MS03-040: Patch cumulativo para o Internet Explorer de outubro de 2003

• Uma vulnerabilidade que ocorre pelo fato de o Internet Explorer não determinar corretamente um tipo de objeto retornado por um servidor Web em uma janela pop-up. Um invasor que explora essa vulnerabilidade poderá executar qualquer programa em seu computador. Se você visitasse o site de um invasor, ele poderia explorar essa vulnerabilidade sem que você faça qualquer outra ação. Um invasor também poderá criar uma mensagem de email em HTML que poderia explorar essa vulnerabilidade .
• Uma vulnerabilidade que ocorre pelo fato de o Internet Explorer não determinar corretamente um tipo de objeto retornado de um servidor da Web durante a vinculação de dados XML. Um invasor que explora essa vulnerabilidade poderá executar qualquer programa em seu computador. Se você visitasse o site de um invasor, ele poderia explorar essa vulnerabilidade sem que você faça qualquer outra ação. Um invasor também poderá criar uma mensagem de email em HTML que poderia explorar essa vulnerabilidade .

Voltar para o início

Fatores atenuantes

• Por padrão, o Internet Explorer no Windows Server 2003 é executado na Configuração de segurança reforçada. Essa configuração padrão do Internet Explorer ajuda a bloquear esses ataques. Se a Configuração de segurança reforçada do Internet Explorer estiver desativada, as proteções que ajudam a evitar a exploração dessas vulnerabilidades serão removidas.
• Em uma situação de ataque com base na Web, o invasor precisaria hospedar um site que contenha uma página usada para explorar essas vulnerabilidades. Um invasor não teria como forçar o usuário a visitar um site malicioso, exceto para o vetor de mensagem de email HTML. Em vez disso, o invasor teria que atrai-lo até o site, normalmente fazendo-o clicar em um link que o levaria ao site do invasor.
• A exploração da vulnerabilidade permitiria ao invasor possuir apenas as mesmas credencias que as do usário. Contas configuradas para possuir algumas credenciais no computador correm menos risco do que aquelas que funcionam com credenciais de administrador.

• Como acontece com o patch de segurança cumulativo mais antigo do Internet Explorer lançado com o Boletim de segurança MS03-032 (822925), este patch de segurança cumulativo também define o bit Kill nos seguintes controles do ActiveX:
  Recolher esta tabelaExpandir esta tabela

  Descrição	Nome do arquivo	CLSID	Referência
  Controle de Ajuda em HTML da Microsoft	Hhctrl.ocx	ADB880A6-D8FF-11CF-9377-00AA003B7A11	323255  (http://support.microsoft.com/kb/323255/PT-BR/ )
  MS02-055: Um buffer não-verificado na Ajuda do Windows pode permitir que um invasor execute códigos	Plugin.ocx	06DD38D3-D187-11CF-A80D-00C04FD74AD8	813489  (http://support.microsoft.com/kb/813489/PT-BR/ )
  MS03-015: Patch Cumulativo para o Internet Explorer de Abril de 2003	XWeb.ocx	{970C7E08-05A7-11D0-89AA-00A0C9054129}	810202  (http://support.microsoft.com/kb/810202/PT-BR/ )
  Vunerabilidade de segurança nos arquivos do DirectX do Viewer ActiveX Control	BR549.dll	{167701E3-FDCF-11D0-A48E-006097C549FF}	822925  (http://support.microsoft.com/kb/822925/PT-BR/ )

