Bollettino Microsoft sulla sicurezza MS06-053

Il servizio di indicizzazione presenta una vulnerabilità legata all'intercettazione di informazioni personali, provocata dal modo in cui questo servizio gestisce la convalida delle query. Questa vulnerabilità può consentire a un utente malintenzionato di eseguire script sul lato client al posto di un utente. Lo script potrebbe consentire l'accesso ai contenuti e alle informazioni personali, nonché lo svolgimento di qualsiasi azione consentita all'utente nel sito Web interessato.

•	Per impostazione predefinita, Internet Information Services (IIS) non è installato su Windows XP o su Windows Server 2003.
•	In Windows Server 2003, il servizio di indicizzazione non è abilitato per impostazione predefinita.
•	In Windows Server 2003, anche quando è installato, il servizio di indicizzazione non è accessibile dai servizi IIS per impostazione predefinita. Sono necessarie procedure manuali per abilitare l'utilizzo dei servizi IIS come interfaccia basata sul Web per il servizio di indicizzazione. Per impostazione predefinita, il servizio di indicizzazione viene utilizzato solo per effettuare query al file system in remoto e localmente.

Top of section

Microsoft ha verificato le soluzioni alternative seguenti. Sebbene queste soluzioni alternative non eliminino la vulnerabilità sottostante, consentono di bloccare gli attacchi noti. Se una soluzione alternativa riduce la funzionalità, viene identificata nella sezione seguente.

•	Non navigare in Internet da un sistema contenuto in un ruolo del server Non navigare in Internet da un server Web o da un sistema contenuto in altri ruoli del server.

•

Disattivazione del rilevamento automatico della codifica della pagina in Internet Explorer La disattivazione del rilevamento automatico della codifica della pagina in Internet Explorer consente di proteggere il sistema interessato dai tentativi di sfruttare questa vulnerabilità. Per configurare i componenti e i servizi: 1. Avviare Internet Explorer. 2. Fare clic su Visualizza, scegliere Codifica, se è presente un segno di spunta accanto a Selezione automatica, quindi fare clic su Selezione automatica per deselezionare questa impostazione. Effetto della soluzione alternativa: Internet Explorer potrebbe non rilevare correttamente la codifica utilizzata in pagine Web nelle quali non viene specificata una codifica dei caratteri predefinita. Pertanto, i caratteri codificati potrebbero essere visualizzati in modo non corretto. L'utente può sempre selezionare manualmente il tipo di codifica per visualizzare correttamente la pagina.

•

Utilizzare URLScan in Windows 2000 con IIS.0 L'installazione di URLScan consente di proteggere il sistema interessato da tentativi di sfruttare questa vulnerabilità. 1. L'installazione di URLScan, nella configurazione predefinita URLScan 2.5, consente di bloccare le richieste per i file .IDA, .IDQ e .HTW, ossia le estensioni interessate di Index Server. 2. Riavviare i servizi IISAdmin e WWW Publishing per rendere effettive le modifiche. Effetto della soluzione alternativa: La configurazione predefinita di URLScan blocca le richieste per i tipi di file per Index Server (.IDA, .IDQ, .HTW), nonché qualsiasi ricerca basata sul Web che utilizzi questi tipi di file.

•

Rimozione del mapping degli script con estensione ISAPI di Index Server da Internet Information Service per Windows 2000 con IIS 5.0 La rimozione del mapping degli script con estensione ISAPI di Index Server da IIS consente di proteggere il sistema interessato dai tentativi di sfruttamento della vulnerabilità. 1. Fare clic su Start e scegliere Pannello di controllo .In alternativa, scegliere Impostazioni e quindi Pannello di controllo. 2. Fare doppio clic su Strumenti di amministrazione. 3. Fare doppio clic su Internet Information Services. 4. Fare clic con il pulsante destro del mouse su WebServer e scegliere Proprietà. 5. . Effettuare una selezione in Proprietà master, selezionare Servizio WWW, quindi fare clic su Modifica. 6. In Proprietà master servizio WWW, selezionare Home directory, quindi Configurazione. 7. In Configurazione applicazioni, evidenziare le estensioni .HTW, .IDA e .IDQ, quindi scegliere Rimuovi. Effetto della soluzione alternativa: La configurazione predefinita di URLScan blocca le richieste per i tipi di file per Index Server (.IDA, .IDQ, .HTW), nonché qualsiasi ricerca basata sul Web che utilizzi questi tipi di file.

