Данное обновление исправляет несколько неполадок безопасности обозревателя Internet Explorer 5.01 с пакетом обновления 2 (SP2), оно описано в бюллетене безопасности Microsoft Security Bulletin MS01-027. Загрузите сейчас это обновление, чтобы исправить неполадку оценки цифровых сертификатов и предотвратить "подмену" злоумышленником адреса своего веб-узла адресом другого узла, доверенного или безопасного. Кроме того, это обновление содержит ранее выпущенное обновление, описанное в бюллетене Microsoft Security Bulletin MS01-020. Оно исправляет неполадку, позволяющую злонамеренному оператору веб-узла запустить на вашем компьютере исполняемое вложение в сообщение электронной почты.

Данное обновление предназначено для исправления следующих неполадок.

• Неполадка, препятствующая правильной оценке обозревателем Internet Explorer цифровых сертификатов, используемых при соединениях по протоколу Secure Socket Layer (SSL). При некоторых условиях эта неполадка позволяет злонамеренному оператору веб-узла представить свой узел как доверенный, хотя на самом деле этот узел доверенным не является.
• Неполадка, позволяющая злоумышленнику представить свой веб-узел под другим именем. Будучи представлен как доверенный узел, веб-узел злоумышленника может запросить у пользователя сведения, предоставляемые только надежным узлам.
• Две новых разновидности неполадки "Frame Domain Verification", описанные в бюллетене Microsoft Security Bulletin MS00-033. (Узел на английском языке.) Эти неполадки позволяют злонамеренному оператору веб-узла читать, но не изменять, добавлять или удалять файлы на компьютере пользователя.

Это обновление также содержит исправление неполадки безопасности "Incorrect MIME Header Can Cause IE to Execute E-mail Attachment" обозревателя Internet Explorer, описанной в бюллетене Microsoft Security Bulletin MS01-020. (Узел на английском языке.) Это обновление устраняет неполадку, исправляя способ обработки MIME-заголовков в электронных сообщениях формата HTML обозревателем Internet Explorer и запрещая автоматическую загрузку исполняемых вложений в почтовые сообщения.