MS06-013: Pembaruan keamanan kumulatif untuk Internet Explorer

Microsoft telah meluncurkan buletin keamanan MS06-013. Buletin keamanan ini berisi semua informasi yang relevan tentang pembaruan keamanan. Informasi ini mencakup informasi manifest berkas dan opsi penyebarannya. Untuk melihat buletin keamanan secara lengkap, kunjungi salah satu Website Microsoft berikut, yang sesuai dengan situasi Anda:

• Pengguna rumahan:

  http://www.microsoft.com/athome/security/update/bulletins/200604.mspx

• Profesional TI:

  http://www.microsoft.com/technet/security/bulletin/ms06-013.mspx

Catatan

• Kontrol prompt tersebut sebelum dimuat
  Catatan Masalah ini terjadi pada Website yang tidak menggunakan teknik yang dianjurkan. Masalah ini diatasi dengan menggunakan teknik yang dijelaskan dalam Website berikut ini:

  http://msdn.microsoft.com/ieupdate
  Ketika kontrol tertentu dimuat dalam halaman Web, kontrol tidak terlindungi dengan benar oleh fungsionalitas pembaruan ini. Kontrol ini mencakup kontrol yang digunakan dalam Macromedia Shockwave Director, dalam QuickTime Player, dan dalam Virtools Web Player. Ketika Windows menentukan bahwa suatu kontrol tidak aktif, sistem menyarankan pengguna sebelum kontrol dimuat.

• Patch Kompatibilitas Tersedia (pembaruan keamanan 917425)
  Pembaruan Internet Explorer ActiveX (update 912945), yang termuat di dalam pembaruan keamanan kumulatif ini untuk Windows XP Service Pack 2, untuk Windows Server 2003 Service Pack 1, untuk Windows XP Professional x64 Edition, untuk keluarga Windows Server 2003 x64 Edition, dan untuk Windows Server 2003 denga Paket Layanan 1 untuk Sistem berbasis Itanium. Dengan pembaruan ini, pelanggan dapat berinteraksi dengan kontrol Microsoft ActiveX yang dimuat ke dalam Halaman Web tertentu hanya setelah mereka mengaktifkan antarmuka pengguna mereka secara manual dengan meng-klik antarmuka ini atau dengan menggunakan tombol TAB dan tombol ENTER. Untuk membantu pelanggan yang membutuhkan waktu lebih banyak untuk mempersiapkan pembaruan, Microsoft meluncurkan Patch Kompatibilitas. Setelah disebarkan, Patch Kompatibilitas akan mengembalikan Internet Explorer sementara waktu ke cara yang pernah digunakan untuk menangani kontrol ActiveX. Patch ini akan berfungsi hingga pembaruan Internet Explorer kumulatif bulan Juni diluncurkan. Kemudian, perubahan ke cara Internet Explorer menangani kontrol ActiveX akan permanen.

  917425 Patch kompatibilitas Internet Explorer ActiveX untuk Mshtml.dll (Artikel ini mungkin berisi link ke konten berbahasa Inggris (belum diterjemahkan)).
  

• Program Siebel yang menggunakan kontrol ActiveX
  Pembaruan perangkat lunak 912945 mempengaruhi semua klien Interaktif Tinggi Siebel 7. Setelah Anda menerapkan pembaruan ini, Anda harus meng-klik beberapa kali untuk berinteraksi dengan program Siebel. Anda harus meng-klik satu kali untuk setiap kontrol ActiveX di dalam program. Siebel bekerja dengan Microsoft untuk mengidentifikasi solusi. Pembaruan produk Siebel diharapkan untuk diluncurkan pada musim semi 2006. Pelanggan dapat menerapkan Patch Kompatibilitas 917425 untuk menonaktifkan perilaku pembaruan Internet Explorer ActiveX. Untuk informasi lebih lanjut tentang pembaruan produk Siebel, kunjungi Website Dukungan Siebel berikut:
  
  

  https://ebusiness.siebel.com/supportweb/

• Program Siebel macet
  Ada masalah yang terkenal di mana klien Siebel 7 macet ketika pengguna menerapkan pembaruan keamanan 912812. Pelanggan dapat menerapkan Patch Kompatibilitas 917425 untuk menonaktifkan perilaku pembaruan Internet Explorer ActiveX. Pembaruan produk Siebel diharapkan diluncurkan pada musim semi tahun 2006. Untuk informasi lebih lanjut mengenai pembaruan produk Siebel, kunjungi Website Dukungan Siebel:
  
  

  https://ebusiness.siebel.com/supportweb/

• Kontrol ActiveX yang menggunakan Java Platform, Standard Edition 1.3 atau Standard Edition 1.4
  Setelah Anda meng-klik pada kontrol applet ActiveX dalam program yang menjalankan kontrol applet dengan cara menggunakan Java Platform, Standard Edition (J2SE) 1.3 atau J2SE 1.4, fokus tidak menuju ke kontrol applet. Anda harus meng-klik kontrol kedua kalinya untuk menetapkan fokus. Perilaku fokus bekerja dengan benar dalam J2SE 1.5. Untuk memperoleh versi terbaru J2SE, kunjungi Website Sun Microsystems, Inc. berikut:
  
  

  http://java.sun.com/j2se
  Untuk teknik yang dapat Anda gunakan untuk memastikan bahwa fungsi kontrol ActiveX tanpa interaksi pengguna, kunjungi Website MSDN berikut:
  
  

  http://msdn.microsoft.com/ieupdate

• Pembaruan keamanan kumulatif 910620 mencakup perbaikan keamanan yang didokumentasikan dalam buletin keamanan MS06-004. Rollup pembaruan juga mencakup perbaikan terbaru untuk Microsoft Internet Explorer yang telah diluncurkan setelah peluncuran buletin keamanan MS04-004 dan setelah peluncuran buletin keamanan MS04-038.

• Apabila rollup pembaruan 873377, rollup pembaruan 889669, atau perbaikan terbaru Internet Explorer yang diluncurkan setelah buletin keamanan MS04-038 tidak diinstal, dan jika Anda ingin menginstal perbaikan terbaru yang termasuk dalam rollup pembaruan 896727, Anda harus mengikuti petunjuk artikel Basis Pengetahuan Microsoft 897225. Jika tidak, semua perbaikan terbaru Internet Explorer yang telah Anda instal dihapus.
  
  

  897225 Cara menginstal pembaruan yang termasuk di dalam pembaruan keamanan kumulatif Internet Explorer 6 Paket Layanan 1 (Artikel ini mungkin berisi link ke konten berbahasa Inggris (belum diterjemahkan)).