Update: Microsoft XML-Parser (MSXML) verwendet Anmeldeinformationen falsch

Zusammenfassung

Dieser Artikel beschreibt folgendes über diese Version des Hotfixes:
  • Durch dieses Hotfixpaket behobenen Probleme.
  • Die erforderlichen Komponenten für die Installation des Hotfix-Pakets.
  • Ob Sie den Computer neu starten müssen, nach die Installation des Hotfix-Pakets.
  • Ob das Hotfixpaket durch ein anderes Hotfixpaket ersetzt.
  • Ob Sie Registrierungsschlüssel ändern müssen.
  • Das Hotfix-Paket enthaltene Dateien.
zurück zum Anfang

Problembeschreibung

Nach dem Anwenden von Updates, die im Microsoft Security Bulletin MS04-004 und Microsoft Knowledge Base-Artikel 832414 können Microsoft XML-Parser (MSXML) Anmeldeinformationen zwischengespeichert. MSXML kann dann Sitzungen falsch innerhalb eines einzelnen Prozesses Microsoft Internet Explorer verwenden. Beispielsweise kann ein Benutzer mit den folgenden Funktionsaufruf herstellen:
xmlhttp.open("GET", "http://www.myserver.com/myfiles", false, "correctusername", "correctpassword") 
Benutzer kann dann feststellen, dass der folgende Aufruf erfolgreich auch wenn nachfolgend im gleichen Prozess verwendet wird:
xmlhttp.open("GET", "http://www.www.myserver.com.com/myfiles", false, "incorrectusername", "incorrectpassword") 
Der zweite Aufruf sollte fehlschlagen, da die Anmeldeinformationen falsch sind. Der Aufruf erfolgreich, weil Änderung im Standardverhalten von Internet Explorer nach Sicherheitsupdates MS04-004.

zurück zum Anfang

Ursache

Dieses Verhalten tritt auf, weil XMLHTTP falsch Anmeldeinformationen für Benutzer sitzungsübergreifend verliert.

zurück zum Anfang

Problemlösung

Hotfix-Informationen

Um dieses Verhalten zu beheben, aktualisieren Sie Ihre Version von MSXML. Besuchen Sie hierzu eine der folgenden Microsoft-Websites.

Hinweis Wenn Sie MSXML 3.0 installiert haben, müssen Sie ein Servicepack installieren.
MSXML 2.6-Paket für Microsoft Windows 2000, Windows XP und Windows Server 2003
Englische Version:Arabische Version:Chinesisch (China) Version:Chinesisch (Taiwan) Version:Tschechische Version:Dänische Version:Niederländische Version:Finnisch Version:Französische Version:Deutsche Version:Griechisch:Hebräische Version:Ungarisch Version:Italienisch:Japanische Version:Koreanische Version:Norwegische Version:Polnische Version:Portugiesisch (Brasilien) Version:Portugiesisch (Portugal Version):Russische Version:Spanisch:Schwedisch Version:
MSXML 2.6-Paket für Windows 98 und Windows Millennium Edition
Alle Sprachversionen:
MSXML 3.0
Wenn Sie MSXML 3.0 ausführen, installieren Sie das neueste Servicepack. Zu diesem Zweck besuchen Sie die folgende Microsoft-Website:
MSXML 4.0 Service Pack 2 (SP2)-Paket für Windows 2000, Windows XP und WindowsServer 2003
Englische Version:Chinesisch (China) Version:Chinesisch (Taiwan) Version:Französische Version:Deutsche Version:Italienisch:Japanische Version:Koreanische Version:Spanisch:
MSXML 4.0 SP2-Paket für Windows 98 und Windows Millennium Edition
Alle Sprachversionen:zurück zum Anfang

Voraussetzungen

Um diesen Hotfix anwenden zu können, müssen Sie die folgenden Hotfixes bzw. Servicepacks installiert:
  • MSXML 2.6 oder MSXML 4.0 SP2.

    Hinweis Wenn Sie nicht gerade MSXML 2.6 oder MSXML 4.0 SP2 installiert haben, müssen Sie keinen Hotfix anwenden.
  • MS04-038 - Kumulatives Sicherheitsupdate für InternetExplorer. Dieser Hotfix verwendet Internet Explorer-Updates, die im Sicherheitsupdate MS04-038 erfolgen. Wenden Sie diesen Hotfix ohne Sicherheit in Internet Explorer MS04-038 finden Sie im folgenden Knowledge Base-Artikel beschriebene Verhalten auftreten:
    832414 XMLHTTP-Aufruf scheitert bei URLs mit eingebetteten Benutzeranmeldeinformationen

    Weitere Informationen zum Sicherheitsupdate MS04-038 finden Sie finden Sie im folgenden Artikel der Microsoft Knowledge Base:
    834707 MS04-038: Kumulatives Sicherheitsupdate für InternetExplorer

zurück zum Anfang

Informationen zum Neustart

Wenn MSXML 2.6, MSXML 3.0 oder MSXML 4 verwendet wird, wenn Sie diesen Hotfix anwenden, müssen Sie den Computer neu starten, nachdem Sie den Hotfix oder MSXML 3.0 Service Pack 5 (SP5) aktualisieren.

zurück zum Anfang

Hotfix-Informationen

Dieser Hotfix enthält nur die Dateien, die in diesem Artikel beschriebenen Probleme zu beheben. Dieser Hotfix enthält möglicherweise nicht alle Dateien, die Sie benötigen, um ein Produkt vollständig auf den neuesten Stand zu aktualisieren.

Die englische Version dieses Hotfixes weist Dateiattribute (oder spätere Attribute), die in der folgenden Tabelle aufgelistet sind. Die Datums- und Uhrzeitangaben für diese Dateien sind in koordinierter Weltzeit (UTC) aufgelistet. Wenn Sie die Dateiinformationen anzeigen, werden sie in die lokale Zeit konvertiert. Den Unterschied zwischen UTC- und Ortszeit können Sie in der Systemsteuerung auf der Registerkarte Zeitzone unter "Datum und Uhrzeit" ermitteln.
MSXML 2.6
   Date         Time   Version      Size     File name   ----------------------------------------------------
15-Oct-2004 01:35 8.30.9531.0 701,440 Msxml2.dll

MSXML 4.0
   Date         Time   Version      Size       File name   ------------------------------------------------------
03-Aug-2004 17:20 4.20.9828.0 1,234,432 Msxml4.dll

Hinweis Aufgrund der dateiabhängigkeiten enthalten der neueste Hotfix, der diese Dateien enthält auch zusätzliche Dateien.

Status

Microsoft hat bestätigt, dass es einen Fehler in den Microsoft-Produkten gibt, die im Abschnitt "Gilt für" aufgeführt sind.

zurück zum Anfang

Weitere Informationen

Weitere Informationen zur Terminologie, die Microsoft bei der Korrektur von Software nach der Veröffentlichung verwendet, klicken Sie auf die folgenden Artikelnummer der Microsoft Knowledge Base:
824684 Erläuterung von der standardmäßigen Standardbegriffen bei Microsoft Softwareupdates

Eigenschaften

Artikelnummer: 887606 – Letzte Überarbeitung: 16.01.2017 – Revision: 1

Feedback