MS06-042: Atualização de segurança cumulativa para o Internet Explorer

A Microsoft lançou o Boletim de segurança MS06-042. O Boletim de segurança contém todas as informações relevantes sobre a atualização de segurança. Estas informações incluem informações sobre o arquivo de manifesto e as opções de implantação. Para exibir o Boletim de segurança completo, visite um dos seguintes sites da Microsoft:

• Usuários de computadores domésticos
  http://www.microsoft.com/brasil/athome/security/update/bulletins/200608.mspx (http://www.microsoft.com/brasil/athome/security/update/bulletins/200608.mspx)
• Profissionais de TI
  http://www.microsoft.com/brasil/technet/security/bulletin/ms06-042.mspx (http://www.microsoft.com/brasil/technet/security/bulletin/ms06-042.mspx)

Problemas conhecidos

• A Microsoft lançou uma nova versão da atualização de segurança 918899 (MS06-042) em 12 de setembro de 2006. A nova versão corrige uma vulnerabilidade que afeta os clientes do Internet Explorer 6 Service Pack 1 (SP1), do Internet Explorer 5.01 Service Pack 4 (SP4) e do Internet Explorer 6 para Microsoft Windows Server 2003. Os clientes que usam estas versões do internet Explorer devem aplicar a nova atualização imediatamente.
• O Internet Explorer sai inesperadamente ao visitar um site que usa o protocolo e a compactação HTTP 1.1. Para obter mais informações sobre este problema, clique no número abaixo para ler o artigo na Base de Dados de Conhecimento Microsoft (a página pode estar em inglês):
  923762  (http://support.microsoft.com/kb/923762/ ) O Internet Explorer 6 Service Pack 1 (SP1) sai inesperadamente após a instalação da atualização 918899
  A Microsoft lançou uma nova versão da atualização de segurança 918899 (MS06-042) em 24 de agosto de 2006. Esta nova versão corrige este problema para os clientes que usam o Internet Explorer 6 Service Pack 1 (SP1). Apenas os clientes que usam o Internet Explorer 6 SP1 são afetados. Todos os outros clientes devem continuar com as implantações da atualização de segurança 918899.
  
  Para resolver este problema se você usar o Internet Explorer 6 SP 1, instale a nova atualização de segurança 918899 (MS06-042) lançada em 24 de agosto do 2006.
• Ao visitar uma página da Web que usa um objeto pop-up personalizado, o Internet Explorer 6 fecha inesperadamente com um erro em Mshtml.dll. Este problema ocorre após instalar a atualização de segurança 918899 em um computador executando o Microsoft Windows XP Service Pack 2 (SP2) ou, executando o Microsoft Windows Server 2003 Service Pack 1 (SP1). Um hotfix está disponível se você foi gravemente afetado por este problema. Para obter mais informações sobre este problema, clique no número abaixo para ler o artigo na Base de Dados de Conhecimento Microsoft (a página pode estar em inglês):
  923996  (http://support.microsoft.com/kb/923996/ ) Ao visitar uma página da Web que usa um objeto pop-up personalizado, o Internet Explorer 6 fecha inesperadamente
• Após instalar esta atualização de segurança, os aplicativos da Internet que dependem de scripts em suas páginas poderão parar de responder. Este problema ocorre devido a uma vulnerabilidade no JScript. Este problema foi resolvido. A correção está incluída na atualização mais recente do JScript. Para obter informações adicionais sobre esta atualização, clique no número abaixo para ler o artigo na Base de Dados de Conhecimento Microsoft (a página pode estar em inglês):
  917344  (http://support.microsoft.com/kb/917344/ ) MS06-023: Vulnerabilidade no Microsoft JScript pode permitir a execução remota de código
• No Windows XP Service Pack 2 (SP2) e no Windows Server 2003 Service Pack 1 (SP1), o item Adicionar ou remover programas no Painel de controle lista as atualizações de software. Este item lista as atualizações de software no nome do produto para o qual a atualização se aplica. No Windows XP com Service Pack 2 (SP2), o item Adicionar ou remover programas lista esta atualização no Windows XP - Atualizações de Software. No Windows XP com Service Pack 2 (SP2), o item Adicionar ou remover programas não mostra as informações de "Instalado em" para esta atualização. Por isso, esta atualização não aparece na seqüência de instalações. Na verdade, esta atualização aparece na parte superior da lista Windows XP ? Atualizações de Software.
• Após a instalação desta atualização de segurança, alguns capítulos de DVDs WMV HD (Windows Media High Definition Video) não são executados ao serem clicados no Microsoft Windows Media Player. Para obter mais informações sobre este problema, clique no número abaixo para ler o artigo na Base de Dados de Conhecimento Microsoft (a página pode estar em inglês):
  884487  (http://support.microsoft.com/kb/884487/ ) Não é possível reproduzir um capítulo ao clicar em alguns DVDs WMV HD no Windows Media Player
• Os controles ActiveX podem não carregar como esperado no Internet Explorer. Para obter mais informações sobre este problema, clique no número abaixo para ler o artigo na Base de Dados de Conhecimento Microsoft (a página pode estar em inglês):
  909889  (http://support.microsoft.com/kb/909889/ ) Controles ActiveX podem não carregar como esperado no Internet Explorer devido às alterações em defesa aprofundadaintroduzidas na atualização de segurança cumulativa 896688 (MS05-052)
• Uma página da Web que contém um controle ActiveX pode não carregar como esperado no Internet Explorer. Para obter mais informações sobre este problema, clique no número abaixo para ler o artigo na Base de Dados de Conhecimento Microsoft (a página pode estar em inglês):
  909738  (http://support.microsoft.com/kb/909738/ ) Uma página da Web que contenha um controle ActiveX personalizado pode não carregar como esperado no Internet Explorer devido às alterações de defesa aprofundada introduzidas na atualização de segurança cumulativa 896688 (MS05-052)
• O Internet Explorer não é mais compatível com o uso de monikers Para obter mais informações sobre este problema, clique no número abaixo para ler o artigo na Base de Dados de Conhecimento Microsoft (a página pode estar em inglês):
  906294  (http://support.microsoft.com/kb/906294/ ) O uso de monikers não é mais compatível no Internet Explorer, após a instalação das atualizações de segurança fornecidas pela atualização de segurança cumulativa 896727 (MS05-038)
• Certos controles emitem um aviso antes de serem carregados.
  
