TechNet Home > Sicurezza > Bollettini sulla sicurezza

Bollettino Microsoft sulla sicurezza MS04-040

Aggiornamento cumulativo per la protezione di Internet Explorer (889293)

Data di pubblicazione: 1 dicembre 2004
Versione: 1.0

Riepilogo

Destinatari: clienti che utilizzano Microsoft Windows

Effetti della vulnerabilità: esecuzione di codice in modalità remota.

Livello di gravità massimo: critico

Raccomandazioni: è consigliabile installare l'aggiornamento immediatamente.

Aggiornamenti per la protezione sostituiti: questo aggiornamento sostituisce quello fornito nel bollettino Microsoft sulla sicurezza MS04-038, anch'esso un aggiornamento cumulativo.

Avvertenze: l'articolo della Microsoft Knowledge Base 889293 descrive i problemi attualmente conosciuti che potrebbero verificarsi quando si installa questo aggiornamento per la protezione. L'articolo illustra inoltre le soluzioni consigliate in grado di risolvere questi problemi.

Importante: questo aggiornamento potrebbe non includere gli aggiornamenti rapidi rilasciati dopo la pubblicazione del bollettino MS04-004 o MS04-038. I clienti che hanno ricevuto gli aggiornamenti rapidi da Microsoft o dai propri provider di supporto tecnico dopo la pubblicazione del bollettino MS04-004 o MS04-038 non devono installare questo aggiornamento. Tali clienti devono invece installare l'aggiornamento 889669,

contenente diverse modifiche relative a funzionalità e protezione, descritte nella sezione Domande frequenti di questo aggiornamento.

Software verificato e posizioni per il download dell'aggiornamento per la protezione:

Software interessato:

•	Microsoft Windows NT Server 4.0 Service Pack 6a
•	Microsoft Windows NT Server 4.0 Terminal Server Edition Service Pack 6
•	Microsoft Windows 2000 Service Pack 3 e Microsoft Windows 2000 Service Pack 4
•	Microsoft Windows XP Service Pack 1
•	Microsoft Windows XP 64-Bit Edition Service Pack 1
•	Microsoft Windows 98, Microsoft Windows 98 Second Edition (SE) e Microsoft Windows Millennium Edition (Me) – Per informazioni dettagliate su questi sistemi operativi, consultare la sezione Domande frequenti di questo bollettino.

Componenti interessati:

•	Internet Explorer 6 Service Pack 1 in Microsoft Windows 2000 Service Pack 3, Microsoft Windows 2000 Service Pack 4 e Microsoft Windows XP Service Pack 1 - Download dell'aggiornamento
•	Internet Explorer 6 Service Pack 1 in Microsoft Windows NT Server 4.0 Service Pack 6a, Microsoft Windows NT Server 4.0 Terminal Service Edition Service Pack 6, Microsoft Windows 98, Microsoft Windows 98 SE e Microsoft Windows Me - Download dell'aggiornamento
•	Internet Explorer 6 per Windows XP Service Pack 1 (64-Bit Edition) - Download dell'aggiornamento

I prodotti software inclusi nell'elenco sono stati sottoposti a test per determinare se tali versioni sono interessate dalla vulnerabilità. Le altre versioni non includono più il supporto degli aggiornamenti per la protezione o potrebbero non essere interessate dal problema. Per informazioni sulla disponibilità del supporto per il prodotto e la versione in uso, visitare il sito Web di Microsoft Ciclo di vita del supporto.

Top of section

Informazioni generali

Riepilogo

Riepilogo:

L'aggiornamento risolve una vulnerabilità scoperta di recente e segnalata pubblicamente a Microsoft. In Internet Explorer esiste una vulnerabilità associata all'esecuzione di codice in modalità remota in un sistema interessato. Tale vulnerabilità è descritta nella sezione Dettagli della vulnerabilità del presente bollettino.

Se un utente è connesso con privilegi amministrativi, un pirata informatico che sfrutta questa vulnerabilità può assumere pieno controllo di un sistema interessato ed eseguire operazioni quali l'installazione di programmi, la visualizzazione, la modifica o l'eliminazione di dati e la creazione di nuovi account con privilegi completi. Pertanto gli utenti con account configurati in modo da disporre solo di privilegi limitati sono esposti all'attacco in misura inferiore rispetto a quelli che operano con privilegi amministrativi.

Microsoft consiglia di installare l'aggiornamento immediatamente.

Livelli di gravità e identificatore della vulnerabilità:

Identificatore della vulnerabilità	Effetti della vulnerabilità	Internet Explorer 6 SP1 (tutte le versioni precedenti a quella inclusa in Windows Server 2003)
Vulnerabilità di elementi HTML - CAN-2004-1050	Esecuzione di codice in modalità remota	Critico

La classificazione della gravità si basa sui tipi di sistemi interessati dalla vulnerabilità, sui modelli di distribuzione più comuni e sui potenziali effetti del problema in tali ambienti.

Top of section

Domande frequenti relative a questo aggiornamento per la protezione

Quali aggiornamenti sostituisce questo bollettino?
Questo aggiornamento per la protezione sostituisce i bollettini sulla sicurezza precedenti per Internet Explorer. I bollettini sulla sicurezza più recenti e le versioni di Internet Explorer interessate sono elencati nella tabella che segue.

ID bollettino	Internet Explorer 6 SP1 (tutte le versioni precedenti a quella inclusa in Windows Server 2003)
MS04-038	Sostituito

È stato ricevuto un aggiornamento rapido da Microsoft o dal provider di supporto tecnico dopo la pubblicazione del bollettino MS04-004. L'aggiornamento rapido è incluso in questo aggiornamento per la protezione?
Per Internet Explorer 6 Service Pack 1 per Windows 2000 Service Pack 3, Windows 2000 Service Pack 4, Windows XP, Windows XP Service Pack 1, Windows NT Server 4.0 Service Pack 6a, Windows NT Server 4.0 Terminal Server Edition Service Pack 6, Windows 98, Windows 98 Second Edition e Windows Me, la maggior parte degli aggiornamenti rapidi per Internet Explorer non è inclusa nell'aggiornamento M04-040. Quando si installa uno degli aggiornamenti per la protezione per Internet Explorer 6 SP1 inclusi in M04-040, gli aggiornamenti rapidi per Internet Explorer rilasciati dopo la pubblicazione di MS04-004 verranno rimossi se l'aggiornamento rapido sostituisce uno dei file elencati nella sezione “Informazioni sull'aggiornamento per la protezione” del presente bollettino.

