MS10-090: actualização de segurança cumulativa para o Internet Explorer

Problemas conhecidos relativamente a esta actualização de segurança

Nota: os seguintes problemas são resolvidos pela actualização de segurança 2482017. Para obter mais informações, clique no seguinte número de artigo para visualizar o artigo na Base de Dados de Conhecimento Microsoft:

2482017 MS11-003: Actualização de segurança cumulativa para o Internet Explorer


Depois de instalar esta actualização, poderá ter de instalar a actualização 2467659. Para determinar se necessita de instalar a actualização 2467659, examine os problemas conhecidos na seguinte lista:

• Esta actualização de segurança contém uma correcção que desactiva a detecção automática da codificação JIS (Japanese Industrial Standard). Contudo, existe algum software que utiliza um componente do Internet Explorer para interpretar mensagens de correio electrónico em japonês que estejam em formato HTML. Por conseguinte, o conteúdo da mensagem de correio electrónico pode ser apresentado em código ilegível. Este problema ocorre porque a codificação JIS não é detectada automaticamente. Para resolver este problema, instale a actualização 2467659.
  
  

• 
  Ao imprimir ou visualizar a página de Pré-visualização de Impressão de uma página Web no Internet Explorer, poderão surgir caracteres imperceptíveis na Pré-visualização de Impressão e nos documentos impressos. Este problema ocorre mesmo se premir F5 para voltar a carregar o Web site.

• 
  Após instalar esta actualização de segurança, poderá ser solicitado a instalá-la novamente quando verificar o sistema utilizando o Windows Update, o Microsoft Update, um servidor WSUS (Microsoft Windows Server Update Services) ou o MBSA (Microsoft Baseline Security Analyzer). Este problema pode ocorrer se tiver instalado esta actualização de segurança, mas não tiver instalado a actualização 2467659. Para resolver este problema, aprove a instalação da actualização 2467659 no servidor WSUS ou instale-a a partir do Windows Update, do Microsoft Update ou do Centro de Transferências da Microsoft.
  
  
  
  

• Depois de instalar esta actualização de segurança, alguns Web sites com Japan Industrial Standard (JIS) poderão não ser apresentados correctamente no Internet Explorer. Este problema pode ocorrer caso o Web site baseado em JIS não especifique codificação JIS nos cabeçalhos HTTP. Por exemplo, o Web site especifica apenas JIS numa Meta tag.
  
  Para contornar este problema, utilize um dos métodos que se seguem:

  Solução do lado do servidor Para contornar este problema do lado do servidor, o administrador do Web site pode configurar a página Web para utilizar o seguinte cabeçalho HTTP:
  

  Content-Type: text/html;charset=iso-2022-jp

  
  
  

  Soluções do lado do clienteUtilize um dos seguintes métodos no computador cliente para contornar este problema:
  

  • Para contornar este problema ao visualizar o Web site, prima F5 para actualizar a página.
    
    
    
    
    
    
    
    
    

  • Em alternativa, é possível eliminar as entradas DWORD de registo Iexplore.exe e explore.exe a partir do registo no computador cliente para desbloquear a detecção automática de JIS.
    
    Aviso: esta medida pode tornar um computador ou uma rede mais vulnerável a ataques de utilizadores maliciosos ou software malicioso como vírus. A Microsoft não recomenda esta medida, mas fornece estas informações para que o utilizador possa implementá-la à sua própria responsabilidade. Todo e qualquer risco decorrente da utilização desta medida é da responsabilidade do utilizador. Especificamente, se eliminar as entradas DWORD de registo Iexplore.exe e explore.exe, o sistema pode ficar mais vulnerável aos problemas de segurança descritos em CVE-2010-3342 e CVE-2010-3348. Para obter mais informações, consulte o seguinte boletim de segurança:

    http://www.microsoft.com/portugal/technet/seguranca/boletins/MS10-090.mspx O boletim de segurança fornece mais informações acerca do problema nas seguintes secções:
    

    • Vulnerabilidade de Divulgação de Informações entre Domínios – CVE-2010-3342

    • Vulnerabilidade de Divulgação de Informações entre Domínios – CVE-2010-3348

    
    
    Estas informações incluem as seguintes:
    

