MS06-042: Pembaruan keamanan kumulatif untuk Internet Explorer

Microsoft telah meluncurkan buletin keamanan MS06-042. Buletin keamanan ini berisi semua informasi yang relevan tentang pembaruan keamanan. Informasi ini mencakup informasi manifest berkas dan opsi penyebarannya. Untuk melihat buletin keamanan yang lengkap, kunjungi salah satu dari Website Microsoft berikut:

• Pengguna rumahan
  http://www.microsoft.com/athome/security/update/bulletins/200608.mspx

  (http://www.microsoft.com/athome/security/update/bulletins/200608.mspx)
• Profesional TI
  http://www.microsoft.com/technet/security/bulletin/ms06-042.mspx

  (http://www.microsoft.com/technet/security/bulletin/ms06-042.mspx)

Masalah yang diketahui

• Microsoft meluncurkan sebuah versi baru pembaruan keamanan 918899 (MS06-042) pada tanggal 12 September 2006. Versi baru ini membahas kerentanan yang mempengaruhi pelanggan yang menggunakan Internet Explorer 6 Paket Layanan 1, Internet Explorer 5.01 Paket Layanan 4, dan Internet Explorer 6 untuk pelanggan Microsoft Windows Server 2003. Pelanggan yang menggunakan versi Internet Explorer ini harus segera menerapkan pembaruan baru.
• Ketika Anda menjalankan skrip pada halaman Web setelah Anda menerapkan pembaruan keamanan kumulatif Internet Explorer 918899 (MS06-042), Anda menerima pesan galat. Pesan galat muncul pada komputer berbasis Microsoft Windows XP atau pada komputer berbasis Microsoft Windows Server 2003. Untuk informasi lebih lanjut mengenai masalah ini, klik nomor artikel berikut ini untuk melihat artikel dalam Basis Pengetahuan Microsoft:
  926046

  (http://support.microsoft.com/kb/926046/ )

  Pesan galat ketika Anda menjalankan skrip pada halaman Web setelah Anda menerapkan pembaruan keamanan kumulatif MS06-042 pada komputer berbasis Microsoft Windows XP atau Microsoft Windows Server 2003. "Izin ditolak" (Artikel ini mungkin berisi link ke konten berbahasa Inggris (belum diterjemahkan)).
• Microsoft Internet Explorer 6 tiba-tiba keluar ketika Anda mengunjungi website yang menggunakan protokol dan kompresi HTTP 1.1. Untuk informasi lebih lanjut mengenai masalah ini, klik nomor artikel berikut ini untuk melihat artikel dalam Basis Pengetahuan Microsoft:
  923762

  (http://support.microsoft.com/kb/923762/ )

  Internet Explorer 6 Paket Layanan 1 tiba-tiba keluar setelah Anda menginstal pembaruan 918899 (Artikel ini mungkin berisi link ke konten berbahasa Inggris (belum diterjemahkan)).
  Microsoft meluncurkan versi baru pembaruan keamanan 918899 (MS06-042) pada tanggal 24 Agustus 2006. Versi baru ini membahas masalah ini bagi pelanggan yang menggunakan Internet Explorer 6 Paket Layanan 1. Hanya pelanggan yang menggunakan Internet Explorer 6 SP1 saja yang terpengaruh. Semua pelanggan lainnya harus melanjutkan penggunaan pembaruan keamanan 918899.
  
  Untuk memecahkan masalah ini apabila Anda menggunakan Internet Explorer 6 SP 1, instal pembaruan keamanan 918899 (MS06-042) yang diluncurkan pada tanggal 24 Agustus 2006.
• Ketika Anda mengunjungi halaman Web yang menggunakan objek pop-up kustom, Internet Explorer 6 menutup tiba-tiba dengan galat pada Mshtml.dll. Masalah ini muncul setelah Anda menginstal pembaruan keamanan 918899 di komputer yang menjalankan Microsoft Windows XP Paket Layanan 2 (SP2) atau pada komputer yang menjalankan Microsoft Windows Server 2003 Paket Layanan 1 (SP1) Tersedia perbaikan terbaru apabila Anda sangat terpengaruh oleh masalah ini. Untuk informasi lebih lanjut mengenai masalah ini, klik nomor artikel berikut ini untuk melihat artikel dalam Basis Pengetahuan Microsoft:
  923996

  (http://support.microsoft.com/kb/923996/ )

