TechNet Home > Sicurezza > Bollettini sulla sicurezza

Bollettino Microsoft sulla sicurezza MS05-030

Aggiornamento cumulativo alla sicurezza in Outlook Express (897715)

Data di pubblicazione: 14 giugno 2005
Versione: 1.0

Riepilogo

Destinatari: clienti che utilizzano Microsoft Outlook Express

Effetti della vulnerabilità: esecuzione di codice in modalità remota

Livello di gravità: importante

Raccomandazioni: Microsoft consiglia di installare l'aggiornamento il più presto possibile.

Aggiornamenti per la protezione sostituiti: questo bollettino sostituisce un aggiornamento per la protezione precedente. Per un elenco completo, vedere la sezione Domande frequenti di questo bollettino.

Avvertenze: nessuna

Software verificato e posizioni per il download dell'aggiornamento per la protezione:

Software interessato:

•	Microsoft Windows 2000 Service Pack 3 e Microsoft Windows 2000 Service Pack 4
•	Microsoft Windows XP Service Pack 1
•	Microsoft Windows XP 64-Bit Edition Service Pack 1 (Itanium):
•	Microsoft Windows XP 64-Bit Edition versione 2003 (Itanium)
•	Microsoft Windows Server 2003 per sistemi basati su Itanium
•	Microsoft Windows Server 2003
•	Microsoft Windows 98, Microsoft Windows 98 Second Edition (SE) e Microsoft Windows Millennium Edition (ME) – Per dettagli su questi sistemi operativi, consultare la sezione Domande frequenti di questo bollettino.

Componenti interessati:

•	Outlook Express 5.5 Service Pack 2 in Microsoft Windows 2000 Service Pack 3 e Microsoft Windows 2000 Service Pack 4: Download dell'aggiornamento
•	Outlook Express 6 Service Pack 1 in Microsoft Windows 2000 Service Pack 3, in Microsoft Windows 2000 Service Pack 4 e Microsoft Windows XP Service Pack 1: Scaricare l'aggiornamento
•	Outlook Express 6 Service Pack 1 per Microsoft Windows XP 64-Bit Edition Service Pack 1 (Itanium): Scaricare l'aggiornamento
•	Outlook Express 6 per Microsoft Windows XP 64-Bit Edition versione 2003 (Itanium): Scaricare l'aggiornamento
•	Outlook Express 6 per Microsoft Windows Server 2003 per sistemi basati su Itanium: Scaricare l'aggiornamento
•	Outlook Express 6 per Microsoft Windows Server 2003: Scaricare l'aggiornamento

Software non interessato:

•	Microsoft Windows Server 2003 Service Pack 1
•	Microsoft Windows Server 2003 con SP1 per sistemi basati su Itanium
•	Microsoft Windows Server 2003 x64 Edition
•	Microsoft Windows XP Professional x64 Edition
•	Microsoft Windows XP Service Pack 2

I prodotti software inclusi nell'elenco sono stati sottoposti a test per determinare se tali versioni sono interessate dalla vulnerabilità. Le altre versioni non includono più il supporto degli aggiornamenti per la protezione o potrebbero non essere interessate dal problema. Per informazioni sulla disponibilità del supporto per il prodotto e la versione in uso, visitare il sito Web di Microsoft Ciclo di vita del supporto.

Top of section

Informazioni generali

Riepilogo

Riepilogo:

L'aggiornamento risolve una vulnerabilità scoperta di recente e segnalata privatamente a Microsoft. Tale vulnerabilità è descritta nella sezione "Dettagli della vulnerabilità" del presente bollettino.

Se un utente è connesso con privilegi di amministrazione, un utente malintenzionato che sfrutti questa vulnerabilità può assumere il controllo completo del sistema interessato, riuscendo quindi a installare programmi e visualizzare, modificare o eliminare dati oppure creare nuovi account con diritti utente completi. Pertanto, gli utenti con account configurati in modo da disporre solo di diritti limitati sono esposti all'attacco in misura inferiore rispetto a quelli che operano con diritti amministrativi.

Microsoft consiglia di installare l'aggiornamento il più presto possibile.

Livelli di gravità e identificatori della vulnerabilità:

Identificatori della vulnerabilità	Effetti della vulnerabilità	Outlook Express 5.5 Service Pack 2 in Windows 2000 (tutte le versioni)	Outlook Express 6 per Windows Server 2003 (inclusa l'edizione a 64 bit)	Internet Explorer 6 Service Pack 1 (tutte le versioni supportate dei sistemi operativi precedenti a Windows Server 2003)	Outlook Express 6 Service Pack 1 in Windows 2000 (tutte le versioni) o in Windows XP Service Pack 1
Vulnerabilità nella funzionalità di lettura delle news di Outlook Express - CAN-2005-1213	Acquisizione di privilegi più elevati	Importante	Importante	Importante	Importante

La classificazione della gravità si basa sui tipi di sistemi interessati dalla vulnerabilità, sui modelli di distribuzione più comuni e sui potenziali effetti del problema in tali ambienti.

Top of section

Domande frequenti relative a questo aggiornamento per la protezione

Quali aggiornamenti sostituisce questo bollettino?
Questo aggiornamento per la protezione sostituisce un aggiornamento per la protezione precedente. Gli ID dei bollettini sulla sicurezza e i sistemi operativi interessati sono elencati nella tabella che segue.

ID bollettino	Outlook Express 5.5 Service Pack 2 in Windows 2000 (tutte le versioni)	Outlook Express 6 per Windows Server 2003 (inclusa l'edizione a 64 bit)	Internet Explorer 6 Service Pack 1 (tutte le versioni supportate dei sistemi operativi precedenti a Windows Server 2003)	Outlook Express 6 Service Pack 1 in Windows 2000 (tutte le versioni) o in Windows XP Service Pack 1
MS04-018	Sostituito	Sostituito	Sostituito	Sostituito

Il supporto esteso per Windows 98, Windows 98 Second Edition e Windows Millennium Edition influisce in qualche modo sul rilascio di aggiornamenti per la protezione di questi sistemi operativi?
Microsoft rilascerà aggiornamenti per la protezione esclusivamente per problemi critici. I problemi di protezione non critici non vengono affrontati in questa fase del supporto. Per ulteriori informazioni sui criteri del ciclo di vita del supporto Microsoft per questi sistemi operativi, visitare il seguente sito Web.

Per ulteriori informazioni sui livelli di gravità, visitare il seguente sito Web.

Le vulnerabilità affrontate in questo bollettino sulla sicurezza sono critiche per Windows 98, Windows 98 Second Edition o Windows Millennium Edition?
No. Nessuna di queste vulnerabilità è di livello critico per Windows 98, Windows 98 Second Edition o Windows Millennium Edition. Per ulteriori informazioni sui livelli di gravità, visitare il seguente sito Web.

