A atualização ativa os avisos de contingência do SSL 3.0 no Internet Explorer 11

Acerca desta atualização

Esta atualização permite que os avisos de contingência do SSL 3.0 sejam apresentados quando uma ligação no Internet Explorer cai inseguramente do TLS 1.0 ou de uma versão posterior para o SSL 3.0 ou uma versão anterior. Isto é para evitar um ataque Man-in-the-Middle. Por predefinição, este comportamento está desativado. No entanto, pode ativar este comportamento através de um dos seguintes métodos:

• Pode executar a seguinte solução de reparação rápida ao clicar no botão Transferir. Em seguida, na caixa de diálogo Transferência de Ficheiros , clique em Executar ou Abrir e, em seguida, siga os passos no assistente de reparação rápida.

• Pode utilizar o objeto de Política de Grupo Permitir contingência para SSL 3.0 (Internet Explorer) no Editor Política de Grupo. A captura de ecrã da definição do objeto assemelha-se ao seguinte.
  
  Nota Este objeto está localizado em Configuração do Computador\Modelos Administrativos\Componentes do Windows\Internet Explorer\Funcionalidades de Segurança.
  
  

• Pode definir uma entrada de registo. Para tal, siga estes passos.
  
  Importante
  Siga cuidadosamente os passos nesta secção. Poderão ocorrer problemas graves se modificar o registo incorretamente. Antes de o modificar, faça uma cópia de segurança do registo para restauro caso ocorram problemas.

  1. Inicie o Editor de Registo:

     • No Windows 7, clique em Iniciar, escreva regedit na caixa de texto Procurar programas e ficheiros e, em seguida, clique em regedit.exe nos resultados da pesquisa.

     • No Windows 8, mova o rato para o canto superior direito, clique em Procurar, escreva regedit na caixa de texto de pesquisa e, em seguida, clique em regedit.exe nos resultados da pesquisa.

  2. Localize e, em seguida, selecione a seguinte subchave de registo:

     HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings

  3. No menu Editar , aponte para Novo e, em seguida, clique em Valor DWORD.

  4. Escreva EnableSSL3Fallback e, em seguida, prima a tecla Enter.

  5. No painel Detalhes , clique com o botão direito do rato em EnableSSL3Fallback e, em seguida, clique em Modificar.

  6. Na caixa Dados do valor , escreva um valor e, em seguida, clique em OK.
     
     Notas

     • Se quiser bloquear uma contingência insegura para todos os sites, pode definir o valor como 0. (Mais Seguro)

     • Se quiser bloquear uma contingência insegura para sites de Modo Protegido, pode definir o valor como 1.

     • Se não quiser bloquear uma contingência insegura, pode definir o valor como 3. (Menos Seguro)

  7. Saia do Editor de Registo.

Se imagens incorporadas, frames ou Controlos ActiveX reverterem para o SSL 3.0, o Internet Explorer apresenta a seguinte mensagem de erro:

Informações sobre atualizações

Para ativar esta atualização, instale a atualização de segurança cumulativa mais recente para o Internet Explorer. Para tal, aceda a Microsoft Update. Além disso, veja as informações técnicas sobre a atualização de segurança cumulativa mais recente do Internet Explorer.

Nota Esta atualização foi incluída pela primeira vez na atualização de segurança cumulativa de dezembro para o Internet Explorer (MS14-080).

Referências

Veja a terminologia que a Microsoft utiliza para descrever as atualizações de software.