MS06-013: Aggiornamento cumulativo della protezione per Internet Explorer

È stato rilasciato il Bollettino Microsoft sulla sicurezza MS06-013 che contiene tutte le informazioni relative all'aggiornamento della protezione, incluse le informazioni relative ai file e le opzioni di distribuzione. Per visualizzare il testo completo del Bollettino Microsoft sulla sicurezza, visitare i seguenti siti Web:

• Utenti privati:

  http://www.microsoft.com/it-it/security/default.aspx

• Professionisti IT:

  http://technet.microsoft.com/it-it/security/bulletin/ms06-013

Note

• Richieste relative a controlli non ancora caricati
  Nota Questo problema si verifica in siti Web che non utilizzano le tecniche consigliate. Il problema viene risolto dall'utilizzo delle tecniche descritte nel seguente sito Web (informazioni in lingua inglese):

  http://msdn.microsoft.com/it-it/ie/default.aspx
  Quando vengono caricati in una pagina Web, alcuni controlli non vengono mascherati correttamente dalle funzionalità di questo aggiornamento. Si tratta di controlli utilizzati in Macromedia Shockwave Director, in QuickTime Player e in Virtools Web Player. Quando in Windows viene determinato che un controllo è inattivo, il sistema informa l'utente prima di caricare il controllo.

• Patch per la compatibilità disponibile (aggiornamento della protezione 917425)
  L'aggiornamento dei controlli ActiveX per Internet Explorer (aggiornamento 912945) è incluso in questo aggiornamento cumulativo della sicurezza per Windows XP Service Pack 2, per Windows Server 2003 Service Pack 1, per Windows XP Professional x64 Edition, per Windows Server 2003 x64 Edition e per Windows Server 2003 Service Pack 1 per sistemi Itanium. Con questo aggiornamento gli utenti possono interagire con i controlli Microsoft ActiveX caricati in alcune pagine Web solo dopo che le relative interfacce utente sono state attivate manualmente facendo clic su queste interfacce o utilizzando i tasti TAB e INVIO. Per favorire gli utenti che necessitano di più tempo per prepararsi all'aggiornamento, Microsoft ha rilasciato una patch per la compatibilità che, dopo la distribuzione, consente di ripristinare temporaneamente la modalità precedente di gestione dei controlli ActiveX in Internet Explorer. Questa patch funzionerà fino al rilascio dell'aggiornamento cumulativo per Internet Explorer di giugno. Successivamente a tale rilascio le modifiche al modo in cui i controlli ActiveX vengono gestiti da Internet Explorer saranno permanenti.

  917425 Patch per la compatibilità di ActiveX in Internet Explorer per il file Mshtml.dll

• Programmi Siebel che utilizzano controlli ActiveX
  L'aggiornamento software 912945 influisce su tutti i client Siebel 7 High Interactive. Dopo l'applicazione di questo aggiornamento, è necessario fare clic più volte per interagire con il programma Siebel, una per ciascun controllo ActiveX del programma. Siebel sta collaborando con Microsoft per trovare una soluzione. Si prevede il rilascio di un aggiornamento dei prodotti Siebel durante la primavera 2006. Gli utenti possono applicare la patch di compatibilità 917425 per disattivare il comportamento dell'aggiornamento per i controlli ActiveX di Internet Explorer. Per ulteriori informazioni sugli aggiornamenti dei prodotti Siebel, contattare il supporto tecnico Siebel.
  

• Il programma Siebel si blocca
  Esiste un problema noto per cui il client Siebel 7 si blocca quando gli utenti applicano l'aggiornamento della protezione 912812. Gli utenti possono applicare la patch di compatibilità 917425 per disattivare il comportamento dell'aggiornamento per i controlli ActiveX di Internet Explorer. Si prevede il rilascio di un aggiornamento dei prodotti Siebel durante la primavera 2006. Per ulteriori informazioni sugli aggiornamenti dei prodotti Siebel, contattare il supporto tecnico Siebel.
  
  
  

• Controlli ActiveX che utilizzano Java Platform, Standard Edition 1.3 oppure 1.4
  Dopo aver fatto clic su un controllo di applet ActiveX in un programma che esegue il controllo di applet utilizzando Java Platform, Standard Edition (J2SE) 1.3 o J2SE 1.4, lo stato attivo non passa al controllo di applet. È necessario fare clic sul controllo una seconda volta perché diventi attivo. In J2SE 1.5 il passaggio allo stato attivo funziona correttamente. Per procurarsi la versione più recente di J2SE, visitare il seguente sito Web Sun Microsystems, Inc. (informazioni in lingua inglese):

  http://java.sun.com/j2se
  Per le tecniche consigliate per assicurare il funzionamento dei controlli ActiveX senza interazione dell'utente, visitare il seguente sito Web MSDN (informazioni in lingua inglese):

  http://msdn.microsoft.com/it-it/ie/default.aspx

• L'aggiornamento cumulativo 910620 comprende le correzioni della protezione documentate nel Bollettino Microsoft sulla sicurezza MS06-004. L'aggiornamento cumulativo comprende inoltre gli hotfix per Microsoft Internet Explorer posteriori al rilascio dei Bollettini Microsoft sulla sicurezza MS04-004 e MS04-038.

• Se l'aggiornamento cumulativo 873377, l'aggiornamento cumulativo 889669 o un hotfix per Internet Explorer rilasciato dopo il Bollettino Microsoft sulla sicurezza MS04-038 non è installato e si desidera installare gli hotfix inclusi nell'aggiornamento cumulativo 896727, è necessario seguire le istruzioni contenute nell'articolo della Microsoft Knowledge Base 897225. In caso contrario, tutti gli hotfix di Internet Explorer installati vengono rimossi.
  

  897225 Installazione degli hotfix inclusi negli aggiornamenti cumulativi della sicurezza per Internet Explorer 6 Service Pack 1