Il periodo di disponibilità del supporto esteso per gli aggiornamenti per la protezione di Windows XP è terminato il 30 settembre 2004. Che cosa è necessario fare?
Per evitare di esporre i propri sistemi a potenziali vulnerabilità future, si consiglia ai clienti che ancora utilizzano questa versione del sistema operativo di eseguire quanto prima la migrazione a una versione supportata. Per ulteriori informazioni sul ciclo di vita dei prodotti Windows Service Pack, visitare il sito Web di Microsoft Ciclo di vita del supporto. Per ulteriori informazioni sul ciclo di vita dei prodotti Windows, visitare il sito Web di Microsoft Ciclo di vita del supporto.

Per ulteriori informazioni, vedere le domande frequenti sul ciclo di vita del supporto per i sistemi operativi Windows.

Il periodo di disponibilità del supporto esteso per gli aggiornamenti per la protezione di Microsoft Windows NT Workstation 4.0 Service Pack 6a e Windows 2000 Service Pack 2 è terminato il 30 giugno 2004, mentre quello di Microsoft Windows NT Server 4.0 Service Pack 6a è terminato il 31 dicembre 2004. Nel caso si utilizzi ancora uno di questi sistemi operativi, che cosa è necessario fare?
Il ciclo di vita per i sistemi Windows NT Workstation 4.0 Service Pack 6a, Windows NT Server 4.0 Service Pack 6a e Windows 2000 Service Pack 2 è terminato. Per evitare di esporre i propri sistemi a potenziali vulnerabilità, si raccomanda ai clienti che utilizzano ancora queste versioni dei sistemi operativi di eseguire quanto prima la migrazione a versioni supportate. Per ulteriori informazioni sul ciclo di vita dei prodotti Windows, visitare il sito Web di Microsoft Ciclo di vita del supporto. Per ulteriori informazioni sul periodo di supporto esteso degli aggiornamenti per la protezione per questa versione del sistema operativo, visitare il sito del Supporto Tecnico di Microsoft Italia.

I clienti che hanno ancora la necessità di servizi di supporto per Windows NT 4.0 SP6a sono invitati a contattare il loro rappresentante del team Microsoft o il responsabile tecnico dei rapporti con i clienti oppure il rappresentante del partner Microsoft appropriato per informazioni sui servizi di supporto personalizzati. I clienti che non dispongono di un contratto Alliance, Premier o Authorized possono contattare le filiali Microsoft locali. Per informazioni sui contatti, visitare il sito Web Microsoft Worldwide, selezionare il Paese desiderato e fare clic su Go per visualizzare un elenco di numeri telefonici. Quando si effettua la chiamata, richiedere di parlare con il responsabile locale delle vendite per i servizi di supporto Premier.

Per ulteriori informazioni, vedere le domande frequenti sul ciclo di vita del supporto per i sistemi operativi Windows.

È possibile utilizzare Microsoft Baseline Security Analyzer (MBSA) per verificare se è necessario installare questo aggiornamento?
MBSA non supporta Outlook Express e non è in grado di rilevare se l'aggiornamento per questo programma è necessario. Microsoft ha però sviluppato una versione di Enterprise Update Scan Tool (EST) che consente di determinare se è necessario installare questo aggiornamento per la protezione.

Per informazioni dettagliate sui programmi che non è attualmente possibile analizzare con MBSA, vedere l'articolo della Microsoft Knowledge Base 306460. Per ulteriori informazioni su MBSA, visitare il sito Web MBSA.

Che cos'è Enterprise Update Scan Tool (EST)?
Nell'ambito del continuo impegno nella creazione di strumenti di rilevamento dei problemi descritti nei bollettini sulla sicurezza, Microsoft rende disponibile uno strumento di rilevamento autonomo da utilizzare nei casi in cui Microsoft Baseline Security Analyzer (MBSA) e lo strumento di rilevamento di Microsoft Office non siano in grado di rilevare se è necessario installare un aggiornamento durante il ciclo di rilascio Microsoft Security Response Center (MSRC). Questo strumento di rilevamento autonomo è Enterprise Update Scan Tool (EST) ed è destinato agli amministratori aziendali. La creazione di uno strumento di rilevamento Enterprise Update Scan Tool per un bollettino specifico consente ai clienti di eseguire lo strumento dall'interfaccia della riga di comando e di visualizzare i risultati all'interno di un file di output XML. Al fine di agevolarne l'utilizzo, allo strumento è allegata la relativa documentazione dettagliata. È inoltre disponibile una versione dello strumento destinata agli amministratori di SMS che offre un funzionamento integrato con la soluzione SMS.

È possibile utilizzare una versione di Enterprise Update Scan Tool per verificare se è necessario installare questo aggiornamento?
Sì. Microsoft ha sviluppato una versione di Enterprise Update Scan Tool che verifica se è necessario installare l'aggiornamento. Per ulteriori informazioni sulla versione di Enterprise Update Scan Tool rilasciata questo mese, visitare il seguente sito Web Microsoft. È inoltre disponibile una versione dello strumento per i clienti di Systems Management Server (SMS). Per ottenere questa versione dello strumento, visitare il seguente sito Web Microsoft. Lo strumento può essere reso disponibile per i clienti di SMS anche sul sito Web SMS.

È possibile utilizzare Systems Management Server (SMS) per verificare se è necessario installare questo aggiornamento?
Sì. SMS consente di individuare questo aggiornamento per la protezione e di eseguirne la distribuzione. SMS esegue il rilevamento tramite MBSA e, di conseguenza, presenta la stessa limitazione descritta precedentemente in questo bollettino in relazione ai programmi che MBSA non è in grado di rilevare.

Esiste tuttavia una versione di Enterprise Update Scan Tool destinata agli amministratori di SMS che offre un funzionamento integrato con la soluzione SMS. Per ottenere questa versione dello strumento, visitare il seguente sito Web Microsoft. Per ulteriori informazioni su SMS, visitare il sito Web SMS.

Top of section

Dettagli della vulnerabilità

Vulnerabilità nella funzionalità di lettura delle news di Outlook Express - CAN-2005-1213:

In Outlook Express esiste una vulnerabilità legata all'esecuzione di codice in modalità remota quando il programma viene utilizzato per la lettura di newsgroup. Un utente malintenzionato può sfruttare tale vulnerabilità approntando un server di newsgroup dannoso che potrebbe consentire l'esecuzione di codice in modalità remota se un utente ricerca news sul server. Sfruttando questa vulnerabilità, un utente malintenzionato potrebbe assumere il pieno controllo del sistema interessato. Per poter sfruttare questa vulnerabilità è tuttavia necessaria l'interazione dell'utente.

