MS06-042: Actualização de segurança cumulativa para o Internet Explorer

A Microsoft publicou o boletim de segurança MS06-042. Este boletim de segurança contém todas as informações relevantes sobre a actualização de segurança. Estas informações incluem informações sobre o ficheiro de manifesto e opções de implementação. Para ver o boletim de segurança completo, visite um dos seguintes Web sites da Microsoft:

• Utilizadores domésticos
  http://www.microsoft.com/portugal/athome/security/update/bulletins/200608.mspx (http://www.microsoft.com/portugal/athome/security/update/bulletins/200608.mspx)
• Informáticos profissionais
  http://www.microsoft.com/portugal/technet/seguranca/boletins/MS06-042.mspx (http://www.microsoft.com/portugal/technet/seguranca/boletins/MS06-042.mspx)

Problemas conhecidos

• A Microsoft disponibilizou uma nova versão da actualização de segurança 918899 (MS06-042) em 12 de Setembro de 2006. Esta nova versão corrige uma vulnerabilidade que afecta os clientes que utilizem o Internet Explorer 6 Service Pack 1, Internet Explorer 5.01 Service Pack 4 e clientes do Internet Explorer 6 para Microsoft Windows Server 2003. Os clientes que utilizem estas versões do Internet Explorer deverão aplicar imediatamente a nova actualização.
• Quando executa um script numa página Web depois de aplicar a actualização de segurança cumulativa 918899 (MS06-042) do Internet Explorer, recebe uma mensagem de erro. Isto acontece num computador baseado no Microsoft Windows XP ou num computador baseado no Microsoft Windows Server 2003. Para obter mais informações sobre este problema, clique no número de artigo que se segue para visualizar o artigo na base de dados de conhecimento da Microsoft (KB, Microsoft Knowledge Base):
  926046  (http://support.microsoft.com/kb/926046/ ) CORRECÇÃO: Mensagem de erro quando executa um script numa página Web depois de aplicar a actualização de segurança MS06-042 num computador baseado no Windows XP ou no Windows Server 2003: "Permissão negada"
• O Microsoft Internet Explorer 6 termina inesperadamente quando o utilizador visita um Web site que utiliza o protocolo HTTP 1.1 e compressão. Para obter mais informações sobre este problema, clique no número de artigo que se segue para visualizar o artigo na base de dados de conhecimento da Microsoft (KB, Microsoft Knowledge Base):
  923762  (http://support.microsoft.com/kb/923762/ ) O Internet Explorer 6 Service Pack 1 termina inesperadamente depois de instalar a actualização 918899
  A Microsoft disponibilizou uma nova versão da actualização de segurança 918899 (MS06-042) em 24 de Agosto de 2006. Esta nova versão corrige este problema para clientes que utilizem o Internet Explorer 6 Service Pack 1. Apenas os clientes que utilizem o Internet Explorer 6 SP1 são afectados. Todos os outros clientes deverão continuar a implementar a actualização de segurança 918899.
  
  Para resolver este problema se utilizar o Internet Explorer 6 SP 1, instale a nova actualização de segurança 918899 (MS06-042), disponibilizada em 24 de Agosto de 2006.
• Quando visita uma página Web que utiliza um objecto de pop-up personalizado, o Internet Explorer 6 fecha inesperadamente com um erro em Mshtml.dll. Este problema ocorre depois de instalar a actualização de segurança 918899 num computador com o Microsoft Windows XP Service Pack 2 (SP2) ou o Microsoft Windows Server 2003 Service Pack 1 (SP1). Está disponível uma correcção se estiver a ser gravemente afectado por este problema. Para obter mais informações sobre este problema, clique no número de artigo que se segue para visualizar o artigo na base de dados de conhecimento da Microsoft (KB, Microsoft Knowledge Base):
  923996  (http://support.microsoft.com/kb/923996/ ) Quando visita uma página Web que utiliza um objecto de pop-up personalizado, o Internet Explorer 6 fecha inesperadamente
• Depois de instalar esta actualização de segurança, as aplicações da Internet que dependem de scripts nas respectivas páginas poderão deixar de responder. Este problema ocorre devido a uma vulnerabilidade no JScript. Este problema foi resolvido. A correcção está incluída na actualização mais recente do JScript. Para obter mais informações sobre esta actualização, clique no número de artigo que se segue para visualizar o artigo na base de dados de conhecimento da Microsoft (KB, Microsoft Knowledge Base):
  917344  (http://support.microsoft.com/kb/917344/ ) MS06-023: Uma vulnerabilidade no Microsoft JScript pode permitir execução remota de código
• No Windows XP SP2 e no Windows Server 2003 com SP 1, o item Adicionar ou remover programas (Add or Remove Programs) do Painel de controlo (Control Panel) lista actualizações de software. Este item lista actualizações de software sob o nome do produto a que estas se aplicam. No Windows XP SP2, o item Adicionar ou remover programas (Add or Remove Programs) lista esta actualização sob Windows XP - Actualizações de Software (Windows XP - Software Updates). No Windows XP SP2, o item Adicionar ou remover programas (Add or Remove Programs) não mostra as informações Instalados no (Installed On) para esta actualização. Assim, esta actualização não é apresentada pela ordem de instalação. Em vez disso, é apresentada no princípio da lista Windows XP ? Actualizações de Software (Windows XP ? Software Updates).
• Depois de instalar esta actualização de segurança, não são reproduzidos capítulos de alguns DVDs com o formato de vídeo de alta definição do Windows Media (WMV HD) quando clica nos mesmos no Microsoft Windows Media Player. Para obter mais informações sobre este problema, clique no número de artigo que se segue para visualizar o artigo na base de dados de conhecimento da Microsoft (KB, Microsoft Knowledge Base):
  884487  (http://support.microsoft.com/kb/884487/ ) Não é reproduzido um capítulo ao clicar no mesmo em alguns DVDs WMV HD no Windows Media Player
• Os controlos ActiveX poderão não ser carregados como previsto no Internet Explorer. Para obter mais informações sobre este problema, clique no número de artigo que se segue para visualizar o artigo na base de dados de conhecimento da Microsoft (KB, Microsoft Knowledge Base):
  909889  (http://support.microsoft.com/kb/909889/ ) Os controlos ActiveX poderão não ser carregados no Internet Explorer como previsto devido a alterações de defesa intensa introduzidas na actualização de segurança cumulativa 896688 (MS05-052)
• Uma página Web que contenha um controlo ActiveX poderá não ser carregada como previsto no Internet Explorer. Para obter mais informações sobre este problema, clique no número de artigo que se segue para visualizar o artigo na base de dados de conhecimento da Microsoft (KB, Microsoft Knowledge Base):
  909738  (http://support.microsoft.com/kb/909738/ ) Uma página Web que contenha controlos ActiveX poderá não ser carregada no Internet Explorer como previsto devido a alterações de defesa intensa introduzidas na actualização de segurança cumulativa 896688 (MS05-052)
• O Internet Explorer deixou de suportar a utilização de monikers. Para obter mais informações sobre este problema, clique no número de artigo que se segue para visualizar o artigo na base de dados de conhecimento da Microsoft (KB, Microsoft Knowledge Base):
  906294  (http://support.microsoft.com/kb/906294/ ) A utilização de monikers deixa de ser suportada no Internet Explorer após a instalação de actualizações de segurança fornecidas pela actualização de segurança cumulativa 896727 (MS05-038)
• Determinados controlos pedem confirmação antes de serem carregados.
  
