MS06-013: Kumulatives Sicherheitsupdate für Internet Explorer

• Heimanwender:
  http://www.microsoft.com/germany/athome/security/update/bulletins/200604.mspx (http://www.microsoft.com/germany/athome/security/update/bulletins/200604.mspx)
• IT-Profis:
  http://www.microsoft.com/germany/technet/sicherheit/bulletins/ms06-013.mspx (http://www.microsoft.com/germany/technet/sicherheit/bulletins/ms06-013.mspx)

• Steuerelemente, bei denen vor dem Laden eine Eingabeaufforderung angezeigt wird
  Hinweis: Dieses Problem tritt auf Websites auf, auf denen die empfohlenen Verfahren nicht angewendet werden. Dieses Problem wird durch Anwendung der auf der folgenden Website beschriebenen Techniken gelöst:
  http://msdn.microsoft.com/ieupdate (http://msdn.microsoft.com/ieupdate)
  
  Wenn bestimmte Steuerelemente in eine Webseite geladen werden, werden sie durch die Funktionalität dieses Updates nicht korrekt maskiert. Solche Steuerelemente werden beispielsweise in Macromedia Shockwave Director, QuickTime Player und Virtools Web Player verwendet. Wenn Windows feststellt, dass ein Steuerelement inaktiv ist, fragt das System den Benutzer, ob es wirklich geladen werden soll.
• Kompatibilitätsupdate verfügbar (Sicherheitsupdate 917425)
  Das Internet Explorer-Update für ActiveX-Steuerelemente (Update 912945) ist in dem kumulativen Sicherheitsupdate für Windows XP Service Pack 2, für Windows Server 2003 Service Pack 1, für Windows XP Professional x64 Edition, für Windows Server 2003 x64 Edition und für Windows Server 2003 mit Service Pack 1 für Itanium-basierte Systeme enthalten. Mit diesem Update können Kunden mit Microsoft ActiveX-Steuerelementen, die in bestimmte Webseiten geladen werden, erst dann arbeiten, wenn sie ihre Benutzeroberflächen durch Klicken auf diese Oberflächen oder Verwendung der [TAB-TASTE] oder der [EINGABETASTE] manuell aktiviert haben. Um Kunden, die mehr Zeit für die Vorbereitung für das Update benötigen, zu helfen, hat Microsoft ein Kompatibilitätsupdate veröffentlicht. Nachdem dies bereitgestellt ist, setzt das Kompatibilitätsupdate Internet Explorer vorübergehend zurück, und ActiveX-Steuerelemente werden auf dieselbe Art und Weise verarbeitet, wie sie vorher verarbeitet wurden. Dieses Update funktioniert bis zur Veröffentlichung des kumulativen Juni-Updates für Internet Explorer. Dann sind die Änderungen der Art und Weise, wie Internet Explorer ActiveX-Steuerelemente verarbeitet, dauerhaft.
  917425  (http://support.microsoft.com/kb/917425/DE/ ) Internet Explorer-ActiveX-Kompatibilitäts-Patch für "Mshtml.dll"
• Siebel-Programme mit ActiveX-Steuerelementen
  Das Softwareupdate 912945 betrifft alle Siebel 7 High Interactive-Clients. Nachdem Sie dieses Update angewendet haben, müssen Sie mehrere Male klicken, um mit dem Siebel-Programm zu arbeiten. Sie müssen für jedes ActiveX-Steuerelement in dem Programm einmal klicken. Siebel arbeitet zusammen mit Microsoft an einer Lösung des Problems. Im Frühjahr 2006 wird die Veröffentlichung eines Siebel-Produktupdates erwartet. Kunden können das Kompatibilitätsupdate 917425 anwenden, um das ActiveX-Updateverhalten in Internet Explorer zu deaktivieren. Weitere Informationen über Siebel-Produktupdates finden Sie auf folgender Support-Website von Siebel:
  https://ebusiness.siebel.com/supportweb/ (https://ebusiness.siebel.com/supportweb/)
• Siebel-Programm reagiert nicht mehr (hängt)
  Es gibt ein bekanntes Problem, bei dem der Siebel 7-Client nicht mehr reagiert, wenn Benutzer das Sicherheitsupdate 912812 anwenden. Kunden können das Kompatibilitätsupdate 917425 anwenden, um das ActiveX-Updateverhalten in Internet Explorer zu deaktivieren. Im Frühjahr 2006 wird die Veröffentlichung eines Siebel-Produktupdates erwartet. Weitere Informationen über Siebel-Produktupdates finden Sie auf folgender Support-Website von Siebel:
  https://ebusiness.siebel.com/supportweb/ (https://ebusiness.siebel.com/supportweb/)
• ActiveX-Steuerelemente, die "Java Platform" verwenden (Standard Edition 1.3 oder 1.4)
  Nachdem Sie in einem Programm, welches das Applet-Steuerelement unter Verwendung von Java Platform Standard Edition (J2SE) 1.3 oder J2SE 1.4 ausführt, auf ein ActiveX-Applet-Steuerelement geklickt haben, wird der Fokus nicht auf das Applet-Steuerelement gesetzt. Sie müssen das Steuerelement erneut anklicken, um den Fokus darauf zu setzen. In J2SE 1.5 tritt dieses Fokusproblem nicht auf. Besuchen Sie die folgende Website von Sun Microsystems, Inc., um die neueste J2SE-Version zu beziehen:
  http://java.sun.com/j2se (http://java.sun.com/j2se)
  