Fattori attenuanti della vulnerabilità nella funzionalità di lettura delle news di Outlook Express - CAN-2005-1213:

•

In uno scenario di attacco dal Web, l'utente malintenzionato dovrebbe pubblicare un sito contenente una pagina utilizzata per sfruttare la vulnerabilità. Poiché non è in alcun modo possibile obbligare gli utenti a visitare un sito Web dannoso, l'utente malintenzionato dovrebbe indurre le vittime a visitare il sito, in genere inducendole a fare clic su un collegamento che le indirizzi al sito Web di origine dell'attacco. Dopo avere fatto clic sul collegamento, alle vittime viene richiesto di eseguire diverse operazioni. Queste operazioni potrebbero includere l'installazione e la configurazione di Outlook Express per utilizzare il server di newsgroup dannoso o un server di newsgroup manomesso. L'attacco può avere luogo solo se le vittime eseguono tali operazioni.

•

Sfruttando questa vulnerabilità, un utente malintenzionato può ottenere gli stessi diritti utente dell'utente locale. Pertanto, gli utenti con account configurati in modo da disporre solo di diritti limitati sono esposti all'attacco in misura inferiore rispetto a quelli che operano con diritti amministrativi.

Top of section

Soluzioni alternative per la vulnerabilità nella funzionalità di lettura delle news di Outlook Express - CAN-2005-1213:

Microsoft ha verificato le soluzioni alternative seguenti. Queste soluzioni alternative non eliminano la vulnerabilità sottostante, ma contribuiscono a impedire i tipi di attacchi noti. In alcuni casi, le soluzioni alternative possono causare una riduzione della funzionalità, come indicato nelle relative descrizioni.

•	Bloccare il traffico NNTP (Network News Transfer Protocol) sulle porte TCP 119 e UDP 119. Consentire la connessione ai server di newsgroup solo attraverso il firewall.
•	Bloccare le porte interessate utilizzando IPSec sui sistemi interessati. Utilizzare IPSec (Internet Protocol Security) per proteggere le comunicazioni di rete. Per informazioni dettagliate su IPSec e sull'applicazione di filtri, vedere gli articoli della Microsoft Knowledge Base 313190 e 813878.
•	Non connettersi a server di newsgroup non attendibili.

Top of section

Domande frequenti relative alla vulnerabilità nella funzionalità di lettura delle news di Outlook Express - CAN-2005-1213:

Qual è la portata o l'impatto di questa vulnerabilità?
Se un utente è connesso con privilegi di amministrazione, un utente malintenzionato che sfrutti questa vulnerabilità può assumere il controllo completo del sistema interessato, riuscendo quindi a installare programmi e visualizzare, modificare o eliminare dati oppure creare nuovi account con diritti utente completi. Pertanto, gli utenti con account configurati in modo da disporre solo di diritti limitati sono esposti all'attacco in misura inferiore rispetto a quelli che operano con diritti amministrativi.

Quali sono le cause di questa vulnerabilità?
Un buffer non controllato nella funzione di analisi delle risposte NNTP di Outlook Express.

Che cos'è il componente Network News Transfer Protocol (NNTP)?
Il componente NNTP fornisce un servizio che abilita la distribuzione, il recupero e l'invio di articoli delle news nell'ambito della comunità Internet. NNTP consente l'archiviazione degli articoli delle news in un database centrale in modo che un sottoscrittore possa selezionare solo gli articoli che desidera leggere. Per ulteriori informazioni su NNTP, vedere la documentazione del prodotto NNTP. Il componente NNTP è definito nei documenti RFC (Request for Comment) 977 e 2980.

A quali attacchi viene esposto il sistema a causa di questa vulnerabilità?
Sfruttando questa vulnerabilità, un utente malintenzionato potrebbe assumere il pieno controllo del sistema interessato.

Quali capacità sono necessarie per sfruttare questa vulnerabilità?
La capacità di persuadere un utente a connettersi a un server NNTP dannoso. Tuttavia, non sarà mai possibile obbligare in alcun modo la vittima a connettersi al server NNTP.

In quale modo un utente malintenzionato può sfruttare questa vulnerabilità?
Un utente malintenzionato può tentare di sfruttare la vulnerabilità inducendo un utente a configurare Outlook Express per connettersi a un server NNTP dannoso o manomettendo un server NNTP esistente. Può quindi creare una risposta dannosa appositamente predisposta e inviarla a un sistema interessato. Il messaggio può quindi costringere il sistema interessato a eseguire codice.

Quali sono i sistemi principalmente interessati da questa vulnerabilità?
I sistemi degli utenti che utilizzano Outlook Express per la lettura di newsgroup sono principalmente a rischio.

Windows 98, Windows 98 Second Edition e Windows Millennium Edition sono interessati dalla vulnerabilità in modo critico?
No. Anche se Windows Millennium Edition contiene il componente interessato, non è esposto al problema in modo critico. Per ulteriori informazioni sui livelli di gravità, visitare il seguente sito Web.

Quali sono gli scopi dell'aggiornamento?
L'aggiornamento rimuove la vulnerabilità modificando il modo in cui Outlook Express, durante la lettura di newsgroup, convalida la lunghezza di un messaggio prima di passarlo al buffer allocato.

Al momento del rilascio di questo bollettino le informazioni sulla vulnerabilità erano disponibili pubblicamente?
No. Microsoft ha ricevuto informazioni sulla vulnerabilità da fonti private.

Al momento del rilascio di questo bollettino erano già stati segnalati attacchi basati sullo sfruttamento di questa vulnerabilità?
No. Al momento della pubblicazione del presente bollettino, Microsoft non aveva ricevuto alcuna segnalazione in merito allo sfruttamento di questa vulnerabilità a scopo di attacco, né dell'esistenza di un codice di prova pubblicato.

Top of section

Informazioni sull'aggiornamento per la protezione

Software interessato:

Per informazioni sull'aggiornamento per la protezione specifico per il software interessato, fare clic sul collegamento corrispondente:

Outlook Express 5.5 Service Pack 2 per Microsoft Windows 2000 (tutte le versioni)

Prerequisiti
Per questo aggiornamento per la protezione è necessario Windows 2000 Service Pack 3 o Service Pack 4, Microsoft Small Business Server 2000 Service Pack 1a o Small Business Server 2000 con Windows 2000 Server Service Pack 4.

I prodotti software elencati sono stati sottoposti a test per determinare se tali versioni sono interessate dalla vulnerabilità. Le altre versioni non includono più il supporto degli aggiornamenti per la protezione o potrebbero non essere interessate dal problema. Per informazioni sulla disponibilità del supporto per il prodotto e la versione in uso, visitare il sito Web di Microsoft Ciclo di vita del supporto.

Disponibilità nei service pack futuri:
La correzione per questo problema verrà inclusa in un rollup di aggiornamento futuro.

Informazioni per l'installazione

Questo aggiornamento per la protezione supporta le seguenti opzioni del programma di installazione.

