ID do artigo: 167614 - Última revisão: quinta-feira, 23 de agosto de 2007 - Revisão: 5.3

Atualização disponível para o problema de segurança "Quadro imite"

Vista lado a ladoClique aqui para exibir o artigo traduzido e o artigo original em inglês, lado a lado.
Tradução automáticaExibir Aviso de Isenção de Tradução Automática
Retired KB ArticleAviso de Isenção de Responsabilidade sobre Conteúdo do KB Aposentado
Exibir os produtos aos quais esse artigo se aplica.
Dica do SistemaEste artigo aplica-se a um sistema operativo diferente do que está a utilizar. Foi desactivado o conteúdo do artigo, que pode não ser relevante para si.
Expandir tudo | Recolher tudo

Sumário

A Microsoft disponibilizou uma atualização disponível que corrige um possível problema de segurança com relação ao uso de quadros no Internet Explorer. Informações adicionais sobre esse problema estão disponíveis no seguinte site da Microsoft:
http://www.microsoft.com/technet/security/Bulletin/MS98-020.mspx (http://www.microsoft.com/technet/security/Bulletin/MS98-020.mspx)
As atualizações estão disponíveis para os seguintes produtos:
  • Microsoft Internet Explorer 4.01 e 4.01 SP1 para Windows 95
  • Microsoft Internet Explorer 4.01 SP1 para Windows NT 4.0 e 4.01 (Alpha e x 86)
  • Microsoft Windows 98
  • Microsoft Internet Explorer 4.01 para Windows 3.1
  • Microsoft Internet Explorer 4.01 para Windows NT 3.51
Esse problema pode permitir que um operador de site mal-intencionados imitar um site legítimo, inserindo uma janela como um quadro na janela do site legítimo da Web. Microsoft não recebeu qualquer relatórios de efeitos adversos como resultado desse problema.

Esta atualização também corrige os problemas "Não confiável controladas por script colar" e "Navegar do quadro entre" no Microsoft Internet Explorer 4.01 e 4.01 Service Pack 1 executando em sistemas operacionais Windows. Informações adicionais estão disponíveis no site da Microsoft:
http://www.microsoft.com/windows/ie/community/columns/securityupgrade.mspx (http://www.microsoft.com/windows/ie/community/columns/securityupgrade.mspx)
Depois de instalar esta atualização, "3214" é adicionado para a linha "Versões de atualização" quando você clique em sobre o Internet Explorer no menu Ajuda.

Observação Internet Explorer 5 inclui automaticamente a proteção contra a vulnerabilidade de "Imite de quadros" em alta segurança. Para habilitar essa proteção no Internet Explorer 5 sem usar uma configuração de alta segurança, use as seguintes etapas:
  1. Clique em Iniciar , aponte para configurações , clique em Painel de controle e, em seguida, clique duas vezes em Internet .
  2. Clique na guia segurança .
  3. Em Selecione uma zona de conteúdo da Web para especificar suas configurações de segurança , clique em Internet .
  4. Clique em nível personalizado .
  5. Em Navegar subquadros por domínios diferentes , clique em Desativar .
  6. Clique em OK .

Mais Informações

Atualize informações por produto:

Aviso Esse patch imite de quadros pode afetar programas que hospedam controles WebBroswer. A Microsoft recomenda que não instale esse patch se seu programa é afetado.

Observação Se você estiver usando o Internet Explorer 3. x ou 4.0, você deve instalar o Internet Explorer 4.01 para aplicar essa atualização. Você pode instalar o Internet Explorer 4.01 com Service Pack 1 do seguinte site da Microsoft:
http://www.microsoft.com/windows/ie/downloads/default.mspx (http://www.microsoft.com/windows/ie/downloads/default.mspx)
Microsoft Internet Explorer 4.01 e 4.01 com Service Pack 1 para Windows 95:
Atualizar o nome do arquivo: 3214.exe
Disponibilidade: http://www.microsoft.com/windows/ie/security (http://www.microsoft.com/windows/ie/security) 
   Updated File Name    Size (bytes)   Date       Version
   -------------------------------------------------------------
   Mshtml.dll           2422032        12/19/98   4.72.3612.1700
Microsoft Internet Explorer 4.01 e 4.01 com Service Pack 1 para Windows NT 4.0 x 86:
Atualizar o nome do arquivo: 3214.exe
Disponibilidade: http://www.microsoft.com/windows/ie/security (http://www.microsoft.com/windows/ie/security) 
   Updated File Name    Size (bytes)   Date       Version
   -------------------------------------------------------------
   Mshtml.dll           2421520        12/19/98   4.72.3612.1700
Microsoft Internet Explorer 4.01 e 4.01 com Service Pack 1 para Windows NT 4.0 Alpha:
Atualizar o nome do arquivo: 3214a.exe
Disponibilidade: http://www.microsoft.com/windows/ie/security (http://www.microsoft.com/windows/ie/security) 
   Updated File Name    Size (bytes)   Date       Version
   -------------------------------------------------------------
   Mshtml.dll           3948304        12/19/98   4.72.3612.1700
Windows 98:
Atualizar o nome do arquivo: 3214.exe
Disponibilidade: Microsoft Windows Update 
   Updated File Name    Size (bytes)   Date       Version
   -------------------------------------------------------------
   Mshtml.dll           2422832        12/19/98   4.72.3612.1700
Microsoft Internet Explorer 4.01 para Windows 3.1 e Windows NT 3.51:
Atualizar o nome do arquivo: 3214.exe
Disponibilidade: http://www.microsoft.com/windows/ie/security (http://www.microsoft.com/windows/ie/security) 
   Updated File Name    Size (bytes)   Date       Version
   ------------------------------------------------------------
   Mshtml16.dll         3086400        12/21/98   4.1.2512.2100
Observação Depois de aplicar esta atualização, navegação entre quadros será permitida somente nos seguintes casos:
  1. Você possui o quadro (propriedade é definida como sendo o pai direto).
  2. Você está no mesmo domínio que o proprietário do quadro.

