Bollettino Microsoft sulla sicurezza MS04-018

Riepilogo:

L'aggiornamento risolve una vulnerabilità di tipo pubblico. In Outlook Express esiste una vulnerabilità legata alla possibilità di negazione del servizio provocata della mancanza di un'efficace verifica delle intestazioni dei messaggi di posta elettronica in formato non valido. Tale vulnerabilità è descritta nella sezione "Dettagli della vulnerabilità" del presente bollettino. Questo aggiornamento modifica inoltre le impostazioni di protezione predefinite per Outlook Express 5.5 Service Pack 2 (SP2). La modifica viene illustrata in dettaglio nella sezione "Domande frequenti" relativa a questo aggiornamento per la protezione inclusa nel presente bollettino.

Un utente che esegue Outlook Express e riceve un messaggio di posta elettronica appositamente predisposto, può provocare un errore in Outlook Express. Se il riquadro di anteprima è attivo, l'utente dovrà rimuovere manualmente il messaggio, quindi riavviare Outlook Express per ripristinarne il corretto funzionamento.

Microsoft consiglia di applicare l'aggiornamento per la protezione.

Livelli di gravità e identificatore della vulnerabilità:

La classificazione della gravità di cui alla tabella precedente si basa sui tipi di sistemi interessati dalla vulnerabilità, sui modelli di deployment più comuni e sui potenziali effetti del problema in tali ambienti.

Quali aggiornamenti sostituisce il presente rilascio?
Il presente aggiornamento è di tipo cumulativo e include tutte le funzionalità dei precedenti aggiornamenti relativi a Outlook Express 5.5 e Outlook Express 6. Gli ID dei bollettini sulla sicurezza e i sistemi operativi interessati per il precedente aggiornamento di Outlook Express sono elencati nella tabella che segue.

L'aggiornamento include anche altre modifiche alle funzionalità?
Sì. Oltre alla modifica elencata nella sezione sui dettagli delle vulnerabilità presente nel bollettino, questo aggiornamento include le seguenti modifiche di funzionalità:

Il supporto esteso per Windows 98, Windows 98 Second Edition e Windows Millennium Edition influisce in qualche modo sul rilascio di aggiornamenti per la protezione per questi sistemi operativi?
Microsoft rilascerà aggiornamenti per la protezione solo per i problemi di sicurezza critici. I problemi di protezione non critici non vengono affrontati in questa fase del supporto. Per ulteriori informazioni sui criteri del ciclo di vita del supporto Microsoft per questi sistemi operativi, visitare il seguente sito Web.

Per ulteriori informazioni sui livelli di gravità, visitare il seguente sito Web.

Le vulnerabilità affrontate in questo bollettino sulla sicurezza sono critiche per Windows 98, Windows 98 Second Edition o Windows Millennium Edition?
No. Nessuna di queste vulnerabilità è di livello critico per Windows 98, Windows 98 Second Edition o Windows Millennium Edition.

Perché questo bollettino fornisce un aggiornamento per la protezione per Microsoft Windows NT 4.0 Workstation Service Pack 6a o Windows 2000 Service Pack 2, se il supporto esteso degli aggiornamenti per la protezione per queste versioni di sistemi operativi è terminato il 30 giugno 2004?
Come segnalato in precedenza, il ciclo di vita del supporto per i sistemi Windows NT 4.0 Workstation Service Pack 6a e Windows 2000 Service Pack 2 è terminato e Microsoft ha esteso il periodo di supporto fino al 30 giugno 2004. L'estensione del periodo di supporto è tuttavia terminata da poco tempo. In questo caso, la maggior parte degli interventi necessari per risolvere questa vulnerabilità sono stati completati prima del 30 giugno 2003. Per questo motivo, Microsoft ha deciso di rilasciare gli aggiornamenti della protezione anche per queste versioni dei sistemi operativi nell'ambito del presente bollettino sulla sicurezza. Microsoft non prevede di procedere allo stesso modo per eventuali vulnerabilità future che possano riguardare queste versioni dei sistemi operativi, tuttavia si riserva il diritto di produrre degli aggiornamenti e renderli disponibili, se necessario.

Per evitare di esporre i propri sistemi a potenziali vulnerabilità future, si raccomanda ai clienti che ancora utilizzano queste versioni dei sistemi operativi di eseguire quanto prima la migrazione a versioni supportate. Per ulteriori informazioni sulla disponibilità del supporto per i prodotti Windows, visitare il sito Web Ciclo di vita del supporto Microsoft. Per ulteriori informazioni sull'estensione del periodo di supporto in relazione agli aggiornamenti di protezione per queste versioni dei sistemi operativi, visitare il sito Web del Supporto Tecnico Clienti Microsoft.

