CORRECTIF : L'Analyseur de XML Microsoft (MSXML) utilisant les informations d'identification mises en cache de manière incorrecte

Traductions disponibles Traductions disponibles
Numéro d'article: 887606
Agrandir tout | Réduire tout

Sommaire

Sommaire de l'article

Résumé

Cet article décrit les éléments suivants concernant ce correctif version :
  • Les problèmes résolus par ce correctif package.
  • Les conditions préalables pour installer le correctif package.
  • Si vous devez redémarrer votre ordinateur après l'installation le package de correctifs.
  • Indique si le package de correctifs est remplacé par aucun autre correctif package.
  • Si vous devez vous toutes les modifications du Registre.
  • Les fichiers qui sont contenus dans le correctif logiciel package.

Symptômes

Après avoir appliqué le correctif de Microsoft Security Bulletin MS04-004 et Base de connaissances Microsoft article 832414, Microsoft Informations d'identification utilisateur de XML Parser (MSXML) peuvent être mis en cache. Ensuite, MSXML peut utiliser utilisateur sessions de manière incorrecte dans un seul processus de Microsoft Internet Explorer. Pour exemple, un utilisateur peut se connecter avec succès avec l'appel de fonction suivant :
xmlhttp.open("GET", "http://www.myserver.com/myfiles", false, "correctusername", "correctpassword")   
Ensuite, l'utilisateur peut remarquer que l'appel suivant réussit également quand il est utilisé par la suite dans le même processus :
xmlhttp.open("GET", "http://www.www.myserver.com.com/myfiles", false, "incorrectusername", "incorrectpassword") 
Le deuxième appel échoue parce que les informations d'identification sont incorrectes. Toutefois, l'appel aboutit en raison des modifications du comportement par défaut de Internet Explorer après avoir appliqué la sécurité MS04-004 mise à jour.

Cause

Ce problème se produit car XMLHTTP incorrectement les fuites informations d'identification de connexion dans les sessions utilisateur.

Résolution

Informations sur le correctif

Pour résoudre ce problème, mettez à jour votre version de MSXML. Pour ce faire, reportez-vous à l'un des sites Web de Microsoft suivant.

