REVISIÓN: El analizador de XML de Microsoft (MSXML) usa credenciales almacenadas en caché incorrectamente

Seleccione idioma Seleccione idioma
Id. de artículo: 887606
Expandir todo | Contraer todo

En esta página

Contenido del artículo

Resumen

Este artículo describe lo siguiente acerca de esta revisión versión:
  • Los problemas que corrigen esta revisión paquete.
  • Los requisitos previos para instalar la revisión paquete.
  • Si debe reiniciar el equipo después de instalar el paquete de revisiones.
  • Si el paquete de hotfix queda reemplazado por ningún hotfix paquete.
  • Si debe hacer algún cambio el registro.
  • Los archivos que están contenidos en la revisión paquete.

Síntomas

Después de aplicar las revisiones Microsoft Security Los boletines de seguridad MS04-004 y Microsoft Knowledge Base el artículo de Microsoft 832414, Microsoft Se pueden almacenar en caché de credenciales de usuario XML Parser (MSXML). A continuación, puede utilizar MSXML usuario sesiones de forma incorrecta en un único proceso de Microsoft Internet Explorer. Para ejemplo, un usuario puede conectarse correctamente con la siguiente llamada de función:
xmlhttp.open("GET", "http://www.myserver.com/myfiles", false, "correctusername", "correctpassword")   
A continuación, el usuario puede observar que la siguiente llamada se realiza también correctamente cuando se a continuación se utiliza en el mismo proceso:
xmlhttp.open("GET", "http://www.www.myserver.com.com/myfiles", false, "incorrectusername", "incorrectpassword") 
La segunda llamada debe generar un error las credenciales son incorrectas. Sin embargo, la llamada se realiza correctamente debido a cambios en el comportamiento predeterminado de Internet Explorer después de aplicar la seguridad de MS04-004 la actualización.

Causa

Este comportamiento se produce debido a que las pérdidas XMLHTTP de forma incorrecta credenciales de conexión a través de las sesiones de usuario.

Solución

Información de la revisión

Para resolver este comportamiento, actualice su versión de MSXML. Para ello, visite uno de los siguientes sitios Web de Microsoft.