A partire da MS04-038, gli aggiornamenti rapidi cumulativi per Internet Explorer sono disponibili in un pacchetto separato contenente sia gli aggiornamenti rapidi cumulativi sia le correzioni per la protezione inclusi nell'aggiornamento per la protezione più recente per Internet Explorer. Ad esempio, il pacchetto di aggiornamento 871260 include sia le correzioni per la protezione cumulative disponibili in MS04-038 sia gli aggiornamenti rapidi rilasciati dopo MS04-004. Il pacchetto di aggiornamento 889669 include sia le correzioni per la protezione cumulative disponibili in M04-040 sia gli aggiornamenti rapidi rilasciati dopo MS04-004. Per ulteriori informazioni sugli aggiornamenti rapidi inclusi nel pacchetto di aggiornamento 889669 e per le istruzioni su come ricevere e installare il pacchetto di aggiornamento, contattare il provider di supporto tecnico Microsoft o consultare l'articolo della Microsoft Knowledge Base 889669.

L'aggiornamento include anche altre modifiche alle funzionalità?
Sì. Oltre alle modifiche elencate nella sezione Dettagli delle vulnerabilità del presente bollettino, questo aggiornamento include le seguenti modifiche di funzionalità:

•

Come i precedenti aggiornamenti cumulativi per la protezione di Internet Explorer che sono stati pubblicati dopo il bollettino MS03-004, anche questo aggiornamento impedisce il funzionamento del metodo window.showHelp( ) nei sistemi in cui non è stato applicato l'aggiornamento di HTML Help. Se nel sistema è stato installato l'aggiornamento del controllo HTML Help disponibile nell'articolo della Microsoft Knowledge Base 811630, sarà possibile utilizzarne le funzionalità anche dopo l'applicazione del presente aggiornamento.

•

Analogamente al precedente aggiornamento cumulativo per la protezione per Internet Explorer, MS04-004, questo aggiornamento impedisce all'utente di accedere ai siti Web con l'URL "nomeutente:password@host.com" per XMLHTTP. È stato creato un aggiornamento a MSXML che risolve il problema in modo specifico per XMLHTTP. Per ulteriori informazioni, vedere l'articolo della Microsoft Knowledge Base 832414.

L'aggiornamento include anche altre modifiche relative alla sicurezza?
Sì. Oltre alle modifiche elencate nella sezione Dettagli delle vulnerabilità del presente bollettino, questo aggiornamento include le seguenti modifiche relative alla sicurezza.

•

Come i precedenti aggiornamenti cumulativi per la protezione di Internet Explorer che sono stati pubblicati dopo il bollettino MS04-004, anche questo aggiornamento include la modifica di una delle funzionalità di autenticazione del testo non crittografato di Internet Explorer. Viene infatti rimosso il supporto per la gestione di nomi utente e password negli URL HTTP e HTTP con SSL (Secure Sockets Layer) o HTTPS in Microsoft Internet Explorer. Dopo aver installato questo aggiornamento software, non sarà più supportata la sintassi degli URL riportata di seguito in Internet Explorer o Esplora risorse:

http(s)://nomeutente:password@server/risorsa.est

Per ulteriori informazioni su questa modifica, vedere l’articolo della Microsoft Knowledge Base 834489.

Il supporto esteso per Windows 98, Windows 98 Second Edition e Windows Millennium Edition influisce in qualche modo sul rilascio di aggiornamenti per la protezione per questi sistemi operativi?
Microsoft rilascerà aggiornamenti per la protezione esclusivamente per problemi critici. I problemi di protezione non critici non vengono affrontati in questa fase del supporto. Per ulteriori informazioni sui criteri del ciclo di vita del supporto Microsoft per questi sistemi operativi, visitare il sito Web di supporto Microsoft.

Per ulteriori informazioni sui livelli di gravità, visitare il seguente sito Web Microsoft TechNet.

Nota È possibile che gli aggiornamenti per la protezione critici per queste piattaforme non vengano forniti insieme agli altri aggiornamenti di questo bollettino, ma verranno resi disponibili il più presto possibile dopo la pubblicazione del bollettino. Non appena saranno disponibili, sarà possibile eseguirne il download unicamente dal sito Web Windows Update.

Le vulnerabilità affrontate in questo bollettino sulla sicurezza sono critiche per Windows 98, Windows 98 Second Edition o Windows Millennium Edition?
Sì. Windows 98, Windows 98 Second Edition e Windows Millennium Edition sono interessati dalla vulnerabilità in modo critico. È possibile che gli aggiornamenti per la protezione critici per queste piattaforme non vengano forniti insieme agli altri aggiornamenti di questo bollettino, ma verranno resi disponibili il più presto possibile dopo la pubblicazione del bollettino. Non appena saranno disponibili, sarà possibile eseguirne il download unicamente dal sito Web Windows Update. Per ulteriori informazioni sui livelli di gravità, visitare il seguente sito Web.

Il periodo di disponibilità del supporto esteso per gli aggiornamenti della protezione per Microsoft Windows NT 4.0 Workstation Service Pack 6a o Windows 2000 Service Pack 2 è terminato il 30 giugno 2004. Che cosa è necessario fare?
Come segnalato in precedenza, il ciclo di vita dei sistemi Windows NT 4.0 Workstation Service Pack 6a e Windows 2000 Service Pack 2 è terminato e Microsoft ha esteso il periodo di supporto fino al 30 giugno 2004.

Per evitare di esporre i propri sistemi a potenziali vulnerabilità future, si raccomanda ai clienti che ancora utilizzano queste versioni dei sistemi operativi di eseguire quanto prima la migrazione a versioni supportate. Per ulteriori informazioni sul ciclo di vita dei prodotti Windows, visitare il sito Web di Microsoft Ciclo di vita del supporto. Per ulteriori informazioni sul periodo di supporto esteso degli aggiornamenti per la protezione relativi a queste versioni di sistemi operativi, visitare il sito Web del Supporto Tecnico Microsoft.

I clienti che hanno ancora la necessità di servizi di supporto per Windows NT Workstation 4.0 SP6a sono invitati a contattare il loro rappresentante del team Microsoft o il responsabile tecnico dei rapporti con i clienti oppure il rappresentante del partner Microsoft appropriato per informazioni sui servizi di supporto personalizzati. I clienti che non dispongono di un contratto Alliance, Premier o Authorized possono contattare le filiali Microsoft locali. Per informazioni sui contatti, visitare il sito Web Microsoft Worldwide, selezionare il paese desiderato e fare clic su Go per visualizzare un elenco di numeri telefonici. Quando si effettua la chiamata, richiedere di parlare con il responsabile locale delle vendite per i servizi di supporto Premier.

