MS06-013: сукупне поновлення безпеки для Internet Explorer

Корпорація Майкрософт випустила бюлетень із безпеки MS06-013. Цей бюлетень містить усі необхідні відомості про відповідне поновлення безпеки, включаючи дані маніфесту та інструкції з розгортання. Щоб переглянути бюлетень у повному обсязі, відвідайте один із нижченаведених веб-сайтів Майкрософт, відповідно до вашої ситуації:

• Для домашніх користувачів:

  http://www.microsoft.com/athome/security/update/bulletins/200604.mspx

• Для фахівців з інформаційних технологій:

  http://www.microsoft.com/technet/security/bulletin/ms06-013.mspx

Примітки

• Елементи керування, які відображають повідомлення перед завантаженням
  Примітка. Ця проблема виникає на веб-сайтах, де не використовуються рекомендовані технології. Щоб запобігти її виникненню, використовуйте технології, описані на такому веб-сайті:

  http://msdn.microsoft.com/ieupdate
  Коли деякі елементи керування завантажуються на веб-сторінку, функції, які містяться в цьому поновленні, неправильно застосовують маску до них. До таких елементів належать елементи керування, використовувані в Macromedia Shockwave Director, у QuickTime Player і у Virtools Web Player. Якщо Windows визначає, що елемент керування неактивний, система попереджає користувача про це перед завантаженням елемента.

• Пропонується виправлення сумісності (поновлення безпеки 917425)
  Поновлення ActiveX для Internet Explorer (поновлення 912945) входить до складу цього сукупного поновлення безпеки для Windows XP з пакетом оновлень 2 (SP2), для Windows Server 2003 з пакетом оновлень 1 (SP1), для Windows XP Professional x64 Edition, для родини Windows Server 2003 x64 Edition і для Windows Server 2003 з пакетом оновлень 1 (SP1) для систем на базі процесорів Itanium. За допомогою цього поновлення користувачі можуть взаємодіяти з елементами керування Microsoft ActiveX, завантаженими в певних веб-сторінках, лише після того, як вони вручну активують користувацькі інтерфейси цих елементів, клацнувши ці інтерфейси мишею або натискаючи клавіші TAB і ENTER. Щоб користувачі отримали більше часу для підготовки до поновлення, корпорація Майкрософт випустила виправлення сумісності. Після розгортання це виправлення тимчасово повертає Internet Explorer до стану, який використовувався для обробки елементів керування ActiveX. Це виправлення функціонуватиме до випуску сукупного поновлення для Internet Explorer у липні. Після цього зміни, внесені до Internet Explorer для обробки елементів керування ActiveX, стануть остаточними.

  917425Виправлення безпеки Internet Explorer ActiveX для Mshtml.dll (Це посилання може вказувати на матеріали, повністю або частково викладені англійською мовою.)

• Програми Siebel, які використовують елементи керування ActiveX
  Програмне поновлення 912945 впливає на всі клієнтські застосунки Siebel 7 High Interactive. Після інсталяції цього поновлення потрібно буде клацнути мишею кілька разів, щоб почати взаємодію із програмою Siebel. Кожен елемент керування ActiveX у програмі слід клацнути один раз. Зараз компанія Siebel і корпорація Майкрософт працюють над рішенням цієї проблеми. Випуск поновлення для продуктів Siebel очікується навесні 2006 р. Користувачі можуть інсталювати виправлення сумісності 917425, яке вимикає поновлення Internet Explorer ActiveX. Додаткові відомості про поновлення для продуктів Siebel можна отримати на веб-сайті підтримки продуктів компанії Siebel:
  
  

  https://ebusiness.siebel.com/supportweb/

• Зависання програми Siebel
  Після інсталяції поновлення безпеки 912812 клієнт Siebel 7 може зависнути. Користувачі можуть інсталювати виправлення сумісності 917425, яке вимикає поновлення Internet Explorer ActiveX. Випуск поновлення для продуктів Siebel очікується навесні 2006 р. Додаткові відомості про поновлення для продуктів Siebel можна отримати на веб-сайті підтримки продуктів компанії Siebel:
  
  

  https://ebusiness.siebel.com/supportweb/

• Елементи керування ActiveX, які використовують Java Platform, Standard Edition 1.3 або Standard Edition 1.4
  Якщо клацнути елемент керування-аплет ActiveX у програмі, яка для роботи таких елементів керування використовує Java Platform Standard Edition (J2SE) 1.3 або J2SE 1.4, фокус не переміститься на елемент керування. Для переміщення фокусу потрібно буде клацнути елемент керування вдвічі. За використання J2SE 1.5 фокус працює належним чином. Щоб отримати останню версію J2SE, відвідайте веб-сайт компанії Sun Microsystems за такою адресою:
  
  

  http://java.sun.com/j2se
  Технології, за допомогою яких можна забезпечити роботу елементів керування ActiveX без втручання користувача, описано на такому веб-сайті MSDN:
  
  

  http://msdn.microsoft.com/ieupdate

• Сукупне поновлення безпеки 910620 містить усі виправлення безпеки, задокументовані в бюлетені з безпеки MS06-004. Крім того, воно містить термінові виправлення для Microsoft Internet Explorer, випущені з часу виходу бюлетенів із безпеки MS04-004 та MS04-038.

• Якщо поновлення 873377, поновлення 889669 або термінове виправлення для Internet Explorer, випущене після виходу бюлетеня з безпеки MS04-038, не інстальовано, а ви бажаєте інсталювати термінові виправлення зі складу поновлення 896727, зверніться за вказівками до статті 897225 бази знань Microsoft Knowledge Base. В іншому разі всі інстальовані раніше термінові виправлення для Internet Explorer буде видалено.
  
  

  897225 Як інсталювати термінові виправлення, які входять до складу сукупних поновлень безпеки для Internet Explorer 6 із пакетом оновлень 1 (SP1) (Це посилання може вказувати на матеріали, повністю або частково викладені англійською мовою.)