  Para obter informações adicionais sobre o bit Kill, clique no número abaixo para ler o artigo na Base de Dados de Conhecimento da Microsoft:
  240797  (http://support.microsoft.com/kb/240797/ ) Como impedir que um controle ActiveX seja executado no Internet Explorer
• Pelo fato desse patch de segurança definir o bit Kill no controle de Ajuda em HTML da Microsoft, você poderá encontrar links desfeitos na Ajuda caso não tenha instalado esse controle atualizado a partir do artigo 811630 da Base de Dados de Conhecimento da Microsoft. Para obter informações adicionais, clique no número abaixo para ler o artigo na Base de Dados do Conhecimento da Microsoft:
  811630  (http://support.microsoft.com/kb/811630/ ) Atualização da ajuda em HTML para limitar a funcionalidade quando ela é chamada com o método window.showHelp( )
• Como no patch cumulativo de segurança anterior do Internet Explorer lançado junto com o Boletim de segurança MS03-032 (822925), esse patch de segurança cumulativo faz com que o método window.showHelp pare de funcionar caso a atualização da Ajuda em HTML não tenha sido aplicada. Se tiver instalado o controle atualizado da Ajuda em HTML a partir do artigo 811630 da Base de Dados de Conhecimento da Microsoft, ainda assim poderá usar a Ajuda em HTML depois de aplicar essa atualização. Para obter informações adicionais, clique no número abaixo para ler o artigo na Base de Dados do Conhecimento da Microsoft:
  811630  (http://support.microsoft.com/kb/811630/PT-BR/ ) Atualização de Ajuda em HTML para limitar a funcionalidade quando for solicitado com o método window.showHelp( )

Voltar para o início

Informações sobre o service pack

Voltar para o início

Informações sobre o hotfix

Voltar para o início

Informações sobre o download

Voltar para o início

Informações sobre a instalação

• Confirme se a atualização Q828750 está listada no campo Versões de atualização na caixa de diálogo Sobre o Internet Explorer. Esse método não pode ser usado no Windows Server 2003 ou no Windows XP 64-Bit Edition, Versão 2003, pois o pacote não atualiza o campo Versões de Atualização para essas versões do Windows.
• Compare as versões dos arquivos atualizados em seu computador com os arquivos listados na seção Informações sobre o Arquivo desse artigo.
• Confirme se as seguintes entradas de Registro existem.
  • O Windows Server 2003 e o Windows XP 64-Bit Edition, Versão 2003:
    
    Verifique se o valor DWORD
    Installed
    com um valor de dados de 1 aparece na seguinte chave do Registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Hotfix\KB828750
  • Todas as outras versões do Windows:
    
    Confirme se o
    IsInstalled
    valor DWORD com o valor dos dados de 1 aparece na seguinte chave do Registro:
    HKEY_LOCAL_MACHINE\Software\Microsoft\Active Setup\Installed Components\{96543d59-497a-4801-a1f3-5936aacaf7b1}

Pré -requisitos

Requisitos de reinicialização

Voltar para o início

Status da atualização anterior

Opções de instalação

• /?: Exibe a lista de opções de instalação.
• /u: Usa o modo autônomo.
• /f: Força o fechamento de outros programas quando o computador é desligado.
• /n: Não faz backup de arquivos para remoção.
• /o: Substitui os arquivos OEM sem perguntar antes.
• /z: Não reinicia quando a instalação é concluída.
• /q: Usa o modo silencioso (sem interação por parte do usuário).
• /l: Lista os hotfixes instalados.
• /x: Extrai os arquivos sem executar a instalação.

• /q: Usa o modo silencioso ou suprime as mensagens durante a extração dos arquivos.
• /q:u : Usa o modo silencioso do usuário. O modo silencioso do usuário apresenta algumas caixas de diálogo ao usuário.
• /q:a - Usa o modo silencioso do administrador. O modo silencioso do administrador não apresenta caixas de diálogo ao usuário.
• /t: caminho: Especifica o local da pasta temporária que é usada pela instalação ou a pasta de destino para extrair os arquivos (quando estiver usando a opção /c).
• /c: Extrai os arquivos sem instalá-los. Se você não especificar a opção /t: caminho, você é solicitado a escolher uma pasta de destino.
• /c: caminho: Especifica o caminho e o nome do arquivo Setup.inf ou .exe.
• /r:n - Não reinicia o computador após a instalação.
• /r:i - Solicita que o usuário reinicie o computador caso a reinicialização seja necessária, exceto quando usada com a opção /q:a.
• /r:a - Sempre reinicia o computador após a instalação.
• /r:s: Reinicia o computador após a instalação sem avisar o usuário.
• /n:v: Não verifica a versão. Use essa opção com cuidado ao instalar a atualização em todas as versões do Internet Explorer.