Nota Si ha instalado MSXML 3.0, debe instalar un service pack.
Paquete de MSXML 2.6 de Microsoft Windows 2000, Windows XP y Windows Server 2003
Versión en inglés:
http://download.Microsoft.com/download/8/9/C/89CB25E3-5AB0-4F9D-9CA0-093017BEDBDA/MSXML2SP6-KB887606-x86-ENU.exe
Versión en árabe:
http://download.Microsoft.com/download/6/3/5/635D148C-9E23-4F14-AD46-15EC208A0E40/MSXML2SP6-KB887606-x86-ara.exe
Versión en chino (China):
http://download.Microsoft.com/download/C/4/F/C4F63767-9BF3-48A7-969F-0DD45221553C/MSXML2SP6-KB887606-x86-CHS.exe
Versión en chino (Taiwán):
http://download.Microsoft.com/download/3/8/F/38F1B473-BDDA-4233-8E5B-21B315E26FA7/MSXML2SP6-KB887606-x86-CHT.exe
Versión Checa:
http://download.Microsoft.com/download/9/C/B/9CB62E66-03BD-40A1-9CBF-543991C3A680/MSXML2SP6-KB887606-x86-csy.exe
Versión en danés:
http://download.Microsoft.com/download/9/6/B/96B998BC-D44F-488F-9B2B-2010128A5301/MSXML2SP6-KB887606-x86-dan.exe
Versión en neerlandés:
http://download.Microsoft.com/download/1/2/C/12C96043-25E3-4950-BA67-E73DB42ECA2B/MSXML2SP6-KB887606-x86-nld.exe
Versión finlandesa:
http://download.Microsoft.com/download/D/B/8/DB8E1ED0-ECDA-4A9C-B32F-FA4953A33F11/MSXML2SP6-KB887606-x86-fin.exe
Versión en francés:
http://download.Microsoft.com/download/B/5/C/B5C093A5-1F2E-4E60-9529-5E201B197C66/MSXML2SP6-KB887606-x86-fra.exe
Versión en alemán:
http://download.Microsoft.com/download/4/0/8/4087A7F1-4D72-4DE9-A58F-CF1959EABD3C/MSXML2SP6-KB887606-x86-DEU.exe
Versión griega:
http://download.Microsoft.com/download/2/3/4/234EEA3C-E0EE-42BF-B310-21B4C42B7FE2/MSXML2SP6-KB887606-x86-ell.exe
Versión hebrea:
http://download.Microsoft.com/download/A/D/E/ADE6AF01-2441-4FAC-86C9-7926269BC362/MSXML2SP6-KB887606-x86-HEB.exe
Versión húngara:
http://download.Microsoft.com/download/A/9/0/A9004A92-CA15-453E-84FF-BDC14348DFB7/MSXML2SP6-KB887606-x86-hun.exe
Versión italiana:
http://download.Microsoft.com/download/8/F/1/8F15E87E-7B48-43B9-9476-0AB738713AFD/MSXML2SP6-KB887606-x86-ITA.exe
Versión en japonés:
http://download.Microsoft.com/download/2/6/D/26D27FDC-CE0B-4225-8D7E-94E93F59323F/MSXML2SP6-KB887606-x86-JPN.exe
Versión coreana:
http://download.Microsoft.com/download/7/9/0/790DBCA2-4465-49CC-AD45-7DC4A6A2AEFF/MSXML2SP6-KB887606-x86-KOR.exe
Versión Noruega:
http://download.Microsoft.com/download/C/A/D/CADE64A7-4DE7-4264-80A9-E2F96FA81920/MSXML2SP6-KB887606-x86-nor.exe
Versión polaca:
http://download.Microsoft.com/download/3/2/6/326B3DDF-9023-41DC-8068-2CBF48E42E5F/MSXML2SP6-KB887606-x86-plk.exe
Versión en portugués (brasileño):
http://download.Microsoft.com/download/4/A/E/4AEE3932-4083-4024-ADF5-8FE452B4B8EE/MSXML2SP6-KB887606-x86-ptb.exe
Portugués (versión de Portugal):
http://download.Microsoft.com/download/9/3/0/9308EDA4-2D5B-44F1-BD61-83C41C9DBCCD/MSXML2SP6-KB887606-x86-ptg.exe
Versión en ruso:
http://download.Microsoft.com/download/4/B/1/4B1A579D-5DC4-4645-BD96-A7E2EA62E9F8/MSXML2SP6-KB887606-x86-RUS.exe
Versión en español:
http://download.Microsoft.com/download/5/C/7/5C79EF95-67C7-4918-9100-B13412C63164/MSXML2SP6-KB887606-x86-ESN.exe
Versión en sueco:
http://download.Microsoft.com/download/E/D/2/ED2F2A6E-1E0F-43CE-B7D5-8D49ACD9DF34/MSXML2SP6-KB887606-x86-sve.exe
El paquete de MSXML 2.6 para Windows 98 y Windows Millennium Edition
Todas las versiones de idioma:
http://download.Microsoft.com/download/0/5/B/05B742F9-96ee-414B-AC5B-7AE74B3E08AB/KB887606_MSXML2.6_x86.exe
MSXML 3.0
Si está ejecutando MSXML 3.0, instale el service pack más reciente. A hacer esto, visite el siguiente sitio Web de Microsoft:
http://www.Microsoft.com/en-au/download/details.aspx?id=23412
MSXML 4.0 Service Pack 2 (SP2) paquete para Windows 2000, Windows XP y Windows Server 2003
Versión en inglés:
http://download.Microsoft.com/download/6/5/C/65C2875D-A3C8-4290-9594-C5777EE5D9A7/MSXML4SP2-KB887606-x86-ENU.exe
Versión en chino (China):
http://download.Microsoft.com/download/D/0/E/D0E2E33B-B554-4459-8A8B-4F9563BD4991/MSXML4SP2-KB887606-x86-CHS.exe
Versión en chino (Taiwán):
http://download.Microsoft.com/download/D/3/8/D38329B8-CF41-47C7-ADD5-DFC62FB04E2A/MSXML4SP2-KB887606-x86-CHT.exe
Versión en francés:
http://download.Microsoft.com/download/2/9/F/29FE8F08-F9F4-4BC8-ADE7-2610B5D5449C/MSXML4SP2-KB887606-x86-fra.exe
Versión en alemán:
http://download.Microsoft.com/download/9/6/F/96F79B59-2AF9-49AA-AEDE-5D8F2F7B5841/MSXML4SP2-KB887606-x86-DEU.exe
Versión italiana:
http://download.Microsoft.com/download/6/7/E/67E4AE0D-16B1-4953-A56E-5CA604706BC5/MSXML4SP2-KB887606-x86-ITA.exe
Versión en japonés:
http://download.Microsoft.com/download/D/5/8/D5868545-DF30-4AC3-BC01-C4F4EF84D59A/MSXML4SP2-KB887606-x86-JPN.exe
Versión coreana:
http://download.Microsoft.com/download/3/F/C/3FCBCAA8-A4D8-439A-8571-897326652BB6/MSXML4SP2-KB887606-x86-KOR.exe
Versión en español:
http://download.Microsoft.com/download/0/2/0/020FB1F3-2A02-4B91-9F73-37A637D8DCB1/MSXML4SP2-KB887606-x86-ESN.exe
MSXML 4.0 Service Pack 2 de paquete para Windows 98 y Windows Millennium Edition
Todas las versiones de idioma:
http://download.Microsoft.com/download/D/0/5/D05C322D-45CF-41AF-A024-63DB9800F357/KB887606_MSXML4.0_x86.exe

