MS06-013: Internet Explorer용 누적 보안 업데이트

Microsoft는 보안 공지 MS06-013을 릴리스했습니다. 이 보안 공지에는 파일 매니페스트 정보 및 배포 옵션을 비롯하여 모든 보안 업데이트 관련 정보가 나와 있습니다. 보안 공지 전체 내용을 보려면 다음 Microsoft 웹 사이트 중 적절한 사이트를 방문하십시오.

• 일반 사용자:

  http://www.microsoft.com/korea/athome/security/update/bulletins/200604.mspx

• IT 전문가:

  http://www.microsoft.com/korea/technet/security/bulletin/ms06-013.mspx

메모

• 컨트롤이 로드되기 전에 메시지를 표시합니다.
  참고 이 문제는 권장되는 기술을 사용하지 않는 웹 사이트에서 발생합니다. 이 문제는 다음 웹 사이트에서 설명하는 기술을 사용하면 해결됩니다.

  http://msdn.microsoft.com/ko-kr/ie/default.aspx
  웹 페이지에 특정 컨트롤이 로드되는 경우 이 업데이트 기능으로 인해 해당 컨트롤이 올바르게 숨겨지지 않습니다. 이러한 컨트롤로는 Macromedia Shockwave Director, QuickTime Player 및 Virtools Web Player에서 사용되는 컨트롤이 있습니다. Windows에서 컨트롤이 비활성 상태임을 확인하면 컨트롤이 로드되기 전에 사용자에게 메시지가 표시됩니다.

• 사용 가능한 호환 패치(보안 업데이트 917425)
  Internet Explorer ActiveX 업데이트(업데이트 912945)는 Windows XP 서비스 팩 2, Windows Server 2003 서비스 팩 1, Windows XP Professional x64 Edition, Windows Server 2003 x64 Edition 제품군 및 Itanium 기반 시스템용 Windows Server 2003 서비스 팩 1에 대한 이 누적 보안 업데이트에 포함되어 있습니다. 이 업데이트를 설치한 경우 고객은 해당 인터페이스를 마우스 단추로 클릭하거나 Tab 키와 Enter 키를 사용하여 해당 사용자 인터페이스를 수동으로 활성화한 후에만 특정 웹 페이지에 로드된 Microsoft ActiveX 컨트롤과 상호 작용할 수 있습니다. 업데이트를 준비하는 데 시간이 더 필요한 고객을 지원하기 위해 Microsoft는 호환 패치를 릴리스했습니다. 이 호환 패치는 배포된 후 Internet Explorer가 이전에 사용하던 방법으로 ActiveX 컨트롤을 처리하도록 임시로 설정합니다. 이 패치는 6월 누적 Internet Explorer 업데이트가 릴리스될 때까지 작동합니다. 그 후 Internet Explorer가 ActiveX 컨트롤을 처리하는 방법에 대한 변경 사항은 영구적으로 적용됩니다.

  917425 Mshtml.dll용 Internet Explorer ActiveX 호환 패치

• ActiveX 컨트롤을 사용하는 Siebel 프로그램
  소프트웨어 업데이트 912945가 모든 Siebel 7 고급 대화형 클라이언트에 영향을 줍니다. 이 업데이트를 적용한 후 Siebel 프로그램과 상호 작용하려면 마우스 단추를 여러 번 클릭해야 합니다. 즉, 해당 프로그램의 각 ActiveX 컨트롤에 대해 마우스 단추를 한 번씩 클릭해야 합니다. Siebel에서는 Microsoft와 함께 해결 방법을 찾기 위해 노력하고 있습니다. Siebel 제품 업데이트는 2006년 봄에 릴리스될 예정입니다. 고객은 호환 패치 917425를 적용하여 Internet Explorer ActiveX 업데이트 동작을 비활성화할 수 있습니다. Siebel 제품 업데이트에 대한 자세한 내용은 Siebel 지원 서비스에 문의하십시오.
  

• Siebel 프로그램이 응답하지 않음
  보안 업데이트 912812를 적용하면 Siebel 7 클라이언트가 응답하지 않는 알려진 문제가 있습니다. 고객은 호환 패치 917425를 적용하여 Internet Explorer ActiveX 업데이트 동작을 비활성화할 수 있습니다. Siebel 제품 업데이트는 2006년 봄에 릴리스될 예정입니다. Siebel 제품 업데이트에 대한 자세한 내용은 Siebel 지원 서비스에 문의하십시오.
  
  
  

• Java Platform Standard Edition 1.3 또는 Standard Edition 1.4를 사용하는 ActiveX 컨트롤
  J2SE(Java Platform Standard Edition) 1.3 또는 J2SE 1.4를 사용하여 애플릿 컨트롤을 실행하는 프로그램에서 ActiveX 애플릿 컨트롤을 클릭한 후에 포커스가 해당 애플릿 컨트롤로 이동하지 않습니다. 포커스를 설정하려면 컨트롤을 두 번 클릭해야 합니다. J2SE 1.5에서는 포커스가 올바로 작동합니다. 최신 버전의 J2SE를 구하려면 다음 Sun Microsystems, Inc. 웹 사이트를 방문하십시오.

  http://java.sun.com/j2se
  ActiveX 컨트롤이 사용자 개입 없이 작동하도록 설정하는 데 사용할 수 있는 기술에 대한 자세한 내용을 보려면 다음 MSDN 웹 사이트를 방문하십시오.

  http://msdn.microsoft.com/ko-kr/ie/default.aspx

• 누적 보안 업데이트 910620에는 보안 공지 MS06-004에서 설명하는 보안 픽스가 포함되어 있습니다. 이 업데이트 롤업에는 보안 공지 MS04-004 및 MS04-038 이후로 릴리스된 Microsoft Internet Explorer용 핫픽스도 포함되어 있습니다.

• 업데이트 롤업 873377, 업데이트 롤업 889669 또는 보안 공지 MS04-038 이후로 릴리스된 Internet Explorer 핫픽스가 설치되어 있지 않은 경우 업데이트 롤업 896727에 포함된 핫픽스를 설치하려면 Microsoft 기술 자료 문서 897225의 지침을 따라야 합니다. 이 지침을 따르지 않고 설치하면 이전에 설치한 모든 Internet Explorer 핫픽스가 제거됩니다.
  

  897225 Internet Explorer 6 서비스 팩 1용 누적 보안 업데이트에 포함된 핫픽스를 설치하는 방법