  Ketika Anda mengunjungi halaman Web yang menggunakan objek pop-up kustom, Internet Explorer 6 menutup tiba-tiba (Artikel ini mungkin berisi link ke konten berbahasa Inggris (belum diterjemahkan)).
• Setelah Anda menginstal pembaruan keamanan ini, aplikasi Internet yang bersandar pada skrip di halaman mereka mungkin berhenti merespons. Masalah ini muncul karena kerentanan pada JScript. Masalah ini telah terselesaikan. Perbaikannya sudah tercakup di dalam pembaruan Jscript yang terbaru. Untuk informasi lebih lanjut mengenai pembaruan ini, klik nomor artikel berikut ini untuk melihat artikel dalam Basis Pengetahuan Microsoft:
  917344

  (http://support.microsoft.com/kb/917344/ )

  MS06-023: Kerentanan dalam Microsoft JScript dapat mengeksekusi kode jauh (Artikel ini mungkin berisi link ke konten berbahasa Inggris (belum diterjemahkan)).
• Pada Windows XP SP2 dan Windows Server 2003 dengan SP1, item Tambah atau Hapus Program pada Panel Kontrol memuat daftar pembaruan perangkat lunak. Item tersebut mencantumkan pembaruan perangkat lunak di bawah nama produk di mana pembaruan dapat bekerja. Pada Windows XP SP2, item Tambah atau Hapus Program mendata pembaruan ini di bawah Windows XP - Pembaruan Perangkat Lunak. Pada Windows XP SP2, item Tambah atau Hapus Program tidak menunjukkan informasi "Diinstal Pada" untuk pembaruan ini. Oleh karena itu, pembaruan ini tidak muncul dalam urutan penginstalan. Namun, pembaruan ini akan muncul di bagian atas Windows XP ? daftar Pembaruan Perangkat Lunak.
• Setelah Anda menginstal pembaruan keamanan, bab-bab di di dalam beberapa Windows Media High Definition Video (WMV HD) DVD tidak memutar ketika Anda meng-klik bab di dalam Microsoft Windows Media Player. Untuk informasi lebih lanjut mengenai masalah ini, klik nomor artikel berikut ini untuk melihat artikel dalam Basis Pengetahuan Microsoft:
  884487

  (http://support.microsoft.com/kb/884487/ )

  Suatu bab tidak muncul ketika Anda meng-klik di dalam beberapa disk WMV HD DVD di dalam Windows Media Player (Artikel ini mungkin berisi link ke konten berbahasa Inggris (belum diterjemahkan)).
• Kontrol ActiveX mungkin tidak penuh sebagaimana yang Anda harapkan di dalam Internet Explorer. Untuk informasi lebih lanjut mengenai masalah ini, klik nomor artikel berikut ini untuk melihat artikel dalam Basis Pengetahuan Microsoft:
  909889

  (http://support.microsoft.com/kb/909889/ )

  Kontrol ActiveX mungkin tidak termuat sebagaimana yang diharapkan di dalam Internet Explorer karena pertahanan yang diperkenalkan di dalam pembaruan keamanan kumulatif 896688 (MS05-052) (Artikel ini mungkin berisi link ke konten berbahasa Inggris (belum diterjemahkan)).
• Halaman web yang berisi kontrol ActiveX mungkin tidak dimuat sebagaimana yang Anda harapkan di dalam Internet Explorer. Untuk informasi lebih lanjut mengenai masalah ini, klik nomor artikel berikut ini untuk melihat artikel dalam Basis Pengetahuan Microsoft:
  909738

  (http://support.microsoft.com/kb/909738/ )

  Halaman web mungkin tidak termuat sebagaimana yang diharapkan di dalam Internet Explorer karena pertahanan yang diperkenalkan di dalam pembaruan keamanan kumulatif 896688 (MS05-052) (Artikel ini mungkin berisi link ke konten berbahasa Inggris (belum diterjemahkan)).
• Internet Explorer tidak lagi mendukung penggunaan moniker. Untuk informasi lebih lanjut mengenai masalah ini, klik nomor artikel berikut ini untuk melihat artikel dalam Basis Pengetahuan Microsoft:
  906294

  (http://support.microsoft.com/kb/906294/ )

  Penggunaan moniker tidak lagi didukung oleh Internet Explorer setelah penginstalan pembaruan keamanan yang disediakan oleh pembaruan keamanan kumulatif 896727 (MS05-038) (Artikel ini mungkin berisi link ke konten berbahasa Inggris (belum diterjemahkan)).
• Beberapa kontrol meminta persetujuan sebelum dimuat.
  
