현재 오프라인 상태입니다. 인터넷에 다시 연결하기를 기다리고 있습니다.

FIX: 있는 Microsoft XML 파서 (MSXML) 캐시된 자격 증명을 잘못 사용했습니다.

중요: 본 문서는 전문 번역가가 번역한 것이 아니라 Microsoft 기계 번역 소프트웨어로 번역한 것입니다. Microsoft는 번역가가 번역한 문서 및 기계 번역된 문서를 모두 제공하므로 Microsoft 기술 자료에 있는 모든 문서를 한글로 접할 수 있습니다. 그러나 기계 번역 문서가 항상 완벽한 것은 아닙니다. 따라서 기계 번역 문서에는 마치 외국인이 한국어로 말할 때 실수를 하는 것처럼 어휘, 구문 또는 문법에 오류가 있을 수 있습니다. Microsoft는 내용상의 오역 또는 Microsoft 고객이 이러한 오역을 사용함으로써 발생하는 부 정확성, 오류 또는 손해에 대해 책임을 지지 않습니다. Microsoft는 이러한 문제를 해결하기 위해 기계 번역 소프트웨어를 자주 업데이트하고 있습니다.

887606
요약
이 문서에서는 다음을 이 핫픽스 릴리스에 대한 설명입니다.
  • 이 핫픽스 패키지에서 해결된 문제.
  • 핫픽스 패키지 설치를 위한 전제 조건
  • 핫픽스 패키지 설치 후 컴퓨터를 다시 시작해야 하는지 여부
  • 핫픽스 패키지가 다른 핫픽스 패키지로 대체되는지 여부
  • 레지스트리 변경을 여부를 합니다.
  • 핫픽스 패키지에 포함된 파일.
back to the top
현상
Microsoft 보안 공지 MS04-004 및 Microsoft 기술 자료 문서 832414 수정 프로그램을 적용한 후에 Microsoft XML 파서 (MSXML) 사용자 자격 증명을 캐시할 수 있습니다. 그런 다음 MSXML 잘못 단일 Microsoft Internet Explorer 프로세스 내에서 사용자 세션을 사용할 수 있습니다. 예를 들어, 사용자가 성공적으로 다음 함수 호출은 연결할 수 있습니다:
xmlhttp.open("GET", "http://www.myserver.com/myfiles", false, "correctusername", "correctpassword")   
둘째, 사용자가 동일한 프로세스에서 나중에 사용될 때 또한 다음 호출은 성공합니다 나타날 수 있습니다:
xmlhttp.open("GET", "http://www.www.myserver.com.com/myfiles", false, "incorrectusername", "incorrectpassword") 
잘못된 자격 증명이 있는 두 번째 호출이 실패할 합니다. 그러나 MS04-004 보안 업데이트를 적용한 후 Internet Explorer 기본 동작의 변경 때문에 호출이 성공합니다.

back to the top
원인
XMLHTTP 사용자 세션 간에 연결 자격 증명을 잘못 누수 때문에 이 문제가 발생합니다.

back to the top
해결 방법

핫픽스 정보

이 문제를 해결하려면 MSXML 버전을 업데이트하십시오. 이렇게 하려면 다음 Microsoft 웹 사이트를 방문하십시오.

참고 MSXML 3.0 설치되어 있는 경우 서비스 팩을 설치해야 합니다.
Microsoft Windows 2000, Windows XP 및 Windows Server 2003 MSXML 2.6 패키지
영어 버전:아랍어 버전:중국어 (중국) 버전:중국어 (대만) 버전:체코어 버전:덴마크어 버전:네덜란드어 버전:핀란드어 버전:프랑스어 버전:독일어 버전:그리스어 버전:히브리어 버전:헝가리어 버전:이탈리아어 버전:일본어 버전:한국어 버전:노르웨이어 버전:폴란드어 버전:포르투갈어(브라질) 버전:포르투갈어 (포르투갈 버전):러시아어 버전:스페인어 버전:스웨덴어 버전:
MSXML 2.6 패키지 Windows 98 및 Windows Millennium Edition
모든 언어 버전:
MSXML 3.0
MSXML 3.0 실행 중인 경우 최신 서비스 팩을 설치하십시오. 이렇게 하려면 다음 Microsoft 웹 사이트를 방문하십시오.
MSXML 4.0 2 (SP2) 패키지를 Windows 2000, Windows XP 및 Windows Server 2003 서비스 팩
영어 버전:중국어 (중국) 버전:중국어 (대만) 버전:프랑스어 버전:독일어 버전:이탈리아어 버전:일본어 버전:한국어 버전:스페인어 버전:
MSXML 4.0 SP2 패키지 Windows 98 및 Windows Millennium Edition
모든 언어 버전: back to the top

