MS06-013: Atualização de segurança cumulativa para o Internet Explorer

A Microsoft lançou o boletim de segurança MS06-013. Este boletim de segurança contém todas as informações relevantes sobre a atualização de segurança. Essas informações incluem o arquivo de manifesto e as opções de implantação. Para exibir o Boletim de segurança completo, visite os seguintes sites da Microsoft, conforme apropriado à situação:

• Usuários domésticos:

  http://www.microsoft.com/pt-br/security/default.aspx

• Profissionais de TI:

  http://technet.microsoft.com/pt-br/security/bulletin/ms06-013

Observações

• Controles que emitem um aviso antes de serem carregados
  Observação Esse problema ocorre nos sites que não usam as técnicas recomendadas. Esse problema é resolvido usando as técnicas descritas no seguinte site da Web:

  http://msdn.microsoft.com/pt-br/ie/default.aspx
  Quando certos controles são carregados em uma página da Web, eles não são mascarados corretamente pela funcionalidade dessa atualização. Esses controles incluem aqueles usados no Macromedia Shockwave Director, no QuickTime Player e no Virtools Web Player. Quando o Windows determina que um controle está inativo, o sistema avisa o usuário antes do controle ser carregado.

• Patch de compatibilidade disponível (atualização de segurança 917425)
  A atualização do ActiveX para o Internet Explorer (atualização 912945) está contida nesta atualização de segurança cumulativa para o Service Pack 2 do Windows XP, para o Service Pack 1 do Windows Server 2003, para o Windows XP Professional x64 Edition, para a família Windows Server 2003 x64 Edition e para o Windows Server 2003 com Service Pack 1 para sistemas com processador Itanium. Com essa atualização, os clientes podem interagir com os controles do Microsoft ActiveX carregados em algumas páginas da Web somente após ativarem manualmente suas interfaces de usuário clicando nessas interfaces ou usando a teclas TAB e ENTER. Para ajudar os clientes que precisam de mais tempo para preparar a atualização, a Microsoft lançou um Patch de compatibilidade. Após ser implantado, o Patch de compatibilidade fará o Internet Explorer voltar temporariamente ao estado em que costumava manipular os controles ActiveX. Esse patch funcionará até o lançamento da atualização cumulativa do Internet Explorer de junho. As alterações na forma como o Internet Explorer manipula controles ActiveX serão permanentes.

  917425 Patch de compatibilidade do Internet Explorer ActiveX para Mshtml.dll

• Programas Siebel que usam os controles ActiveX
  A atualização de software 912945 afeta todos os clientes Siebel 7 High Interactive. Após aplicar essa atualização, você deve clicar várias vezes para interagir com o programa Siebel. Você deve clicar uma vez para cada controle ActiveX no programa. A Siebel está trabalhando com a Microsoft para identificar uma solução. Espera-se uma atualização de produto Siebel seja lançada na primavera de 2006. Os clientes podem aplicar o Patch da compatibilidade 917425 para desabilitar o comportamento da atualização do Internet Explorer ActiveX. Para obter mais informações sobre atualizações de produtos da Siebel, entre em contato com o suporte da Siebel.
  

• Programa Siebel trava
  Não há um problema conhecido em que o cliente Siebel 7 trava quando os usuários aplicarem a atualização de segurança 912812. Os clientes podem aplicar o Patch da compatibilidade 917425 para desabilitar o comportamento da atualização do Internet Explorer ActiveX. Espera-se que uma atualização de produto Siebel seja lançada na primavera de 2006. Para obter mais informações sobre atualizações de produto Siebel, contate o suporte da Siebel.
  
  
  

• Controles ActiveX que usam o Java Platform, Standard Edition 1.3 ou Standard Edition 1.4
  Após clicar em um controle de miniaplicativo ActiveX em um programa que executa esse controle usando o Java Platform, Standard Edition (J2SE) 1.3 ou J2SE 1.4, o foco não vai para o controle do miniaplicativo. É necessário clicar no controle novamente para estabelecer o foco. O comportamento do foco funciona corretamente no J2SE 1.5. Para obter a versão mais recente do J2SE, visite o seguinte site da Sun Microsystems, Inc.:

  http://java.sun.com/j2se
  Para obter técnicas que você pode usar para certificar-se de que os controles ActiveX funcionem sem interação do usuário, visite o seguinte site da MSDN:

  http://msdn.microsoft.com/pt-br/ie/default.aspx

• A atualização de segurança cumulativa 910620 inclui as correções de segurança documentadas no boletim de segurança MS06-004. O pacote cumulativo de atualizações também inclui hotfixes para o Microsoft Internet Explorer lançados após o lançamento do boletim de segurança MS04-004 e do boletim de segurança MS04-038.

• Se o pacote cumulativo de atualizações 873377, o pacote cumulativo de atualizações 889669 ou um hotfix do Internet Explorer lançado após o boletim de segurança MS04-038 não estiver instalado, e você deseja instalar os hotfixes incluídos no pacote cumulativo de atualizações 896727, é necessário seguir as instruções contidas no artigo 897225 da Base de Conhecimento da Microsoft. Caso contrário, todos os hotfixes do Internet Explorer instalados serão removidos.
  

  897225 Como instalar hotfixes incluídos em atualizações de segurança cumulativas do Internet Explorer 6 Service Pack 1