I clienti che hanno ancora la necessità di servizi di supporto per Windows NT Workstation 4.0 SP6a sono invitati a contattare il loro rappresentante del team o il responsabile tecnico dei rapporti con i clienti oppure il rappresentante del partner Microsoft appropriato per informazioni sui servizi di supporto personalizzati. I clienti che non dispongono di un contratto Alliance, Premier o Authorized possono contattare le filiali Microsoft locali. Per informazioni sui contatti, visitare il sito Web Microsoft Worldwide, selezionare il paese desiderato e quindi fare clic su Go per visualizzare un elenco di numeri telefonici. Quando si effettua la chiamata, richiedere di parlare con il responsabile locale delle vendite per i servizi di supporto Premier.

Per ulteriori informazioni vedere le domande frequenti sul sistema operativo Windows.

Se si analizza il sistema tramite MBSA (Microsoft Baseline Security Analyzer) e non viene segnalata la necessità di installare l'aggiornamento, si è comunque esposti a rischi?
Microsoft Baseline Security Analyzer non analizza attualmente gli aggiornamenti per la protezione relativi a Outlook Express. Per analizzare il sistema e installare l'aggiornamento, se necessario, è comunque possibile utilizzare Windows Update. Per ulteriori informazioni su MBSA e i prodotti da esso analizzati, visitare il seguente sito Web Microsoft.

È possibile utilizzare Systems Management Server (SMS) per verificare se è necessario installare questo aggiornamento?
No. SMS utilizza MBSA per il rilevamento e MBSA non è in grado di rilevare questo aggiornamento. È tuttavia possibile utilizzare le informazioni sulle chiavi del Registro di sistema disponibili in questo bollettino per definire in SMS specifiche query di raccolta dati per rilevare i sistemi esposti alla vulnerabilità. Per informazioni sul deployment di aggiornamenti non supportati da MBSA con SMS, leggere l'articolo della Knowledge Base 867832 o visitare il sito Web SMS.

Prerequisiti

Microsoft ha sottoposto a test la versione di Windows e le versioni di Outlook Express elencate nel presente bollettino, per verificare se siano interessate dalla vulnerabilità descritta e garantire che l'aggiornamento fornito con il bollettino sia in grado di eliminare tale vulnerabilità.

È possibile installare le versioni per Outlook Express 6 Service Pack 1 (SP1) dell'aggiornamento nei sistemi che eseguono Internet Explorer 6 SP1 (versione 6.00.2800.1106) con le seguenti versioni di Windows:

È possibile installare le versioni per Outlook Express 6 per Windows Server 2003 dell’aggiornamento nei sistemi che eseguono Internet Explorer 6 (versione 6.00.3790.0000) su Windows Server 2003 (32 o 64 bit) o Internet Explorer 6 (versione 6.00.3790.0000) su Windows XP 64-Bit Edition versione 2003.

È possibile installare la versione per Outlook Express 6 dell'aggiornamento nei sistemi che eseguono Internet Explorer 6 (versione 6.00.2600.0000) su Windows XP versione a 32 bit.

Le versioni di Windows e di Outlook Express e Internet Explorer che non figurano in questo articolo non sono più supportate. Sebbene alcuni dei pacchetti di aggiornamento indicati nel presente bollettino possano essere installati anche con tali versioni di Windows e Outlook Express, Microsoft non ha eseguito alcun test per verificare se le versioni siano interessate dalla vulnerabilità o per garantire che l'aggiornamento fornito con il presente bollettino sia in grado di eliminare tale vulnerabilità. Si consiglia pertanto di eseguire l'aggiornamento a una versione supportata di Windows e Outlook Express, quindi di applicare l'aggiornamento appropriato.

Per ulteriori informazioni sulla procedura per stabilire la versione di Internet Explorer in esecuzione, vedere l'articolo della Microsoft Knowledge Base 164539.

Per ulteriori informazioni sulla disponibilità del supporto per i componenti di Windows, visitare il sito Web Ciclo di vita del supporto Microsoft.

Per ulteriori informazioni sulla procedura per ottenere il service pack più aggiornato per Internet Explorer 6, vedere l'articolo della Microsoft Knowledge Base 328548.