Opzioni del programma di installazione supportate dall'aggiornamento per la protezione
Opzione	Descrizione
/help	Consente di visualizzare le opzioni della riga di comando.
Modalità di installazione
/passive	Modalità di installazione automatica. Non è necessaria l'interazione dell'utente, ma viene visualizzato lo stato dell'installazione. Se al termine dell'installazione è necessario riavviare il sistema, verrà visualizzata una finestra di dialogo in cui si segnala che dopo 30 secondi il computer verrà riavviato.
/quiet	Modalità senza intervento dell'utente. È analoga alla modalità automatica, ma non vengono visualizzati i messaggi di stato o di errore.
Opzioni di riavvio
/norestart	Non esegue il riavvio del sistema al termine dell'installazione.
/forcerestart	Esegue il riavvio del computer dopo l'installazione e impone la chiusura delle altre applicazioni all'arresto del sistema senza salvare i file aperti.
/warnrestart[:x]	Viene visualizzata una finestra di dialogo contenente un timer che avvisa l'utente che il computer verrà riavviato dopo x secondi. L'impostazione predefinita è 30 secondi. Da utilizzare insieme all'opzione /quiet o /passive.
/promptrestart	Visualizza una finestra di dialogo in cui si richiede all'utente locale di consentire il riavvio del sistema.
Opzioni speciali
/overwriteoem	Sovrascrive i file OEM senza chiedere conferma.
/nobackup	Non esegue il backup dei file necessari per la disinstallazione.
/forceappsclose	Impone la chiusura delle altre applicazioni all'arresto del computer.
/log:percorso	Consente di salvare i file di registro dell'installazione in un percorso diverso.
/integrate:percorso	Integra l'aggiornamento nei file di origine di Windows. Questi file sono contenuti nel percorso specificato nell'opzione di installazione.
/extract[:percorso]	Estrae i file senza avviare il programma di installazione.
/ER	Attiva la segnalazione errori estesa.
/verbose	Attiva la registrazione dettagliata. Durante l'installazione, crea un file %Windir%\CabBuild.log che elenca i file che verranno copiati. L'utilizzo di questa opzione può rallentare notevolmente il processo di installazione.

Nota È possibile combinare queste opzioni in un unico comando. Per garantire la compatibilità con le versioni precedenti, l'aggiornamento per la protezione supporta anche le opzioni utilizzate dalla versione precedente del programma di installazione.

Per ulteriori informazioni sulle opzioni supportate dal programma di installazione, vedere l'articolo della Microsoft Knowledge Base 262841.

Per ulteriori informazioni sul programma di installazione Update.exe, visitare il sito Web Microsoft TechNet. Per ulteriori informazioni sulla terminologia utilizzata nel presente bollettino, ad esempio su ciò che si intende per aggiornamento, vedere l'articolo della Microsoft Knowledge Base 824684.

Informazioni per il deployment

Per installare l'aggiornamento per la protezione senza l'intervento dell'utente, immettere la seguente riga al prompt dei comandi di Windows 2000 Service Pack 3 e Windows 2000 Service Pack 4:

OE5.5sp2-KB897715-Windows2000-x86-ENU /quiet

Nota L'utilizzo dell'opzione /quiet evita di visualizzare tutti i messaggi, inclusi i messaggi di errore. Quando viene utilizzata l'opzione /quiet, è opportuno che gli amministratori adottino uno dei metodi supportati per verificare che l'installazione sia avvenuta correttamente. È inoltre consigliabile esaminare il file KB897715.log per individuare eventuali messaggi di errore registrati quando questa opzione è attivata.

Per installare l'aggiornamento per la protezione senza imporre il riavvio del sistema, immettere la seguente riga al prompt dei comandi di Windows 2000 Service Pack 3 e Windows 2000 Service Pack 4:

OE5.5sp2-KB897715-Windows2000-x86-ENU /norestart

Per ulteriori informazioni su come eseguire il deployment di questo aggiornamento per la protezione con Software Update Services, visitare il sito Web Software Update Services.

Necessità di riavvio

In alcuni casi, l'aggiornamento non richiede il riavvio del computer. Tuttavia, se i file necessari sono in uso, verrà richiesto di riavviare il sistema. In questo caso, viene visualizzato un messaggio in cui si indica di riavviare il sistema. Per ulteriori informazioni sui motivi della richiesta di riavvio del computer, vedere l'articolo della Microsoft Knowledge Base 887012.

Informazioni per la rimozione

Per rimuovere questo aggiornamento per la protezione, utilizzare lo strumento Installazione applicazioni del Pannello di controllo.

Gli amministratori di sistema possono inoltre rimuovere l'aggiornamento per la protezione mediante l'utilità Spuninst.exe, disponibile nella cartella %Windir%\$NTUninstallKB897715-OE55SP2-20050503.113444$\Spuninst o %Windir%\$NTUninstallKB897715-OE55SP2-20050503.210336$\Spuninst.

Opzioni supportate dall'utilità Spuninst.exe
Opzione	Descrizione
/help	Consente di visualizzare le opzioni della riga di comando.
Modalità di installazione
/passive	Modalità di installazione automatica. Non è necessaria l'interazione dell'utente, ma viene visualizzato lo stato dell'installazione. Se al termine dell'installazione è necessario riavviare il sistema, verrà visualizzata una finestra di dialogo in cui si segnala che dopo 30 secondi il computer verrà riavviato.
/quiet	Modalità senza intervento dell'utente. È analoga alla modalità automatica, ma non vengono visualizzati i messaggi di stato o di errore.
Opzioni di riavvio
/norestart	Non esegue il riavvio del sistema al termine dell'installazione.
/forcerestart	Esegue il riavvio del computer dopo l'installazione e impone la chiusura delle altre applicazioni all'arresto del sistema senza salvare i file aperti.
/warnrestart[:x]	Viene visualizzata una finestra di dialogo contenente un timer che avvisa l'utente che il computer verrà riavviato dopo x secondi. L'impostazione predefinita è 30 secondi. Da utilizzare insieme all'opzione /quiet o /passive.
/promptrestart	Visualizza una finestra di dialogo in cui si richiede all'utente locale di consentire il riavvio del sistema.
Opzioni speciali
/forceappsclose	Impone la chiusura delle altre applicazioni all'arresto del computer.
/log:percorso	Consente di salvare i file di registro dell'installazione in un percorso diverso.

Informazioni sui file

I file della versione inglese di questo aggiornamento per la protezione presentano gli attributi riportati nella tabella che segue. Le date e le ore dei file indicati nella tabella sono espressi utilizzando l'ora UTC (Coordinated Universal Time). Al momento della visualizzazione, tali informazioni verranno convertite nella data e nell'ora locali. Per informazioni sulle differenze fra l'ora UTC e l'ora locale, utilizzare la scheda Fuso orario dello strumento Data/Ora del Pannello di controllo.

Windows 2000 Service Pack 3 e Windows 2000 Service Pack 4, Small Business Server 2000 con Windows 2000 Server Service Pack 4:

Nome file	Versione	Data	Ora	Dimensione
Inetcomm.dll	5.50.4952.2800	28-apr-2005	21:06	575.760
Msoe.dll	5.50.4952.2800	28-apr-2005	21:06	1.147.152

Verifica dell'applicazione dell'aggiornamento

•

Verifica della versione dei file

Nota Poiché esistono diverse versioni di Microsoft Windows, le operazioni descritte di seguito potrebbero risultare diverse nel computer in uso. In tal caso, consultare la documentazione del prodotto per eseguire tutti i passaggi.

1.	Fare clic su Start, quindi su Cerca.
2.	Nel riquadro Risultati della ricerca, scegliere Tutti i file e cartelle in Ricerca guidata.
3.	Nella casella Nome del file o parte del nome, digitare il nome del file, individuato nell'appropriata tabella di informazioni sui file, quindi fare clic su Cerca.
4.	Nell'elenco dei file, fare clic con il pulsante destro del mouse sul nome di un file nell'appropriata tabella di informazioni sui file, quindi fare clic su Proprietà. Nota A seconda della versione del sistema operativo o dei programmi installati, è possibile che alcuni dei file elencati nella tabella di informazioni sui file non siano installati.
5.	Nella scheda Versione, individuare il numero di versione del file installato nel computer e confrontarlo con quello specificato nell'appropriata tabella di informazioni sui file. Nota È possibile che durante l'installazione alcuni attributi diversi dalla versione del file vengano modificati. Il confronto di altri attributi dei file con le informazioni disponibili nella tabella non è un metodo supportato per la verifica dell'applicazione dell'aggiornamento. In alcuni casi, inoltre, è possibile che i file vengano rinominati durante l'installazione. Se le informazioni sul file o sulla versione non sono disponibili, utilizzare uno degli altri metodi disponibili per verificare l'installazione dell'aggiornamento.

•

Controllo delle chiavi del Registro di sistema

Per verificare i file installati dall'aggiornamento per la protezione, è anche possibile esaminare la seguente chiave del Registro di sistema:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Outlook Express 5.50\SP2\KB897715-OE55SP2-20050503.113444\Filelist

Nota Questa chiave del Registro di sistema potrebbe non contenere un elenco completo dei file installati. Inoltre, quando un amministratore o un OEM integra o esegue lo slipstreaming dell'aggiornamento per la protezione 897715 nei file di origine dell'installazione di Windows, è possibile che questa chiave del Registro di sistema non venga creata correttamente.

Top of section

Outlook Express 6 per Windows Server 2003, Windows XP 64-Bit Edition versione 2003 (Itanium)

Prerequisiti
Per questo aggiornamento per la protezione è necessario Outlook Express 6 in Windows Server 2003, Windows Server 2003 per sistemi basati su Itanium o Windows XP 64-Bit Edition versione 2003 (Itanium)

Disponibilità nei service pack futuri:
L'aggiornamento per questo problema è incluso in Windows Server 2003 Service Pack 1.

Informazioni per l'installazione

Questo aggiornamento per la protezione supporta le seguenti opzioni del programma di installazione.

Opzioni del programma di installazione supportate dall'aggiornamento per la protezione
Opzione	Descrizione
/help	Consente di visualizzare le opzioni della riga di comando.
Modalità di installazione
/passive	Modalità di installazione automatica. Non è necessaria l'interazione dell'utente, ma viene visualizzato lo stato dell'installazione. Se al termine dell'installazione è necessario riavviare il sistema, verrà visualizzata una finestra di dialogo in cui si segnala che dopo 30 secondi il computer verrà riavviato.
/quiet	Modalità senza intervento dell'utente. È analoga alla modalità automatica, ma non vengono visualizzati i messaggi di stato o di errore.
Opzioni di riavvio
/norestart	Non esegue il riavvio del sistema al termine dell'installazione.
/forcerestart	Esegue il riavvio del computer dopo l'installazione e impone la chiusura delle altre applicazioni all'arresto del sistema senza salvare i file aperti.
/warnrestart[:x]	Viene visualizzata una finestra di dialogo contenente un timer che avvisa l'utente che il computer verrà riavviato dopo x secondi. L'impostazione predefinita è 30 secondi. Da utilizzare insieme all'opzione /quiet o /passive.
/promptrestart	Visualizza una finestra di dialogo in cui si richiede all'utente locale di consentire il riavvio del sistema.
Opzioni speciali
/overwriteoem	Sovrascrive i file OEM senza chiedere conferma.
/nobackup	Non esegue il backup dei file necessari per la disinstallazione.
/forceappsclose	Impone la chiusura delle altre applicazioni all'arresto del computer.
/log:percorso	Consente di salvare i file di registro dell'installazione in un percorso diverso.
/integrate:percorso	Integra l'aggiornamento nei file di origine di Windows. Questi file sono contenuti nel percorso specificato nell'opzione di installazione.
/extract[:percorso]	Estrae i file senza avviare il programma di installazione.
/ER	Attiva la segnalazione errori estesa.
/verbose	Attiva la registrazione dettagliata. Durante l'installazione, viene creato %Windir%\CabBuild.log. Questo registro contiene dettagli sui file copiati. L'utilizzo di questa opzione può rallentare il processo di installazione.

Nota È possibile combinare queste opzioni in un unico comando. Per garantire la compatibilità con le versioni precedenti, l'aggiornamento per la protezione supporta inoltre numerose opzioni utilizzate dalla versione precedente del programma di installazione.

Per ulteriori informazioni sulle opzioni supportate dal programma di installazione, vedere l'articolo della Microsoft Knowledge Base 262841.

Per ulteriori informazioni sul programma di installazione Update.exe, visitare il sito Web Microsoft TechNet.

Informazioni per il deployment

Per installare l'aggiornamento per la protezione senza l'intervento dell'utente, immettere la riga seguente al prompt dei comandi di Windows Server 2003:

Windowsserver2003-kb897715-x86-enu /quiet

Per installare l'aggiornamento per la protezione senza imporre il riavvio del sistema, immettere la riga seguente al prompt dei comandi di Windows Server 2003:

Windowsserver2003-kb897715-x86-enu /norestart

Per informazioni su come eseguire il deployment di questo aggiornamento per la protezione con Software Update Services, visitare il sito Web Software Update Services.

Necessità di riavvio

In alcuni casi, l'aggiornamento non richiede il riavvio del computer. Tuttavia, se i file necessari sono in uso, verrà richiesto di riavviare il sistema. In questo caso, viene visualizzato un messaggio in cui si indica di riavviare il sistema. Per ulteriori informazioni sui motivi della richiesta di riavvio del sistema, vedere l'articolo della Microsoft Knowledge Base 887012.