전제 조건

이 핫픽스를 적용하려면 다음 핫픽스 또는 서비스 팩이 설치되어 있어야 합니다.
  • MSXML 2.6 또는 MSXML 4.0 SP2입니다.

    참고 현재 MSXML 2.6 또는 시스템에 설치된 MSXML 4.0 SP2 갖고 있지 않으면 이 핫픽스를 적용할 필요가 없습니다.
  • MS04-038-누적 보안 업데이트에 대한 Internet Explorer. 이 핫픽스는 MS04-038 보안 업데이트 사항이 Internet Explorer에서 업데이트를 사용합니다. 이 핫픽스를 적용한 경우 Internet Explorer 보안 적용하지 않고 MS04-038 업데이트 내용은 다음 기술 자료 문서에서 설명하는 문제가 발생할 수 있습니다.
    832414URL에 대해 포함된 사용자 자격 증명으로 XMLHTTP 호출이 실패합니다.
    MS04-038 업데이트 보안에 대한 자세한 내용은 Microsoft 기술 자료의 다음 문서를 참조하십시오.
    834707Internet Explorer 누적 보안 업데이트에는 MS04-038:
back to the top

정보를 다시합니다

이 핫픽스를 적용하면 MSXML 2.6, MSXML 3.0 또는 MSXML 4 사용 중인 경우 MSXML 3.0 서비스 팩 5 (SP5) 업그레이드하거나 핫픽스를 적용한 후에 컴퓨터를 다시 시작해야 할 수 있습니다.

back to the top

핫픽스 파일 정보

이 핫픽스에는 이 문서에 나와 있는 문제를 해결하는 데 필요한 파일만 포함되어 있습니다. 이 핫픽스에는 제품을 최신 빌드로 완전히 업데이트하는 데 필요한 파일이 없을 수 있습니다.

이 핫픽스의 영어 버전은 다음 표에 나열된 파일 특성(또는 그 이후의 파일 특성)이 있습니다. 이러한 파일의 시간과 날짜는 UTC (협정 세계시) 로 나열됩니다. 파일 정보에서는 현지 시간으로 변환됩니다. UTC와 로컬 시간의 차이를 알려면 제어판의 날짜 및 시간 도구에서 표준 시간대 탭을 사용하십시오.
2.6 MSXML
   Date         Time   Version      Size     File name   ----------------------------------------------------   15-Oct-2004  01:35  8.30.9531.0  701,440  Msxml2.dll
MSXML 4
   Date         Time   Version      Size       File name   ------------------------------------------------------   03-Aug-2004  17:20  4.20.9828.0  1,234,432  Msxml4.dll
참고 파일 종속 관계로 인해 이러한 파일이 들어 있는 최신 핫픽스 또한 추가 파일이 들어 있을 수 있습니다.back to the top
현재 상태
Microsoft는 "본 문서의 정보는 다음의 제품에 적용됩니다." 절에 나열된 제품에서 이 문제를 확인했습니다.

back to the top
추가 정보
출시 이후에 소프트웨어를 수정할 때 Microsoft에서 사용하는 용어에 대한 자세한 내용은 Microsoft 기술 자료의 다음 문서를 참조하십시오.
824684Microsoft 소프트웨어 업데이트를 설명하는 데 사용되는 표준 용어에 대한 설명

경고: 이 문서는 자동으로 번역되었습니다.

속성

문서 ID: 887606 - 마지막 검토: 07/08/2005 23:40:02 - 수정: 1.3

Microsoft XML Parser 2.6, Microsoft XML Parser 3.0, Microsoft XML Core Services 4.0

  • kbmt kbsecurity atdownload kbbug kbfix KB887606 KbMtko
피드백