אזהרה: יישום שולחן העבודה של Internet Explorer 11 שהוצאה משימוש הפך ללא זמין לצמיתות באמצעות עדכון Microsoft Edge בגירסאות מסוימות של Windows 10. לקבלת מידע נוסף, ראה שאלות נפוצות בנושא הוצאה משימוש של אפליקציית שולחן העבודה של Internet Explorer 11.
תסמינים
נניח שאתה מנסה להעלות קובץ באמצעות אובייקט XMLHttpRequest במפרט ברמה 2 ב- Internet Explorer 10. אין אפשרות להשלים את העלאת הקובץ אם ה- POST מקבל אתגר אימות 401. ההעלאה קופאת לזמן בלתי מוגבל או תם הזמן הקפוא אם מתקבל אתגר 401 ב- HTTP POST.
בנוסף, הדבר משפיע על POSTs המכילים קבצים המצורפים באמצעות פעולת שירות formData().append. הכשלים יכולים להתרחש באחת משתי דרכים במהלך מעקבי הרשת, בהתאם לשימוש בפרוטוקול Kerberos או בפרוטוקול NT LAN Manager (NTLM):
-
אם Internet Explorer שולח את ה- POST, והשרת מגיב באמצעות 401, כולל כותרת האימות (AH), ולאחר מכן נהל משא ומתן על פרוטוקול Kerberos:
-
Internet Explorer שולח את ה- POST הראשוני המכיל את הגוף המלא.
-
השרת מגיב באמצעות אימות: נהל משא ומתן.
-
Internet Explorer שולח קוד Hash של Kerberos לשרת יחד עם אורך תוכן המציין שגוף POST מלא קיים אך אינו כולל את התוכן.
-
השרת ממתין למטען הנותר. עם זאת, תוכן המנה לעולם לא נשלח.
-
-
אם Internet Explorer שולח את ה- POST, והשרת מגיב באמצעות 401, כולל AH, ולאחר מכן ננהל משא ומתן על פרוטוקול NTLM:
-
Internet Explorer שולח את ה- POST הראשוני המכיל את הגוף המלא.
-
השרת מגיב באמצעות אימות: משא ומתן או אימות: NTLM.
-
Internet Explorer שולח קוד Hash של NTLM לשרת יחד עם אורך תוכן = 0.
-
השרת מגיב באמצעות קוד Hash של השרת.
-
אין POST להמשך טיפול המכיל את קוד ה- Hash שהושלם או גוף POST מלא נשלח על-ידי הלקוח.
-
פתרון
עדכון מידע
כדי לפתור בעיה זו, התקן את עדכון האבטחה המצטבר האחרון עבור Internet Explorer. לשם כך, עבור אל Microsoft Update.
לקבלת מידע טכני אודות עדכון האבטחה המצטבר האחרון עבור Internet Explorer, עבור אל אתר האינטרנט הבא של Microsoft:
http://www.microsoft.com/technet/security/current.aspxהערה עדכון זה נכלל תחילה בעדכון אבטחה 2975687.
לקבלת מידע נוסף אודות עדכון 2977629, לחץ על מספר המאמר הבא כדי להציג את המאמר מתוך מאגר הידע Microsoft Knowledge Base:
2977629 MS14-052: עדכון אבטחה מצטבר עבור Internet Explorer: 9 בספטמבר 2014
מצב
Microsoft אישרה שזוהי בעיה במוצרי Microsoft המפורטים בסעיף "חל על".
ספרי עזר
עיין במונחים ש- Microsoft משתמשת בהם כדי לתאר עדכוני תוכנה.