Per ulteriori informazioni, vedere le domande frequenti relative al sistema operativo Windows.

Il periodo di disponibilità del supporto esteso per gli aggiornamenti della protezione per Windows XP è terminato il 30 settembre 2004. Che cosa è necessario fare?
La versione originale di Windows XP, comunemente definita versione Windows XP Gold o Windows XP Release to Manufacturing (RTM), ha raggiunto la fine del suo ciclo di supporto esteso degli aggiornamenti per la protezione il 30 settembre 2004.

I clienti che hanno ancora la necessità di servizi di supporto per Windows XP RTM sono invitati a contattare il loro rappresentante del team Microsoft o il responsabile tecnico dei rapporti con i clienti oppure il rappresentante del partner Microsoft appropriato per informazioni sui servizi di supporto personalizzati. I clienti che non dispongono di un contratto Alliance, Premier o Authorized possono contattare le filiali Microsoft locali. Per informazioni sui contatti, visitare il sito Web Microsoft Worldwide, selezionare il paese desiderato e fare clic su Go per visualizzare un elenco di numeri telefonici. Quando si effettua la chiamata, richiedere di parlare con il responsabile locale delle vendite per i servizi di supporto Premier.

Per ulteriori informazioni, vedere le domande frequenti relative al sistema operativo Windows.

Per quale motivo in questo rilascio le opzioni di installazione tramite riga di comando per i sistemi operativi Windows 2000 e Windows XP sono diverse da quelle indicate nell'aggiornamento per la protezione cumulativo per Internet Explorer MS04-025?
A partire da MS04-038, i pacchetti per Windows 2000 e Windows XP Service Pack 1 utilizzano una nuova tecnologia di installazione, Update.exe. Di conseguenza, le opzioni di installazione sono diverse rispetto ai rilasci precedenti. Inoltre, in seguito alla modifica della tecnologia di installazione Update.exe, il numero di articolo della Knowledge Base relativo al presente aggiornamento non verrà più visualizzato nella finestra ? > Informazioni su Internet Explorer. Per ulteriori informazioni sulle opzioni della riga di comando utilizzate per questo rilascio, consultare la sezione Informazioni sull'aggiornamento per la protezione del presente bollettino. Altre informazioni sulla tecnologia Update.exe sono reperibili sul seguente sito Web Microsoft.

Perché sono disponibili due versioni dell'aggiornamento di Internet Explorer 6 Service Pack 1?
È stato creato un pacchetto separato per l'uso di Internet Explorer 6 Service Pack 1 in Windows NT Server Service Pack 6a, Windows 98, Windows 98SE e Windows Me. Questo aggiornamento utilizza la stessa tecnologia di installazione impiegata dai rilasci precedenti, ovvero Iexpress. Per informazioni dettagliate sull'installazione di questo aggiornamento per la protezione su tali sistemi operativi, consultare la sezione Informazioni sull'aggiornamento per la protezione del presente bollettino. Per ulteriori informazioni sulla tecnologia Iexpress, consultare l'articolo della Microsoft Knowledge Base 197147.

È possibile utilizzare Microsoft Baseline Security Analyzer (MBSA) per verificare se è necessario installare questo aggiornamento?
Sì. MBSA consente di verificare se questo aggiornamento è necessario. Per ulteriori informazioni su MBSA, visitare il sito Web MBSA.

Nota A partire dal 20 aprile 2004, per il file Mssecure.xml utilizzato in MBSA 1.1.1 e nelle versioni precedenti non sono più disponibili aggiornamenti tramite nuovi bollettini sulla sicurezza. Le scansioni eseguite con MBSA 1.1.1 o con le versioni precedenti non saranno pertanto complete dopo tale data. È consigliabile eseguire l'aggiornamento a MBSA 1.2 perché è in grado di rilevare gli aggiornamenti per la protezione in modo più accurato e perché supporta prodotti aggiuntivi. MBSA 1.2 è disponibile per il download nel sito Web MBSA. Per ulteriori informazioni sul supporto di MBSA, visitare il sito Web delle domande frequenti su Microsoft Baseline Security Analyzer 1.2.

È possibile utilizzare Systems Management Server (SMS) per verificare se è necessario installare questo aggiornamento?
Come segnalato nella sezione Componenti interessati del presente bollettino, questo rilascio include due pacchetti per Internet Explorer 6 SP1. Un pacchetto è stato progettato per Windows 2000 e Windows XP Service Pack 1. Questo pacchetto utilizza la tecnologia di installazione Update.exe sopra descritta. Il secondo pacchetto è stato progettato per Windows NT, Windows 98 e Windows Me. MBSA non è in grado di determinare se l'aggiornamento di Internet Explorer 6 SP1 è richiesto per un sistema operativo specifico. È stato creato solo un pacchetto per il deployment tramite SMS, contenente entrambe le versioni degli aggiornamenti per Internet Explorer 6 Service Pack 1. Se utilizzato con SMS, questo pacchetto sarà in grado di rilevare il sistema operativo e installare la corretta versione dell'aggiornamento. L'impiego di MBSA in combinazione con SMS consentirà agli amministratori SMS di avvalersi di istruzioni sull'utilizzo del pacchetto di deployment SMS. Per ulteriori informazioni su questo aggiornamento, consultare l'articolo della Microsoft Knowledge Base 887437.

Top of section

Dettagli della vulnerabilità

Vulnerabilità di elementi HTML - CAN-2004-1050:

In Internet Explorer esiste una vulnerabilità associata all'esecuzione di codice in modalità remota in un sistema interessato. Un pirata informatico potrebbe sfruttare la vulnerabilità creando una pagina Web appositamente predisposta in grado di consentire potenzialmente l'esecuzione di codice in modalità remota, se un utente visita un sito Web dannoso. Se la vulnerabilità viene sfruttata può consentire a un pirata informatico di assumere il controllo completo del sistema interessato.