Informações sobre o arquivo

Internet Explorer 6 (32-Bit) para Windows Server 2003

   Data         Hora      Versão       Tamanho    Nome do arquivo
   -------------------------------------------------------
   RTMQFE
   22-set-2003  19:11  6.0.3790.89  2.917.888  Mshtml.dll
   22-set-2003  19:11:00  6.0.3790.85  1.394.176  Shdocvw.dll
   22-set-2003  19:11:00  6.0.3790.84    509.440  Urlmon.dll
   RTMGDR
   22-set-2003  19:14  6.0.3790.88  2.917.888  Mshtml.dll
   22-set-2003  19:14  6.0.3790.85  1.394.176  Shdocvw.dll
   22-set-2003  19:14  6.0.3790.84    509.440  Urlmon.dll

Internet Explorer 6 (64-bit) para o versões de 64 bits do Windows Server 2003 e para o Windows XP 64-Bit Edition, Versão 2003

   Data         Hora   Versão        Tamanho    Nome do arquivo    Plataforma
   ------------------------------------------------------------------
   RTMQFE
   22-set-2003  19:06  6.0.3790.89  8.210.944  Mshtml.dll    IA-64
   22-set-2003  19:06  6.0.3790.89  3.359.232  Shdocvw.dll   IA-64
   22-set-2003  19:06:00  6.0.3790.87  1.271.808  Urlmon.dll    IA-64
   22-set-2003  19:11  6.0.3790.89  2.917.888  Wmshtml.dll   x86
   22-set-2003  19:11:00  6.0.3790.85  1.394.176  Wshdocvw.dll  x86
   22-set-2003  19:11:00  6.0.3790.84    509.440  Wurlmon.dll   x86
   RTMGDR
   22-set-2003  19:10  6.0.3790.88  8.210.944  Mshtml.dll    IA-64
   22-set-2003  19:10  6.0.3790.85  3.359.744  Shdocvw.dll   IA-64
   22-set-2003  19:10  6.0.3790.87  1.271.808  Urlmon.dll    IA-64
   22-set-2003  19:14  6.0.3790.88  2.917.888  Wmshtml.dll   x86
   22-set-2003  19:14  6.0.3790.85  1.394.176  Wshdocvw.dll  x86
   22-set-2003  19:14  6.0.3790.84    509.440  Wurlmon.dll   x86

Internet Explorer 6 SP1 (32-Bit) para o Windows XP SP1, o Windows XP, o Windows 2000 SP3, o Windows 2000 SP2, o Windows NT 4.0 SP6a, o Windows Millennium Edition e o Windows 98 Segunda Edição

   Data         Hora      Versão       Tamanho    Nome do arquivo
   ---------------------------------------------------------
   18-set-2003  22:28  6.0.2800.1264  2.793.984  Mshtml.dll
   23-mai-2003  17:15  6.0.2800.1203   1.338.880  Shdocvw.dll
   13-jul-2003  20:05  6.0.2800.1226     395.264  Shlwapi.dll
   10-set-2003  11:48  6.0.2800.1259    444.928  Urlmon.dll

Internet Explorer 6 SP1 (64 bits) para o Windows XP 64-Bit Edition, Versão 2002

   Data         Hora   Versão        Tamanho    Nome do arquivo    Plataforma
   -------------------------------------------------------------------
   18-set-2003  21:16  6.0.2800.1264  9.079.808  Mshtml.dll   IA-64
   23-mai-2003  16:39  6.0.2800.1203  3.648.000  Shdocvw.dll  IA-64
   13-jul-2003  19:27  6.0.2800.1226  1.095.168  Shlwapi.dll  IA-64
   10-set-2003  11:51  6.0.2800.1259  1.412.608  Urlmon.dll   IA-64

Internet Explorer 6 (32-bit) para o Windows XP

   Data         Hora      Versão       Tamanho    Nome do arquivo
   ---------------------------------------------------------
   18-set-2003  21:51  6.0.2733.1800  2.763.264  Mshtml.dll
   11-jul-2003  14:59  6.0.2722.900       34.304  Pngfilt.dll
   05-mar-2002  00:09  6.0.2715.400     548.864  Shdoclc.dll
   22-mai-2003  22:49  6.0.2729.2200   1.336.320  Shdocvw.dll
   11-jul-2003  14:59  6.0.2730.1200     391.168  Shlwapi.dll
   11-jul-2003  14:59  6.0.2715.400      109.568  Url.dll
   10-set-2003  11:38  6.0.2733.1000    442.880  Urlmon.dll
   06-jun-2002  17:38  6.0.2718.400     583.168  Wininet.dll

Internet Explorer 5.5 SP2 para o Windows 2000 SP4, o Windows 2000 SP3, o Windows NT 4.0 SP6a, o Windows Millennium Edition e o Windows 98 Segunda Edição

   Data         Hora      Versão       Tamanho    Nome do arquivo
   ----------------------------------------------------------
   18-set-2003  21:26  5.50.4933.1800  2.759.952  Mshtml.dll
   17-out-2002  00:01  5.50.4922.900      48.912  Pngfilt.dll
   22-mai-2003  23:09  5.50.4929.2200  1.149.200  Shdocvw.dll
   12-jun-2003  20:24  5.50.4930.1200    300.816  Shlwapi.dll
   05-mar-2002  01:53:00  5.50.4915.500     84.240  Url.dll
   10-set-2003  11:31  5.50.4933.1000    408.848  Urlmon.dll
   06-jun-2002  21:27  5.50.4918.600     481.552  Wininet.dll

Internet Explorer 5.01 para o Windows 2000 SP4 e o Windows 2000 SP3

   Data         Hora      Versão       Tamanho    Nome do arquivo
   ---------------------------------------------------------
   18-set-2003  20:36  5.0.3809.1800  2.282.768  Mshtml.dll
   12-jun-2003  23:15  5.0.3806.1200      48.912  Pngfilt.dll
   12-jun-2003  23:08  5.0.3806.1200   1.099.536  Shdocvw.dll
   12-jun-2003  23:07  5.0.3806.1200     279.824  Shlwapi.dll
   05-mar-2002  01:53:00  5.50.4915.500     84.240  Url.dll
   10-set-2003  11:22  5.0.3809.1000    409.360  Urlmon.dll
   12-jun-2003  23:16  5.0.3806.1200     445.200 Wininet.dll

• Ao instalar esse patch de segurança em um computador com o Windows Server 2003 ou o Windows XP 64-Bit Edition Versão 2003, o instalador verifica se os arquivos que estão sendo atualizados em seu computador já foram atualizados anteriormente por um hotfix da Microsoft. Se você já instalou um hotfix para atualizar um desses arquivos, o instalador copiará os arquivos RTMQFE para seu computador. Caso não tenha instalado, o instalador copiará os arquivos RTMGDR para seu computador. Para obter informações adicionais, clique no número abaixo para ler o artigo na Base de Dados do Conhecimento da Microsoft:
  824994  (http://support.microsoft.com/kb/824994/ ) Descrição dos conteúdos do pacote de atualização de um produto do Windows Server 2003
• Devido às dependências do arquivo e aos requisitos de instalação ou remoção, esses pacotes de atualização também podem apresentar arquivos adicionais.

Voltar para o início

Informações sobre a remoção

• /?: Exibe a lista de opções de instalação.
• /u: Usa o modo autônomo.
• /f: Força o fechamento de outros programas quando o computador é desligado.
• /z: Não reinicia quando a instalação é concluída.
• /q: Usa o modo silencioso (sem interação por parte do usuário).

• /?: Exibe a lista de opções suportadas.
• /z: Não reinicia quando a instalação é concluída.
• /q: Usa o modo silencioso (sem interação por parte do usuário).

Voltar para o início

• Solicitação antes de executar controles do ActiveX nas zonas de Internet e Intranet
  
  Pode-se ajudar a evitar essa vulnerabilidade alterando as configurações para a zona de segurança da Internet de modo que lhe seja feita a solicitação antes da execução de componentes do ActiveX. Para fazer isto, execute as seguintes etapas:
  1. No Internet Explorer, clique em Opções da Internet no menu Ferramentas.
  2. Clique na guia Segurança.
  3. Clique na zona Internet e em Nível personalizado.
  4. Em Executar controles do ActiveX e plug-ins, clique em Avisar.
  5. Clique em OK.
  6. Clique na zona Intranet local e em Nível personalizado.
  7. Em Executar controles do ActiveX e plug-ins, clique em Avisar.
  8. Clique em OK e em OK para retornar ao Internet Explorer.
• Restrinja sites para somente seus sites confiáveis
  
