Dienstag, 8. Februar 2005
891781 (MS05-013) - IE 6 SP2: Sicherheitsupdate für dhtmled.ocx - 08.02.05
Kurzbeschreibung: Wichtiges Sicherheitsupdate für IE/Windows, welches das Ausnutzen einer Sicherheitslücke in der dhtmled.ocx verhindern soll. Siehe Security Bulletin MS05-013 (englisch bzw. deutsch)
Aktuell: Nein!
Aktuell: Nein!
Enthält:
dhtmled.ocx (6.1.0.9232 - 11.01.2005)
Bekannte Probleme: Siehe MSKB-Artikel KB891781.
Bei WYSIWYG-Webeditoren, die auf die dhtmled.ocx zurückgreifen, kann es zu Funktionseinschränkungen kommen.
Anmerkung:
Soll die beschriebene Sicherheitslücke Sicherheitslücke schließen. Gleichwohl besteht die Grundproblematik weiterhin, auch wenn die Lücke nach derzeitigem Stand nicht (unverändert) mit der aktuellen Version der dhtmled.ocx ausgenutzt werden kann. Daher bleibt es bei den Empfehlungen, die dhtmled.ocx im Add-On-Manager ("Extras | Add-Ons verwalten") ebenso zu deaktivieren, die Option "Subframes zwischen verschiedenen Domänen bewegen" in den Internetoptionen unter "Sicherheit" sowohl für die Internet-, als auch für die Lokale Intranet-Zone!
Ferner ist es grundsätzlich angezeigt, nicht mit einem Windows-Benutzer online zu gehen, der über Admin-Rechte verfügt!
dhtmled.ocx (6.1.0.9232 - 11.01.2005)
Bekannte Probleme: Siehe MSKB-Artikel KB891781.
Bei WYSIWYG-Webeditoren, die auf die dhtmled.ocx zurückgreifen, kann es zu Funktionseinschränkungen kommen.
Anmerkung:
Soll die beschriebene Sicherheitslücke Sicherheitslücke schließen. Gleichwohl besteht die Grundproblematik weiterhin, auch wenn die Lücke nach derzeitigem Stand nicht (unverändert) mit der aktuellen Version der dhtmled.ocx ausgenutzt werden kann. Daher bleibt es bei den Empfehlungen, die dhtmled.ocx im Add-On-Manager ("Extras | Add-Ons verwalten") ebenso zu deaktivieren, die Option "Subframes zwischen verschiedenen Domänen bewegen" in den Internetoptionen unter "Sicherheit" sowohl für die Internet-, als auch für die Lokale Intranet-Zone!
Ferner ist es grundsätzlich angezeigt, nicht mit einem Windows-Benutzer online zu gehen, der über Admin-Rechte verfügt!
Trackbacks
Keine Trackbacks
Kommentare
Ansicht der Kommentare:
(Linear | Verschachtelt)
Und plötzlich funktionieren ActiveX WYSIWYG Applets nicht mehr ;( / Was haben die geändert... Niemand weiss was...
#1
am
12.02.2005 10:45
Moin Zedi,
das dhtmled.ocx Control ist aktiviert oder hast Du es, wie aus Sicherheitsgründen empfohlen, deaktiviert?
Von welchen "ActiveX WYSIWYG Applets" sprichst Du konkret?
Bye,
Freudi
das dhtmled.ocx Control ist aktiviert oder hast Du es, wie aus Sicherheitsgründen empfohlen, deaktiviert?
Von welchen "ActiveX WYSIWYG Applets" sprichst Du konkret?
Bye,
Freudi
Es ist aktiviert, wir setzten ein WYSIWYG Applet basierend auf dhtmled.ocx mit Delphi geschrieben ein. Die Fehlermeldung ist "Schnittstelle nicht registriert" (englisch: no such interface supported). Wir sind nicht die einzigen mit diesem Problem, so hat z.B. auch folgende Firma probleme damit : http://www.kkhtmleditor.de/wishlist.php
Jede Hilfe ist willkommen.... (evtl. funktionierts nicht mehr weils halt Delphi ist und nicht VB... wer weiss..
Jede Hilfe ist willkommen.... (evtl. funktionierts nicht mehr weils halt Delphi ist und nicht VB... wer weiss..
#3
am
16.02.2005 17:06
Moin zedi,
sorry, aber nähere Informationen habe ich auch nicht. Allerdings könnt ihr euch an den Support von Microsoft wenden, der in jedem Fall (abgesehen von den Telefonkosten) kostenlos sein wird, da der "Fehler" durch ein Sicherheitsupdate verursacht wurde.
Andererseits scheint der K&K zumindest einen Würgaround zu kennen, sonst würde er wohl keine Beta-Versionen auf den Markt werfen, die das Problem auf die eine oder andere Art zu beheben scheinen.
Bye,
Freudi
sorry, aber nähere Informationen habe ich auch nicht. Allerdings könnt ihr euch an den Support von Microsoft wenden, der in jedem Fall (abgesehen von den Telefonkosten) kostenlos sein wird, da der "Fehler" durch ein Sicherheitsupdate verursacht wurde.
Andererseits scheint der K&K zumindest einen Würgaround zu kennen, sonst würde er wohl keine Beta-Versionen auf den Markt werfen, die das Problem auf die eine oder andere Art zu beheben scheinen.
Bye,
Freudi
Dieses Problem tritt unter anderem auch mit CityDesk von FogCreek Software auf, einem CMS System für Webseiten. Es schaut aber so aus, als bewege sich bei Microsoft nichts bezüglich einer Korrektur.
Gruss Martin
Gruss Martin
#5
am
25.02.2005 18:14
Danke für die Info, Martin.
Hast Du Dich mit dem Support von MS telefonisch in Verbindung gesetzt? Oder FogCreek Software mit MS? Da die Funktionseinschränkung/-änderung mit einem Sicherheitsupdate daher kommt, fallen neben den Telefongebühren keine weiteren Support-Kosten an. Da ich keine der bislang hier genannten Software-Produkte einsetze, kann ich mich schlecht dort melden. Ein Rückmeldung, was MS konkret dazu meint, wäre nett!
Bye,
Freudi
Hast Du Dich mit dem Support von MS telefonisch in Verbindung gesetzt? Oder FogCreek Software mit MS? Da die Funktionseinschränkung/-änderung mit einem Sicherheitsupdate daher kommt, fallen neben den Telefongebühren keine weiteren Support-Kosten an. Da ich keine der bislang hier genannten Software-Produkte einsetze, kann ich mich schlecht dort melden. Ein Rückmeldung, was MS konkret dazu meint, wäre nett!
Bye,
Freudi
Die Kommentarfunktion wurde vom Besitzer dieses Blogs in diesem Eintrag deaktiviert.
