Bollettino Microsoft sulla sicurezza MS04-013

Descrizione tecnica:

Il presente aggiornamento è di tipo cumulativo e include tutte le funzionalità dei precedenti aggiornamenti per Outlook Express 5.5 e Outlook Express 6. Inoltre, elimina una nuova vulnerabilità che potrebbe consentire a un hacker in grado di sfruttarla di accedere ai file e assumere il controllo completo del sistema interessato. Questa eventualità potrebbe verificarsi anche se Outlook Express non viene utilizzato come programma di posta elettronica predefinito del sistema.

Microsoft consiglia di installare l'aggiornamento immediatamente.

Livelli di gravità e identificatori delle vulnerabilità

La classificazione della gravità di cui alla tabella precedente si basa sui tipi di sistemi interessati dalla vulnerabilità, sui modelli di deployment più comuni e sui potenziali effetti del problema in tali ambienti.

Quali aggiornamenti sostituisce il presente rilascio?
Il presente aggiornamento è di tipo cumulativo e include tutte le funzionalità dei precedenti aggiornamenti relativi a Outlook Express 5.5 e Outlook Express 6. Gli ID dei bollettini sulla sicurezza e le piattaforme interessate per il precedente aggiornamento di Outlook Express sono elencati nella tabella che segue.

Quali sono i sistemi principalmente interessati da questa vulnerabilità?
Outlook Express viene installato per impostazione predefinita su tutti i sistemi Windows supportati e Microsoft consiglia di installare immediatamente il presente aggiornamento su tutti i sistemi. Tuttavia, poiché questa vulnerabilità può essere sfruttata per l'esecuzione di azioni dannose solo se un utente accede al sistema e legge messaggi di posta elettronica o visita siti Web, i sistemi maggiormente esposti sono quelli in cui il programma di posta elettronica e Internet Explorer vengono utilizzati attivamente, come le workstation degli utenti. Nei sistemi che non vengono comunemente utilizzati per leggere messaggi di posta elettronica o visitare siti Web, come la maggior parte dei server, il livello di rischio è ridotto.

Se si utilizza Internet Explorer in Windows Server 2003, il problema ha una portata più limitata?
No. Sebbene Internet Explorer su Windows Server 2003 venga eseguito, per impostazione predefinita, in una modalità limitata nota come Protezione avanzata, il rischio non ne risulta ridotto.

Se non si utilizza Outlook Express per leggere la posta elettronica o i newsgroup, si è comunque esposti a rischi?
Sì. Poiché Outlook Express viene installato per impostazione predefinita, si è esposti a rischi fino a quando non si installa l'aggiornamento. Un hacker può tentare di sfruttare la vulnerabilità tramite un sito Web dannoso o un messaggio di posta elettronica HTML, anche se Outlook Express non è il programma di posta elettronica predefinito.

Se si utilizza Windows XP SP1 o Windows 2000 Service Pack 3 o versioni successive e si rimuove Outlook Express come programma di posta elettronica predefinito tramite lo strumento Impostazioni accesso ai programmi, si è comunque esposti a rischi?
Sì. Poiché Outlook Express viene installato per impostazione predefinita, si è esposti a rischi fino a quando non si installa l'aggiornamento. Un hacker può tentare di sfruttare la vulnerabilità tramite un sito Web o un messaggio di posta elettronica HTML dannoso anche se Outlook Express non è stato scelto come programma di posta elettronica predefinito mediante lo strumento Impostazioni accesso ai programmi. Per ulteriori informazioni sullo strumento Impostazioni accesso ai programmi, visitare il seguente sito Web.

Se si analizza il sistema con MBSA (Microsoft Baseline Security Analyzer) e non viene segnalata la necessità di installare l'aggiornamento, si è comunque esposti a rischi?
Forse. Microsoft Baseline Security Analyzer non analizza attualmente gli aggiornamenti per la protezione relativi a Outlook Express. Per analizzare il sistema e installare l'aggiornamento, se necessario, utilizzare Windows Update. Per ulteriori informazioni su MBSA e i prodotti da esso analizzati, visitare il seguente sito Web.

