MS06-013 : Mise à jour de sécurité cumulative pour Internet Explorer

Microsoft a publié le bulletin de sécurité MS06-013. Ce bulletin contient toutes les informations pertinentes sur la mise à jour de sécurité, y compris les informations de fichier manifest et les options de déploiement. Pour consulter la totalité du bulletin de sécurité, reportez-vous au site Web de Microsoft à l'adresse suivante, selon votre situation :

• Utilisateurs à domicile :

  http://www.microsoft.com/fr-fr/security/default.aspx

• Professionnels de l'information :

  http://www.microsoft.com/france/technet/securite/ms06-013.mspx

Remarques

• Contrôles générant une demande de confirmation avant leur chargement
  Remarque Ce problème se produit sur les sites Web qui n'appliquent pas ces techniques conseillées. Ce problème est résolu en appliquant les techniques décrites sur le site Web suivant :

  http://msdn.microsoft.com/fr-fr/ie/default.aspx
  Lorsque certains contrôles sont chargés sur une page Web, ils ne sont pas correctement masqués par la fonctionnalité de cette mise à jour. Parmi ces contrôles figurent ceux utilisés dans Macromedia Shockwave Director, QuickTime Player et Virtools Web Player. Lorsque Windows détermine qu'un contrôle est inactif, le système invite l'utilisateur à confirmer le chargement du contrôle.

• Correctif de compatibilité disponible (mise à jour de sécurité 917425)
  La mise à jour du contrôle ActiveX d'Internet Explorer (mise à jour 912945) est contenue dans cette mise à jour de sécurité cumulative pour Windows XP Service Pack 2, pour Windows Server 2003 Service Pack 1, pour Windows XP Professionnel Édition x64, pour la famille des éditions x64 de Windows Server 2003 et pour Windows Server 2003 avec Service Pack 1 pour systèmes Itanium. Avec cette mise à jour, les clients peuvent interagir avec les contrôles ActiveX Microsoft qui sont chargés dans certaines pages Web uniquement après avoir activé manuellement leurs interfaces utilisateur en cliquant sur ces interfaces ou en utilisant la touche de tabulation et la touche ENTRÉE. Pour aider les clients qui ont besoin de davantage de temps pour préparer la mise à jour, Microsoft a publié un correctif de compatibilité. Une fois qu'il est déployé, celui-ci renvoie temporairement Internet Explorer sur la méthode qu'il utilisait pour gérer les contrôles ActiveX. Ce correctif fonctionnera jusqu'à la publication de la mise à jour cumulative de juin pour Internet Explorer. Après, les changements apportés à la façon dont Internet Explorer traite les contrôles ActiveX seront permanents.

  917425 Correctif de compatibilité Internet Explorer ActiveX pour Mshtml.dll

• Programmes Siebel utilisant des contrôles ActiveX
  La mise à jour de logiciel 912945 touche tous les clients hautement interactifs Siebel 7. Une fois que vous avez appliqué cette mise à jour, vous devez cliquer plusieurs fois pour interagir avec le programme Siebel. Vous devez cliquer une fois pour chaque contrôle ActiveX du programme. Siebel travaille en collaboration avec Microsoft pour trouver une solution. Une mise à jour de produit Siebel devrait être publiée au printemps 2006. Les clients peuvent appliquer le correctif de compatibilité 917425 pour éliminer le comportement de la mise à jour d'Internet Explorer ActiveX. Pour plus d'informations sur les mises à jour de produit Siebel, contactez le support de Siebel.
  

• Le programme Siebel cesse de répondre (se bloque)
  Problème connu : le client Siebel 7 se bloque lorsque les utilisateurs appliquent la mise à jour de sécurité 912812. Les clients peuvent appliquer le correctif de compatibilité 917425 pour désactiver le comportement de la mise à jour d'Internet Explorer ActiveX. Une mise à jour du produit Siebel devrait être publiée au cours du printemps 2006. Pour plus d'informations sur les mises à jour des produits Siebel, contactez le support de Siebel.
  
  
  

• Contrôles ActiveX utilisant Java Platform, Standard Edition 1.3 ou 1.4
  Une fois que vous avez cliqué sur un contrôle d'applet ActiveX dans un programme qui exécute le contrôle d'applet à l'aide de Java Platform, Standard Edition (J2SE) 1.3 ou J2SE 1.4, ce contrôle d'applet n'est pas activé. Vous devez cliquer sur le contrôle une deuxième fois pour l'activer. L'activation fonctionne correctement avec J2SE 1.5. Pour obtenir la dernière version de J2SE, reportez-vous au site Web de Sun Microsystems, Inc. à l'adresse suivante :

  http://java.sun.com/j2se
  Les techniques que vous pouvez utiliser pour vous assurer que les contrôles ActiveX fonctionnent sans l'intervention de l'utilisateur sont consultables sur le site Web de MSDN à l'adresse suivante :

  http://msdn.microsoft.com/fr-fr/ie/default.aspx

• La mise à jour de sécurité cumulative 910620 inclut les correctifs de sécurité décrits dans le bulletin de sécurité Microsoft MS06-004 et les correctifs pour Microsoft Internet Explorer qui ont été publiés après les bulletins de sécurité MS04-004 et MS04-038.

• Si le correctif cumulatif 873377 ou 889669 ou encore un correctif Internet Explorer publiés après le bulletin de sécurité MS04-038 n'est pas installé et si vous voulez installer les correctifs inclus dans le correctif cumulatif de mise à jour 896727, vous devez suivre les instructions contenues dans l'article 897225 de la Base de connaissances Microsoft. Dans le cas contraire, tous les correctifs Internet Explorer que vous avez installés sont supprimés.
  

  897225 Comment faire pour installer des correctifs logiciels inclus dans des mises à jour de sécurité cumulatives pour Internet Explorer