Esta atualização resolve várias vulnerabilidades de segurança no Internet Explorer 5.01 Service Pack 2 (SP2), sendo abordada no Microsoft Security Bulletin MS01-027. Faça agora o download para eliminar várias vulnerabilidades de validação de certificados e para impedir que operadores mal-intencionados de sites da Web simulem que o conteúdo do site tenha sido originado de outro site, como, por exemplo, um site da Web seguro ou confiável. Além disso, esta atualização inclui uma outra lançada anteriormente e discutida no Microsoft Security Bulletin MS01-020, a qual elimina uma vulnerabilidade que permite que um usuário mal-intencionado execute um anexo de email em seu computador.

Esta atualização resolve estas vulnerabilidades:

• Uma vulnerabilidade que impede que o Internet Explorer valide corretamente os certificados digitais usados em sessões de camadas de soquetes de segurança (SSL) . Sob certas condições, essa vulnerabilidade possibilita que um operador mal-intencionado de site da Web faça com que seu site pareça ser um site confiável.
• Uma vulnerabilidade que possibilita que um atacante faça com que um site se passe por outro. Ao apresentar-se como um site em que você confia, o site do atacante pode persuadi-lo a fornecer informações que você só confiaria a um site confiável.
• As duas novas variantes de "Verificação de domínio de quadro", que são abordadas no Microsoft Security Bulletin MS00-033. (Sites em inglês.) Essas vulnerabilidades poderiam permitir que um operador mal-intencionado de sites da Web lesse arquivos no computador do visitante, sem gravar ou adicionar arquivos.

Esta atualização também resolve a atualização de segurança "Cabeçalho incorreto MIME pode fazer com que o IE execute anexos de email" no Internet Explorer, sendo abordada no Microsoft Security Bulletin MS01-020. (Sites em inglês.) Esta atualização elimina a vulnerabilidade, corrigindo a maneira com que o Internet Explorer manipula cabeçalhos MIME (extensões multipropósito do Internet Mail) nos emails em HTML, impedindo que emails recebidos executem anexos automaticamente.