Fattori attenuanti della vulnerabilità degli elementi HTML - CAN-2004-1050:

•

In uno scenario di attacco dal Web, il pirata informatico dovrebbe pubblicare un sito contenente una pagina utilizzata per sfruttare la vulnerabilità. Poiché non è in alcun modo possibile obbligare gli utenti a visitare un sito Web dannoso, il pirata informatico dovrebbe invogliare le vittime a visitare il sito, in genere inducendole a fare clic su un collegamento che le indirizzi al sito.

•

Se il pirata informatico riesce a sfruttare la vulnerabilità, può ottenere gli stessi privilegi dell'utente. Pertanto gli utenti con account configurati in modo da disporre solo di privilegi limitati sono esposti all'attacco in misura inferiore rispetto a quelli che operano con privilegi amministrativi.

•

Per impostazione predefinita, la posta elettronica in formato HTML viene aperta con le limitazioni previste per l'area Siti con restrizioni in Outlook Express 6, Outlook 2002 e Outlook 2003. Le stesse limitazioni sono valide per Outlook 98 e Outlook 2000, se è stato installato l'aggiornamento per la protezione della posta elettronica di Microsoft Outlook. In Outlook Express 5.5 Service Pack 2 i messaggi di posta elettronica in formato HTML vengono aperti con le limitazioni previste per l'area Siti con restrizioni se è stato installato il bollettino sulla sicurezza Microsoft MS04-018. L'area Siti con restrizioni consente di ridurre gli attacchi mirati a sfruttare la vulnerabilità.

Le probabilità di subire un attacco tramite la posta elettronica HTML possono essere drasticamente ridotte adottando le misure di protezione seguenti:

•	Installare l'aggiornamento incluso nel bollettino Microsoft sulla sicurezza MS03-040 o un successivo aggiornamento per la protezione cumulativo relativo a Internet Explorer.
•	Utilizzare Outlook Express 5.5 Service Pack 2 o versione successiva e installare l'aggiornamento incluso nel bollettino Microsoft sulla sicurezza MS04-018 o un successivo aggiornamento per la protezione cumulativo relativo a Outlook Express.
•	Utilizzare Microsoft Outlook 98 e Outlook 2000 con l'aggiornamento per la protezione della posta elettronica di Microsoft Outlook installato.
•	Utilizzare Microsoft Outlook Express 6 o versione successiva oppure Microsoft Outlook 2000 Service Pack 2 o versione successiva nella configurazione predefinita.

•

I prodotti seguenti non sono interessati dalla vulnerabilità.

•	Internet Explorer 5,01 Service Pack 3
•	Internet Explorer 5,01 Service Pack 4
•	Internet Explorer 5.5 Service Pack 2
•	Internet Explorer 6 in Windows Server 2003
•	Internet Explorer 6 in Windows XP Service Pack 2

Top of section

Soluzioni alternative per la vulnerabilità degli elementi HTML - CAN-2004-1050:

Microsoft ha verificato le soluzioni alternative seguenti. Sebbene queste soluzioni alternative non eliminino la vulnerabilità sottostante, consentono di bloccare gli attacchi noti. Se una soluzione alternativa riduce la funzionalità, viene identificata di seguito.

•

Installare l'aggiornamento per la protezione della posta elettronica di Microsoft Outlook se si utilizza Outlook 2000 SP1 o versione precedente.

Per impostazione predefinita, la posta elettronica in formato HTML viene aperta con le limitazioni previste per l'area Siti con restrizioni in Outlook Express 6, Outlook 2002 e Outlook 2003. Inoltre, in Outlook 98 e Outlook 2000 i messaggi di posta elettronica in formato HTML vengono aperti con le limitazioni previste per l'area Siti con restrizioni se è stato installato l'aggiornamento per la protezione della posta elettronica di Microsoft Outlook.

I clienti che utilizzano uno qualsiasi dei prodotti indicati sono solo limitatamente esposti ad attacchi tramite posta elettronica mirati a sfruttare la vulnerabilità, a meno che non facciano clic su un collegamento dannoso presente in un messaggio di posta elettronica.

•

Installare l'aggiornamento fornito con il bollettino Microsoft sulla sicurezza MS04-018 se si utilizza Outlook Express 5.5 SP2.

In Outlook Express 5.5 Service Pack 2 i messaggi di posta elettronica in formato HTML vengono aperti nell'area Siti con restrizioni se è stato installato l'aggiornamento fornito con il bollettino Microsoft sulla sicurezza MS04-018.

•

Leggere la posta elettronica in formato testo normale, se si utilizza Outlook 2002 e versioni successive o Outlook Express 6 SP1 e versioni successive, per proteggersi dagli attacchi tramite messaggi di posta elettronica HTML.

Gli utenti di Microsoft Outlook 2002 che hanno installato Microsoft Office XP Service Pack 1 o versione successiva e gli utenti di Microsoft Outlook Express 6 che hanno installato Internet Explorer 6 Service Pack 1 possono attivare questa impostazione e visualizzare automaticamente in formato solo testo tutti i messaggi privi di firma digitale o non crittografati.

Tale impostazione non interessa i messaggi dotati di firma digitale o crittografati, che possono essere letti nei formati originali. Per ulteriori informazioni sull'attivazione di questa impostazione in Outlook 2002, vedere l'articolo della Microsoft Knowledge Base 307594.

Per ulteriori informazioni sull'attivazione di questa impostazione in Outlook Express 6, vedere l'articolo della Microsoft Knowledge Base 291387.

Effetto della soluzione: I messaggi di posta elettronica visualizzati come testo normale non possono includere immagini, caratteri speciali, animazioni o altro contenuto avanzato. Inoltre:

•	Le modifiche vengono apportate sia nel riquadro di anteprima sia nei messaggi aperti.
•	Le immagini diventano allegati in modo da non andare perdute.
•	Poiché il messaggio nell'archivio è ancora in formato RTF o HTML, si potrebbero verificare comportamenti imprevisti in relazione al modello di oggetti (soluzioni di codice personalizzate).

Top of section

Domande frequenti sulla vulnerabilità degli elementi HTML - CAN-2004-1050:

Qual è la portata o l'impatto di questa vulnerabilità?
Si tratta di una vulnerabilità legata all'esecuzione di codice in modalità remota. Se un utente è connesso con privilegi amministrativi, un pirata informatico che sfrutta questa vulnerabilità può assumere pieno controllo di un sistema interessato ed eseguire operazioni quali l'installazione di programmi, la visualizzazione, la modifica o l'eliminazione di dati e la creazione di nuovi account con privilegi completi. Pertanto gli utenti con account configurati in modo da disporre solo di privilegi limitati sono esposti all'attacco in misura inferiore rispetto a quelli che operano con privilegi amministrativi.

Quali sono le cause di questa vulnerabilità?
Un buffer non controllato in Internet Explorer utilizzato per l'elaborazione di alcuni elementi HTML, come ad esempio elementi FRAME e IFRAME.

Che cosa sono gli elementi IFRAME?
La tecnologia IFRAME (Inline Floating Frames) consente agli autori di contenuti Web di avere un maggior controllo sul design e l'interazione delle pagine Web. Per ulteriori informazioni sugli elementi IFRAME, visitare il sito Web Microsoft Developer Network (MSDN).

In quale modo un pirata informatico può sfruttare questa vulnerabilità?
Un pirata informatico può sfruttare questa vulnerabilità creando una pagina Web o un messaggio di posta HTML appositamente predisposti e inducendo l'utente a visitare la pagina o a visualizzare il messaggio. Quando l'utente visita la pagina o visualizza il messaggio, il pirata informatico può accedere a informazioni da altri siti Web o a file locali presenti nel sistema oppure eseguire codice dannoso come utente connesso.

Quali sono i sistemi principalmente interessati da questa vulnerabilità?
Questa vulnerabilità può essere sfruttata per l'esecuzione di azioni dannose solo quando l'utente legge un messaggio di posta elettronica o visita un sito Web. Pertanto, i sistemi maggiormente esposti a rischi sono quelli in cui il programma di posta elettronica e Internet Explorer vengono utilizzati attivamente, come le workstation degli utenti o i server terminal. Nei sistemi che non vengono comunemente utilizzati per leggere messaggi di posta elettronica o visitare siti Web, come la maggior parte dei server, il livello di rischio è ridotto.

Va osservato che gli elementi FRAME non vengono visualizzati nell'area con restrizioni, ovvero l'area in cui vengono aperti i messaggi in formato HTML in Outlook Express e Outlook per impostazione predefinita. Per sfruttare questa vulnerabilità tramite la posta elettronica, è pertanto necessaria un'interazione dell'utente con un collegamento appositamente predisposto all'interno del messaggio. Per ulteriori informazioni sull'argomento, visitare la sezione Soluzioni alternative del presente bollettino.

Windows 98, Windows 98 Second Edition e Windows Millennium Edition sono interessati dalla vulnerabilità in modo critico?
Sì. Windows 98, Windows 98 Second Edition e Windows Millennium Edition sono interessati dalla vulnerabilità in modo critico. È possibile che gli aggiornamenti per la protezione critici per queste piattaforme non vengano forniti insieme agli altri aggiornamenti di questo bollettino, ma verranno resi disponibili il più presto possibile dopo la pubblicazione del bollettino. Non appena saranno disponibili, sarà possibile eseguirne il download unicamente dal sito Web Windows Update. Per ulteriori informazioni sui livelli di gravità, visitare il sito Web Microsoft.

Quali sono gli scopi dell'aggiornamento?
L'aggiornamento elimina la vulnerabilità modificando il modo in cui Internet Explorer convalida la lunghezza di un messaggio mentre elabora gli elementi HTML.

Al momento del rilascio di questo bollettino le informazioni sulla vulnerabilità erano disponibili pubblicamente?
Sì. Le informazioni sulla vulnerabilità sono state divulgate pubblicamente. Questa vulnerabilità è stata identificata con il codice CAN-2004-1050.

Al momento del rilascio di questo bollettino erano già stati segnalati attacchi basati sullo sfruttamento di questa vulnerabilità?
Sì. Al momento del rilascio di questo bollettino, Microsoft aveva ricevuto segnalazioni in merito allo sfruttamento di questa vulnerabilità.

Top of section

Informazioni sull'aggiornamento per la protezione

Piattaforme e prerequisiti per l'installazione:

Per ulteriori informazioni sulla procedura per stabilire quale versione di Internet Explorer sia in esecuzione, consultare l’articolo della Microsoft Knowledge Base 164539.

Per informazioni sull'aggiornamento per la protezione specifico per il sistema utilizzato, fare clic sul collegamento corrispondente:

Internet Explorer 6 SP1 per Windows XP Service Pack 1 e Windows 2000 (tutte le versioni)

Prerequisiti
È possibile installare la versione per Internet Explorer 6 Service Pack 1 (SP1) dell'aggiornamento nei sistemi che eseguono Internet Explorer 6 SP1 (versione 6.00.2800.1106) con le seguenti versioni di Windows:

•	Microsoft Windows 2000 Service Pack 3, Service Pack 4
•	Microsoft Windows XP Service Pack 1
•	Microsoft Windows XP 64-Bit Edition Service Pack 1

Informazioni per l'installazione

Questo aggiornamento per la protezione supporta le seguenti opzioni del programma di installazione:

/help Visualizza le opzioni della riga di comando

Modalità di installazione

/quiet Modalità non interattiva (senza interazioni con l'utente o visualizzazione di messaggi e richieste)

/passive Modalità automatica (solo indicatore di stato)

/uninstall Disinstalla il pacchetto

Opzioni di riavvio

/norestart Non richiede il riavvio del sistema al termine dell'installazione

/forcerestart Esegue il riavvio del sistema dopo l'installazione

Opzioni speciali

/l Visualizza un elenco degli aggiornamenti rapidi o dei pacchetti di aggiornamento di Windows installati

/o Sovrascrive i file OEM senza richiedere conferma

/n Non esegue il backup dei file necessari per la disinstallazione

/f Impone la chiusura delle altre applicazioni all'arresto del computer

/extract Estrae i file senza avviare il programma di installazione

Nota È possibile combinare queste opzioni in un unico comando. Per garantire la compatibilità con le versioni precedenti, l'aggiornamento per la protezione supporta anche le opzioni del programma di installazione utilizzate dalla versione precedente dell'utilità di installazione. Per ulteriori informazioni sulle opzioni di installazione supportate, vedere l'articolo della Microsoft Knowledge Base 262841.

Informazioni per il deployment

Per installare l'aggiornamento per la protezione senza l'intervento dell'utente, immettere la riga seguente al prompt dei comandi:

IE6.0sp1-KB889293-Windows-2000-XP-x86-enu /passive /quiet

Per installare l'aggiornamento per la protezione senza imporre il riavvio del sistema, immettere la riga seguente al prompt dei comandi:

IE6.0sp1-KB889293-Windows-2000-XP-x86-enu /norestart

Per ulteriori informazioni su come eseguire il deployment di questo aggiornamento della protezione con Software Update Services, visitare il sito Web Software Update Services.

