Artigo: 956844 - �ltima revis�o: segunda-feira, 18 de Janeiro de 2010 - Revis�o: 3.1

MS09-046: Vulnerabilidade no controlo ActiveX do Componente de Edi��o de DHTML pode permitir a execu��o remota de c�digo

Ver produtos para os quais este artigo se aplica.

Dica do SistemaEste artigo aplica-se a um sistema operativo diferente do que est� a utilizar. Foi desactivado o conte�do do artigo, que pode n�o ser relevante para si.

INTRODU��O

A Microsoft publicou o boletim de seguran�a MS09-046. Para ver o boletim de seguran�a completo, visite um dos seguintes Web sites da Microsoft:

Utilizadores dom�sticos:
http://www.microsoft.com/portugal/protect/computer/updates/bulletins/200909.mspx (http://www.microsoft.com/portugal/protect/computer/updates/bulletins/200909.mspx)
Ignorar os detalhes: Transfira as actualiza��es para o computador dom�stico ou port�til a partir do Web site Microsoft Update agora:
http://update.microsoft.com/microsoftupdate (http://update.microsoft.com/microsoftupdate)
Profissionais de TI:
http://www.microsoft.com/portugal/technet/seguranca/boletins/MS09-046.mspx (http://www.microsoft.com/portugal/technet/seguranca/boletins/MS09-046.mspx)

Voltar ao topo

Como obter ajuda e suporte para esta actualiza��o de seguran�a

Os utilizadores dom�sticos disp�em de suporte gratuito atrav�s do n�mero 1-866-PCSAFETY nos Estados Unidos e no Canad� ou contactando a subsidi�ria local da Microsoft. Para mais informa��es sobre como contactar a subsidi�ria local da Microsoft relativamente a problemas de suporte de actualiza��es de seguran�a, visite o seguinte Web site de Suporte Internacional:

http://support.microsoft.com/common/international.aspx?rdpath=4 (http://support.microsoft.com/common/international.aspx?rdpath=4)

Os clientes da Am�rica do Norte tamb�m podem obter acesso imediato e ilimitado ao suporte gratuito por correio electr�nico ou ao suporte individual ilimitado por chat, visitando o seguinte Web site da Microsoft:

http://support.microsoft.com/oas/default.aspx?&prid=7552 (http://support.microsoft.com/oas/default.aspx?&prid=7552)

No caso de clientes empresariais, o suporte para actualiza��es de seguran�a est� dispon�vel atrav�s dos contactos de suporte normais.

Voltar ao topo

Mais Informa��o

Mais informa��es sobre esta actualiza��o de seguran�a

Problemas conhecidos relacionados com esta actualiza��o de seguran�a

Esta actualiza��o de seguran�a adiciona uma nova vers�o do Controlo do Componente de Edi��o de DHTML que injecta os elementos META que se seguem no documento que cont�m o Controlo do Componente de Edi��o de DHTML para cada opera��o que se destina aos HTML dos documentos.

<META content="text/html; charset=unicode" http-eqiv=Content-Type>
<META name=GENERATOR content="MSHTML <vers�o>">

A propriedade SourceCodePreservation � obsoleta no Controlo do Componente de Edi��o de DHTML. Tal poder� danificar as aplica��es existentes que s�o compat�veis com a codifica��o adicional do car�cter definido como Unicode. Um m�todo para resolver este problema � identificar o elemento META no fluxo de sa�da e substituir a especifica��o do conjunto de caracteres pela codifica��o pretendida.

Como parte do esfor�o de redu��o da superf�cie de ataque, o c�digo que forneceu preserva��o parcial da formata��o de marca��o foi removido do controlo de DHTML. O novo controlo de DHTML envia os dados directamente para o MSHTML e devolve a exporta��o HTML. O MSHTML e o controlo de DHTML n�o preservam totalmente a formata��o. O MSHTML disponibiliza a apresenta��o visual de HTML "normalizados" adicionando os elementos em falta. Estas altera��es relativas � normaliza��o incluem adicionar a tag de fecho </td>, adicionar as tags <html> e <head> e posicionar a tag <style> e os elementos da tag <script> dentro do elemento <head>. O controlo de DHTML analisa o HTML num modelo de documento e, em seguida, recria-o a partir do modelo quando o utilizador guarda o ficheiro. A formata��o adicional pode ser conseguida utilizando a ferramenta HTML Tidy na exporta��o a partir do controlo de DHTML. Para mais informa��es sobre a ferramenta HTML Tidy, visite o seguinte Web site da Microsoft:

http://www.w3.org/People/Raggett/tidy (http://www.w3.org/People/Raggett/tidy)

A Microsoft fornece informa��es sobre contactos de outros fabricantes para o ajudar na obten��o de suporte t�cnico. Estas informa��es de contacto poder�o ser alteradas sem aviso pr�vio. A Microsoft n�o garante o rigor das informa��es sobre o contacto destes fabricantes.

Voltar ao topo

INFORMA��O SOBRE OS FICHEIROS

A vers�o em ingl�s (Estados Unidos) desta actualiza��o de software instala ficheiros que t�m os atributos listados nas tabelas seguintes. As datas e horas destes ficheiros s�o indicadas no formato de Hora Universal Coordenada (UTC). As datas e horas destes ficheiros s�o apresentadas no computador local com a hora local e com a compensa��o da hora de Ver�o (DST) actual. Al�m disso, as datas e horas podem ser alteradas quando s�o executadas determinadas opera��es nos ficheiros.

Voltar ao topo