  Beschreibungen von Techniken, mit denen Sie sicherstellen können, dass ActiveX-Steuerelemente ohne Eingriffe von Seiten des Benutzers funktionieren, finden Sie auf folgender MSDN-Website:
  http://msdn.microsoft.com/ieupdate (http://msdn.microsoft.com/ieupdate)
• Das kumulative Sicherheitsupdate 910620 beinhaltet die Sicherheitsupdates, die im Security Bulletin MS06-004 dokumentiert sind. Das Update Rollup enthält außerdem Hotfixes für Microsoft Internet Explorer, die nach der Freigabe von Security Bulletin MS04-004 und von Security Bulletin MS04-038 veröffentlicht wurden.
• Wenn weder das Update Rollup 873377 noch das Update Rollup 889669 noch ein Internet Explorer-Hotfix, der nach Security Bulletin MS04-038 freigegeben wurde, installiert ist und Sie die in Update Rollup 896727 enthaltenen Hotfixes installieren möchten, befolgen Sie die Anweisungen in Artikel 897225 der Microsoft Knowledge Base. Andernfalls werden alle installierten Internet Explorer-Hotfixes entfernt.
  897225  (http://support.microsoft.com/kb/897225/DE/ ) Installieren der in kumulativen Sicherheitsupdates für Internet Explorer 6 Service Pack 1 enthaltenen Hotfixes
  
  

Zum Anfang

Bekannte Probleme

• In Microsoft Windows XP mit Service Pack 2 und in Microsoft Windows Server 2003 mit Service Pack 1 werden Softwareupdates in der Systemsteuerung im Programm "Software" aufgelistet. Das Programm "Software" listet die Softwareupdates unter dem Namen des jeweiligen aktualisierten Produkts auf. In Windows XP mit Service Pack 2 werden diese Updates im Programm "Software" unter "Windows XP - Softwareupdates" aufgelistet. In Windows XP mit Service Pack 2 wird die Information "Installiert am" für dieses Softwareupdate im Programm "Software" nicht angezeigt. Daher wird dieses Softwareupdate nicht in der Installationsreihenfolge angezeigt. Stattdessen wird dieses Softwareupdate oben in der Liste "Windows XP ? Softwareupdates" angezeigt.
• Nachdem Sie dieses Sicherheitsupdate installiert haben, werden Kapitel in einigen WMV HD-DVDs (Windows Media High Definition Video) nicht abgespielt, wenn Sie in Microsoft Windows Media Player auf diese Kapitel klicken.
  