Come incide l'estensione dei servizi di supporto per Windows 98, Windows 98 Second Edition e Windows Millennium Edition sul rilascio di aggiornamenti per la protezione per le piattaforme in questione?
Microsoft rilascerà aggiornamenti per la protezione solo per i problemi di sicurezza critici. Durante questo periodo di supporto non saranno offerti servizi per i problemi non critici. Per ulteriori informazioni sulla politica Microsoft Support Lifecycle per le piattaforme indicate, visitare il seguente sito Web.
Per ulteriori informazioni sui livelli di gravità, visitare il seguente sito Web.

La vulnerabilità affrontata in questo bollettino sulla sicurezza è critica per Windows 98, Windows 98 Second Edition o Windows Millennium Edition?
Sì. Questa vulnerabilità è di livello critico per Windows 98, Windows 98 Second Edition e Windows Millennium Edition.

Prerequisiti

Microsoft ha sottoposto a test la versione di Windows e le versioni di Internet Explorer elencate nel presente bollettino, per verificare se sono interessate dalla vulnerabilità descritta e garantire che l'aggiornamento fornito con il bollettino sia in grado di eliminare tale vulnerabilità.

È possibile installare le versioni per Outlook Express 6 Service Pack 1 (SP1) dell'aggiornamento nei sistemi che eseguono Internet Explorer 6 SP1 (versione 6.00.2800.1106) con le seguenti versioni di Windows:

È possibile installare le versioni per Outlook Express 6 per Windows Server 2003 dell'aggiornamento nei sistemi che eseguono Internet Explorer 6 (versione 6.00.3790.0000) su Windows Server 2003 (32 o 64 bit) o Internet Explorer 6 (versione 6.00.3790.0000) su Windows XP 64-Bit Edition, versione 2003.

È possibile installare la versione per Outlook Express 6 dell'aggiornamento nei sistemi che eseguono Internet Explorer 6 (versione 6.00.2600.0000) su Windows XP versione a 32 bit.

È possibile installare la versione per Outlook Express 5.5 dell'aggiornamento nei sistemi che eseguono:

Nota: le versioni di Windows e di Outlook Express e Internet Explorer che non figurano in questo articolo non sono più supportate. Sebbene alcuni dei pacchetti di aggiornamento indicati nel presente bollettino possano essere installati anche con tali versioni di Windows e Outlook Express, Microsoft non ha eseguito alcun test per verificare se tali versioni sono interessate dalla vulnerabilità o per garantire che l'aggiornamento fornito con il presente bollettino sia in grado di eliminare tale vulnerabilità. Si consiglia pertanto di eseguire l'aggiornamento a una versione supportata di Windows e Outlook Express e, quindi, di applicare l'aggiornamento appropriato.

Per ulteriori informazioni sulla procedura per stabilire quale versione di Internet Explorer sia in esecuzione, consultare l'articolo della Microsoft Knowledge Base 164539.

Per ulteriori informazioni sui cicli di vita del supporto per i componenti di Windows, visitare il sito Web Microsoft Support Lifecycle.

Per ulteriori informazioni sulla procedura per ottenere l'ultimo service pack per Internet Explorer 6, consultare l'articolo della Microsoft Knowledge Base 328548.

Per ulteriori informazioni sulla procedura per ottenere l'ultimo service pack per Internet Explorer 5.5, consultare l'articolo della Microsoft Knowledge Base 276369.

Per ulteriori informazioni sulla procedura per ottenere l'ultimo service pack per Internet Explorer 5.01, consultare l'articolo della Microsoft Knowledge Base 267954.

Necessità di riavvio
In alcuni casi, l'aggiornamento non richiede il riavvio del computer. Tuttavia, se i file necessari sono in uso, verrà richiesto di riavviare il sistema. In questo caso, viene visualizzato un messaggio in cui si indica di riavviare il sistema. Per tutte le versioni dell'aggiornamento, dopo il riavvio del computer non è necessario utilizzare un account di amministratore per accedere al sistema.

