MS06-013: التحديث الأمني التراكمي لبرنامج Internet Explorer

أصدرت Microsoft نشرة الأمن رقم MS06-013. وهي تحتوي على كافة المعلومات الخاصة بالتحديث الأمني. وهي تتضمن المعلومات الخاصة ببيان الملف وخيارات النشر. لعرض نشرة الأمن الكاملة، قم بزيارة أحد موقعي Microsoft التاليين على الويب، تبعًا للموقف لديك:

• المستخدمون المنزليون:

  http://www.microsoft.com/security/default.aspx

• متخصصو تكنولوجيا المعلومات:

  http://technet.microsoft.com/en-us/security/bulletin/ms06-013

ملاحظات

• تنبيه المستخدم قبل تحميل عناصر التحكم
  ملاحظة تحدث هذه المشكلة في مواقع الويب التي لا تستخدم التقنيات الموصى بها. ويتم حلها باستخدام التقنيات الموضحة في موقع الويب التالي:

  http://msdn.microsoft.com/en-us/ie/default.aspx
  عند تحميل بعض عناصر التحكم على صفحة ويب، لا تتوفر هذه الوظيفة بشكلٍ كامل لعناصر التحكم في هذا التحديث. تتضمن عناصر التحكم هذه عناصر التحكم المستخدمة في Macromedia Shockwave Director وفي برنامج QuickTime Player وفي برنامج Virtools Web Player. إذا قرر نظام التشغيل Windows أن عنصر التحكم غير نشط، سيقوم النظام بتنبيه المستخدم قبل تحميل عنصر التحكم.

• توفّر تصحيح التوافق (التحديث الأمني رقم ٩١٧٤٢٥)
  يتوفر تحديث ActiveX (التحديث رقم ٩١٢٩٤٥) الخاص ببرنامج Internet Explorer في التحديث الأمني التراكمي هذا لنظام التشغيل Windows XP المزود بحزمة الخدمة Service Pack 2 ونظام التشغيل Windows Server 2003 المزود بحزمة الخدمة Service Pack 1 ونظام التشغيل Windows XP Professional، الإصدار x64، ونظام التشغيل Windows Server 2003، مجموعة إصدارات x64، ونظام التشغيل Windows Server 2003 المزود بحزمة الخدمة Service Pack 1 للأنظمة المتوافقة مع Itanium. يمكن للعملاء باستخدام هذا التحديث التفاعل مع عناصر تحكم Microsoft ActiveX التي يتم تحميلها في بعض صفحات الويب وذلك فقط بعد قيامهم بتنشيط واجهات المستخدم الخاصة بهم يدويًا عن طريق النقر فوق هذه الواجهات أو باستخدام المفتاح TAB أو المفتاح ENTER. لمساعدة العملاء الذين يحتاجون لمزيد من الوقت للتحضير لهذا التحديث، قامت شركة Microsoft بإصدار تصحيح توافق. وبعد نشر تصحيح التوافق هذا، سيعمل على إرجاع Internet Explorer، بشكل مؤقت، إلى الطريقة التي كان يستخدمها للتعامل مع عناصر تحكم ActiveX. يعمل هذا التصحيح حتى يتم إصدار التحديث التراكمي الخاص ببرنامج Internet Explorer لشهر يونيو. وبعد ذلك، تكون التغييرات على الطريقة التي يتعامل بها Internet Explorer مع عناصر تحكم ActiveX دائمة .

  917425 حزمة تصحيح التوافق للملف Mshtml.dll الخاص بعنصر التحكم ActiveX في برنامج Internet Explorer

• برامج Siebel التي تستخدم عناصر تحكم ActiveX
  يؤثر تحديث البرنامج رقم ٩١٢٩٤٥ على كافة العملاء عالية التفاعل مع برنامج Siebel 7. بعد تثبيت هذا التحديث، يجب النقر عدة مرات للتفاعل مع برنامج Siebel. ويجب النقر مرة واحدة لكل عنصر تحكم ActiveX في البرنامج. تعمل شركة Siebel مع شركة Microsoft لإيجاد حل لهذه المشكلة. ومن المتوقع إصدار تحديث منتج خاص بشركة Siebel في ربيع ٢٠٠٦. ويمكن للعملاء تثبيت تصحيح التوافق رقم ٩١٧٤٢٥ لتعطيل سلوك تحديث ActiveX في Internet Explorer. لمزيد من المعلومات حول تحديثات منتج Siebel، اتصل بدعم Siebel.
  

• تعليق برنامج Siebel
  هناك مشكلة معروفة حيث يتم تعليق عميل Siebel 7 عند قيام المستخدمين بتثبيت التحديث الأمني رقم 912812. ويمكن للعملاء تثبيت تصحيح التوافق رقم ٩١٧٤٢٥ لتعطيل سلوك تحديث ActiveX في Internet Explorer. من المتوقع أن يتم إصدار تحديث منتج Siebel في ربيع ٢٠٠٦. لمزيد من المعلومات حول تحديثات منتج Siebel، اتصل بدعم Siebel.
  
  
  

• عناصر تحكم ActiveX التي تستخدم برنامج Java Platform، الإصدار Standard Edition 1.3 أو Standard Edition 1.4
  بعد النقر فوق عنصر تحكم التطبيق الصغير ActiveX في برنامج يقوم بتشغيل عنصر تحكم التطبيق الصغير باستخدام Java Platform، الإصدار Standard Edition (J2SE) 1.3 أو J2SE 1.4، لن يكون التركيز على عنصر تحكم التطبيق الصغير. لذا يجب النقر مرة ثانية فوق عنصر التحكم لتأسيس تركيز. يعمل أداء التركيز بشكل صحيح في إصدار J2SE 1.5. للحصول على أحدث إصدار من J2SE، الرجاء زيارة موقع شركة Sun Microsystems, Inc. التالي على الويب:

  http://java.sun.com/j2se
  للحصول على التقنيات التي يمكن استخدامها للتأكد من عمل عناصر تحكم ActiveX دون تدخل المستخدم، الرجاء زيارة موقع MSDN التالي على الويب:

  http://msdn.microsoft.com/en-us/ie/default.aspx

• يتضمن التحديث الأمني التراكمي رقم ٩١٠٦٢٠ تصحيحات الأمان الموثقة في نشرة الأمن رقم MS06-004. كما يتضمن التحديث التراكمي أيضًا الإصلاحات الجديدة الخاصة ببرنامج Microsoft Internet Explorer والتي تم إصدارها بعد إصدار نشرتي الأمن رقمي MS04-004 وMS04-038.

• في حالة عدم تثبيت التحديث التراكمي رقم ٨٧٣٣٧٧ أو التحديث التراكمي رقم ٨٨٩٦٦٩ أو أحد الإصلاحات الجديدة لبرنامج Internet Explorer التي تم إصدارها بعد نشرة الأمن رقم MS04-038، وكنت تريد تثبيت الإصلاحات الجديدة التي تم تضمينها في التحديث التراكمي رقم ٨٩٦٧٢٧، يجب اتباع الإرشادات الموجودة في المقالة رقم 897225 الموجودة في "قاعدة المعارف لـ Microsoft" . بخلاف ذلك، تتم إزالة كافة إصلاحات برنامج Internet Explorer الجديدة التي تم تثبيتها.
  

  897225 كيفية تثبيت الإصلاحات العاجلة المضمنة في التحديثات الأمنية التراكمية لحزمة الخدمة Internet Explorer 6 Service Pack 1