  Weitere Informationen zu diesem Problem finden Sie im folgenden Artikel der Microsoft Knowledge Base:
  884487  (http://support.microsoft.com/kb/884487/DE/ ) Bei einigen WMV HD DVD-Datenträgern in Windows XP SP2 wird ein Kapitel nicht wiedergegeben, wenn Sie darauf klicken
• ActiveX-Steuerelemente werden in Internet Explorer eventuell nicht erwartungsgemäß geladen. Weitere Informationen zu diesem Problem finden Sie im folgenden Artikel der Microsoft Knowledge Base:
  909889  (http://support.microsoft.com/kb/909889/DE/ ) ActiveX-Steuerelemente werden wegen tief greifender Sicherheitsänderungen durch das kumulative Sicherheitsupdate 896688 (MS05-052) in Internet Explorer eventuell nicht geladen
• Eine Webseite, die ein ActiveX-Steuerelement enthält, wird in Internet Explorer eventuell nicht erwartungsgemäß geladen. Weitere Informationen zu diesem Problem finden Sie im folgenden Artikel der Microsoft Knowledge Base:
  909738  (http://support.microsoft.com/kb/909738/DE/ ) Eine Webseite mit einem ActiveX-Steuerelement wird wegen tief greifender Sicherheitsänderungen durch das kumulative Sicherheitsupdate 896688 (MS05-052) in Internet Explorer eventuell nicht geladen
• Die Verwendung von Monikern wird in Internet Explorer nicht mehr unterstützt. Weitere Informationen zu diesem Problem finden Sie im folgenden Artikel der Microsoft Knowledge Base:
  906294  (http://support.microsoft.com/kb/906294/DE/ ) Die Verwendung von Monikern in Internet Explorer wird nach der Installation der im kumulativen Sicherheitsupdate 896727 (MS05-038) enthaltenen Sicherheitsupdates nicht mehr unterstützt
• Es wird ein Dialogfeld mit einer Sicherheitswarnung zu gemischten Inhalten angezeigt, wenn Sie PDF-Dateien mithilfe von HTTPS-URLs öffnen In bestimmten Fällen wird nach der Anwendung des Updates 912945 ein Dialogfeld mit einer Sicherheitswarnung eingeblendet, wenn gemischte Inhalte angezeigt werden. Dieses Problem tritt auf, wenn Sie versuchen, eine PDF-Datei über einen HTTPS-URL zu öffnen. Dieses Problem wird durch das neueste kumulative Internet Explorer-Update (916281) behoben. Weitere Informationen finden Sie im folgenden Artikel der Microsoft Knowledge Base:
  916281  (http://support.microsoft.com/kb/916281/DE/ ) MS06-021: Kumulatives Sicherheitsupdate für Internet Explorer
• .NET-Steuerelemente
  Es wurden Probleme mit Zugriffsverletzungen für Seiten gemeldet, die Microsoft .NET-WinForms-Steuerelemente enthalten. Dieses Problem wird durch das neueste kumulative Internet Explorer-Update (916281) behoben.
• Leistungsprobleme
  In bestimmten Fällen, wenn eine Webseite viele ActiveX-Steuerelemente enthält, die aktiviert werden müssen, kann der Seitenaufbau sehr langsam erfolgen. Dieses Problem wird durch das neueste kumulative Internet Explorer-Update (916281) behoben.
• Nachdem Sie dieses Sicherheitsupdate für Internet Explorer 6 Service Pack 1 unter Microsoft Windows 98, Microsoft Windows 98 SE oder Microsoft Windows Millennium Edition angewendet haben, können Sie eventuell keine ActiveX-Steuerelemente mehr von Internet Explorer installieren. Microsoft plant, dieses Problem im nächsten kumulativen Internet Explorer-Update zu beheben. Bis zur Veröffentlichung dieses Updates können Kunden ActiveX-Steuerelemente über eine separate Installationsquelle installieren, die nicht Internet Explorer verwendet.

Zum Anfang