Vous êtes actuellement hors ligne, en attente de reconnexion à Internet.

Votre navigateur n’est pas pris en charge

Vous devez mettre à jour votre navigateur pour utiliser le site.

Mettre à jour vers la dernière version d’Internet Explorer

CORRECTIF : L'Analyseur de XML Microsoft (MSXML) utilisant les informations d'identification mises en cache de manière incorrecte

IMPORTANT : Cet article est issu du système de traduction automatique mis au point par Microsoft (http://support.microsoft.com/gp/mtdetails). Un certain nombre d’articles obtenus par traduction automatique sont en effet mis à votre disposition en complément des articles traduits en langue française par des traducteurs professionnels. Cela vous permet d’avoir accès, dans votre propre langue, à l’ensemble des articles de la base de connaissances rédigés originellement en langue anglaise. Les articles traduits automatiquement ne sont pas toujours parfaits et peuvent comporter des erreurs de vocabulaire, de syntaxe ou de grammaire (probablement semblables aux erreurs que ferait une personne étrangère s’exprimant dans votre langue !). Néanmoins, mis à part ces imperfections, ces articles devraient suffire à vous orienter et à vous aider à résoudre votre problème. Microsoft s’efforce aussi continuellement de faire évoluer son système de traduction automatique.

La version anglaise de cet article est la suivante: 887606
Résumé
Cet article décrit les éléments suivants concernant ce correctif version :
  • Les problèmes résolus par ce correctif package.
  • Les conditions préalables pour installer le correctif package.
  • Si vous devez redémarrer votre ordinateur après l'installation le package de correctifs.
  • Indique si le package de correctifs est remplacé par aucun autre correctif package.
  • Si vous devez vous toutes les modifications du Registre.
  • Les fichiers qui sont contenus dans le correctif logiciel package.
revenir à la en haut
Symptômes
Après avoir appliqué le correctif de Microsoft Security Bulletin MS04-004 et Base de connaissances Microsoft article 832414, Microsoft Informations d'identification utilisateur de XML Parser (MSXML) peuvent être mis en cache. Ensuite, MSXML peut utiliser utilisateur sessions de manière incorrecte dans un seul processus de Microsoft Internet Explorer. Pour exemple, un utilisateur peut se connecter avec succès avec l'appel de fonction suivant :
xmlhttp.open("GET", "http://www.myserver.com/myfiles", false, "correctusername", "correctpassword")   
Ensuite, l'utilisateur peut remarquer que l'appel suivant réussit également quand il est utilisé par la suite dans le même processus :
xmlhttp.open("GET", "http://www.www.myserver.com.com/myfiles", false, "incorrectusername", "incorrectpassword") 
Le deuxième appel échoue parce que les informations d'identification sont incorrectes. Toutefois, l'appel aboutit en raison des modifications du comportement par défaut de Internet Explorer après avoir appliqué la sécurité MS04-004 mise à jour.

revenir à la en haut
Cause
Ce problème se produit car XMLHTTP incorrectement les fuites informations d'identification de connexion dans les sessions utilisateur.

retour au début
Résolution

Informations sur le correctif

Pour résoudre ce problème, mettez à jour votre version de MSXML. Pour ce faire, reportez-vous à l'un des sites Web de Microsoft suivant.

Remarque : Si vous disposez de MSXML 3.0 est installé, vous devez installer un service pack.
Package de MSXML 2.6 pour Microsoft Windows 2000, Windows XP et Windows Server 2003
Version anglaise :Version arabe :Version en chinois (Chine) :Version en chinois (Taïwan) :Version tchèque :Version danoise :Version néerlandaise :Version finnoise :Version française :Version allemande :Version grecque :Version hébraïque :Version hongroise :Version italienne :Version japonaise :Version coréenne :Version norvégienne :Version polonaise :Version portugaise (Brésil) :Portugais (version Portugal) :Version russe :Version espagnole :Version suédoise :
Créer un Package MSXML 2.6 pour Windows 98 et Windows Millennium Edition
Toutes les versions linguistiques :
MSXML 3.0
Si vous exécutez MSXML 3.0, installez le dernier service pack. Pour Pour ce faire, visitez le site Web de Microsoft à l'adresse suivante :
MSXML 4.0 Service Pack 2 (SP2) Package pour Windows 2000, Windows XP et Windows Server 2003
Version anglaise :Version en chinois (Chine) :Version en chinois (Taïwan) :Version française :Version allemande :Version italienne :Version japonaise :Version coréenne :Version espagnole :
Créer un Package MSXML 4.0 Service Pack 2 pour Windows 98 et Windows Millennium Edition
Toutes les versions linguistiques : retour au début

Conditions préalables

Pour appliquer ce correctif, vous devez avoir les correctifs suivants ou service packs installés :
  • MSXML 2.6 ou MSXML 4.0 SP2.