Per informazioni su come eseguire il deployment di questo aggiornamento con SMS, consultare l'articolo della Microsoft Knowledge Base 887437.

Necessità di riavvio

Dopo l'installazione dell'aggiornamento per la protezione è necessario riavviare il sistema. Per tutte le versioni dell'aggiornamento, dopo il riavvio del computer non è necessario utilizzare un account di amministratore per accedere al sistema.

Informazioni per la rimozione

Per rimuovere questo aggiornamento, utilizzare Installazione applicazioni dal Pannello di controllo. Questo aggiornamento verrà elencato come aggiornamento di Windows e non come aggiornamento di Internet Explorer. Si tratta di un cambiamento rispetto ai precedenti aggiornamenti cumulativi per la protezione di Internet Explorer.

Gli amministratori di sistema possono inoltre rimuovere l'aggiornamento per la protezione mediante l'utilità Spuninst.exe, disponibile nella cartella Windir%\$NTUninstallKB889293-ie6sp1-20041111.235619$\Spuninst. L'utilità Spuninst.exe supporta le seguenti opzioni del programma di installazione:

/?: visualizza l'elenco delle opzioni del programma di installazione.

/u: utilizza la modalità automatica.

/f: impone la chiusura delle altre applicazioni all'arresto del computer.

/z: non esegue il riavvio del sistema al termine dell'installazione.

/q: utilizza la modalità non interattiva.

Informazioni sui file

I file della versione inglese di questo aggiornamento presentano gli attributi riportati nella tabella che segue (o valori successivi). Le date e le ore dei file indicati nella tabella sono espressi utilizzando l'ora UTC (Coordinated Universal Time). Al momento della visualizzazione, tali informazioni verranno convertite nella data e nell'ora locali. Per informazioni sulle differenze fra l'ora UTC e l'ora locale, utilizzare la scheda Fuso orario dello strumento Data/Ora del Pannello di controllo.

Internet Explorer 6 Service Pack 1 in Windows 2000 e Windows XP:

Nome file	Versione	Data	Ora	Dimensione
Browseui.dll	6.0.2800.1584	23 agosto 2004	02:34	1.025.536
Inseng.dll	6.0.2800.1469	26 agosto 2004	17:53	69,632
Mshtml.dll	6.0.2800.1479	25 ottobre 2004	18:39	2.693.120
Shdocvw.dll	6.0.2800.1606	12 novembre 2004	07:20	1.332.224
Shlwapi.dll	6.0.2800.1584	20 agosto 2004	22:01	422,912
Urlmon.dll	6.0.2800.1479	25 ottobre 2004	18:39	450,048
Wininet.dll	6.0.2800.1468	24 agosto 2004	03:32	589,312

Internet Explorer 6 Service Pack 1 (64-Bit Edition) in Windows XP:

Nome file	Versione	Data	Ora	Dimensione	CPU	Cartella
Browseui.dll	6.0.2800.1584	22 agosto 2004	23:49	2.855.936	IA-64	Nessuna
Inseng.dll	6.0.2800.1469	26 agosto 2004	17:53	230,912	IA-64	Nessuna
Mshtml.dll	6.0.2800.1479	25 ottobre 2004	19:34	9.107.456	IA-64	Nessuna
Shdocvw.dll	6.0.2800.1606	12 novembre 2004	07:22	3.651.072	IA-64	Nessuna
Shlwapi.dll	6.0.2800.1584	20 agosto 2004	21:52	1.117.184	IA-64	Nessuna
Urlmon.dll	6.0.2800.1479	25 ottobre 2004	19:33	1.425.408	IA-64	Nessuna
Wininet.dll	6.0.2800.1468	24 agosto 2004	01:56	1.798.656	IA-64	Nessuna
Wbrowseui.dll	6.0.2800.1584	23 agosto 2004	02:34	1.025.536	x86	WOW
Winseng.dll	6.0.2800.1469	26 agosto 2004	17:53	69,632	x86	WOW
Wmshtml.dll	6.0.2800.1479	25 ottobre 2004	18:39	2.693.120	x86	WOW
Wshdocvw.dll	6.0.2800.1606	12 novembre 2004	07:20	1.332.224	x86	WOW
Wshlwapi.dll	6.0.2800.1584	20 agosto 2004	22:01	422,912	x86	WOW
Wurlmon.dll	6.0.2800.1479	25 ottobre 2004	18:39	450,048	x86	WOW
Wwininet.dll	6.0.2800.1468	24 agosto 2004	03:32	589,312	x86	WOW

Verifica dell'installazione dell'aggiornamento

•

Microsoft Baseline Security Analyzer

Per verificare che un aggiornamento per la protezione sia installato nel sistema interessato, è possibile utilizzare lo strumento Microsoft Baseline Security Analyzer (MBSA). Questo strumento consente di eseguire la scansione di sistemi locali e remoti, al fine di rilevare eventuali aggiornamenti di protezione mancanti, nonché i più comuni errori di configurazione della protezione. Per ulteriori informazioni su MBSA, visitare il sito Web Microsoft Baseline Security Analyzer.

•

Verifica della versione dei file

Nota Poiché esistono diverse versioni di Microsoft Windows, le operazioni descritte di seguito potrebbero risultare diverse nel computer in uso. In tal caso, consultare la documentazione del prodotto per eseguire tutti i passaggi.

1.	Fare clic su Start, quindi su Cerca.
2.	Nella finestra Risultati della ricerca, nel riquadro Ricerca guidata, scegliere Tutti i file e le cartelle.
3.	Nella casella Nome del file o parte del nome, digitare il nome del file, individuato nell'appropriata tabella di informazioni sui file, quindi fare clic su Cerca.
4.	Nell'elenco dei file, fare clic con il pulsante destro del mouse sul file individuato nell'appropriata tabella di informazioni sui file, quindi scegliere Proprietà. Nota A seconda della versione del sistema operativo o dei programmi installati, è possibile che alcuni dei file elencati nella tabella di informazioni sui file non siano installati.
5.	Nella scheda Versione, individuare il numero di versione del file installato nel computer e confrontarlo con quello specificato nell'appropriata tabella di informazioni sui file. Nota È possibile che durante l'installazione alcuni attributi diversi dalla versione del file vengano modificati. Il confronto di altri attributi dei file con le informazioni disponibili nella tabella non è un metodo supportato per la verifica dell'installazione dell'aggiornamento. In alcuni casi, inoltre, è possibile che i file vengano rinominati durante l'installazione. Se le informazioni sul file o sulla versione non sono disponibili, utilizzare uno degli altri metodi disponibili per verificare l'installazione dell'aggiornamento.