  Catatan Masalah ini muncul pada Website yang tidak menggunakan teknik yang disarankan. Untuk informasi tentang teknik yang disarankan untuk memecahkan masalah ini, kunjungi Website Microsoft berikut:
  http://msdn.microsoft.com/ieupdate

  (http://msdn.microsoft.com/ieupdate)
  Ketika kontrol tertentu dimuat ke sebuah halaman Web, kontrol tidak terlindungi dengan benar oleh fungsionalitas pembaruan ini. Kontrol ini mencakup kontrol yang digunakan dalam Macromedia Shockwave Director, dalam Apple QuickTime Player, dan dalam Virtools Web Player. Ketika Windows menentukan bahwa suatu kontrol tidak aktif, sistem menyarankan pengguna sebelum kontrol dimuat.
• Ada masalah berkenaan dengan program Siebel tertentu yang menggunakan kontrol ActiveX.
  
  Pembaruan keamanan 918899 mempengaruhi semua pelanggan Interaktif Tinggi Siebel 7. Setelah Anda menerapkan pembaruan ini, Anda harus meng-klik beberapa kali untuk berinteraksi dengan program Siebel. Anda harus meng-klik satu kali untuk setiap kontrol ActiveX di dalam program. Siebel bekerja dengan Microsoft untuk mengidentifikasi solusi. Pembaruan produk Siebel diharapkan diluncurkan pada musim semi tahun 2006. Untuk informasi lebih lanjut mengenai pembaruan produk Siebel, kunjungi Website Dukungan Siebel:
  https://ebusiness.siebel.com/supportweb

  (https://ebusiness.siebel.com/supportweb)
  Mocrosoft menyediakan informasi kontak pihak ketiga untuk membantu Anda menemukan dukungan teknis. Informasi kontak ini dapat berubah tanpa pemberitahuan. Microsoft tidak menjamin ketepatan dari informasi kontak pihak ketiga ini.
  
• Ada kontrol ActiveX tertentu yang menggunakan Java Platform, Standard Edition 1.3 atau yang menggunakan Java Platform, Standard Edition 1.4.
  
  Setelah Anda meng-klik pada kontrol applet ActiveX dalam program yang menjalankan kontrol applet dengan cara menggunakan Java Platform, Standard Edition (J2SE) 1.3 atau Java Platform J2SE 1.4, fokus tidak menuju ke kontrol applet. Anda harus meng-klik kontrol lagi untuk menetapkan fokus. Perilaku fokus bekerja dengan benar dalam J2SE 1.5. To obtain the latest version of J2SE, visit the following Sun Microsystems, Inc. Web site:
  http://java.sun.com/j2se

  (http://java.sun.com/j2se)
  Untuk teknik yang dapat Anda gunakan untuk memastikan bahwa fungsi kontrol ActiveX tanpa interaksi pengguna, kunjungi Web site Microsoft berikut:
  http://msdn.microsoft.com/ieupdate

  (http://msdn.microsoft.com/ieupdate)
  Mocrosoft menyediakan informasi kontak pihak ketiga untuk membantu Anda menemukan dukungan teknis. Informasi kontak ini dapat berubah tanpa pemberitahuan. Microsoft tidak menjamin ketepatan dari informasi kontak pihak ketiga ini.
• Pembaruan keamanan kumulatif 918889 meliputi perbaikan keamanan yang didokumentasikan dalam buletin keamanan MS06-042.
  
  Pembaruan keamanan kumulatif 910620 mencakup perbaikan keamanan yang didokumentasikan dalam buletin keamanan MS06-004. Rollup pembaruan juga mencakup perbaikan terbaru untuk Internet Explorer yang telah diluncurkan setelah peluncuran buletin keamanan MS04-004 dan setelah peluncuran buletin keamanan MS04-038.
• Apabila Anda ingin menginstal pembaruan ulang 873377, pembaruan ulang 889669, atau perbaikan terbaru Internet Explorer yang diluncurkan setelah buletin keamanan MS04-038, atau perbaikan terbaru yang dimasukkan ke dalam pembaruan ulang 896727, Anda harus mengikuti petunjuk pada artikel 897225 dari Basis Pengetahuan Microsoft. Jika tidak, semua perbaikan terbaru Internet Explorer yang telah Anda instal akan dihapus.
  897225

  (http://support.microsoft.com/kb/897225/ )

  Cara menginstal pembaruan yang termasuk di dalam pembaruan keamanan kumulatif Internet Explorer 6 Paket Layanan 1 (Artikel ini mungkin berisi link ke konten berbahasa Inggris (belum diterjemahkan)).