Le versioni per Windows Server 2003 di questo aggiornamento per la protezione (inclusa quella per Windows XP 64-Bit Edition versione 2003) supportano le seguenti opzioni del programma di installazione:

/help: visualizza le opzioni della riga di comando

Modalità di installazione

/quiet Modalità non interattiva (senza interazione dell'utente o visualizzazione)

/passive Modalità automatica (solo indicatore di stato)

/uninstall Disinstalla il pacchetto

Opzioni di riavvio

/norestart Non esegue il riavvio del sistema al termine dell'installazione

/forcerestart Esegue il riavvio del sistema dopo l'installazione

Opzioni speciali

/l Visualizza un elenco degli aggiornamenti rapidi o dei pacchetti di aggiornamento di Windows

/o Sovrascrive i file OEM senza chiedere conferma

/n Non esegue il backup dei file necessari per la disinstallazione

/f Impone la chiusura delle altre applicazioni all'arresto del computer

Nota: è possibile combinare queste opzioni in un unico comando. Per garantire la compatibilità con le versioni precedenti, l'aggiornamento per la protezione supporta anche le opzioni del programma di installazione utilizzate dalla versione precedente dell'utilità di installazione. Per garantire la compatibilità con le versioni precedenti, l'aggiornamento per la protezione supporta anche le opzioni del programma di installazione utilizzate dalla versione precedente dell'utilità di installazione. Per ulteriori informazioni sulle opzioni di installazione supportate, consultare l'articolo della Microsoft Knowledge Base 262841.

Informazioni per la distribuzione

Per installare l'aggiornamento per la protezione senza l'intervento dell'utente, immettere la riga seguente al prompt dei comandi di Windows Server 2003:

windowsserver2003-kb837009-x86-enu.exe /quiet /passive

Per installare l'aggiornamento per la protezione senza imporre il riavvio del sistema, immettere la riga seguente al prompt dei comandi di Windows Server 2003:

windowsserver2003-kb837009-x86-enu.exe /norestart

Le altre versioni di questo aggiornamento per la protezione supportano le seguenti opzioni del programma di installazione:

/q Utilizza la modalità non interattiva o evita di visualizzare messaggi durante l'estrazione dei file.

/q:u Utilizza la modalità utente non interattiva, che prevede la visualizzazione di alcune finestre di dialogo.

/q:a Utilizza la modalità amministratore non interattiva, che non prevede la visualizzazione di finestre di dialogo.

/t: percorso: Consente di specificare il percorso della cartella temporanea utilizzata dal programma di installazione o della cartella di destinazione per l'estrazione dei file (quando si utilizza l'opzione /c).

/c: Estrae i file senza eseguirne l'installazione. Se non si specifica l'opzione /t: percorso, viene richiesto di indicare una cartella di destinazione.

/c: percorso Consente di specificare il percorso e il nome del file .inf o .exe del programma di installazione.

/r:n Non riavvia il computer dopo l'installazione.

/r:i Se necessario, chiede all'utente di riavviare il computer, a meno che non venga utilizzata anche l'opzione /q:a.

/r:a Riavvia sempre il computer dopo l'installazione.

/r:s Dopo l'installazione riavvia il computer senza chiedere conferma all'utente.

/n:v Non esegue il controllo della versione. Per qualsiasi versione di Internet Explorer da aggiornare, utilizzare questa opzione con molta attenzione.

Nota: Per ulteriori informazioni su queste opzioni del programma di installazione supportate, consultare l'articolo della Microsoft Knowledge Base 197147.

Ad esempio, per installare l'aggiornamento senza richiedere alcun intervento da parte dell'utente e senza imporre il riavvio del computer, è possibile utilizzare il comando seguente:

q837009.exe /q:a /r:n

Verifica dell'installazione dell'aggiornamento

Per verificare che i file dell'aggiornamento per la protezione siano installati, è possibile utilizzare uno dei metodi seguenti:

Informazioni per la rimozione

Per rimuovere questo aggiornamento, utilizzare lo strumento Installazione applicazioni del Pannello di controllo.

Selezionare Outlook Express Q837009 e fare clic su Cambia/Rimuovi o Aggiungi/Rimuovi.

