MS06-013: Cumulatieve beveiligingsupdate voor Internet Explorer

Microsoft heeft beveiligingsbulletin MS06-013 uitgebracht. Dit beveiligingsbulletin bevat alle relevante informatie over de beveiligingsupdate. Het betreft de bestandsmanifestgegevens en de implementatieopties. Ga naar een van de volgende Microsoft-websites als u het volledige beveiligingsbulletin wilt bekijken:

• Thuisgebruikers:

  http://www.microsoft.com/netherlands/thuisgebruikers/beveiliging/update/bulletins/200604.mspx

• IT-professionals:

  http://www.microsoft.com/netherlands/technet/security/bulletin/ms06-013.mspx

Opmerkingen

• Besturingselementen die een melding weergeven voordat ze geladen zijn
  Opmerking Het volgende probleem treedt op bij websites die de aanbevolen technieken niet gebruiken. Dit probleem wordt opgelost door de technieken te gebruiken die worden beschreven op de volgende website:

  http://msdn.microsoft.com/en-us/ie/default.aspx
  Wanneer bepaalde besturingselementen op een webpagina worden geladen, worden ze niet naar behoren gemaskeerd door de functionaliteit van deze update. Het gaat hierbij onder meer om besturingselementen die worden gebruikt in Macromedia Shockwave Director, QuickTime Player en Virtools Web Player. Wanneer Windows vaststelt dat een besturingselement inactief is, krijgt de gebruiker een melding voordat het besturingselement is geladen.

• Compatibiliteitspatch beschikbaar (beveiligingsupdate 917425)
  De ActiveX-update voor Internet Explorer (update 912945) is opgenomen in deze cumulatieve beveiligingsupdate voor Windows XP Service Pack 2, Windows Server 2003 Service Pack 1, Windows XP Professional x64 Edition, Windows Server 2003 x64 Edition en Windows Server 2003 met Service Pack 1 voor Itanium-systemen. Met deze update kunnen klanten pas gebruikmaken van Microsoft ActiveX-besturingselementen die worden geladen op bepaalde webpagina's nadat ze de gebruikersinterface handmatig hebben geactiveerd door erop te klikken of door op TAB en ENTER te drukken. Microsoft heeft een compatibiliteitspatch uitgebracht voor klanten die meer tijd nodig hebben om zich op de update voor te bereiden. Na de installatie van deze patch verwerkt Internet Explorer ActiveX-besturingselementen tijdelijk weer zoals eerder gebruikelijk was. Deze patch kan worden gebruikt totdat de cumulatieve Internet Explorer-update van juni wordt gepubliceerd. Vanaf dat moment worden ActiveX-besturingselementen op de nieuwe manier verwerkt door Internet Explorer.

  917425 Compatibiliteitspatch voor Internet Explorer ActiveX voor Mshtml.dll

• Siebel-programma's die gebruikmaken van ActiveX-besturingselementen
  Software-update 912945 is van invloed op alle Siebel 7 High Interactive-clients. Nadat u deze update hebt geïnstalleerd, moet u enkele keren klikken om met het Siebel-programma te kunnen werken. U moet één keer klikken voor elk ActiveX-besturingselement in het programma. Siebel werkt samen met Microsoft om een oplossing voor dit probleem te vinden. Naar verwachting wordt er in het voorjaar van 2006 een productupdate uitgebracht door Siebel. Klanten kunnen compatibiliteitspatch 917425 installeren om dit probleem te voorkomen. Neem voor meer informatie over productupdates van Siebel contact op met ondersteuning van Siebel.
  

• Siebel-programma loopt vast
  Er is een bekend probleem waarbij de Siebel 7-client vastloopt en niet meer reageert wanneer gebruikers beveiligingsupdate 912812 installeren. Klanten kunnen compatibiliteitspatch 917425 installeren om dit probleem te voorkomen. Er wordt een productupdate van Siebel verwacht in het voorjaar van 2006. Neem voor meer informatie over productupdates van het bedrijf contact op met ondersteuning van Siebel.
  
  
  

• ActiveX-besturingselementen die Java Platform, Standard Edition 1.3 of Standard Edition 1.4 gebruiken
  Nadat u op een ActiveX-besturingselement hebt geklikt in een programma dat het besturingselement uitvoert met Java Platform, Standard Edition (J2SE) 1.3 of J2SE 1.4, gaat de focus niet naar het besturingselement. U moet nogmaals op het besturingselement klikken om de focus te plaatsen. De focus werkt naar behoren in J2SE 1.5. U kunt de meest recente versie van J2SE downloaden van de volgende website van Sun Microsystems, Inc.:

  http://java.sun.com/j2se
  Bezoek de volgende MSDN-website voor informatie over technieken die u kunt gebruiken om ervoor te zorgen dat ActiveX-besturingselementen werken zonder interactie van de gebruiker:

  http://msdn.microsoft.com/en-us/ie/default.aspx

• Cumulatieve beveiligingsupdate 910620 bevat de beveiligingscorrecties die worden beschreven in beveiligingsbulletin MS06-004. De update bevat tevens hotfixes voor Microsoft Internet Explorer die zijn uitgebracht na de publicatie van beveiligingsbulletins MS04-004 en MS04-038.

• Als updatepakket 873377, updatepakket 889669 of een hotfix voor Internet Explorer die is uitgebracht na beveiligingsbulletin MS04-038, niet zijn geïnstalleerd, en als u de hotfixes in updatepakket 896727 wilt installeren, dan moet u de instructies in Microsoft Knowledge Base-artikel 897225 volgen. Doet u dat niet, dan worden alle hotfixes voor Internet Explorer die u hebt geïnstalleerd, verwijderd.
  

  897225 Hotfixes installeren in cumulatieve beveiligingsupdates voor Internet Explorer 6 Service Pack 1