Informazioni per la rimozione

Per rimuovere questo aggiornamento, utilizzare Installazione applicazioni dal Pannello di controllo.

Gli amministratori di sistema possono inoltre rimuovere l'aggiornamento per la protezione mediante l'utilità Spuninst.exe, disponibile nella cartella %Windir%\$NTUninstallKB897715$\Spuninst.

Opzioni supportate dall'utilità Spuninst.exe
Opzione	Descrizione
/help	Consente di visualizzare le opzioni della riga di comando.
Modalità di installazione
/passive	Modalità di installazione automatica. Non è necessaria l'interazione dell'utente, ma viene visualizzato lo stato dell'installazione. Se al termine dell'installazione è necessario riavviare il sistema, verrà visualizzata una finestra di dialogo in cui si segnala che dopo 30 secondi il computer verrà riavviato.
/quiet	Modalità senza intervento dell'utente. È analoga alla modalità automatica, ma non vengono visualizzati i messaggi di stato o di errore.
Opzioni di riavvio
/norestart	Non esegue il riavvio del sistema al termine dell'installazione.
/forcerestart	Esegue il riavvio del computer dopo l'installazione e impone la chiusura delle altre applicazioni all'arresto del sistema senza salvare i file aperti.
/warnrestart[:x]	Viene visualizzata una finestra di dialogo contenente un timer che avvisa l'utente che il computer verrà riavviato dopo x secondi. L'impostazione predefinita è 30 secondi. Da utilizzare insieme all'opzione /quiet o /passive.
/promptrestart	Visualizza una finestra di dialogo in cui si richiede all'utente locale di consentire il riavvio del sistema.
Opzioni speciali
/forceappsclose	Impone la chiusura delle altre applicazioni all'arresto del computer.
/log:percorso	Consente di salvare i file di registro dell'installazione in un percorso diverso.

Informazioni sui file

Windows Server 2003 Web Edition, Windows Server 2003 Standard Edition, Windows Server 2003 Datacenter Edition e Windows Server 2003 Enterprise Edition

Nome file	Versione	Data	Ora	Dimensione	Cartella
Inetcomm.dll	6.0.3790.326	06-mag-2005	19:31	608.768	RTMGDR
Msoe.dll	6.0.3790.326	06-mag-2005	19:31	1.202.688	RTMGDR
Inetcomm.dll	6.0.3790.326	06-mag-2005	19:29	608.256	RTMQFE
Msoe.dll	6.0.3790.326	06-mag-2005	19:29	1.202.688	RTMQFE

Windows Server, 2003 Enterprise Edition per sistemi basati su Itanium; Windows Server 2003, Datacenter Edition per sistemi basati su Itanium; Windows Server 2003:

Nome file	Versione	Data	Ora	Dimensione	CPU	Cartella
Inetcomm.dll	6.0.3790.326	06-mag-2005	19:31	2.031.104	IA-64	RTMGDR
Msoe.dll	6.0.3790.326	06-mag-2005	19:31	4.087.296	IA-64	RTMGDR
Winetcomm.dll	6.0.3790.326	06-mag-2005	19:31	608.768	x86	RTMGDR\WOW
Wmsoe.dll	6.0.3790.326	06-mag-2005	19:31	1.202.688	x86	RTMGDR\WOW
Inetcomm.dll	6.0.3790.326	06-mag-2005	19:29	2.030.080	IA-64	RTMQFE
Msoe.dll	6.0.3790.326	06-mag-2005	19:29	4.087.296	IA-64	RTMQFE
Winetcomm.dll	6.0.3790.326	06-mag-2005	19:29	608.256	x86	RTMQFE\WOW
Wmsoe.dll	6.0.3790.326	06-mag-2005	19:29	1.202.688	x86	RTMQFE\WOW

Nota Quando si installa questo aggiornamento per la protezione in un sistema Windows Server 2003, il programma di installazione verifica se uno o più file da aggiornare nel sistema sono stati aggiornati in precedenza mediante un aggiornamento rapido Microsoft. Se un file interessato è stato aggiornato mediante l'installazione di un aggiornamento rapido precedente, il programma di installazione copia nel sistema i file della cartella RTMQFE. In caso contrario, copia nel sistema i file della cartella RTMGDR.

Per ulteriori informazioni in merito, vedere l'articolo della Microsoft Knowledge Base 824994.

Per ulteriori informazioni sul programma di installazione Update.exe, visitare il sito Web Microsoft TechNet.

Per ulteriori informazioni sulla terminologia utilizzata nel presente bollettino, ad esempio su ciò che si intende per aggiornamento rapido, vedere l'articolo della Microsoft Knowledge Base 824684.

Verifica dell'applicazione dell'aggiornamento

•

Microsoft Baseline Security Analyzer

Per verificare se un aggiornamento per la protezione è stato applicato al sistema interessato, è possibile utilizzare lo strumento Microsoft Baseline Security Analyzer (MBSA). MBSA consente di eseguire la scansione di sistemi locali e remoti, al fine di rilevare eventuali aggiornamenti per la protezione mancanti, nonché i più comuni errori di configurazione della protezione. Per ulteriori informazioni su MBSA, visitare il sito Web Microsoft Baseline Security Analyzer.

•

Verifica della versione dei file

1.	Fare clic su Start, quindi su Cerca.
2.	Nel riquadro Risultati della ricerca, scegliere Tutti i file e cartelle in Ricerca guidata.
3.	Nella casella Nome del file o parte del nome, digitare il nome del file, individuato nell'appropriata tabella di informazioni sui file, quindi fare clic su Cerca.
4.	Nell'elenco dei file, fare clic con il pulsante destro del mouse sul nome di un file nell'appropriata tabella di informazioni sui file, quindi fare clic su Proprietà. Nota A seconda della versione del sistema operativo o dei programmi installati, è possibile che alcuni dei file elencati nella tabella di informazioni sui file non siano installati.
5.	Nella scheda Versione, individuare il numero di versione del file installato nel computer e confrontarlo con quello specificato nell'appropriata tabella di informazioni sui file. Nota È possibile che durante l'installazione alcuni attributi diversi dalla versione del file vengano modificati. Il confronto di altri attributi dei file con le informazioni disponibili nella tabella non è un metodo supportato per la verifica dell'applicazione dell'aggiornamento. In alcuni casi, inoltre, è possibile che i file vengano rinominati durante l'installazione. Se le informazioni sul file o sulla versione non sono disponibili, utilizzare uno degli altri metodi disponibili per verificare l'installazione dell'aggiornamento.

•

Controllo delle chiavi del Registro di sistema

Per verificare i file installati dell'aggiornamento per la protezione, è anche possibile esaminare le seguenti chiavi del Registro di sistema:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows Server 2003\SP1\KB897715\Filelist

Nota Questa chiave del Registro di sistema potrebbe non contenere un elenco completo dei file installati. Inoltre, se un amministratore o un OEM integra o esegue lo slipstreaming dell'aggiornamento per la protezione 897715 nei file di origine dell'installazione di Windows, è possibile che questa chiave del Registro di sistema non venga creata correttamente.