•

Controllo delle chiavi del Registro di sistema

Per verificare i file installati con questo aggiornamento per la protezione, è inoltre possibile controllare le seguenti chiavi del Registro di sistema per assicurarsi che esista un valore DWORD Installed o IsInstalled impostato su 1.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Hotfix\KB889293-ie6sp1-20041111.235619

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{839117ee-2132-4bae-a56a-42b50204c9b9}

Top of section

Internet Explorer 6 SP1 per Windows NT Server 4.0 Service Pack 6a (tutte le versioni), Windows Millennium Edition (Me) e Windows 98 (tutte le versioni)

•	Microsoft Windows 98
•	Microsoft Windows 98 Second Edition (SE)
•	Microsoft Windows Millennium Edition (Me)
•	Microsoft Windows NT Server 4.0 Service Pack 6a
•	Microsoft Windows NT Server 4.0 Terminal Server Edition, Service Pack 6

Nota Le versioni di Windows e Internet Explorer che non figurano in questo articolo non sono più supportate o non sono interessate. Si consiglia pertanto di eseguire l'aggiornamento a una versione supportata di Windows e Internet Explorer, quindi installare l'aggiornamento appropriato.

Per ulteriori informazioni sul supporto dei componenti di Windows, visitare il sito Web di Microsoft Ciclo di vita del supporto.

Per ulteriori informazioni su come ottenere l'ultimo service pack per Internet Explorer 6, vedere l'articolo della Microsoft Knowledge Base 328548.

Disponibilità nei service pack futuri:
L'aggiornamento per la correzione di questo problema verrà incluso in una versione futura di Windows XP.

Questo aggiornamento per la protezione supporta le seguenti opzioni del programma di installazione:

/Q Specifica la modalità automatica o evita la visualizzazione delle richieste di conferma quando i file vengono estratti.

/Q:U Specifica la modalità senza l'intervento dell'utente, che prevede la visualizzazione di alcune finestre di dialogo all'utente.

/Q:A Specifica la modalità senza intervento dell'amministratore, che non prevede la visualizzazione all'utente di alcuna finestra di dialogo.

/T: <percorso completo> Specifica la cartella di destinazione per l'estrazione dei file.

/C Estrae i file senza eseguirne l'installazione. Se il percorso /T: non è specificato, all'utente verrà richiesto di indicare una cartella di destinazione.

/C: <Cmd> Ignora il comando di installazione definito dall'autore. Specifica il percorso e il nome del file con estensione inf o exe del programma di installazione.

/R:N Non esegue mai il riavvio del computer dopo l'installazione.

/R:I Richiede all'utente di riavviare il computer, qualora il riavvio sia necessario, a meno che non sia utilizzato con il parametro /Q:A.

/R:A Riavvia sempre il computer dopo l'installazione.

/R:S Riavvia il computer dopo l'installazione senza chiedere conferma all'utente.

Nota Queste opzioni non funzionano necessariamente con tutti gli aggiornamenti. Se un'opzione non è disponibile, la funzionalità è necessaria per installare l'aggiornamento in modo corretto. Inoltre, l'utilizzo dell'opzione /N:V non è supportata e può determinare l'impossibilità di riavviare il sistema. Se l'installazione non viene eseguita correttamente, consultare il supporto tecnico per individuare il problema.

Per ulteriori informazioni sulle opzioni del programma di installazione supportate, vedere l'articolo della Microsoft Knowledge Base 197147.

Informazioni per il deployment

Ad esempio, per installare l'aggiornamento senza richiedere alcun intervento da parte dell'utente e senza imporre il riavvio del computer, è possibile utilizzare il comando seguente al prompt dei comandi:

IE6.0sp1-KB889293-Windows NT4sp6a-98-ME-x86-ENU.exe /q:a /r:n

Per ulteriori informazioni su come eseguire il deployment di questo aggiornamento della protezione con Software Update Services, visitare il sito Web Software Update Services.

Per informazioni su come eseguire il deployment di questo aggiornamento con SMS, consultare l'articolo della Microsoft Knowledge Base 887437.

Necessità di riavvio

Dopo l'installazione dell'aggiornamento per la protezione è necessario riavviare il sistema.

Per rimuovere questo aggiornamento, utilizzare Installazione applicazioni dal Pannello di controllo. Selezionare Internet Explorer 889293, quindi scegliere Cambia/Rimuovi o Aggiungi/Rimuovi.

Gli amministratori di sistema possono rimuovere questo aggiornamento mediante l'utilità Ieuninst.exe, che viene installata nella cartella %Windir% durante l'applicazione dell'aggiornamento e supporta le seguenti opzioni del programma di installazione:

/? Visualizza l'elenco delle opzioni supportate.

/z Non esegue il riavvio del sistema al termine dell'installazione.

/q Utilizza la modalità non interattiva.

Ad esempio, per rimuovere l'aggiornamento in modalità non interattiva, è possibile utilizzare il comando seguente:

c:\windows\ieuninst /q c:\windows\inf\q889293.inf

Nota Il comando indicato presuppone che Windows sia installato nella cartella C:\Windows.

Informazioni sui file

Internet Explorer 6 Service Pack 1 in Windows 98, Windows 98 SE, Windows Me e Windows NT:

Nome file	Versione	Data	Ora	Dimensione
Browseui.dll	6.0.2800.1584	23 agosto 2004	02:34	1.025.536
Inseng.dll	6.0.2800.1469	26 agosto 2004	17:53	69,632
Mshtml.dll	6.0.2800.1479	25 ottobre 2004	18:39	2.693.120
Shdocvw.dll	6.0.2800.1606	12 novembre 2004	07:20	1.332.224
Shlwapi.dll	6.0.2800.1584	20 agosto 2004	22:01	422,912
Urlmon.dll	6.0.2800.1479	25 ottobre 2004	18:39	450,048
Wininet.dll	6.0.2800.1468	24 agosto 2004	03:32	589,312

