MS06-013: Kumulatives Sicherheitsupdate für Internet Explorer

Microsoft hat das Sicherheitsbulletin MS06-013 veröffentlicht. Dieses Sicherheitsbulletin enthält alle wesentlichen Angaben zum Sicherheitsupdate. Diese Informationen umfassen die Dateiinformationen und die Informationen zur Bereitstellung des Updates. Das komplette Security Bulletin finden Sie, je nachdem, ob Sie Heimanwender oder IT-Profi sind, auf den folgenden Microsoft-Websites:

• Privatanwender:

  http://www.microsoft.com/germany/athome/security/update/bulletins/200604.mspx

• IT-Profis:

  http://technet.microsoft.com/de-de/security/bulletin/ms06-013

Hinweise:

• Steuerelemente, bei denen vor dem Laden eine Eingabeaufforderung angezeigt wird
  Hinweis Dieses Problem tritt bei Websites auf, auf denen die empfohlenen Verfahren nicht angewendet werden. Dieses Problem wird durch Anwendung der auf der folgenden Website beschriebenen Techniken gelöst:

  http://msdn.microsoft.com/de-de/ie/default.aspx
  Wenn bestimmte Steuerelemente in eine Webseite geladen werden, werden sie durch die Funktionalität dieses Updates nicht korrekt maskiert. Solche Steuerelemente werden beispielsweise in Macromedia Shockwave Director, QuickTime Player und Virtools Web Player verwendet. Wenn Windows feststellt, dass ein Steuerelement inaktiv ist, fragt das System den Benutzer, ob es wirklich geladen werden soll.

• Kompatibilitätspatch verfügbar (Sicherheitsupdate 917425)
  Das Internet Explorer-Update für ActiveX-Steuerelemente (Update 912945) ist in dem kumulativen Sicherheitsupdate für Windows XP Service Pack 2, für Windows Server 2003 Service Pack 1, für Windows XP Professional x64 Edition, für Windows Server 2003 x64 Edition und für Windows Server 2003 mit Service Pack 1 für Itanium-basierte Systeme enthalten. Mit diesem Update können Kunden mit Microsoft ActiveX-Steuerelementen, die in bestimmte Webseiten geladen werden, erst dann arbeiten, wenn sie ihre Benutzeroberflächen durch Klicken auf diese Oberflächen oder Verwendung der [TAB-TASTE] oder der [EINGABETASTE] manuell aktiviert haben. Um Kunden, die mehr Zeit für die Vorbereitung für das Update benötigen, zu helfen, hat Microsoft ein Kompatibilitätsupdate veröffentlicht. Nachdem dies bereitgestellt ist, setzt das Kompatibilitätsupdate Internet Explorer vorübergehend zurück, und ActiveX-Steuerelemente werden auf dieselbe Art und Weise verarbeitet, wie sie vorher verarbeitet wurden. Dieses Update funktioniert bis zur Veröffentlichung des kumulativen Juni-Updates für Internet Explorer. Dann sind die Änderungen der Art und Weise, wie Internet Explorer ActiveX-Steuerelemente verarbeitet, dauerhaft.

  917425 Internet Explorer-ActiveX-Kompatibilitätspatch für Mshtml.dll

• Siebel-Programme mit ActiveX-Steuerelementen
  Das Softwareupdate 912945 betrifft alle Siebel 7 High Interactive-Clients. Nachdem Sie dieses Update angewendet haben, müssen Sie mehrere Male klicken, um mit dem Siebel-Programm zu arbeiten. Sie müssen für jedes ActiveX-Steuerelement in dem Programm einmal klicken. Siebel arbeitet zusammen mit Microsoft an einer Lösung des Problems. Ein Siebel-Produktupdate soll voraussichtlich im Frühjahr 2006 veröffentlicht werden. Kunden können den Kompatibilitätspatch 917425 anwenden, um das ActiveX-Updateverhalten in Internet Explorer zu deaktivieren. Weitere Informationen zu Siebel-Produktupdates erhalten Sie vom Siebel-Support.
  

• Siebel-Programm reagiert nicht mehr
  Es gibt ein bekanntes Problem, bei dem der Siebel 7-Client nicht mehr reagiert, wenn Benutzer das Sicherheitsupdate 912812 anwenden. Kunden können den Kompatibilitätspatch 917425 anwenden, um das ActiveX-Updateverhalten in Internet Explorer zu deaktivieren. Ein Siebel-Produktupdate soll voraussichtlich im Frühjahr 2006 veröffentlicht werden. Weitere Informationen zu Siebel-Produktupdates erhalten Sie vom Siebel-Support.
  
  
  

• ActiveX-Steuerelemente, die Java Platform (Standard Edition 1.3 oder Standard Edition 1.4) verwenden
  Nachdem Sie in einem Programm, welches das Applet-Steuerelement unter Verwendung von Java Platform Standard Edition (J2SE) 1.3 oder J2SE 1.4 ausführt, auf ein ActiveX-Applet-Steuerelement geklickt haben, erhält das Applet-Steuerelement nicht den Fokus. Sie müssen das Steuerelement erneut anklicken, um den Fokus darauf zu setzen. In J2SE 1.5 tritt dieses Fokusproblem nicht auf. Besuchen Sie die folgende Website von Sun Microsystems, Inc., um die neueste J2SE-Version zu beziehen:

  http://java.sun.com/j2se
  Beschreibungen von Techniken, mit denen Sie sicherstellen können, dass ActiveX-Steuerelemente ohne Eingriffe von Seiten des Benutzers funktionieren, finden Sie auf folgender MSDN-Website:

  http://msdn.microsoft.com/de-de/ie/default.aspx

• Das kumulative Sicherheitsupdate 910620 beinhaltet die Sicherheitsupdates, die im Sicherheitsbulletin MS06-004 dokumentiert sind. Das Updaterollup enthält außerdem Hotfixes für Microsoft Internet Explorer, die nach der Freigabe von Sicherheitsbulletin MS04-004 und Sicherheitsbulletin MS04-038 veröffentlicht wurden.

• Wenn weder das Updaterollup 873377 noch das Updaterollup 889669 noch ein Internet Explorer-Hotfix, der nach Sicherheitsbulletin MS04-038 freigegeben wurde, installiert ist und Sie die in Updaterollup 896727 enthaltenen Hotfixes installieren möchten, befolgen Sie die Anweisungen in Artikel 897225 der Microsoft Knowledge Base. Andernfalls werden alle installierten Internet Explorer-Hotfixes entfernt.
  

  897225 Installieren der in kumulativen Sicherheitsupdates für Internet Explorer 6 Service Pack 1 enthaltenen Hotfixes