa para esse problema, use o seguinte formato.

Xmlhttp.open("GET", "http://www.northwindtraders.com/default.asp", false, "", "");

Voltar para o in�cio

Situa��o

A Microsoft confirmou que a situa��o na qual as credenciais do usu�rio s�o passadas como par�metros na chamada do m�todo Open() e n�o s�o inseridas na URL, � um problema nos produtos da Microsoft listados na se��o "Aplica-se a".

Voltar para o in�cio

Refer�ncias

Para obter informa��es adicionais, consulte o seguinte Boletim de Seguran�a da Microsoft (em ingl�s):

http://www.microsoft.com/technet/security/bulletin/MS04-004.mspx (http://www.microsoft.com/technet/security/bulletin/MS04-004.mspx)

Para obter informa��es adicionais, clique nos n�meros abaixo para ler os artigos na Base de Dados de Conhecimento Microsoft (alguns artigos podem estar em ingl�s):

834489� (http://support.microsoft.com/kb/303528/ ) Foi disponibilizada uma atualiza��o de seguran�a que modifica o comportamento padr�o do Internet Explorer com rela��o ao tratamento de informa��es do usu�rio em URLs HTTP e HTTPS

887606� (http://support.microsoft.com/kb/887606/ ) O MSXML utiliza credenciais armazenadas em cache incorretamente

269238� (http://support.microsoft.com/kb/269238/ ) INFO: Lista de vers�es do analisador de XML da Microsoft

278674 � (http://support.microsoft.com/kb/278674/ ) Determinar a vers�o do MSXML Parser instalada em um computador

Os exemplos de empresas, organiza��es, produtos, nomes de dom�nio, endere�os de email, logotipo, pessoas, lugares e eventos citados aqui s�o fict�cios. N�o deve ser feita ou pressuposta nenhuma associa��o com qualquer empresa, organiza��o, produto, nome de dom�nio, endere�o de email , logotipo, pessoa, lugares ou eventos reais.

Voltar para o in�cio

A informa��o contida neste artigo aplica-se a:

Microsoft XML Parser 2.6
Microsoft XML Parser 3.0
Microsoft XML Core Services 4.0

Voltar para o in�cio

kbbug kbfix kbsecvulnerability kbqfe kbsecurity kbsecbulletin kbhotfixserver KB832414

Voltar para o in�cio

This site in other countries/regions:

Chamadas XMLHTTP falham para URLs com credenciais de usu�rio incorporadas

Sintomas

Causa

Mais Informa��es

Resolu��o

Como Contornar

Situa��o

Refer�ncias

A informa��o contida neste artigo aplica-se a:

Palavras-chave:�

Outros Sites de Suporte

Comunidades

Tradu��es deste artigo