Top of section

Outlook Express 6 Service Pack 1 per Windows XP Service Pack 1 e Windows 2000 (tutte le versioni)

Nota L'aggiornamento per la protezione di Windows XP 64-Bit Edition versione 2003 (Itanium) è identico all'aggiornamento per la protezione di Windows Server 2003 per sistemi basati su Itanium.

Prerequisiti
È possibile installare la versione per Outlook Express 6 Service Pack 1 (SP1) dell'aggiornamento nei sistemi che eseguono Internet Explorer 6 SP1 (versione 6.00.2800.1106) in una delle seguenti versioni di Windows:

•	Microsoft Windows 2000 Service Pack 3 o Windows 2000 Service Pack 4
•	Microsoft Small Business Server 2000 Service Pack 1a (SP1a) o Small Business Server 2000 con Windows 2000 Server Service Pack 4 (SP4).
•	Microsoft Windows XP Service Pack 1
•	Microsoft Windows XP 64-Bit Edition Service Pack 1 (Itanium)

Per ulteriori informazioni su come ottenere la versione più recente del service pack, vedere l'articolo della Microsoft Knowledge Base 260910.

Disponibilità nei service pack futuri:
La correzione per questo problema verrà inclusa in un rollup di aggiornamento futuro.

Informazioni per l'installazione

Questo aggiornamento per la protezione supporta le seguenti opzioni del programma di installazione.

Opzioni del programma di installazione supportate dall'aggiornamento per la protezione
Opzione	Descrizione
/help	Consente di visualizzare le opzioni della riga di comando.
Modalità di installazione
/passive	Modalità di installazione automatica. Non è necessaria l'interazione dell'utente, ma viene visualizzato lo stato dell'installazione. Se al termine dell'installazione è necessario riavviare il sistema, verrà visualizzata una finestra di dialogo in cui si segnala che dopo 30 secondi il computer verrà riavviato.
/quiet	Modalità senza intervento dell'utente. È analoga alla modalità automatica, ma non vengono visualizzati i messaggi di stato o di errore.
Opzioni di riavvio
/norestart	Non esegue il riavvio del sistema al termine dell'installazione.
/forcerestart	Esegue il riavvio del computer dopo l'installazione e impone la chiusura delle altre applicazioni all'arresto del sistema senza salvare i file aperti.
/warnrestart[:x]	Viene visualizzata una finestra di dialogo contenente un timer che avvisa l'utente che il computer verrà riavviato dopo x secondi. L'impostazione predefinita è 30 secondi. Da utilizzare insieme all'opzione /quiet o /passive.
/promptrestart	Visualizza una finestra di dialogo in cui si richiede all'utente locale di consentire il riavvio del sistema.
Opzioni speciali
/overwriteoem	Sovrascrive i file OEM senza chiedere conferma.
/nobackup	Non esegue il backup dei file necessari per la disinstallazione.
/forceappsclose	Impone la chiusura delle altre applicazioni all'arresto del computer.
/log:percorso	Consente di salvare i file di registro dell'installazione in un percorso diverso.
/integrate:percorso	Integra l'aggiornamento nei file di origine di Windows. Questi file sono contenuti nel percorso specificato nell'opzione di installazione.
/extract[:percorso]	Estrae i file senza avviare il programma di installazione.
/ER	Attiva la segnalazione errori estesa.
/verbose	Attiva la registrazione dettagliata. Durante l'installazione, viene creato %Windir%\CabBuild.log. Questo registro contiene dettagli sui file copiati. L'utilizzo di questa opzione può rallentare il processo di installazione.

Per ulteriori informazioni sulle opzioni supportate dal programma di installazione, vedere l'articolo della Microsoft Knowledge Base 262841.

Per ulteriori informazioni sul programma di installazione Update.exe, visitare il sito Web Microsoft TechNet.

Per ulteriori informazioni sulla terminologia utilizzata nel presente bollettino, ad esempio su ciò che si intende per aggiornamento, vedere l'articolo della Microsoft Knowledge Base 824684.

Informazioni per il deployment

Per installare l'aggiornamento per la protezione senza l'intervento dell'utente, immettere la riga seguente al prompt dei comandi di Windows XP Service Pack 1:

OE6.0sp1-KB897715-Windows 2000-XP-x86-enu /quiet

Per installare l'aggiornamento per la protezione senza imporre il riavvio del sistema, immettere la seguente riga al prompt dei comandi di Windows 2000 Service Pack 3 e Windows 2000 Service Pack 4:

OE6.0sp1-KB897715-Windows-2000-XP-x86-enu /norestart

Per ulteriori informazioni su come eseguire il deployment di questo aggiornamento per la protezione con Software Update Services, visitare il sito Web Software Update Services.

Necessità di riavvio

Informazioni per la rimozione

Per rimuovere questo aggiornamento per la protezione, utilizzare lo strumento Installazione applicazioni del Pannello di controllo.

Opzioni supportate dall'utilità Spuninst.exe
Opzione	Descrizione
/help	Consente di visualizzare le opzioni della riga di comando.
Modalità di installazione
/passive	Modalità di installazione automatica. Non è necessaria l'interazione dell'utente, ma viene visualizzato lo stato dell'installazione. Se al termine dell'installazione è necessario riavviare il sistema, verrà visualizzata una finestra di dialogo in cui si segnala che dopo 30 secondi il computer verrà riavviato.
/quiet	Modalità senza intervento dell'utente. È analoga alla modalità automatica, ma non vengono visualizzati i messaggi di stato o di errore.
Opzioni di riavvio
/norestart	Non esegue il riavvio del sistema al termine dell'installazione.
/forcerestart	Esegue il riavvio del computer dopo l'installazione e impone la chiusura delle altre applicazioni all'arresto del sistema senza salvare i file aperti.
/warnrestart[:x]	Viene visualizzata una finestra di dialogo contenente un timer che avvisa l'utente che il computer verrà riavviato dopo x secondi. L'impostazione predefinita è 30 secondi. Da utilizzare insieme all'opzione /quiet o /passive.
/promptrestart	Visualizza una finestra di dialogo in cui si richiede all'utente locale di consentire il riavvio del sistema.
Opzioni speciali
/forceappsclose	Impone la chiusura delle altre applicazioni all'arresto del computer.
/log:percorso	Consente di salvare i file di registro dell'installazione in un percorso diverso.

Informazioni sui file

Outlook Express 6 Service Pack 1 in Windows 2000 Service Pack 3, Windows 2000 Service Pack 4, Windows XP Service Pack 1 e Microsoft Small Business Server 2000 Service Pack 1a (SP1a) o Small Business Server 2000 con Windows 2000 Server Service Pack 4 (SP4):

Nome file	Versione	Data	Ora	Dimensione
Inetcomm.dll	6.0.2800.1506	03-mag-2005	23:26	596.480
Msoe.dll	6.0.2800.1506	03-mag-2005	23:26	1.176.064

Verifica dell'applicazione dell'aggiornamento

•

Verifica della versione dei file

1.	Fare clic su Start, quindi su Cerca.
2.	Nel riquadro Risultati della ricerca, scegliere Tutti i file e cartelle in Ricerca guidata.
3.	Nella casella Nome del file o parte del nome, digitare il nome del file, individuato nell'appropriata tabella di informazioni sui file, quindi fare clic su Cerca.
4.	Nell'elenco dei file, fare clic con il pulsante destro del mouse sul nome di un file nell'appropriata tabella di informazioni sui file, quindi fare clic su Proprietà. Nota A seconda della versione del sistema operativo o dei programmi installati, è possibile che alcuni dei file elencati nella tabella di informazioni sui file non siano installati.
5.	Nella scheda Versione, individuare il numero di versione del file installato nel computer e confrontarlo con quello specificato nell'appropriata tabella di informazioni sui file. Nota È possibile che durante l'installazione alcuni attributi diversi dalla versione del file vengano modificati. Il confronto di altri attributi dei file con le informazioni disponibili nella tabella non è un metodo supportato per la verifica dell'applicazione dell'aggiornamento. In alcuni casi, inoltre, è possibile che i file vengano rinominati durante l'installazione. Se le informazioni sul file o sulla versione non sono disponibili, utilizzare uno degli altri metodi disponibili per verificare l'installazione dell'aggiornamento.

•

Controllo delle chiavi del Registro di sistema

Per verificare i file installati dall'aggiornamento per la protezione, è anche possibile esaminare la seguente chiave del Registro di sistema:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Outlook Express 6\SP1\KB897715-OE6SP1-20050503.210336\Filelist

Top of section

Ringraziamenti

Microsoft ringrazia i seguenti utenti per aver collaborato con noi al fine di proteggere i sistemi dei clienti:

•	iDEFENSE per aver segnalato la vulnerabilità nella funzionalità di lettura delle news di Outlook Express - CAN-2005-1213.

Download di altri aggiornamenti per la protezione:

Sono disponibili aggiornamenti per altri problemi di protezione nei seguenti siti:

•	Gli aggiornamenti per la protezione sono disponibili nell'Area download Microsoft ed è possibile individuarli in modo semplice eseguendo una ricerca con la parola chiave "security_patch".
•	Gli aggiornamenti per i sistemi consumer sono disponibili nel sito Web Windows Update.

Supporto tecnico:

•	Per usufruire dei servizi del supporto tecnico, visitare il sito del Supporto tecnico Microsoft. Le chiamate al supporto tecnico relative agli aggiornamenti per la protezione sono gratuite.
•	I clienti internazionali possono ottenere assistenza tecnica presso le filiali Microsoft locali. Gli interventi di assistenza relativi agli aggiornamenti per la protezione sono gratuiti. Per ulteriori informazioni su come contattare Microsoft per ottenere supporto, visitare il sito Web del supporto internazionale.

Fonti di informazioni sulla sicurezza:

•	Nel sito Web Sicurezza di Microsoft TechNet sono disponibili ulteriori informazioni sulla protezione e la sicurezza dei prodotti Microsoft.
•	Microsoft Software Update Services
•	Microsoft Baseline Security Analyzer (MBSA)
•	Windows Update
•	Catalogo di Windows Update. Per ulteriori informazioni sul catalogo di Windows Update, vedere l'articolo della Microsoft Knowledge Base 323166.
•	Office Update

Software Update Services:

Microsoft Software Update Services (SUS) consente agli amministratori di eseguire in modo rapido e affidabile il deployment dei più recenti aggiornamenti critici e per la protezione sia nei server basati su Windows 2000 e Windows Server 2003, sia nei computer desktop che eseguono Windows 2000 Professional o Windows XP Professional.

Per ulteriori informazioni su come eseguire il deployment di questo aggiornamento per la protezione con Software Update Services, visitare il sito Web Software Update Services.

Systems Management Server:

Microsoft Systems Management Server (SMS) offre una soluzione aziendale altamente configurabile per la gestione degli aggiornamenti. Tramite SMS gli amministratori possono identificare i sistemi Windows che richiedono gli aggiornamenti per la protezione ed eseguire il deployment controllato di tali aggiornamenti in tutta l'azienda, con il minimo disturbo per gli utenti finali. Per ulteriori informazioni sull'utilizzo di SMS 2003 per la distribuzione degli aggiornamenti per la protezione, visitare il sito Web SMS 2003 Security Patch Management. Gli utenti di SMS 2.0 possono inoltre utilizzare Software Updates Service Feature Pack per semplificare il deployment degli aggiornamenti per la protezione. Per informazioni su SMS, visitare il sito Web SMS.

Nota SMS utilizza Microsoft Baseline Security Analyzer, lo strumento di rilevamento di Microsoft Office, ed Enterprise Update Scanning Tool per offrire il più ampio supporto possibile per il rilevamento e la distribuzione degli aggiornamenti inclusi nei bollettini sulla sicurezza. Alcuni aggiornamenti non possono essere tuttavia rilevati tramite questi strumenti. In questi casi, per applicare gli aggiornamenti a computer specifici è possibile utilizzare le funzionalità di inventario di SMS. Per ulteriori informazioni sulla procedura da utilizzare, visitare il seguente sito Web. Per alcuni aggiornamenti per la protezione può essere necessario disporre di diritti amministrativi ed eseguire il riavvio del sistema. Per installare tali aggiornamenti è possibile utilizzare lo strumento Elevated Rights Deployment Tool, disponibile in SMS 2003 Administration Feature Pack e in SMS 2.0 Administration Feature Pack.

Dichiarazione di non responsabilità:

Le informazioni disponibili nella Microsoft Knowledge Base sono fornite "come sono" senza garanzie di alcun tipo. Conseguentemente, Microsoft non rilascia alcuna garanzia, esplicita o implicita, inclusa la garanzia di commerciabilità e di idoneità per uno scopo specifico. Microsoft Corporation o i suoi fornitori non saranno, in alcun caso, responsabili per danni di qualsiasi tipo, inclusi i danni diretti, indiretti, incidentali, consequenziali, la perdita di profitti e i danni speciali, anche qualora Microsoft Corporation o i suoi fornitori siano stati informati della possibilità del verificarsi di tali danni. Alcuni stati non consentono l'esclusione o la limitazione di responsabilità per danni diretti o indiretti e, dunque, la sopracitata limitazione potrebbe non essere applicabile.

Versioni:

•	V1.0 (14 giugno 2005): pubblicazione del bollettino

Inizio pagina