MS09-046: Vulnerabilidade no controlo ActiveX do Componente de Edição de DHTML pode permitir a execução remota de código
CV: ZFr1jdJ76EzGxQWK.0
A Microsoft publicou o boletim de segurança MS09-046. Para ver o boletim de segurança completo, visite um dos seguintes Web sites da Microsoft:
http://www.microsoft.com/portugal/technet/seguranca/boletins/MS09-046.mspx
Problemas conhecidos relacionados com esta actualização de segurança
Esta actualização de segurança adiciona uma nova versão do Controlo do Componente de Edição de DHTML que injecta os elementos META que se seguem no documento que contém o Controlo do Componente de Edição de DHTML para cada operação que se destina aos HTML dos documentos.
<META name=GENERATOR content="MSHTML <versão>">
A propriedade SourceCodePreservation é obsoleta no Controlo do Componente de Edição de DHTML. Tal poderá danificar as aplicações existentes que são compatíveis com a codificação adicional do carácter definido como Unicode. Um método para resolver este problema é identificar o elemento META no fluxo de saída e substituir a especificação do conjunto de caracteres pela codificação pretendida.
Como parte do esforço de redução da superfície de ataque, o código que forneceu preservação parcial da formatação de marcação foi removido do controlo de DHTML. O novo controlo de DHTML envia os dados directamente para o MSHTML e devolve a exportação HTML. O MSHTML e o controlo de DHTML não preservam totalmente a formatação. O MSHTML disponibiliza a apresentação visual de HTML "normalizados" adicionando os elementos em falta. Estas alterações relativas à normalização incluem adicionar a tag de fecho </td>, adicionar as tags <html> e <head> e posicionar a tag <style> e os elementos da tag <script> dentro do elemento <head>. O controlo de DHTML analisa o HTML num modelo de documento e, em seguida, recria-o a partir do modelo quando o utilizador guarda o ficheiro. A formatação adicional pode ser conseguida utilizando a ferramenta HTML Tidy na exportação a partir do controlo de DHTML. Para mais informações sobre a ferramenta HTML Tidy, visite o seguinte Web site da Microsoft: