MS06-042: Internet Exploreri senised koondturvavärskendused

Microsoft on andnud välja turvabülletääni MS06-042. See sisaldab nimetatud turvavärskenduse kohta kogu vajalikku teavet. See teave hõlmab ka faili avaldamise üksikasju ja juurutusvõimalusi. Turvabülletääni täisversiooni vaatamiseks külastage mõnda järgmistest Microsofti veebisaitidest.

• Kodukasutajad:
  http://www.microsoft.com/athome/security/update/bulletins/200608.mspx

  (http://www.microsoft.com/athome/security/update/bulletins/200608.mspx)
• IT-asjatundjad:
  http://www.microsoft.com/technet/security/bulletin/ms06-042.mspx

  (http://www.microsoft.com/technet/security/bulletin/ms06-042.mspx)

Teadaolevad probleemid

• Microsoft andis 12. septembril 2006 välja turvavärskenduse 918899 (MS06-042). See uus versioon kõrvaldab haavatavuse, mis ohustas Internet Explorer 6 hoolduspaketi Service Pack 1, Internet Explorer 5.01 hoolduspaketi Service Pack 4 ja Internet Explorer 6 for Microsoft Windows Server 2003 kasutajaid. Neid Internet Exploreri versioone kasutavad kliendid peaksid nimetatud värskenduse kohe oma arvutisse installima.
• Kui käivitate pärast Internet Exploreri koondturvavärskenduse 918899 (MS06-042) rakendamist mõnel veebilehel skripti, kuvatakse tõrketeade. Nii toimub see Microsoft Windows XP või Microsoft Windows Server 2003 põhises arvutis. Selle teema kohta lisateabe saamiseks klõpsake Microsofti teabebaasi artikli kuvamiseks järgmist artiklinumbrit:
  926046

  (http://support.microsoft.com/kb/926046/ )

  Pärast Windows XP või Windows Server 2003 põhisesse arvutisse turvavärskenduse MS06-042 installimist kuvatakse veebilehel skripti käivitamisel järgmine tõrketeade: "Permission denied" (Vastav õigus puudub) (selle artikli sisu võib olla ingliskeelne)
• Protokolli HTTP 1.1 ja tihendamist kasutava veebisaidi külastamise korral sulgub Microsoft Internet Explorer 6 ootamatult. Selle teema kohta lisateabe saamiseks klõpsake Microsofti teabebaasi artikli kuvamiseks järgmist artiklinumbrit:
  923762

  (http://support.microsoft.com/kb/923762/ )

  Pärast värskenduse 918899 installimist sulgub Internet Explorer 6 (hoolduspaketiga Service Pack 1) ootamatult
  Microsoft andis 24. augustil 2006 välja turvavärskenduse 918899 (MS06-042) uue versiooni. Uus versioon kõrvaldab selle probleemi Internet Explorer 6 hoolduspaketti Service Pack 1 kasutavatest arvutitest. See probleem mõjutab ainult Internet Explorer 6 hoolduspaketi SP1 kasutajaid. Kõik teised kliendid peaksid saama turvavärskendusega 918899 edasi töötada.
  
  Kui kasutate Internet Explorer 6 hoolduspaketti SP 1, installige selle probleemi lahendamiseks uus turvavärskendus 918899 (MS06-042), mis anti välja 24. augustil 2006.
• Kui külastate veebilehte, kus on kasutusel kohandatud hüpikobjektid, sulgub Internet Explorer 6 ootamatult faili Mshtml.dll tõrke tõttu. See probleem ilmneb pärast turvavärskenduse 918899 installimist Microsoft Windows XP hoolduspaketiga Service Pack 2 (SP2) või Microsoft Windows Server 2003 hoolduspaketiga Service Pack 1 (SP1) töötavasse arvutisse. Kui see probleem teid oluliselt mõjutab, siis võite installida vastava käigultparanduse. Selle teema kohta lisateabe saamiseks klõpsake Microsofti teabebaasi artikli kuvamiseks järgmist artiklinumbrit:
  923996

  (http://support.microsoft.com/kb/923996/ )

  Kohandatud hüpikobjekti kasutava veebilehe külastamisel sulgub Internet Explorer 6 ootamatult
• Pärast selle turvavärskenduse installimist võivad skriptidel põhinevad Interneti-rakendused reageerimast lakata. See probleem tekib JScripti haavatavuse tõttu. See probleem on lahendatud. Selle parandus on kaasatud uusimasse JScripti värskendusse. Selle värskenduse kohta lisateabe saamiseks klõpsake Microsofti teabebaasi (Knowledge Base) artikli kuvamiseks järgmist artiklinumbrit:
  917344

  (http://support.microsoft.com/kb/917344/ )

  MS02-023: Microsoft JScripti haavatavus võib lubada koodi kaugkäivitamise (selle artikli sisu võib olla ingliskeelne)
• Opsüsteemides Windows XP hoolduspaketiga SP2 ja Windows Server 2003 hoolduspaketiga SP1 on tarkvaravärskendusted loetletud juhtpaneeli kaudu avanevas programmide lisamise või eemaldamise aknas. Iga tarkvaravärskenduse nimi on loendis selle toote nime all, millele vastav värskendus rakendub. Opsüsteemis Windows XP hoolduspaketiga SP2 loetletakse see värskendus dialoogiboksi Programmide lisamine või eemaldamine loendis Windows XP ? Software Updates (Tarkvaravärskendused). Opsüsteemis Windows XP hoolduspaketiga SP2 ei kuvata dialoogiboksis Programmide lisamine või eemaldamine selle värskenduse installimisteavet. Seetõttu ei kuvata seda värskendust installijärjestuses. See tarkvaravärskendus kuvatakse hoopis loendi Windows XP ? Software Updates alguses.
• Pärast selle turvavärskenduse installimist ei käivitu Microsoft Windows Media Playeris klõpsamisel mõne Windows Media High Definition Video (WMV HD) DVD jaotised. Selle teema kohta lisateabe saamiseks klõpsake Microsofti teabebaasi artikli kuvamiseks järgmist artiklinumbrit:
  884487

  (http://support.microsoft.com/kb/884487/ )

  Mõne WMV HD DVD-ketta jaotise klõpsamisel Windows Media Playeris see jaotis ei käivitu (selle artikli sisu võib olla ingliskeelne)
• ActiveX-juhtelemendid ei pruugi Internet Exploreris ootuspäraselt laadida. Selle teema kohta lisateabe saamiseks klõpsake Microsofti teabebaasi artikli kuvamiseks järgmist artiklinumbrit:
  909889

  (http://support.microsoft.com/kb/909889/ )

  ActiveX-juhtelemendid ei pruugi seniste koondturvavärskenduste 896688 (MS05-052) installimisel tehtud muudatuste tõttu Internet Exploreris ootuspäraselt laadida (selle artikli sisu võib olla ingliskeelne)
• ActiveX-juhtelementi sisaldav veebileht ei pruugi Internet Exploreris ootuspäraselt laadida. Selle teema kohta lisateabe saamiseks klõpsake Microsofti teabebaasi artikli kuvamiseks järgmist artiklinumbrit:
  909738

  (http://support.microsoft.com/kb/909738/ )

  Kohandatud ActiveX-juhtelementi sisaldav veebileht ei pruugi seniste koondturvavärskenduste 896688 (MS05-052) installimisel tehtud muudatuste tõttu Internet Exploreris ootuspäraselt laadida (selle artikli sisu võib olla ingliskeelne)
• Internet Explorer ei toeta enam hüüdnimede kasutamist. Selle teema kohta lisateabe saamiseks klõpsake Microsofti teabebaasi artikli kuvamiseks järgmist artiklinumbrit:
  906294

  (http://support.microsoft.com/kb/906294/ )

  Pärast senistes koondturvavärskendustes 896727 (MS05-038) sisalduvate turvavärskenduste installimist ei toeta Internet Explorer enam hüüdnimede kasutamist (selle artikli sisu võib olla ingliskeelne)
• Enne teatud juhtelementide laadimist kuvatakse viip.
  
  Märkus. See probleem esineb veebisaitidel, kus ei kasutata soovitatavaid tehnikaid. Selle probleemi lahendamiseks soovitatavate tehnikate kohta lisateabe saamiseks külastage järgmist Microsofti veebisaiti:
  http://msdn.microsoft.com/ieupdate

  (http://msdn.microsoft.com/ieupdate)
  Selle värskenduse funktsioonid ei lisa veebilehel teatud juhtelementide laadimisel neile õigeid maske. Nende juhtelementide hulka kuuluvad Macromedia Shockwave Directoris, Apple QuickTime Playeris ja Virtools Web Playeris kasutatavad juhtelemendid. Kui Windows määratleb, et mõni juhtelement on passiivne, kuvab süsteem enne juhtelemendi laadimist viiba.
• Ilmnenud on teatud ActiveX-juhtelemente kasutavate Siebeli programmidega seotud probleemid.
  
  Turvavärskendus 918899 mõjutab kõiki programmi Siebel 7 High Interactive kliente. Pärast selle värskenduse installimist peate mitu korda klõpsama, et Siebeli programmiga suhelda. Programmi iga ActiveX-juhtelemendi kohta peate klõpsama ühe korra. Siebel ja Microsoft teevad sellele probleemile lahenduse leidmseks koostööd. 2006. aasta kevadel antakse eeldatavasti välja Siebeli tootevärskendus. Siebeli tootevärskenduste kohta lisateabe saamiseks külastage järgmist Siebel SupportWebi veebisaiti:
  https://ebusiness.siebel.com/supportweb

  (https://ebusiness.siebel.com/supportweb)
  Microsoft pakub tehnilise toe saamiseks teiste tootjate kontaktteavet. Seda teavet võidakse ette teatamata muuta. Microsoft ei garanteeri teiste tootjate kontaktteabe täpsust.
  
• Mõni ActiveX-juhtelement kasutab Java-platvormi väljaannet Standard Edition 1.3 või Standard Edition 1.4.
  
  Kui klõpsate sellises programmis ActiveX-apleti juhtelementi, mis käitab apleti juhtelementi Java-platvormi väljaande Standard Edition (J2SE) 1.3 või J2SE 1.4 abil, ei nihku fookus apleti juhtelemendile. Fookuse seadmiseks peate uuesti juhtelementi klõpsama. Väljaandes J2SE 1.5 käitub fookus õigesti. J2SE uusima versiooni hankimiseks külastage järgmist Sun Microsystems, Inc. veebisaiti:
  http://java.sun.com/j2se

  (http://java.sun.com/j2se)
  Kui soovite kindlaks teha, kas ActiveX-juhtelemendid töötavad kasutaja sekkumiseta, leiate vajalikud tehnikad Microsofti veebisaidilt:
  http://msdn.microsoft.com/ieupdate

  (http://msdn.microsoft.com/ieupdate)
  Microsoft pakub tehnilise toe saamiseks teiste tootjate kontaktteavet. Seda teavet võidakse ette teatamata muuta. Microsoft ei garanteeri teiste tootjate kontaktteabe täpsust.
• Koondturvavärskendus 918889 sisaldab turvaparandusi, mis on dokumenteeritud turvabülletäänis MS06-042.
  
  Koondturvavärskendus 910620 sisaldab turvaparandusi, mis avaldati turvabülletäänis MS06-004. Värskenduskomplekt sisaldab ka Internet Exploreri käigultparandusi, mis anti välja pärast turvabülletääne MS04-004 ja MS04-038.
• Kui soovite installida värskenduskomplektid 873377 ja 889669 või pärast turvabülletääni MS04-038 välja antud Internet Exploreri käigultparanduse ning värskenduskomplektis 896727 sisalduvad käigultparandused, peate järgima Microsofti teabebaasi (Knowledge Base) artiklis 897225 antud juhiseid. Muidu eemaldatakse kõik installitud Internet Exploreri käigultparandused.
  897225

  (http://support.microsoft.com/kb/897225/ )

  Internet Exploreri hoolduspaketi Service Pack 1 senistes koondturvavärskendustes sisalduvate käigultparanduste installimine (selle artikli sisu võib olla ingliskeelne)