Esta atualização resolve uma vulnerabilidade de segurança no Internet Explorer e é abordada no Microsoft Security Bulletin MS01-020. Faça download agora para impedir que um usuário mal-intencionado execute um anexo de email executável no computador.
Essa vulnerabilidade existe porque o Internet Explorer não manipula corretamente cabeçalhos MIME (extensões multipropósito do Internet Mail) nos emails em HTML. Se um usuário mal-intencionado enviar um email em HTML afetado ou hospedar um email afetado em um site da Web, e outro usuário abrir o email ou visitar o site da Web, o Internet Explorer ativará automaticamente o executável no computador do usuário. Se isso ocorrer, o executável poderá agir no computador do usuário, como adicionar, alterar ou excluir dados, comunicar-se com sites da Web ou reformatar a unidade de disco rígido. Essa atualização elimina a vulnerabilidade, corrigindo a forma como o Internet Explorer manipula cabeçalhos MIME nos emails em HTML e impedindo que os emails iniciem automaticamente anexos executáveis.
Para obter mais informações sobre essa vulnerabilidade, leia Microsoft Security Bulletin MS01-020. (Site em inglês.)