  Após configurar o Internet Explorer e consultá-lo antes de executar os controles do ActiveX nas zonas de Internet e Intranet Local, você poderá adicionar sites confiáveis à sua lista. Isso permite que você continue usando sites confiáveis como hoje e, ao mesmo tempo, ajuda a evitar a vulnerabilidade apresentada neste artigo em sites não-confiáveis. Para fazer isto, execute as seguintes etapas:
  1. No Internet Explorer, clique em Opções da Internet no menu Ferramentas.
  2. Clique na guia Segurança.
  3. Clique em Sites confiáveis e em Sites.
  4. Desejando-se adicionar sites que não exigem um canal encriptado, clique para remover a seleção da caixa de verificação em Exigir verificação do servidor (https:) para todos os sites desta zona.
  5. Na caixa Adicionar este Site da Web à zona, digite o endereço da Web (ou URL) de um site de confiança e então clique em Adicionar. Repetir esse procedimento para cada site que se deseja adicionar à zona de Sites Confiáveis.
  6. Clique em OK e em OK para aceitar as alterações e retornar ao Internet Explorer. Adicione qualquer site confiável para que não seja feita nenhuma ação maliciosa em seu computador. Por exemplo, você pode adicionar o site "http://update.microsoft.com". Esse é o site da Microsoft que hospeda o patch de segurança descrito neste artigo; ele usa um controle do ActiveX para instalar o patch de segurança.
• Se você estiver usando o Microsoft Outlook 2002 ou o Microsoft Outlook Express 6 SP1 (ou mais recente), leia as mensagens em texto sem formatação para se proteger do vetor de ataque a mensagem em HTML
  
  Usando o Outlook 2002 ou o Outlook Express 6 SP1 (ou mais recente), você poderá ativar um recurso para visualizar todas as mensagens que não estão assinadas digitalmente ou criptografadas somente em texto sem formatação. Mensagens assinadas digitalmente ou criptografadas não são afetadas por essa configuração, e você poderá visualizá-las nos formatos originais. Para obter informações adicionais sobre como usar essa configuração no Outlook 2002, clique no número abaixo para ler o artigo na Base de Dados de Conhecimento da Microsoft:
  307594  (http://support.microsoft.com/kb/307594/ ) OL2002: Os usuários podem ler email inseguro como texto simples
  Para obter informações adicionais sobre como usar essa configuração no Outlook Express 6, clique no número abaixo para ler o artigo na Base de Dados de Conhecimento da Microsoft:
  291387  (http://support.microsoft.com/kb/291387/ ) OLEXP: Usando os recursos de proteção contra vírus no Outlook Express 6

Voltar para o início

Voltar para o início

Internet Explorer 6

Voltar para o início

Voltar para o início

Problemas conhecidos

• Para remover (desinstalar) corretamente mais de uma atualização cumulativa para o Internet Explorer em um computador que esteja executando o Windows Server 2003 ou o Windows XP 64-Bit Edition Versão 2003, será necessário remover as atualizações na mesma ordem em que elas foram instaladas. Por exemplo, se você instalou 818529 e depois o 828750, será necessário remover primeiro o 828750 e só depois o 818529.
• Em um computador que esteja executando o Windows XP, o Windows 2000, o Windows NT 4.0, o Windows Millennium Edition ou o Windows 98 Segunda Edição, após remover a atualização crítica 828750, você não poderá remover as atualizações cumulativas anteriores para o Internet Explorer (como, por exemplo, a atualização crítica 818529). Esse comportamento é próprio do projeto. A remoção recebe suporte somente para a última atualização cumulativa instalada.
• Para obter informações adicionais sobre problemas conhecidos que possam ocorrer após a instalação dessa atualização, clique no número abaixo para ler o artigo na Base de Dados de Conhecimento da Microsoft:
  325192  (http://support.microsoft.com/kb/325192/ ) Problemas após a instalação de atualizações para o Internet Explorer ou Windows

Voltar para o início