Per ulteriori informazioni sulla procedura per ottenere il service pack più aggiornato per Internet Explorer 5.5, vedere l'articolo della Microsoft Knowledge Base 276369.

Per ulteriori informazioni sulla procedura per ottenere il service pack più aggiornato per Internet Explorer 5.01, vedere l'articolo della Microsoft Knowledge Base 267954.

Necessità di riavvio

In alcuni casi, l'aggiornamento non richiede il riavvio del computer. Il programma di installazione arresta i servizi necessari, applica l'aggiornamento, quindi riavvia i servizi. Tuttavia, se per una ragione qualsiasi non è possibile arrestare i servizi richiesti, o se i file richiesti sono in uso, sarà necessario riavviare il sistema. In questo caso, viene visualizzato un messaggio in cui si indica di riavviare il sistema.

Le versioni per Windows Server 2003 di questo aggiornamento per la protezione (inclusa quella per Windows XP 64-Bit Edition versione 2003) supportano le seguenti opzioni del programma di installazione:

      /help                 Visualizza le opzioni della riga di comando

Modalità di installazione

      /quiet                Modalità non interattiva (senza interazioni con l'utente o visualizzazione di messaggi e richieste)

      /passive            Modalità automatica (solo indicatore di stato)

      /uninstall          Disinstalla il pacchetto

Opzioni di riavvio

      /norestart          Non richiede il riavvio del sistema al termine dell'installazione

      /forcerestart      Esegue il riavvio del sistema dopo l'installazione

Opzioni speciali

      /l                        Visualizza un elenco degli aggiornamenti rapidi o dei pacchetti di aggiornamento di Windows installati

      /o                       Sovrascrive i file OEM senza richiedere conferma

      /n                       Non esegue il backup dei file necessari per la disinstallazione

      /f                        Impone la chiusura delle altre applicazioni all'arresto del computer

Nota È possibile combinare queste opzioni in un unico comando. Per garantire la compatibilità con le versioni precedenti, l'aggiornamento per la protezione supporta anche le opzioni del programma di installazione utilizzate dalla versione precedente dell'utilità di installazione. Per ulteriori informazioni sulle opzioni supportate per l'installazione, vedere l'articolo della Microsoft Knowledge Base 262841 dedicato a questo argomento.

Informazioni per il deployment

Per installare l'aggiornamento per la protezione in Windows Server 2003 senza l'intervento dell'utente, immettere la riga seguente al prompt dei comandi:

windowsserver2003-kb823353-x86-enu.exe /quiet /passive

Per installare l'aggiornamento per la protezione in Windows Server 2003 senza imporre il riavvio del sistema, immettere la riga seguente al prompt dei comandi:

windowsserver2003-kb823353-x86-enu.exe /norestart

     /q             Utilizza la modalità non interattiva o evita di visualizzare messaggi durante l'estrazione dei file.

     /q:u          Utilizza la modalità utente non interattiva, che prevede la visualizzazione di alcune finestre di dialogo.

     /q:a          Utilizza la modalità amministratore non interattiva, che non prevede la visualizzazione di alcuna finestra di dialogo.

     /t: percorso:    Consente di specificare il percorso della cartella temporanea utilizzata dal programma di installazione o della cartella di destinazione per l'estrazione dei file (quando si utilizza anche l'opzione /c).

     /c:             Estrae i file senza eseguirne l'installazione. Se non si specifica l'opzione /t: percorso viene richiesto di indicare una cartella di destinazione.

     /c: percorso     Consente di specificare il percorso e il nome del file con estensione inf o exe del programma di installazione.

     /r:n            Non riavvia il computer al termine dell'installazione.

     /r:i             Se necessario, richiede all'utente di riavviare il computer, a meno che non venga utilizzata anche l'opzione /q:a.

     /r:a           Riavvia sempre il computer al termine dell'installazione.

     /r:s           Riavvia il computer al termine dell'installazione senza richiedere conferma all'utente.

     /n:v          Non esegue il controllo della versione. Per qualsiasi versione di Internet Explorer da aggiornare, utilizzare questa opzione con molta attenzione.

Per ulteriori informazioni sulle opzioni supportate dal programma di installazione, vedere l'articolo della Microsoft Knowledge Base 197147.

