500-as hiba az Internet Explorer hitelesítéskezelése miatt

A KB831167-es számú Microsoft Knowledge Base cikk azt adja hírül, hogy azok a programok, melyek a Wininet függvényeivel küldenek adatokat (például felhasználói nevet vagy jelszót) egy webkiszolgálóhoz, üres fejlécű POST kérelmek újraküldésével próbálkoznak, miután a webkiszolgáló lezárta vagy alaphelyzetbe állította az eredeti kapcsolatkérelmet. Megjegyzés: a POST kérelmek fejléce üres, ha a tartalom hossza (content-length) 0 értékre van állítva vagy nincs megadva. Ez a viselkedés egyes esetekben megakadályozza az ismételt alaphelyzetbe állítást, és lehetővé teszi a hitelesítési folyamat befejezését. Ettől függetlenül azonban lehetséges, hogy az 500-as jelű HTTP-hibát (Belső kiszolgálóhiba) tartalmazó weblap jelenik meg, ha a webkiszolgálónak a Wininet által ismételten küldött POST kérelmekben is szüksége van az eredeti POST kérelemben küldött adatokra. Ha például egy weblapon elhelyezett űrlap kitöltésével küldi el felhasználónevét és jelszavát egy SSL biztonsági mechanizmust használó webhelynek, az eredeti kapcsolat lezárása vagy alaphelyzetbe állítása esetén előfordulhat, hogy a Microsoft Internet Explorer nem küldi el ismét ezeket az adatokat a kiszolgálónak.

A Microsoft publikusan adta ki a javítást.

megjegyzés

A Microsoft az ügyfélfrissítés telepítését az Windows Update webhely használatával javasolja. Az Windows Update webhely felismeri a számítógépére telepített Microsoft Windows típusát és azon elemek telepítését ajánlja fel, amelyekre szüksége van a telepített Windows példány teljes körű frissítéséhez.