    - ou -
  3. O quadro é uma janela de nível superior (aplica-se a "destino =" casos).
Além disso, depois de aplicar esta atualização, você receberá a seguinte mensagem de erro ao carregar uma página da Web que contém o possível problema de segurança:
Erro de script do Internet Explorer
Ocorreu um erro no script desta página.
Linha: < linha número >
Char: < número de caractere >
Erro: Permissão negada
Código: < número de código >
Deseja continuar executando scripts nesta página?
A informação contida neste artigo aplica-se a:
  • Microsoft Internet Explorer 5.0
  • Microsoft Internet Explorer 4.01 Service Pack 1
  • Microsoft Internet Explorer 4.0 Edição de 128 Bits
  • Microsoft Internet Explorer 3.02
  • Microsoft Internet Explorer 3.01
  • Microsoft Internet Explorer 3.0
  • Microsoft Internet Explorer 5.0
  • Microsoft Internet Explorer 4.01 Service Pack 1
  • Microsoft Internet Explorer 4.0 Edição de 128 Bits
  • Microsoft Internet Explorer 3.02
  • Microsoft Internet Explorer 3.01
  • Microsoft Internet Explorer 3.0
  • Microsoft Internet Explorer 4.0 Edição de 128 Bits
  • Microsoft Internet Explorer 4.01 Edição de 128 Bits
  • Microsoft Internet Explorer 5.0
  • Microsoft Internet Explorer 5.01
  • Microsoft Internet Explorer 2.0
  • Microsoft Internet Explorer 2.01
  • Microsoft Internet Explorer 2.1
  • Microsoft Internet Explorer 3.0
  • Microsoft Internet Explorer 3.01
  • Microsoft Internet Explorer 3.1
  • Microsoft Internet Explorer 4.0 Edição de 128 Bits
  • Microsoft Internet Explorer 4.01 Edição de 128 Bits
  • Microsoft Internet Explorer 4.5 Edição de 128 Bits
  • Microsoft Internet Explorer 5.0
  • Microsoft Internet Explorer 3.02
  • Microsoft Internet Explorer 1.5
  • Microsoft Internet Explorer 2.0
  • Microsoft Internet Explorer 3.0
  • Microsoft Internet Explorer 3.01
  • Microsoft Internet Explorer 3.03 for Windows NT 3.51
  • Microsoft Internet Explorer 4.0 Edição de 128 Bits
  • Microsoft Internet Explorer 4.01 Edição de 128 Bits
  • Microsoft Internet Explorer 4.5 Edição de 128 Bits
  • Microsoft Internet Explorer 5.0
  • Microsoft Internet Explorer 3.02
  • Microsoft Internet Explorer 4.01
  • Microsoft Internet Explorer 5.0
  • Microsoft Internet Explorer 4.0 for UNIX
  • Microsoft Internet Explorer 5.0
  • Microsoft Internet Explorer 2.0 for Macintosh
  • Microsoft Internet Explorer 2.1 para Macintosh
  • Microsoft Internet Explorer 3.0 para Macintosh
  • Microsoft Internet Explorer 4.0 for Macintosh
  • Microsoft Internet Explorer 4.01 para Macintosh
  • Microsoft Internet Explorer 4.5 for Macintosh
  • Microsoft Internet Explorer 5.0 for Macintosh
  • Microsoft Internet Explorer 3.0 para Macintosh
  • Microsoft Internet Explorer 3.01
Voltar para o início
Palavras-chave: 
kbmt kbinfo KB167614 KbMtpt
Tradução automáticaTradução automática
IMPORTANTE: Este artigo foi traduzido por um sistema de tradução automática (também designado por Machine Translation ou MT), não tendo sido portanto traduzido ou revisto por pessoas. A Microsoft possui artigos traduzidos por aplicações (MT) e artigos traduzidos por tradutores profissionais, com o objetivo de oferecer em português a totalidade dos artigos existentes na base de dados de suporte. No entanto, a tradução automática não é sempre perfeita, podendo conter erros de vocabulário, sintaxe ou gramática. A Microsoft não é responsável por incoerências, erros ou prejuízos ocorridos em decorrência da utilização dos artigos MT por parte dos nossos clientes. A Microsoft realiza atualizações freqüentes ao software de tradução automática (MT). Obrigado.
Clique aqui para ver a versão em Inglês deste artigo: 167614  (http://support.microsoft.com/kb/167614/en-us/ )
Voltar para o início
Retired KB ArticleAviso de Isenção de Responsabilidade sobre Conteúdo do KB Aposentado
Este artigo trata de produtos para os quais a Microsoft não mais oferece suporte. Por esta razão, este artigo é oferecido "como está" e não será mais atualizado.
Voltar para o início