Aviso de Segurança da Microsoft 906267

Um objecto COM (Msdds.dll) poderia levar o Internet Explorer a fechar inesperadamente

Data de publicação: 18 de agosto de 2005 | Updated: 21 de fevereiro de 2006

A Microsoft concluiu a investigação de um relatório público de uma vulnerabilidade que afecta o Internet Explorer. Publicámos um boletim de segurança dedicado a esta questão. Para mais informações sobre esta questão, incluindo ligações de transferência para uma actualização de segurança disponível, consulte o boletim de segurança.

Informações Gerais

Objectivo do Aviso: Oferecer aos clientes informação inicial sobre uma vulnerabilidade divulgada publicamente e sobre a disponibilidade do boletim de segurança.

Estado do Aviso: Investigação concluída. Foi publicado um boletim de segurança.

Recomendação: Consulte o boletim de segurança publicado e instale a actualização de segurança disponível.

ReferênciasIdentificação
Boletim de Segurança MS05-052
Referência CERT VU#740372
Referência CVE CAN-2005-2127
Artigo da Base de Dados de Conhecimento da Microsoft 906267

Este aviso abrange o seguinte software.

Software Relacionado
Internet Explorer 5.01 Service Pack 4 no Microsoft Windows 2000 Service Pack 4
Internet Explorer 6 Service Pack 1 no Microsoft Windows 2000 Service Pack 4, ou no Microsoft Windows XP Service Pack 1
Internet Explorer 6 para Microsoft Windows XP Service Pack 2
Internet Explorer 6 Service Pack 1 para Microsoft Windows XP 64-Bit Edition Service Pack 1 (Itanium)
Internet Explorer 6 para Microsoft Windows Server 2003 e Microsoft Windows Server 2003 Service Pack 1
Internet Explorer 6 para Microsoft Windows Server 2003 para Sistemas baseados em Itanium, Microsoft Windows Server 2003 com SP1 para Sistemas baseados em Itanium, Microsoft Windows XP 64-Bit Edition Versão 2003 (Itanium), Microsoft Windows Server 2003 x64 Edition e Microsoft Windows XP Professional x64 Edition
Internet Explorer 5.5 Service Pack 2 no Microsoft Windows Millennium Edition
Internet Explorer 6 Service Pack 1 no Microsoft Windows 98, no Microsoft Windows 98 SE, ou no Microsoft Windows Millennium Edition

  • Consulte o boletim de segurança publicado e instale a actualização de segurança disponível.
  • Os clientes que acham que podem ter sido afectados podem contactar o Suporte Técnico da Microsoft. Pode entrar em contacto com o Suporte Técnico da Microsoft nos Estados Unidos e no Canadá para obter ajuda em questões de actualização de segurança ou vírus, sem quaisquer custos, através da linha PC Safety (1 866-PCSAFETY). Os clientes fora dos Estados Unidos e do Canadá podem encontrar o número para suporte gratuito para questões relacionadas com vírus, visitando o Web site Ajuda e Suporte da Microsoft.

    Todos os clientes devem aplicar as actualizações de segurança mais recentes publicadas pela Microsoft para ajudar a garantir que os seus sistemas estão protegidos contra tentativas de exploração. Os clientes que tiverem as actualizações automáticas activadas receberão automaticamente todas as actualizações do Windows. Para obter mais informações sobre as actualizações de segurança, visite a página http://www.microsoft.com/security/
  • Continuamos a encorajar os clientes a seguir os nossos conselhos para proteger o computador e activar uma firewall, obter actualizações de software e instalar software anti-vírus. Os clientes poderão saber mais sobre estes passos no Web site Proteja o Seu PC .
  • Para obter mais informações sobre como estar seguro na Internet, os clientes podem visitar a página inicial de Segurança Microsoft.

Outras informações

Recursos:

  • Pode fornecer o seu feedback preenchendo o formulário que encontrará no seguinte Web site.
  • Os clientes nos E.U.A. e no Canadá podem receber suporte técnico através do Suporte Técnico da Microsoft. Para obter mais informações sobre opções de suporte disponíveis, consulte o Web site Ajuda e Suporte da Microsoft.
  • Os clientes internacionais podem receber suporte das subsidiárias locais da Microsoft. Para mais informações sobre como contactar a Microsoft relativamente a questões de suporte internacionais, visite o Web site de Suporte Internacional.
  • O Web Site Microsoft TechNet Security fornece informações adicionais sobre segurança em produtos Microsoft.

Exclusão de garantia:

As informações fornecidas neste aviso são fornecidas "tal como estão", sem garantias de qualquer tipo. A Microsoft exclui todas as garantias, sejam expressas ou implícitas, incluindo as garantias de comercialização e adequação a um fim específico. Em caso algum serão a Microsoft Corporation ou os seus fornecedores responsáveis por quaisquer prejuízos, incluindo prejuízos directos, indirectos, incidentais ou consequentes, extraordinários ou por perda de lucros negociais, ainda que a Microsoft Corporation, ou os seus fornecedores tenham sido notificados da possibilidade de ocorrência de tais prejuízos. A exclusão ou limitação de responsabilidade por prejuízos consequentes ou incidentais não é permitida em alguns estados ou jurisdições, pelo que a limitação supra poderá não ser aplicável.

Revisões:

  • 18 de Agosto de 2005: Aviso publicado
  • 19 de Agosto de 2005: Aviso actualizado para incluir factores atenuantes adicionais e igualmente para incluir passos sobre como restringir os Web sites apenas aos considerados fidedignos na secção "Soluções".
  • 25 de Agosto de 2005: Aviso actualizado para incluir factores atenuantes adicionais. As versões do ficheiro Msdds.dll também foram revistas: versões de ficheiro actualizadas desde a 7.0.9446.0 até à 7.0.9466.0 e adicionada versão de ficheiro 7.0.9064.9143.
  • 21 de Fevereiro de 2006: Aviso actualizado para orientar os clientes para o Boletim de Segurança MS05-052, “Actualização de Segurança Cumulativa para o Internet Explorer”.

Built at 2014-04-18T01:50:00Z-07:00

Mostrar: