MS06-013: kumulatīvais drošības atjauninājums pārlūkprogrammai Internet Explorer

Korporācija Microsoft ir izlaidusi drošības biļetenu MS06-013. Tajā ir visa nepieciešamā informācija par šo drošības atjauninājumu. Šeit ir iekļauta faila manifesta informācija un izvietošanas varianti. Lai skatītu visu drošības biļetenu, apmeklējiet sev atbilstošu Microsoft Web vietu:

• Mājas datoru lietotāji:

  http://www.microsoft.com/athome/security/update/bulletins/200604.mspx

• IT speciālisti:

  http://www.microsoft.com/technet/security/bulletin/ms06-013.mspx

Piezīmes

• Vadīklas, kas pirms ielādes parāda uzvedni
  Piezīme. Šāda problēma rodas Web vietās, kur netiek izmantoti ieteiktie paņēmieni. Problēma tiek novērsta, izmantojot šajā Web vietā aprakstītos paņēmienus:

  http://msdn.microsoft.com/ieupdate
  Kad Web vietā tiek ielādētas noteiktas vadīklas, šī atjauninājuma funkcionalitāte neveic pareizu to maskēšanu. Šīs vadīklas ir programmās Macromedia Shockwave Director, QuickTime Player un Virtools Web Player izmantojamas vadīklas. Ja sistēma Windows nosaka, ka vadīkla nav aktīva, sistēma pirms šādas vadīklas ielādes lietotājam parāda uzvedni.

• Pieejamais saderības ielāps (drošības atjauninājums 917425)
  Internet Explorer ActiveX atjauninājums (912945) ir iekļauts šajā kumulatīvajā drošības atjauninājumā, kas domāts sistēmām Windows XP ar 2. servisa pakotni, Windows Server 2003 ar 1. servisa pakotni, Windows XP Professional x64 Edition, Windows Server 2003 x64 Edition saimes sistēmām, kā arī Windows Server 2003 ar 1. servisa pakotni, kas paredzēts Itanium bāzes sistēmām. Izmantojot šo atjauninājumu, lietotāji var mijiedarboties ar Microsoft ActiveX vadīklām, kas ielādētas noteiktās Web lapās, tikai pēc tam, kad ir manuāli aktivizējuši savu lietotāja interfeisu, noklikšķinot uz tā vai izmantojot TABULĀCIJAS taustiņu un taustiņu ENTER. Lai palīdzētu saviem klientiem, kam nepieciešams papildu laiks, lai sagatavotos šī atjauninājuma izmantošanai, Microsoft izlaida saderības ielāpu. Pēc ieviešanas saderības ielāps īslaicīgi atgriež programmai Internet Explorer veidu, kāds tika izmantots, rīkojoties ar ActiveX vadīklām. Šis ielāps darbosies, līdz jūnijā tiks izlaists kumulatīvais Internet Explorer atjauninājums. Pēc tam veids, kā Internet Explorer rīkojas ar ActiveX vadīklām, būs mainīts neatgriezeniski.

  917425 Internet Explorer ActiveX saderības ielāps failam Mshtml.dll (Šī saite var norādīt uz saturu, kurš daļēji vai pilnībā ir angļu valodā)

• Siebel programmas, kas izmanto ActiveX vadīklas
  Programmatūras atjauninājums 912945 ietekmē visus Siebel 7 augstas interaktivitātes klientus. Lietojot šo atjauninājumu, ir jānoklikšķina vairākas reizes, lai mijiedarbotos ar Siebel programmu. Jānoklikšķina tik reižu, cik programmā ir iekļautu ActiveX vadīklu. Siebel kopā ar Microsoft meklē šīs problēmas risinājumu. Siebel produktu atjauninājuma izlaišana ir gaidāma 2006. gada pavasarī. Lai atspējotu Internet Explorer ActiveX atjauninājuma darbību, lietotāji var lietot saderības ielāpu 917425. Lai iegūtu plašāku informāciju par Siebel produktu atjauninājumiem, apmeklējiet šo Siebel atbalsta Web vietu:
  
  

  https://ebusiness.siebel.com/supportweb/

• Siebel programmas uzkāršanās
  Pastāv zināma problēma — Siebel 7 klients uzkaras, kad lietotāji lieto drošības atjauninājumu 912812. Lai atspējotu Internet Explorer ActiveX atjauninājuma darbību, lietotāji var lietot saderības ielāpu 917425. Siebel produktu atjauninājuma izlaišana ir gaidāma 2006. gada pavasarī. Lai iegūtu plašāku informāciju par Siebel produktu atjauninājumiem, apmeklējiet šo Siebel atbalsta Web vietu:
  
  

  https://ebusiness.siebel.com/supportweb/

• ActiveX vadīklas, kas izmanto Java Platform Standard Edition 1.3 vai Standard Edition 1.4
  Kad noklikšķināt uz ActiveX sīklietotnes vadīklas programmā, kurā sīklietotnes vadīkla tiek darbināta, izmantojot Java Platform Standard Edition (J2SE) 1.3 vai J2SE 1.4, fokuss nepāriet uz šo sīklietotnes vadīklu. Lai pārslēgtu fokusu, uz šīs vadīklas ir jānoklikšķina vēlreiz. Platformā J2SE 1.5 fokusa pārslēgšanās darbojas pareizi. Lai iegūtu jaunāko J2SE versiju, apmeklējiet šo Sun Microsystems, Inc. Web vietu:
  
  

  http://java.sun.com/j2se
  Lai uzzinātu, kādus paņēmienus var izmantot, lai ActiveX vadīklas darbotos bez lietotāja iedarbības, apmeklējiet šo MSDN Web vietu:
  
  

  http://msdn.microsoft.com/ieupdate

• Kumulatīvajā drošības atjauninājumā 910620 ir iekļauti drošības labojumi, kas ir dokumentēti drošības biļetenā MS06-004. Atjauninājumu apkopojumā ir iekļauti arī Microsoft Internet Explorer labojumfaili, kas ir izlaisti pēc drošības biļetenu MS04-004 un MS04-038 izlaišanas.

• Ja nav instalēts atjauninājumu apkopojums 873377, 889669 vai kāds Internet Explorer labojumfails, kas izlaists pēc drošības biļetena MS04-038, un ja vēlaties instalēt labojumfailus, kas iekļauti atjauninājumu apkopojumā 896727, izpildiet Microsoft zināšanu bāzes rakstā 897225 sniegtos norādījumus. Citādi tiek noņemti visi instalētie Internet Explorer labojumfaili.
  
  

  897225 Kā instalēt labojumfailus, kas iekļauti programmas Internet Explorer 6 ar 1. servisa pakotni kumulatīvajos drošības atjauninājumos (Šī saite var norādīt uz saturu, kurš daļēji vai pilnībā ir angļu valodā)