Verifica dell'installazione dell'aggiornamento

•

Microsoft Baseline Security Analyzer

•

Verifica della versione dei file

1.	Fare clic su Start, quindi su Cerca.
2.	Nella finestra Risultati della ricerca, nel riquadro Ricerca guidata, scegliere Tutti i file e le cartelle.
3.	Nella casella Nome del file o parte del nome, digitare il nome del file, individuato nell'appropriata tabella di informazioni sui file, quindi fare clic su Cerca.
4.	Nell'elenco dei file, fare clic con il pulsante destro del mouse sul file individuato nell'appropriata tabella di informazioni sui file, quindi scegliere Proprietà. Nota A seconda della versione del sistema operativo o dei programmi installati, è possibile che alcuni dei file elencati nella tabella di informazioni sui file non siano installati.
5.	Nella scheda Versione, individuare il numero di versione del file installato nel computer e confrontarlo con quello specificato nell'appropriata tabella di informazioni sui file. Nota È possibile che durante l'installazione alcuni attributi diversi dalla versione del file vengano modificati. Il confronto di altri attributi dei file con le informazioni disponibili nella tabella non è un metodo supportato per la verifica dell'installazione dell'aggiornamento. In alcuni casi, inoltre, è possibile che i file vengano rinominati durante l'installazione. Se le informazioni sul file o sulla versione non sono disponibili, utilizzare uno degli altri metodi disponibili per verificare l'installazione dell'aggiornamento.

•

Controllo delle chiavi del Registro di sistema

Per verificare i file installati dell'aggiornamento per la protezione, è inoltre possibile controllare la seguente chiave del Registro di sistema per assicurarsi che esista un valore DWORD Installed impostato su 1.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{839117ee-2132-4bae-a56a-42b50204c9b9}

•

Controllo della versione del programma

Aprire la finestra di dialogo Informazioni su Internet Explorer e verificare che il valore visualizzato nel campo Versioni aggiornamento sia Q889293.

Top of section

Download di altri aggiornamenti per la protezione:

Sono disponibili aggiornamenti per altri problemi di protezione nei seguenti siti:

•	Gli aggiornamenti per la protezione sono disponibili nell'Area download Microsoft ed è possibile individuarli in modo semplice eseguendo una ricerca con la parola chiave "security_patch".
•	Gli aggiornamenti per i sistemi consumer sono disponibili nel sito Web Windows Update.

Supporto tecnico:

•	Per usufruire dei servizi del supporto tecnico negli Stati Uniti e in Canada, visitare il sito del Supporto Tecnico Microsoft. Le chiamate al supporto tecnico relative agli aggiornamenti per la protezione sono gratuite.
•	I clienti internazionali possono ottenere assistenza tecnica presso le filiali Microsoft locali. Gli interventi di assistenza relativi agli aggiornamenti di protezione sono gratuiti. Per ulteriori informazioni su come contattare Microsoft per ottenere supporto, visitare il sito Web del supporto internazionale.

Fonti di informazioni sulla sicurezza:

•	Nella sezione dedicata alla sicurezza del sito Web Microsoft TechNet sono disponibili ulteriori informazioni sulla protezione e la sicurezza dei prodotti Microsoft.
•	Microsoft Software Update Services
•	Microsoft Baseline Security Analyzer (MBSA)
•	Windows Update
•	Catalogo di Windows Update: per ulteriori informazioni sul catalogo di Windows Update, vedere l'articolo della Microsoft Knowledge Base 323166.
•	Office Update

Software Update Services:

Microsoft Software Update Services (SUS) consente agli amministratori di eseguire in modo rapido e affidabile il deployment dei più recenti aggiornamenti critici e per la protezione sia nei server basati su Windows 2000 e Windows Server 2003 sia nei computer desktop che eseguono Windows 2000 Professional o Windows XP Professional.

Per ulteriori informazioni su come eseguire il deployment di questo aggiornamento della protezione con Software Update Services, visitare il sito Web Software Update Services.

Systems Management Server:

Microsoft Systems Management Server (SMS) offre una soluzione aziendale altamente configurabile per la gestione degli aggiornamenti. Tramite SMS gli amministratori possono identificare i sistemi Windows che richiedono gli aggiornamenti per la protezione ed eseguire la distribuzione controllata di tali aggiornamenti in tutta l'azienda, riducendo al minimo le eventuali interruzioni del lavoro degli utenti finali. Per ulteriori informazioni sull'utilizzo di SMS 2003 per il deployment degli aggiornamenti per la protezione, visitare il sito Web SMS 2003 Security Patch Management. Gli utenti di SMS 2.0 possono inoltre utilizzare Software Updates Service Feature Pack per semplificare la distribuzione degli aggiornamenti per la protezione. Per ulteriori informazioni su SMS, visitare il sito Web SMS.

Nota SMS utilizza Microsoft Baseline Security Analyzer e lo strumento di rilevamento di Microsoft Office per offrire il più ampio supporto possibile per il rilevamento e la distribuzione degli aggiornamenti inclusi nei bollettini sulla sicurezza. Alcuni aggiornamenti non possono essere tuttavia rilevati tramite questi strumenti. In questi casi, per applicare gli aggiornamenti a computer specifici è possibile utilizzare le funzionalità di inventario di SMS. Per ulteriori informazioni su questa procedura, visitare il seguente sito Web. Per alcuni aggiornamenti per la protezione può essere necessario disporre di diritti amministrativi ed eseguire il riavvio del sistema. Per installare tali aggiornamenti è possibile utilizzare lo strumento Elevated Rights Deployment Tool, disponibile in SMS 2003 Administration Feature Pack e in SMS 2.0 Administration Feature Pack.

Dichiarazione di non responsabilità:

Le informazioni disponibili nella Microsoft Knowledge Base sono fornite "come sono" senza garanzie di alcun tipo. Conseguentemente, Microsoft non rilascia alcuna garanzia, esplicita o implicita, inclusa la garanzia di commerciabilità e di idoneità per uno scopo specifico. Microsoft Corporation o i suoi fornitori non saranno, in alcun caso, responsabili per danni di qualsiasi tipo, inclusi i danni diretti, indiretti, incidentali, consequenziali, la perdita di profitti e i danni speciali, anche qualora Microsoft Corporation o i suoi fornitori siano stati informati della possibilità del verificarsi di tali danni. Alcuni stati non consentono l'esclusione o la limitazione di responsabilità per danni diretti o indiretti e, dunque, la sopracitata limitazione potrebbe non essere applicabile.

Versioni:

•	V1.0 (1 dicembre 2004): pubblicazione del bollettino

Inizio pagina