คำเตือน: แอปพลิเคชันเดสก์ท็อป Internet Explorer 11 ที่สิ้นสุดการสนับสนุนและสิ้นสุดการสนับสนุนได้ถูกปิดใช้งานอย่างถาวรผ่านการอัปเดต Microsoft Edge ใน Windows 10 บางเวอร์ชัน สําหรับข้อมูลเพิ่มเติม โปรดดู คําถามที่ถามบ่อยเกี่ยวกับวันสิ้นสุดการใช้งานแอป Internet Explorer 11 บนเดสก์ท็อป
อาการ
สมมติว่า คุณพยายามอัปโหลดแฟ้ม โดยใช้วัตถุ XMLHttpRequest ในข้อกําหนดระดับ 2 ใน Internet Explorer 10 การอัปโหลดไฟล์ไม่เสร็จสิ้นถ้า POST ได้รับการทดสอบการรับรองความถูกต้อง 401 การอัปโหลดจะหยุดทํางานอย่างไม่มีกําหนดหรือหมดเวลาหากได้รับความท้าทาย 401 ในโพสต์ HTTP
นอกจากนี้ จะมีผลต่อ POST ที่ประกอบด้วยไฟล์ที่แนบโดยใช้เมธอด formData().append ความล้มเหลวสามารถเกิดขึ้นได้หนึ่งในสองวิธีระหว่างการติดตามเครือข่าย ขึ้นอยู่กับว่าโพรโทคอล Kerberos หรือโพรโทคอล NT LAN Manager (NTLM) ถูกใช้:
-
ถ้า Internet Explorer ส่ง POST และเซิร์ฟเวอร์ตอบสนองด้วย 401 รวมถึงส่วนหัวการรับรองความถูกต้อง (AH) จากนั้นโพรโทคอล Kerberos จะถูกตรวจสอบ:
-
Internet Explorer จะส่งโพสต์เริ่มต้นที่มีเนื้อหาทั้งหมด
-
เซิร์ฟเวอร์ตอบกลับด้วย Authenticate: ตรวจสอบ
-
Internet Explorer จะส่งแฮช Kerberos ไปยังเซิร์ฟเวอร์พร้อมกับความยาวของเนื้อหาที่ระบุว่ามีเนื้อความ POST แบบเต็ม แต่ไม่มีเนื้อหารวมอยู่ด้วย
-
เซิร์ฟเวอร์รอส่วนข้อมูลที่เหลืออยู่ อย่างไรก็ตาม ส่วนข้อมูลจะไม่ถูกส่ง
-
-
หาก Internet Explorer ส่ง POST และเซิร์ฟเวอร์ตอบสนองด้วย 401 รวมถึง AH จากนั้นโพรโทคอล NTLM จะถูกตรวจสอบ:
-
Internet Explorer จะส่งโพสต์เริ่มต้นที่มีเนื้อหาทั้งหมด
-
เซิร์ฟเวอร์ตอบสนองกับ Authenticate: Negotiate หรือ Authenticate: NTLM
-
Internet Explorer ส่งแฮช NTLM ไปยังเซิร์ฟเวอร์พร้อมกับความยาวเนื้อหา = 0
-
เซิร์ฟเวอร์ตอบสนองด้วยแฮชของเซิร์ฟเวอร์
-
ไม่มีโพสต์ติดตามผลที่ประกอบด้วยแฮชที่เสร็จสมบูรณ์หรือเนื้อหา POST แบบเต็มจะถูกส่งโดยไคลเอ็นต์
-
การแก้ไขปัญหา
ข้อมูลการปรับปรุง
เมื่อต้องการแก้ไขปัญหานี้ ให้ติดตั้งการปรับปรุงความปลอดภัยแบบสะสมล่าสุดสําหรับ Internet Explorer เมื่อต้องการทําเช่นนี้ ให้ไปที่ Microsoft Update
สําหรับข้อมูลทางเทคนิคเกี่ยวกับการปรับปรุงการรักษาความปลอดภัยล่าสุดสําหรับ Internet Explorer ไปที่เว็บไซต์ของ Microsoft ต่อไปนี้:
http://www.microsoft.com/technet/security/current.aspxหมายเหตุ การอัปเดตนี้ถูกรวมไว้ใน 2975687 การอัปเดตความปลอดภัยเป็นครั้งแรก
สําหรับข้อมูลเพิ่มเติมเกี่ยวกับ 2977629 ปรับปรุงการรักษาความปลอดภัย ให้คลิกหมายเลขบทความต่อไปนี้ เพื่อดูบทความใน Microsoft Knowledge Base:
2977629 MS14-052: การปรับปรุงความปลอดภัยแบบสะสมสําหรับ Internet Explorer: 9 กันยายน 2557
สถานะ
Microsoft ได้ยืนยันว่านี่เป็นปัญหาที่เกิดขึ้นกับผลิตภัณฑ์ของ Microsoft ที่แสดงไว้ในส่วน "นำไปใช้กับ"
แหล่งอ้างอิง
ดู คําศัพท์ ที่ Microsoft ใช้เพื่ออธิบายการอัปเดตซอฟต์แวร์