  Observação Este problema ocorre nos sites que não usam as técnicas recomendadas. Para obter informações sobre técnicas recomendadas que resolvam este problema, visite o seguinte site da Microsoft (em inglês):
  http://msdn.microsoft.com/ieupdate (http://msdn.microsoft.com/ieupdate)
  Quando certos controles são carregados na página da Web, os controles não são mascarados corretamente pela funcionalidade desta atualização. Estes controles incluem os controles usados no Macromedia Shockwave Director, no Apple QuickTime Player e no Virtools Web Player. Quando o Windows determina que um controle está inativo, o sistema avisa o usuário antes do controle ser carregado.
• Existem alguns problemas nos programas Siebel que usam os controles ActiveX.
  
  A atualização de segurança 918899 afeta todos os clientes Siebel 7 High Interactive. Depois de aplicar esta atualização, é necessário clicar várias vezes para interagir com o programa Siebel. Clique uma vez em cada controle ActiveX no programa. A Siebel está trabalhando com a Microsoft para encontrar uma solução. Espera-se que uma atualização para o produto Siebel seja lançada na primavera de 2006 (Estados Unidos). Para obter mais informações sobre as atualizações do produto Siebel, visite o seguinte site Siebel SupportWeb da Siebel (em inglês):
  https://ebusiness.siebel.com/supportweb (https://ebusiness.siebel.com/supportweb)
  A Microsoft fornece informações para contato com terceiros para ajudá-lo a encontrar o suporte técnico. Estas informações podem ser alteradas sem notificação prévia. A Microsoft não garante a precisão destas informações.
  
• Existem certos controles ActiveX que usam o Java Platform, Standard Edition 1.3 ou o Java Platform, Standard Edition 1.4
  
  Após clicar em um controle do miniaplicativo ActiveX em um programa que o executa, usando o Java Platform, Standard Edition (J2SE) 1.3 ou o Java Platform, J2SE 1.4, o foco não muda para o controle do miniaplicativo. É necessário clicar no controle novamente para estabelecer o foco. O comportamento do foco funciona corretamente no J2SE 1.5. Para obter a versão mais recente do J2SE, visite o seguinte site da Sun Microsystems, Inc. (em inglês):
  http://java.sun.com/j2se (http://java.sun.com/javase/index.jsp)
  Para obter técnicas que você pode usar para verificar se os controles ActiveX funcionam sem interação por parte do usuário, visite o seguinte site da Microsoft (em inglês):
  http://msdn.microsoft.com/ieupdate (http://msdn.microsoft.com/ieupdate)
  A Microsoft fornece informações para contato com terceiros para ajudá-lo a encontrar o suporte técnico. Estas informações podem ser alteradas sem notificação prévia. A Microsoft não garante a precisão destas informações.
• A atualização de segurança cumulativa 918889 inclui as correções de segurança documentadas no Boletim de segurança MS06-042.
  
  A atualização de segurança cumulativa 910620 inclui as correções de segurança documentadas no Boletim de segurança MS06-004. O pacote cumulativo de atualizações também inclui hotfixes para o Internet Explorer lançados após a publicação dos Boletins de segurança MS04-004 e MS04-038.
• Se você quiser instalar os pacotes cumulativos de atualização 873377 e 889669, um hotfix do Internet Explorer lançado após o Boletim de segurança MS04-038 ou os hotfixes incluídos no pacote cumulativo de atualização, é necessário executar as instruções do artigo 897225 da Base de Dados de Conhecimento Microsoft. Caso contrário, todos os hotfixes do Internet Explorer que você instalou serão removidos (a página pode estar em inglês).
  897225  (http://support.microsoft.com/kb/897225/ ) Como instalar os hotfixes incluídos nas atualizações de segurança cumulativas para o Internet Explorer 6 Service Pack 1 (SP1)