•

Rimozione del servizio di indicizzazione Se il servizio di indicizzazione non è più necessario, può essere rimosso con la seguente procedura. Per configurare i componenti e i servizi: 1. Fare clic su Start e scegliere Pannello di controllo .In alternativa, scegliere Impostazioni e quindi Pannello di controllo. 2. Fare doppio clic su Installazione applicazioni. 3. Fare clic su Installazione componenti di Windows. 4. Deselezionare la check box Servizio di indicizzazione per rimuovere tale servizio. 5. Completare l'Aggiunta guidata componenti di Windows seguendo le istruzioni visualizzate. Effetto della soluzione alternativa: Se il servizio viene rimosso, tutte le funzionalità di ricerca saranno espletate esplorando la gerarchia delle cartelle e ricercando la stringa richiesta in ogni file. I risultati delle ricerche saranno forniti più lentamente. Se lo snap-in MMC del servizio indicizzazione viene utilizzato per creare un nuovo catalogo, questo resterà non in linea fino all'avvio del servizio.

•

Disattivazione delle estensioni del servizio di indicizzazione da IIS in Windows 2003 con IIS 6.0 Se le estensioni del servizio di indicizzazione non sono più necessarie, possono essere rimosse con la seguente procedura. Per configurare i componenti e i servizi: 1. Fare doppio clic su Strumenti di amministrazione. 2. Fare doppio clic su Internet Information Services. 3. Fare clic su Estensioni del servizio Web. 4. Fare clic su Servizio di indicizzazione. 5. Fare clic su Non consentire. Effetto della soluzione alternativa: Se questa estensione del servizio viene rimossa, tutte le funzionalità di ricerca saranno espletate esplorando la gerarchia delle cartelle e ricercando la stringa richiesta in ogni file. I risultati delle ricerche saranno forniti più lentamente. Se lo snap-in MMC del servizio indicizzazione viene utilizzato per creare un nuovo catalogo, questo resterà non in linea fino all'avvio del servizio.

Top of section

Qual è la portata o l'impatto di questa vulnerabilità?
Il servizio di indicizzazione presenta una vulnerabilità legata all'intercettazione di informazioni personali, provocata dal modo in cui questo servizio gestisce la convalida delle query. Questa vulnerabilità può consentire a un utente malintenzionato di eseguire script sul lato client al posto di un utente. Lo script potrebbe consentire l'accesso ai contenuti e alle informazioni personali, nonché lo svolgimento di qualsiasi azione consentita all'utente nel sito Web interessato.

Quali sono le cause di questa vulnerabilità?
Il servizio di indicizzazione non gestisce correttamente la convalida dei parametri delle query che può consentire il cross-site scripting.

Che cos'è il servizio di indicizzazione?
Il servizio di indicizzazione è un servizio di base per i sistemi operativi interessati. Già noto come Index Server, la sua funzione originale era quella di indicizzare il contenuto dei server Web dei servizi IIS (Internet Information Services). Il servizio di indicizzazione è ora in grado di creare cataloghi indicizzati per i contenuti e le proprietà di file system e server Web virtuali.Il servizio di indicizzazione, disponibile per applicazioni e script, fornisce uno strumento efficiente che consente di gestire, interrogare e indicizzare informazioni contenute in file system e server Web. Il servizio di indicizzazione fornisce inoltre meccanismi di query che consentono di accedere in modo efficiente alle informazioni contenute nei cataloghi. Le informazioni indicizzate vengono ottenute filtrando i file system e i server Web mediante filtri forniti da Microsoft e, facoltativamente, filtri personalizzati.

Che cos'è il cross-site scripting?
Il cross-site scripting (CSS) è una vulnerabilità a livello di sicurezza che può essere sfruttata da un utente malintenzionato per introdurre codice nella sessione di esplorazione di un sito Web aperta da un utente, all'insaputa di quest'ultimo. L'attacco presuppone l'utilizzo di server Web in grado di generare dinamicamente pagine HTML. Se i server incorporano gli input del browser nelle pagine dinamiche che restituiscono al browser, tali server possono venire manipolati per includere nelle pagine dinamiche contenuti che consentono l'esecuzione di script dannosi. I browser Web potrebbero favorire il problema considerando determinati siti "attendibili" e utilizzando cookie per il mantenimento di uno stato persistente per i siti Web visitati. Questo tipo di attacco non modifica i contenuti dei siti Web, ma permette di inserire nuovi script dannosi che potrebbero essere eseguiti al livello del browser nel contesto di protezione associato a un server attendibile.

Come funziona il cross-site scripting?
Le pagine Web contengono testo e tag HTML, che vengono generati dal server e interpretati dal client. I server che generano pagine statiche possono controllare completamente la modalità con cui i client interpretano le pagine inviate dal server, mentre i server che generano pagine dinamiche non possono controllare il modo in cui i client interpretano tale output. Se in una pagina dinamica viene introdotto contenuto non attendibile, né il server né il client dispongono di informazioni sufficienti per rilevarlo e adottare misure di protezione.