Requisitos previos

Para aplicar esta revisión, debe tener las siguientes revisiones o Service packs instalados:
  • MSXML 2.6 o MSXML 4.0 Service Pack 2.

    Nota Si no tiene actualmente 2.6 de MSXML o MSXML 4.0 Service Pack 2 instalado en el sistema, no es necesario aplicar esta revisión.
  • MS04-038: actualización de seguridad acumulativa para Internet Explorador. Esta revisión se basa en las actualizaciones de Internet Explorer que se realizan en el Actualización de seguridad MS04-038. Si aplica esta revisión sin aplicar Internet Actualización de seguridad de Explorer MS04-038, puede experimentar el comportamiento es se describe en el siguiente artículo de Knowledge Base:
    Microsoft 832414 Llamada XMLHTTP produce un error para las direcciones URL con credenciales de usuario incrustadas
    Para obtener información adicional acerca de actualización de seguridad MS04-038, haga clic en el número de artículo siguiente para ver el artículo en Microsoft Knowledge Base:
    834707MS04-038: Actualización de seguridad para Internet Explorer

Información de reinicio

Si se utiliza MSXML 2.6, MSXML 3.0 o MSXML 4 cuando se aplica Esta revisión, tendrá que reiniciar el equipo después de aplicar la revisión o actualice a MSXML 3.0 Service Pack 5 (SP5).

Información de archivo de revisión

Este hotfix contiene sólo los archivos necesarios para corregir los problemas enumerados en este artículo. Esta revisión no puede contener todos los archivos que debe tener que actualizar plenamente un producto a más tardar generación.

La versión en inglés de esta revisión tiene el archivo atributos (u otros posteriores) que se enumeran en la tabla siguiente. Las fechas y horas de estos archivos se muestran en hora universal coordinada (UTC). Cuando vea la información de archivo, se convierte en hora local. A ver la diferencia entre la hora UTC y la hora local, utilice el Hora Zona ficha de la herramienta fecha y hora en el Panel de Control.
MSXML 2.6
   Date         Time   Version      Size     File name
   ----------------------------------------------------
   15-Oct-2004  01:35  8.30.9531.0  701,440  Msxml2.dll
MSXML 4.0
   Date         Time   Version      Size       File name
   ------------------------------------------------------
   03-Aug-2004  17:20  4.20.9828.0  1,234,432  Msxml4.dll
Nota Debido a las dependencias de archivo, la revisión más reciente que contiene estos archivos quizás contenga también archivos adicionales.

Estado

Microsoft ha confirmado que éste es un error en el Microsoft productos que figuran en el "se refiere a:" sección.

Más información

Para obtener información adicional acerca de la terminología que usa Microsoft cuando corrige software después de haberlo publicado, Haga clic en el número de artículo siguiente para verlo en Microsoft Microsoft Knowledge Base:
824684Descripción de la norma terminología que se utiliza para describir las actualizaciones de software de Microsoft

Propiedades

Id. de artículo: 887606 - Última revisión: jueves, 31 de enero de 2013 - Versión: 3.0
Palabras clave: 
kbsecurity atdownload kbbug kbfix kbmt KB887606 KbMtes
Traducción automática
IMPORTANTE: Este artículo ha sido traducido por un software de traducción automática de Microsoft (http://support.microsoft.com/gp/mtdetails) en lugar de un traductor humano. Microsoft le ofrece artículos traducidos por un traductor humano y artículos traducidos automáticamente para que tenga acceso en su propio idioma a todos los artículos de nuestra base de conocimientos (Knowledge Base). Sin embargo, los artículos traducidos automáticamente pueden contener errores en el vocabulario, la sintaxis o la gramática, como los que un extranjero podría cometer al hablar el idioma. Microsoft no se hace responsable de cualquier imprecisión, error o daño ocasionado por una mala traducción del contenido o como consecuencia de su utilización por nuestros clientes. Microsoft suele actualizar el software de traducción frecuentemente.
Haga clic aquí para ver el artículo original (en inglés): 887606

Enviar comentarios

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com