Remarque : Si vous disposez de MSXML 3.0 est installé, vous devez installer un service pack.
Package de MSXML 2.6 pour Microsoft Windows 2000, Windows XP et Windows Server 2003
Version anglaise :
http://download.Microsoft.com/download/8/9/C/89CB25E3-5AB0-4F9D-9CA0-093017BEDBDA/MSXML2SP6-KB887606-x86-ENU.exe
Version arabe :
http://download.Microsoft.com/download/6/3/5/635D148C-9E23-4F14-AD46-15EC208A0E40/MSXML2SP6-KB887606-x86-ARA.exe
Version en chinois (Chine) :
http://download.Microsoft.com/download/C/4/F/C4F63767-9BF3-48A7-969F-0DD45221553C/MSXML2SP6-KB887606-x86-CHS.exe
Version en chinois (Taïwan) :
http://download.Microsoft.com/download/3/8/F/38F1B473-BDDA-4233-8E5B-21B315E26FA7/MSXML2SP6-KB887606-x86-CHT.exe
Version tchèque :
http://download.Microsoft.com/download/9/C/B/9CB62E66-03BD-40A1-9CBF-543991C3A680/MSXML2SP6-KB887606-x86-csy.exe
Version danoise :
http://download.Microsoft.com/download/9/6/B/96B998BC-D44F-488F-9B2B-2010128A5301/MSXML2SP6-KB887606-x86-Dan.exe
Version néerlandaise :
http://download.Microsoft.com/download/1/2/C/12C96043-25E3-4950-BA67-E73DB42ECA2B/MSXML2SP6-KB887606-x86-NLD.exe
Version finnoise :
http://download.Microsoft.com/download/D/B/8/DB8E1ED0-ECDA-4A9C-B32F-FA4953A33F11/MSXML2SP6-KB887606-x86-fin.exe
Version française :
http://download.Microsoft.com/download/B/5/C/B5C093A5-1F2E-4E60-9529-5E201B197C66/MSXML2SP6-KB887606-x86-FRA.exe
Version allemande :
http://download.Microsoft.com/download/4/0/8/4087A7F1-4D72-4DE9-A58F-CF1959EABD3C/MSXML2SP6-KB887606-x86-DEU.exe
Version grecque :
http://download.Microsoft.com/download/2/3/4/234EEA3C-E0EE-42BF-B310-21B4C42B7FE2/MSXML2SP6-KB887606-x86-ELL.exe
Version hébraïque :
http://download.Microsoft.com/download/A/D/E/ADE6AF01-2441-4FAC-86C9-7926269BC362/MSXML2SP6-KB887606-x86-HEB.exe
Version hongroise :
http://download.Microsoft.com/download/A/9/0/A9004A92-CA15-453E-84FF-BDC14348DFB7/MSXML2SP6-KB887606-x86-hun.exe
Version italienne :
http://download.Microsoft.com/download/8/F/1/8F15E87E-7B48-43B9-9476-0AB738713AFD/MSXML2SP6-KB887606-x86-ITA.exe
Version japonaise :
http://download.Microsoft.com/download/2/6/D/26D27FDC-CE0B-4225-8D7E-94E93F59323F/MSXML2SP6-KB887606-x86-JPN.exe
Version coréenne :
http://download.Microsoft.com/download/7/9/0/790DBCA2-4465-49CC-AD45-7DC4A6A2AEFF/MSXML2SP6-KB887606-x86-KOR.exe
Version norvégienne :
http://download.Microsoft.com/download/C/A/D/CADE64A7-4DE7-4264-80A9-E2F96FA81920/MSXML2SP6-KB887606-x86-NOR.exe
Version polonaise :
http://download.Microsoft.com/download/3/2/6/326B3DDF-9023-41DC-8068-2CBF48E42E5F/MSXML2SP6-KB887606-x86-PLK.exe
Version portugaise (Brésil) :
http://download.Microsoft.com/download/4/A/E/4AEE3932-4083-4024-ADF5-8FE452B4B8EE/MSXML2SP6-KB887606-x86-PTB.exe
Portugais (version Portugal) :
http://download.Microsoft.com/download/9/3/0/9308EDA4-2D5B-44F1-BD61-83C41C9DBCCD/MSXML2SP6-KB887606-x86-ptg.exe
Version russe :
http://download.Microsoft.com/download/4/B/1/4B1A579D-5DC4-4645-BD96-A7E2EA62E9F8/MSXML2SP6-KB887606-x86-RUS.exe
Version espagnole :
http://download.Microsoft.com/download/5/C/7/5C79EF95-67C7-4918-9100-B13412C63164/MSXML2SP6-KB887606-x86-ESN.exe
Version suédoise :
http://download.Microsoft.com/download/E/D/2/ED2F2A6E-1E0F-43CE-B7D5-8D49ACD9DF34/MSXML2SP6-KB887606-x86-sve.exe
Créer un Package MSXML 2.6 pour Windows 98 et Windows Millennium Edition
Toutes les versions linguistiques :
http://download.Microsoft.com/download/0/5/B/05B742F9-96ee-414B-AC5B-7AE74B3E08AB/KB887606_MSXML2.6_x86.exe
MSXML 3.0
Si vous exécutez MSXML 3.0, installez le dernier service pack. Pour Pour ce faire, visitez le site Web de Microsoft à l'adresse suivante :
http://www.Microsoft.com/en-au/download/Details.aspx?ID=23412
MSXML 4.0 Service Pack 2 (SP2) Package pour Windows 2000, Windows XP et Windows Server 2003
Version anglaise :
http://download.Microsoft.com/download/6/5/C/65C2875D-A3C8-4290-9594-C5777EE5D9A7/MSXML4SP2-KB887606-x86-ENU.exe
Version en chinois (Chine) :
http://download.Microsoft.com/download/D/0/E/D0E2E33B-B554-4459-8A8B-4F9563BD4991/MSXML4SP2-KB887606-x86-CHS.exe
Version en chinois (Taïwan) :
http://download.Microsoft.com/download/D/3/8/D38329B8-CF41-47C7-ADD5-DFC62FB04E2A/MSXML4SP2-KB887606-x86-CHT.exe
Version française :
http://download.Microsoft.com/download/2/9/F/29FE8F08-F9F4-4BC8-ADE7-2610B5D5449C/MSXML4SP2-KB887606-x86-FRA.exe
Version allemande :
http://download.Microsoft.com/download/9/6/F/96F79B59-2AF9-49AA-AEDE-5D8F2F7B5841/MSXML4SP2-KB887606-x86-DEU.exe
Version italienne :
http://download.Microsoft.com/download/6/7/E/67E4AE0D-16B1-4953-A56E-5CA604706BC5/MSXML4SP2-KB887606-x86-ITA.exe
Version japonaise :
http://download.Microsoft.com/download/D/5/8/D5868545-DF30-4AC3-BC01-C4F4EF84D59A/MSXML4SP2-KB887606-x86-JPN.exe
Version coréenne :
http://download.Microsoft.com/download/3/F/C/3FCBCAA8-A4D8-439A-8571-897326652BB6/MSXML4SP2-KB887606-x86-KOR.exe
Version espagnole :
http://download.Microsoft.com/download/0/2/0/020FB1F3-2A02-4B91-9F73-37A637D8DCB1/MSXML4SP2-KB887606-x86-ESN.exe
Créer un Package MSXML 4.0 Service Pack 2 pour Windows 98 et Windows Millennium Edition
Toutes les versions linguistiques :
http://download.Microsoft.com/download/D/0/5/D05C322D-45CF-41AF-A024-63DB9800F357/KB887606_MSXML4.0_x86.exe

Conditions préalables

Pour appliquer ce correctif, vous devez avoir les correctifs suivants ou service packs installés :
  • MSXML 2.6 ou MSXML 4.0 SP2.