    • Factores atenuantes

    • Formas de contornar o problema

    • Perguntas frequentes

    Importante: esta secção, método ou tarefa contém passos que explicam como modificar o registo. No entanto, poderão ocorrer problemas graves se modificar o registo da forma incorrecta. Assim, certifique-se de que segue estes passos cuidadosamente. Para uma maior segurança, efectue uma cópia de segurança do registo antes de o modificar. Deste modo, pode restaurar o registo se ocorrer um problema. Para mais informações sobre como efectuar uma cópia de segurança e restaurar o registo, clique no número de artigo que se segue para ver o artigo na Base de Dados de Conhecimento Microsoft:

    322756Como criar uma cópia de segurança e restaurar o registo no Windows
    Para eliminar as entradas DWORD de registo Iexplore.exe e Explore.exe, siga estes passos:
    

    1. Clique em Iniciar , escreva regedit na caixa Iniciar Procura e clique em regedit.exe na lista Programas.
       
       
       Se for solicitada uma palavra-passe de administrador ou confirmação, escreva a palavra-passe ou clique em Continuar.

    2. Localize e clique na seguinte subchave, no registo:

       HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\MAIN\FeatureControl\FEATURE_DISABLE_ISO_2022_JP_SNIFFING

    3. Clique com o botão direito do rato em lexplore.exe e clique em Eliminar.

    4. Clique em Sim para confirmar.

    5. Clique com o botão direito do rato em Explore.exe e clique em Eliminar.

    6. Clique em Sim para confirmar.

    7. Saia do Editor de Registo e reinicie o computador.

    Para obter mais informações acerca da subchave do registo FEATURE_DISABLE_ISO_2022_JP_SNIFFING, consulte o seguinte artigo na Base de Dados de Conhecimento Microsoft:

    2467659 Está disponível uma actualização para o Internet Explorer: 14.12.10

Correcções não relacionadas com segurança incluídas nesta actualização de segurança

Solução de correcção para o CSS definido pelo utilizador

Para activar ou desactivar automaticamente a solução do CSS definido pelo utilizador, clique no botão ou hiperligação Corrigirpor baixo do cabeçalho Aplicar CSS definido pelo utilizador ou do cabeçalho Remover CSS definido pelo utilizador. Clique em Executar, na caixa de diálogo Transferência de ficheiros e, em seguida, siga os passos indicados no assistente de correcção.

Notas

• Estes assistentes podem estar apenas em inglês. Contudo, as correcções automáticas também funcionam para versões do Windows noutros idiomas.

• Se não tiver sessão iniciada no computador que tem o problema, pode guardar a correcção automática numa unidade Flash ou num CD e, em seguida, executá-la no computador que tem o problema.

• Se decidir não instalar a actual actualização de segurança e optar por utilizar a solução descrita no boletim de segurança MS10-090, pode clicar no botão Corrigir para activar ou desactivar a aplicação do CSS definido pelo utilizador.

Solução de correcção para a Prevenção de Execução de Dados no Internet Explorer 7

Para activar ou desactivar automaticamente a Prevenção de Execução de Dados no Internet Explorer 7, clique no botão ou hiperligação Corrigir. Clique em Executar, na caixa de diálogo Transferência de ficheiros e, em seguida, siga os passos indicados no assistente de correcção.

Notas

• Esta base de dados não será necessária se estiver a utilizar o Internet Explorer 8 no Windows XP Service Pack 3 (SP3) ou no Windows Vista SP1 ou versões posteriores do Windows. Isto porque o Internet Explorer 8 está predefinido para consentir a Prevenção de Execução de Dados nestas plataformas.

• Se decidir não instalar esta actualização de segurança e optar por utilizar a solução descrita em MS10-018, poderá clicar no botão Corrigir para activar ou desactivar o DEP. Em seguida, clique em Executar na caixa de diálogo Transferência de ficheiros e siga os passos no assistente.

• Estes assistentes podem estar apenas em inglês. Contudo, as correcções automáticas também funcionam para versões do Windows noutros idiomas.

• Se não tiver sessão iniciada no computador que tem o problema, pode guardar a solução de correcção numa unidade Flash ou num CD e, em seguida, executá-la no computador que tem o problema.

• Para que esta solução surta efeito, o processador tem de suportar DEP aplicada por hardware. Para obter mais informações sobre se o sistema suporta DEP aplicada por hardware, clique no número de artigo que se segue para visualizar o artigo na Base de Dados de Conhecimento Microsoft:

  912923Como determinar se está instalada e configurada DEP aplicada por hardware no seu computador