    Remarque : Si vous ne disposez pas actuellement MSXML 2.6 ou MSXML 4.0 SP2 est installé sur votre système, vous ne disposez pas d'appliquer ce correctif.
  • MS04-038 - mise à jour de sécurité Cumulative pour Internet Explorateur de solutions. Ce correctif logiciel s'appuie sur les mises à jour de Internet Explorer sont effectuées dans le Mise à jour de sécurité MS04-038. Si vous appliquez ce correctif sans appliquer d'Internet Mise à jour de sécurité Explorer MS04-038, vous pouvez rencontrer le problème qui est décrit dans l'article suivant de la Base de connaissances :
    832414 L'appel XMLHTTP échoue pour les URL avec des références utilisateur incorporées
    Pour plus d'informations sur mise à jour de sécurité MS04-038, cliquez sur le numéro ci-dessous pour afficher les article dans la Base de connaissances Microsoft :
    834707MS04-038 : Mise à jour de sécurité Cumulative pour Internet Explorer
retour au début

Informations sur le redémarrage

Si MSXML 2.6, MSXML 3.0 ou MSXML 4 est utilisé lors de l'application Ce correctif, vous devrez peut-être redémarrer votre ordinateur après avoir appliqué le correctif ou mettre à niveau vers MSXML 3.0 Service Pack 5 (SP5).

retour au début

Informations sur les fichiers de correctif

Ce correctif contient uniquement les fichiers qui sont nécessaires pour corriger les problèmes de cet article. Ce correctif ne peut pas contenir tous les fichiers que vous devez disposer pour la mise à jour complète d'un produit au plus tard Build.

La version anglaise de ce correctif possède le fichier attributs (ou version ultérieure) répertoriés dans le tableau suivant. Les dates et heures de ces fichiers sont répertoriés en temps universel coordonné (UTC). Les informations du fichier sont converties en heure locale. Pour connaître le décalage entre l'UTC et l'heure locale, utilisez la Heure Zone onglet dans l'outil Date et heure du Panneau de configuration.
MSXML 2.6
   Date         Time   Version      Size     File name   ----------------------------------------------------   15-Oct-2004  01:35  8.30.9531.0  701,440  Msxml2.dll
MSXML 4.0
   Date         Time   Version      Size       File name   ------------------------------------------------------   03-Aug-2004  17:20  4.20.9828.0  1,234,432  Msxml4.dll
Remarque : En raison des dépendances de fichiers, le correctif plus récent qui contient ces fichiers peuvent également contenir des fichiers supplémentaires.revenir à la en haut
Statut
Microsoft a confirmé qu'il s'agit d'un bogue dans le Microsoft produits qui sont répertoriés dans la « s'applique à » section.

revenir à la en haut
Plus d'informations
Pour plus d'informations sur la terminologie utilisée par Microsoft lors de la correction de logiciels après leur publication, Cliquez sur le numéro ci-dessous pour afficher l'article correspondant dans la Microsoft Base de connaissances :
824684Description de la norme terminologie utilisée pour décrire les mises à jour logicielles de Microsoft

Avertissement : cet article a été traduit automatiquement

Propriétés

ID d'article : 887606 - Dernière mise à jour : 01/31/2013 16:59:00 - Révision : 3.0

  • kbsecurity atdownload kbbug kbfix kbmt KB887606 KbMtfr
Commentaires
="var m=document.createElement('meta');m.name='ms.dqp0';m.content='false';document.getElementsByTagName('head')[0].appendChild(m);" src="http://c1.microsoft.com/c.gif?"> >ow.location.protocol) + "//c.microsoft.com/ms.js'><\/script>");