Per installare l'aggiornamento per la protezione senza l'intervento dell'utente, utilizzare il comando seguente sostituendo "nome_pacchetto" con il nome di file del pacchetto da installare:

nome_pacchetto /q:a /r:n

Verifica dell'installazione dell'aggiornamento

Per verificare che i file dell'aggiornamento per la protezione siano stati installati, è possibile utilizzare uno dei metodi seguenti:

Informazioni per la rimozione

Per rimuovere questo aggiornamento, utilizzare lo strumento Installazione applicazioni del Pannello di controllo. Selezionare Outlook Express Q823353, quindi scegliere Cambia/Rimuovi o Aggiungi/Rimuovi).

In Windows Server 2003 e Windows XP 64-Bit Edition versione 2003, gli amministratori di sistema possono rimuovere questo aggiornamento per la protezione anche tramite l'utilità Spunist.exe, disponibile nella cartella %Windir%\$NTUninstallKB823353$\Spuninst. Questa utilità supporta le seguenti opzioni del programma di installazione:

/?: visualizza l'elenco delle opzioni del programma di installazione.

/u: utilizza la modalità automatica.

/f: impone la chiusura delle altre applicazioni all'arresto del computer.

/z: non esegue il riavvio del sistema al termine dell'installazione.

/q: utilizza la modalità non interattiva.

In tutte le altre versioni di Windows, invece, per rimuovere questo aggiornamento per la protezione gli amministratori di sistema possono utilizzare l'utilità Ieuninst.exe, che viene installata nella cartella %Windir% durante l'applicazione dell'aggiornamento e supporta le seguenti opzioni del programma di installazione:

/?: visualizza l'elenco delle opzioni del programma di installazione.

/z: non esegue il riavvio del sistema al termine dell'installazione.

/q: utilizza la modalità non interattiva.

Per rimuovere l'aggiornamento in modalità non interattiva, utilizzare il comando seguente al prompt dei comandi:

c:\windows\ieuninst /q c:\windows\inf\q823353.inf

il comando indicato presuppone che Windows sia installato nella cartella C:\Windows.

Informazioni sui file

I file della versione inglese di questo aggiornamento per la protezione presentano gli attributi riportati nella tabella che segue (o valori successivi). Le date e gli orari dei file indicati nella tabella sono espressi utilizzando l'ora UTC (Coordinated Universal Time). Al momento della visualizzazione, tali informazioni verranno convertite nella data e nell'ora locali. Per informazioni sulle differenze fra l'ora UTC e l'ora locale, utilizzare la scheda Fuso orario dello strumento Data e ora del Pannello di controllo.

A causa delle dipendenze dei file, tale aggiornamento potrebbe contenere ulteriori file. Per informazioni sull'aggiornamento per la protezione specifico del sistema operativo in uso, fare clic sul collegamento corrispondente.

Data         Ora   Versione            Dimensioni    Nome file -------------------------------------------------------------- 03-Mar-2003  23:57  6.0.2800.1123      75,776  Directdb.dll 07-Jun-2004  21:19  6.0.2800.1441     596,480  Inetcomm.dll 11-Oct-2002  22:08  6.0.2800.1123      47,616  Inetres.dll 03-Mar-2003  23:57  6.0.2800.1123      44,032  Msident.dll 03-Mar-2003  23:57  6.0.2800.1123      56,832  Msimn.exe 26-May-2004  21:26  6.0.2800.1437   1,175,040  Msoe.dll 03-Mar-2003  23:57  6.0.2800.1123     228,864  Msoeacct.dll 11-Oct-2002  22:09  6.0.2800.1123   2,479,616  Msoeres.dll 03-Mar-2003  23:57  6.0.2800.1123      91,136  Msoert2.dll 03-Mar-2003  23:57  6.0.2800.1123      93,184  Oeimport.dll 03-Mar-2003  23:57  6.0.2800.1123      55,808  Oemig50.exe 03-Mar-2003  23:57  6.0.2800.1123      31,744  Oemiglib.dll 03-Mar-2003  23:57  6.0.2800.1123      42,496  Wab.exe 24-Jun-2004  21:26  6.0.2800.1450      463,360 Wab32.dll 03-Mar-2003  23:57  6.0.2800.1123      30,208  Wabfind.dll 03-Mar-2003  23:57  6.0.2800.1123      77,824  Wabimp.dll 03-Mar-2003  23:57  6.0.2800.1123      27,648  Wabmig.exe

