MS06-013: Actualização de segurança cumulativa para o Internet Explorer

A Microsoft publicou o boletim de segurança MS06-013. Este boletim de segurança contém todas as informações relevantes sobre a actualização de segurança. Estas informações incluem as informações sobre o ficheiro de manifesto e as opções de implementação. Para ver o boletim de segurança completo, visite um dos seguintes Web sites da Microsoft, conforme a sua situação:

• Utilizadores domésticos:

  http://www.microsoft.com/pt-pt/security/default.aspx

• Informáticos profissionais:

  http://technet.microsoft.com/pt-pt/security/bulletin/ms06-013

Notas

• Controlos que pedem confirmação antes de serem carregados
  Nota: este problema ocorre nos Web sites que não utilizam as técnicas recomendadas. Este problema é resolvido mediante a utilização das técnicas descritas no seguinte Web site:

  http://msdn.microsoft.com/en-us/ie/default.aspx
  Quando determinados controlos são carregados numa página Web, não são correctamente mascarados pela funcionalidade desta actualização. Estes controlos incluem controlos que são utilizados no Macromedia Shockwave Director, no QuickTime Player e no Virtools Web Player. Quando o Windows determina que um controlo está inactivo, o sistema pede confirmação ao utilizador antes de carregar o controlo.

• Patch de compatibilidade disponível (actualização de segurança 917425)
  A actualização do ActiveX do Internet Explorer (actualização 912945) está incluída nesta actualização de segurança cumulativa para Windows XP Service Pack 2, Windows Server 2003 Service Pack 1, Windows XP Professional x64 Edition, Windows Server 2003 x64 Edition family e Windows Server 2003 com Service Pack 1 para Sistemas baseados em Itanium. Com esta actualização, os clientes só podem interagir com controlos ActiveX da Microsoft que são carregados em determinadas páginas Web depois de activarem manualmente as respectivas interfaces de utilizador, clicando nas mesmas ou utilizando as teclas TAB e ENTER. No sentido de ajudar os clientes que necessitam de mais tempo de preparação para a actualização, a Microsoft disponibilizou um patch de compatibilidade. Após a implementação, este patch repõe temporariamente o modo utilizado pelo Internet Explorer para processar controlos ActiveX. Este patch funcionará até que seja disponibilizada a actualização cumulativa de Junho do Internet Explorer. Em seguida, as alterações ao modo como o Internet Explorer processa controlos ActiveX serão permanentes.

  917425 Patch de compatibilidade do ActiveX do Internet Explorer para o Mshtml.dll

• Programas da Siebel que utilizam controlos ActiveX
  A actualização de software 912945 afecta todos os clientes Siebel 7 High Interactive. Depois de aplicar esta actualização, tem de clicar várias vezes para interagir com o programa da Siebel. Tem de clicar uma vez por cada controlo ActiveX no programa. A Siebel está a trabalhar em parceria com a Microsoft para identificar uma solução. Está prevista a disponibilização de uma actualização de produto da Siebel para a Primavera de 2006. Os clientes podem aplicar a Patch de Compatibilidade 917425 para desactivar o compartimento das actualizações do ActiveX do Internet Explorer. Para obter mais informações acerca das actualizações de produtos da Siebel, contacte o suporte da Siebel.
  

• O programa da Siebel deixa de responder
  Existe um problema conhecido devido ao qual o cliente Siebel 7 deixa de responder quando os utilizadores aplicam a actualização de segurança 912812. Os clientes podem aplicar o patch de compatibilidade 917425 para desactivar o comportamento de actualização do ActiveX do Internet Explorer. A Siebel disponibilizará uma actualização de produto na Primavera de 2006. Para obter mais informações sobre actualizações de produtos da Siebel, contacte o suporte da Siebel.
  
  
  

• Controlos ActiveX que utilizam a plataforma Java, Standard Edition 1.3 ou Standard Edition 1.4
  Depois de clicar num controlo de miniaplicação ActiveX num programa que execute o controlo de miniaplicação utilizando a plataforma Java, Standard Edition (J2SE) 1.3 ou J2SE 1.4, o foco não passa para o controlo da miniaplicação. Tem de clicar no controlo uma segunda vez para estabelecer o foco. O comportamento do foco funciona correctamente no J2SE 1.5. Para obter a versão mais recente do J2SE, visite o seguinte Web site da Sun Microsystems, Inc.:

  http://java.sun.com/j2se
  Para obter técnicas que podem ser utilizadas para se certificar de que os controlos ActiveX funcionam sem interacção do utilizador, visite o seguinte Web site da MSDN:

  http://msdn.microsoft.com/en-us/ie/default.aspx

• A actualização de segurança cumulativa 910620 inclui as correcções de segurança documentadas no boletim de segurança MS06-004. O conjunto de actualizações também inclui correcções para o Microsoft Internet Explorer que foram disponibilizadas após a publicação do boletim de segurança MS04-004 e MS04-038.

• Se não tiver instalado o conjunto de actualizações 873377, o conjunto de actualizações 889669 ou uma correcção do Internet Explorer disponibilizada após o boletim de segurança MS04-038 e pretender instalar as correcções incluídas no conjunto de actualizações 896727, terá de seguir as instruções constantes do artigo 897225 da base de dados de conhecimento da Microsoft (KB, Microsoft Knowledge Base). Caso contrário, todas as correcções do Internet Explorer que tenha instalado serão removidas.
  

  897225 Como instalar correcções incluídas em actualizações de segurança cumulativas do Internet Explorer 6 Service Pack 1