Per rimuovere questo aggiornamento per la protezione in Windows Server 2003 e Windows XP 64-Bit Edition versione 2003, gli amministratori di sistema possono utilizzare anche l'utilità spuninst.exe, presente nella cartella %Windir%\$NTUninstallKB835732$\Spuninst, che supporta le seguenti opzioni del programma di installazione:

/? -Visualizza l'elenco delle opzioni del programma di installazione.

/u -Utilizza la modalità automatica.

/f -Impone la chiusura delle altre applicazioni all'arresto del computer.

/z -Non esegue il riavvio del sistema al termine dell'installazione.

/q -Utilizza la modalità non interattiva.

In tutte le altre versioni di Windows, invece, per rimuovere l'aggiornamento per la protezione, gli amministratori di sistema possono utilizzare l'utilità ieuninst.exe, che viene installata nella cartella %Windir% durante l'applicazione dell'aggiornamento e supporta le seguenti opzioni del programma di installazione:

/? -Visualizza l'elenco delle opzioni supportate.

/z -Non esegue il riavvio del sistema al termine dell'installazione.

/q -Utilizza la modalità non interattiva.

Ad esempio, per rimuovere l'aggiornamento in modalità non interattiva, è possibile utilizzare il comando seguente:

c:\windows\ieuninst /q c:\windows\inf\q837009.inf

Nota: il comando indicato presuppone che Windows sia installato nella cartella C:\Windows.

Informazioni sui file
Gli attributi dei file della versione inglese di questo aggiornamento (o delle versioni successive) sono riportati nella tabella che segue. Le date e gli orari dei file indicati nella tabella sono espressi utilizzando l'ora UTC (Coordinated Universal Time). Al momento della visualizzazione, tali informazioni verranno convertite nella data e nell'ora locali. Per informazioni sulle differenze fra l'ora UTC e l'ora locale, utilizzare la scheda Time Zone dello strumento Data/Ora del Pannello di controllo.

Nota: a causa delle dipendenze dei file, tale aggiornamento potrebbe contenere ulteriori file.

Per informazioni sull'aggiornamento per la protezione specifico del sistema operativo in uso, fare clic sul collegamento corrispondente.

   Data         Ora   Versione           Dimensione    Nome File     Piattaforma 
   ---------------------------------------------------------------------- 
   03-Mar-2003  23:57  6.00.2800.1123     75,776  Directdb.dll     x86 
   02-Mar-2004  21:18  6.00.2800.1409    593,408  Inetcomm.dll     x86 
   11-Oct-2002  22:08  6.00.2800.1123     47,616  Inetres.dll      x86 
   03-Mar-2003  23:57  6.00.2800.1123     44,032  Msident.dll      x86 
   03-Mar-2003  23:57  6.00.2800.1123     56,832  Msimn.exe        x86 
   02-Mar-2004  21:18  6.00.2800.1409  1,175,040  Msoe.dll         x86 
   03-Mar-2003  23:57  6.00.2800.1123    228,864  Msoeacct.dll     x86 
   11-Oct-2002  22:09  6.00.2800.1123  2,479,616  Msoeres.dll      x86 
   03-Mar-2003  23:57  6.00.2800.1123     91,136  Msoert2.dll      x86 
   03-Mar-2003  23:57  6.00.2800.1123     93,184  Oeimport.dll     x86 
   03-Mar-2003  23:57  6.00.2800.1123     55,808  Oemig50.exe      x86 
   03-Mar-2003  23:57  6.00.2800.1123     31,744  Oemiglib.dll     x86 
   03-Mar-2003  23:57  6.00.2800.1123     42,496  Wab.exe          x86 
   02-Mar-2004  21:18  6.00.2800.1409    463,360  Wab32.dll        x86 
   03-Mar-2003  23:57  6.00.2800.1123     30,208  Wabfind.dll      x86 
   03-Mar-2003  23:57  6.00.2800.1123     77,824  Wabimp.dll       x86 
   03-Mar-2003  23:57  6.00.2800.1123     27,648  Wabmig.exe       x86 