Top of section

Data         Ora   Versione            Dimensioni    Nome file -------------------------------------------------------------- 03-Mar-2003  22:57  6.0.2800.1123      75,776  Directdb.dll 07-Jun-2004  20:18  6.0.2800.1441     593,408  Inetcomm.dll 11-Oct-2002  21:08  6.0.2800.1123      47,616  Inetres.dll 03-Mar-2003  22:57  6.0.2800.1123      44,032  Msident.dll 03-Mar-2003  22:57  6.0.2800.1123      56,832  Msimn.exe 02-Mar-2004  20:18  6.0.2800.1437   1,175,040  Msoe.dll 03-Mar-2003  22:57  6.0.2800.1123     228,864  Msoeacct.dll 11-Oct-2002  21:09  6.0.2800.1123   2,479,616  Msoeres.dll 03-Mar-2003  22:57  6.0.2800.1123      91,136  Msoert2.dll 03-Mar-2003  22:57  6.0.2800.1123      93,184  Oeimport.dll 03-Mar-2003  22:57  6.0.2800.1123      55,808  Oemig50.exe 03-Mar-2003  22:57  6.0.2800.1123      31,744  Oemiglib.dll 03-Mar-2003  22:57  6.0.2800.1123      42,496  Wab.exe 24-Jun-2004  20:18  6.0.2800.1450     463,360  Wab32.dll 03-Mar-2003  22:57  6.0.2800.1123      30,208  Wabfind.dll 03-Mar-2003  22:57  6.0.2800.1123      77,824  Wabimp.dll 03-Mar-2003  22:57  6.0.2800.1123      27,648  Wabmig.exe

Top of section

Data         Ora   Versione            Dimensioni    Nome file -------------------------------------------------------------- 02-Jun-2004  19:00  6.0.2742.200      599,040  Inetcomm.dll 26-May-2004  21:59  6.0.2741.2600   1,175,552  Msoe.dll

Top of section

Data         Ora   Versione            Dimensioni    Nome file     Cartella -------------------------------------------------------------------- 22-Jun-2004  22:38  6.0.3790.181      608,256  Inetcomm.dll  RTMGDR 22-Jun-2004  22:38  6.0.3790.181    1,202,176  Msoe.dll      RTMGDR 22-Jun-2004  22:38  6.0.3790.181      474,624  Wab32.dll     RTMGDR 22-Jun-2004  22:46  6.0.3790.185      608,256  Inetcomm.dll  RTMQFE 22-Jun-2004  22:46  6.0.3790.181    1,202,176  Msoe.dll      RTMQFE 22-Jun-2004  22:46  6.0.3790.181      474,624  Wab32.dll     RTMQFE

Top of section

Data         Ora   Versione            Dimensione    Nome file     Piattaforma ----------------------------------------------------------------------- 22-Jun-2004  22:40  6.0.3790.181    2,030,080  Inetcomm.dll     IA64 22-Jun-2004  22:40  6.0.3790.181    4,085,760  Msoe.dll         IA64 22-Jun-2004  22:40  6.0.3790.181    1,550,848  Wab32.dll        IA64 22-Jun-2004  22:38  6.0.3790.181      608,256  Winetcomm.dll    X86 22-Jun-2004  22:38  6.0.3790.181    1,202,176  Wmsoe.dll        X86 22-Jun-2004  22:38  6.0.3790.181      474,624  Wwab32.dll       X86 22-Jun-2004  22:48  6.0.3790.185    2,029,056  Inetcomm.dll     IA64 22-Jun-2004  22:48  6.0.3790.181    4,085,760  Msoe.dll         IA64 22-Jun-2004  22:48  6.0.3790.181    1,550,848  Wab32.dll        IA64 22-Jun-2004  22:46  6.0.3790.185      608,256  Winetcomm.dll    X86 22-Jun-2004  22:46  6.0.3790.181    1,202,176  Wmsoe.dll        X86 22-Jun-2004  22:46  6.0.3790.181      474,624  Wwab32.dll       X86

Top of section

Data         Ora   Versione            Dimensioni    Nome file -------------------------------------------------------------- 04-Jun-2004  16:10  5.50.4942.400     575,248  Inetcomm.dll 04-Jun-2004  16:11  5.50.4942.400   1,147,152  Msoe.dll

Top of section

Nota Quando si installa questo aggiornamento per la protezione in Windows Server 2003 o Windows XP 64-Bit Edition versione 2003, il programma di installazione verifica se i file da aggiornare nel sistema sono stati precedentemente aggiornati mediante una correzione Microsoft. Se uno di questi file è stato aggiornato mediante l'installazione di una correzione precedente, il programma di installazione copia nel sistema i file della cartella RTMQFE. In caso contrario, copia nel sistema i file della cartella RTMGDR. Per ulteriori informazioni, vedere l'articolo della Microsoft Knowledge Base 824994.