    Remarque : Si vous ne disposez pas actuellement MSXML 2.6 ou MSXML 4.0 SP2 est installé sur votre système, vous ne disposez pas d'appliquer ce correctif.
  • MS04-038 - mise à jour de sécurité Cumulative pour Internet Explorateur de solutions. Ce correctif logiciel s'appuie sur les mises à jour de Internet Explorer sont effectuées dans le Mise à jour de sécurité MS04-038. Si vous appliquez ce correctif sans appliquer d'Internet Mise à jour de sécurité Explorer MS04-038, vous pouvez rencontrer le problème qui est décrit dans l'article suivant de la Base de connaissances :
    832414 L'appel XMLHTTP échoue pour les URL avec des références utilisateur incorporées
    Pour plus d'informations sur mise à jour de sécurité MS04-038, cliquez sur le numéro ci-dessous pour afficher les article dans la Base de connaissances Microsoft :
    834707MS04-038 : Mise à jour de sécurité Cumulative pour Internet Explorer

Informations sur le redémarrage

Si MSXML 2.6, MSXML 3.0 ou MSXML 4 est utilisé lors de l'application Ce correctif, vous devrez peut-être redémarrer votre ordinateur après avoir appliqué le correctif ou mettre à niveau vers MSXML 3.0 Service Pack 5 (SP5).

Informations sur les fichiers de correctif

Ce correctif contient uniquement les fichiers qui sont nécessaires pour corriger les problèmes de cet article. Ce correctif ne peut pas contenir tous les fichiers que vous devez disposer pour la mise à jour complète d'un produit au plus tard Build.

La version anglaise de ce correctif possède le fichier attributs (ou version ultérieure) répertoriés dans le tableau suivant. Les dates et heures de ces fichiers sont répertoriés en temps universel coordonné (UTC). Les informations du fichier sont converties en heure locale. Pour connaître le décalage entre l'UTC et l'heure locale, utilisez la Heure Zone onglet dans l'outil Date et heure du Panneau de configuration.
MSXML 2.6
   Date         Time   Version      Size     File name
   ----------------------------------------------------
   15-Oct-2004  01:35  8.30.9531.0  701,440  Msxml2.dll
MSXML 4.0
   Date         Time   Version      Size       File name
   ------------------------------------------------------
   03-Aug-2004  17:20  4.20.9828.0  1,234,432  Msxml4.dll
Remarque : En raison des dépendances de fichiers, le correctif plus récent qui contient ces fichiers peuvent également contenir des fichiers supplémentaires.

Statut

Microsoft a confirmé qu'il s'agit d'un bogue dans le Microsoft produits qui sont répertoriés dans la « s'applique à » section.

Plus d'informations

Pour plus d'informations sur la terminologie utilisée par Microsoft lors de la correction de logiciels après leur publication, Cliquez sur le numéro ci-dessous pour afficher l'article correspondant dans la Microsoft Base de connaissances :
824684Description de la norme terminologie utilisée pour décrire les mises à jour logicielles de Microsoft

Propriétés

Numéro d'article: 887606 - Dernière mise à jour: jeudi 31 janvier 2013 - Version: 3.0
Mots-clés : 
kbsecurity atdownload kbbug kbfix kbmt KB887606 KbMtfr
Traduction automatique
IMPORTANT : Cet article est issu du système de traduction automatique mis au point par Microsoft (http://support.microsoft.com/gp/mtdetails). Un certain nombre d?articles obtenus par traduction automatique sont en effet mis à votre disposition en complément des articles traduits en langue française par des traducteurs professionnels. Cela vous permet d?avoir accès, dans votre propre langue, à l?ensemble des articles de la base de connaissances rédigés originellement en langue anglaise. Les articles traduits automatiquement ne sont pas toujours parfaits et peuvent comporter des erreurs de vocabulaire, de syntaxe ou de grammaire (probablement semblables aux erreurs que ferait une personne étrangère s?exprimant dans votre langue !). Néanmoins, mis à part ces imperfections, ces articles devraient suffire à vous orienter et à vous aider à résoudre votre problème. Microsoft s?efforce aussi continuellement de faire évoluer son système de traduction automatique.
La version anglaise de cet article est la suivante: 887606
L'INFORMATION CONTENUE DANS CE DOCUMENT EST FOURNIE PAR MICROSOFT SANS GARANTIE D'AUCUNE SORTE, EXPLICITE OU IMPLICITE. L'UTILISATEUR ASSUME LE RISQUE DE L'UTILISATION DU CONTENU DE CE DOCUMENT. CE DOCUMENT NE PEUT ETRE REVENDU OU CEDE EN ECHANGE D'UN QUELCONQUE PROFIT.

Envoyer des commentaires

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com