Top of section

   Data         Ora   Versione           Dimensione    Nome File     Piattaforma
   ---------------------------------------------------------------------- 
   05-Nov-2002  17:53  6.00.2800.1123    251,904  Directdb.dll     IA64 
   02-Mar-2004  21:24  6.00.2800.1409  2,201,600  Inetcomm.dll     IA64 
   05-Nov-2002  17:53  6.00.2800.1123     47,104  Inetres.dll      IA64 
   05-Nov-2002  17:53  6.00.2800.1123     63,488  Msimn.exe        IA64 
   02-Mar-2004  21:24  6.00.2800.1409  4,484,096  Msoe.dll         IA64 
   05-Nov-2002  17:53  6.00.2800.1123    729,088  Msoeacct.dll     IA64 
   05-Nov-2002  17:54  6.00.2800.1123  2,479,104  Msoeres.dll      IA64 
   05-Nov-2002  17:53  6.00.2800.1123    300,032  Msoert2.dll      IA64 
   05-Nov-2002  17:53  6.00.2800.1123    302,080  Oeimport.dll     IA64 
   05-Nov-2002  17:54  6.00.2800.1123    142,336  Oemig50.exe      IA64 
   05-Nov-2002  17:54  6.00.2800.1123     73,728  Oemiglib.dll     IA64 
   05-Nov-2002  17:53  6.00.2800.1123     87,040  Wab.exe          IA64 
   02-Mar-2004  21:24  6.00.2800.1409  1,774,592  Wab32.dll        IA64 
   05-Nov-2002  17:53  6.00.2800.1123     38,912  Wabfind.dll      IA64 
   05-Nov-2002  17:53  6.00.2800.1123    240,640  Wabimp.dll       IA64 
   05-Nov-2002  17:53  6.00.2800.1123     71,680  Wabmig.exe       IA64 

Top of section

   Data         Ora   Versione           Dimensione    Nome File     Piattaforma
   ---------------------------------------------------------------------- 
   03-Mar-2004  21:53  6.00.2739.300     595,968  Inetcomm.dll     X86 
   13-Mar-2003  23:03  6.00.2720.3000  1,175,040  Msoe.dll         X86 

Top of section

   Data         Ora   Versione           Dimensione    Nome File     Piattaforma Cartella 
   ---------------------------------------------------------------------------------- 
   03-Mar-2004  22:53  6.00.3790.137     605,184  Inetcomm.dll     X86        RTMGDR 
   03-Mar-2004  22:39  6.00.3790.137     605,184  Inetcomm.dll     X86        RTMQFE 

Top of section

   Data         Ora   Versione           Dimensione    Nome File     Piattaforma Cartella
   ---------------------------------------------------------------------------------- 
   03-Mar-2004  22:55  6.00.3790.137   2,019,840  Inetcomm.dll     IA64       RTMGDR 
   03-Mar-2004  22:53  6.00.3790.137     605,184  Winetcomm.dll    X86        RTMGDR 
   03-Mar-2004  22:35  6.00.3790.137   2,019,840  Inetcomm.dll     IA64       RTMQFE 
   03-Mar-2004  22:39  6.00.3790.137     605,184  Winetcomm.dll    X86        RTMQFE 

Top of section

   Data         Ora   Versione           Dimensione    Nome File     Piattaforma
   ---------------------------------------------------------------------- 
   04-Mar-2004  00:55  5.50.4939.300     573,200  Inetcomm.dll     X86 
   16-Oct-2002  03:15  5.50.4922.1500  1,146,640  Msoe.dll         X86 

Top of section

Nota: Quando si installa l'aggiornamento per la protezione in Windows Server 2003 o Windows XP 64-Bit Edition versione 2003, il programma di installazione verifica se i file da aggiornare nel sistema sono stati precedentemente aggiornati mediante una correzione Microsoft. Se uno di questi file è stato aggiornato mediante l'installazione di una correzione precedente, il programma di installazione copia nel sistema i file della cartella RTMQFE. In caso contrario, copia nel sistema i file della cartella RTMGDR. Per ulteriori informazioni, consultare l'articolo della Microsoft Knowledge Base 824994.