  Nota: este problema ocorre em Web sites que não utilizam as técnicas recomendadas. Para obter informações sobre técnicas recomendadas que resolvem este problema, visite o seguinte Web site da Microsoft:
  http://msdn.microsoft.com/ieupdate (http://msdn.microsoft.com/ieupdate)
  Quando determinados controlos são carregados numa página Web, não são correctamente mascarados pela funcionalidade desta actualização. Estes controlos incluem controlos utilizados no Macromedia Shockwave Director, no Apple QuickTime Player e no Virtools Web Player. Quando o Windows determina que um controlo está inactivo, o sistema pede confirmação ao utilizador antes de carregar o controlo.
• Existem problemas relacionados com determinados programas da Siebel que utilizam controlos ActiveX.
  
  A actualização de segurança 918899 afecta todos os clientes que tenham o Siebel 7 High Interactive. Depois de aplicar esta actualização, tem de clicar várias vezes para interagir com o programa da Siebel. Tem de clicar uma vez por cada controlo ActiveX do programa. A Siebel está a trabalhar em parceria com a Microsoft para identificar uma solução. A Siebel disponibilizará uma actualização de produto na Primavera de 2006. Para obter mais informações sobre actualizações de produtos Siebel, visite o seguinte Web site de suporte da Siebel:
  https://ebusiness.siebel.com/supportweb (https://ebusiness.siebel.com/supportweb)
  A Microsoft fornece informações de contacto de outros fabricantes para o ajudar na obtenção de suporte técnico. Estas informações de contacto poderão ser alteradas sem aviso prévio. A Microsoft não garante o rigor das informações sobre o contacto destes fabricantes.
  
• Existem determinados controlos ActiveX que utilizam a plataforma Java, Standard Edition 1.3, ou a plataforma Java, Standard Edition 1.4.
  
  Depois de clicar num controlo de miniaplicação ActiveX num programa que execute o controlo de miniaplicação utilizando a plataforma Java, Standard Edition (J2SE) 1.3 ou a plataforma Java, J2SE 1.4, o foco não passa para o controlo da miniaplicação. Tem de clicar no controlo novamente para estabelecer o foco. O comportamento do foco funciona correctamente na J2SE 1.5. Para obter a versão mais recente da J2SE, visite o seguinte Web site da Sun Microsystems, Inc.:
  http://java.sun.com/j2se (http://java.sun.com/j2se)
  Para obter técnicas que possa utilizar para se certificar de que os controlos ActiveX funcionam sem interacção do utilizador, visite o seguinte Web site da Microsoft:
  http://msdn.microsoft.com/ieupdate (http://msdn.microsoft.com/ieupdate)
  A Microsoft fornece informações de contacto de outros fabricantes para o ajudar na obtenção de suporte técnico. Estas informações de contacto poderão ser alteradas sem aviso prévio. A Microsoft não garante o rigor das informações sobre o contacto destes fabricantes.
• A actualização de segurança cumulativa 918889 inclui as correcções de segurança documentadas no boletim de segurança MS06-042.
  
  A actualização de segurança cumulativa 910620 inclui as correcções de segurança documentadas no boletim de segurança MS06-004. O conjunto de actualizações também inclui correcções para o Internet Explorer que foram disponibilizadas após a publicação dos boletins de segurança MS04-004 e MS04-038.
• Se pretender instalar o conjunto de actualizações 873377, o conjunto de actualizações 889669, uma correcção do Internet Explorer disponibilizada após o boletim de segurança MS04-038 ou as correcções incluídas no conjunto de actualizações 896727, terá de seguir as instruções constantes do artigo 897225 da base de dados de conhecimento da Microsoft (KB, Microsoft Knowledge Base). Caso contrário, todas as correcções do Internet Explorer que tenha instalado serão removidas.
  897225  (http://support.microsoft.com/kb/897225/ ) Como instalar correcções incluídas em actualizações de segurança cumulativas do Internet Explorer