A quali attacchi viene esposto il sistema a causa di questa vulnerabilità?
Un utente malintenzionato in grado di sfruttare questa vulnerabilità potrebbe eseguire uno script dannoso che verrebbe eseguito nel contesto di protezione dell'utente sul client. Tale script può eseguire nel computer dell'utente qualsiasi azione consentita al sito Web, inclusi il monitoraggio della sessione Web dell'utente e l'inoltro di informazioni a terze parti, l'esecuzione di altro codice nel sistema dell'utente e la lettura o la scrittura di cookie.

In quale modo un utente malintenzionato può sfruttare questa vulnerabilità?
In uno scenario di attacco dal Web, l'utente malintenzionato potrebbe pubblicare un sito contenente una pagina appositamente predisposta per sfruttare questa vulnerabilità. Inoltre, i siti Web manomessi e quelli che accettano o ospitano contenuti o annunci pubblicitari forniti dagli utenti potrebbero presentare contenuti appositamente predisposti per sfruttare questa vulnerabilità. In tutti questi casi, comunque, non è in alcun modo possibile obbligare gli utenti a visitare questi siti Web. L'utente malintenzionato dovrebbe invece invogliare le vittime a visitare il sito Web, in genere inducendole a fare clic su un collegamento in un messaggio di posta elettronica o di Instant Messenger che le indirizzi al sito.

Quali sono i sistemi principalmente interessati da questa vulnerabilità?
I sistemi in grado di accedere al servizio di indicizzazione tramite IIS sono esposti al rischio di attacchi basati su Internet. Se il servizio di indicizzazione non è abilitato, il sistema non sarà interessato da questa vulnerabilità.

I sistemi client possono consentire a un utente malintenzionato di eseguire script sul lato client al posto di un utente. Lo script potrebbe consentire l'accesso ai contenuti e alle informazioni personali, nonché lo svolgimento di qualsiasi azione consentita all'utente nel sito Web interessato.

Quali sono gli scopi dell'aggiornamento?
L'aggiornamento elimina la vulnerabilità modificando il modo in cui il servizio di indicizzazione convalida i parametri delle query.

Al momento del rilascio di questo bollettino le informazioni sulla vulnerabilità erano disponibili pubblicamente?
No. Microsoft ha ricevuto informazioni sulla vulnerabilità da fonti private.

Al momento del rilascio di questo bollettino erano già stati segnalati attacchi basati sullo sfruttamento di questa vulnerabilità?
No. Al momento della pubblicazione del presente bollettino, Microsoft non aveva ricevuto alcuna segnalazione in merito allo sfruttamento di questa vulnerabilità a scopo di attacco, né dell'esistenza di un codice di prova pubblicato.

Top of section

Prerequisiti
Per Windows 2000, questo aggiornamento per la protezione richiede Service Pack 4 (SP4). Per installare questo aggiornamento per la protezione in Small Business Server 2000, è richiesto Small Business Server 2000 Service Pack 1a (SP1a) o Small Business Server 2000 con Windows 2000 Server Service Pack 4 (SP4).

I prodotti software elencati sono stati sottoposti a test per determinare se tali versioni sono interessate dalla vulnerabilità. Le altre versioni non includono più il supporto degli aggiornamenti per la protezione o potrebbero non essere interessate dal problema. Per informazioni sulla disponibilità del supporto per il prodotto e la versione in uso, visitare il sito Web Ciclo di vita del supporto Microsoft.

Per ulteriori informazioni su come ottenere la versione più recente del service pack, vedere l'articolo della Microsoft Knowledge Base 260910.

Disponibilità nei service pack futuri
La correzione per questo problema verrà inclusa in un rollup di aggiornamento futuro.

Informazioni per l'installazione

Questo aggiornamento per la protezione supporta le seguenti opzioni del programma di installazione.

Nota È possibile combinare queste opzioni in un unico comando. Per garantire la compatibilità con le versioni precedenti, l'aggiornamento per la protezione supporta anche le opzioni utilizzate dalla versione precedente del programma di installazione. Per ulteriori informazioni sulle opzioni di installazione supportate, consultare l'articolo della Microsoft Knowledge Base 262841. Per ulteriori informazioni sul programma di installazione Update.exe, visitare il sito Web Microsoft TechNet. Per ulteriori informazioni sulla terminologia utilizzata nel presente bollettino, ad esempio su ciò che si intende per correzione rapida, vedere l'articolo della Microsoft Knowledge Base 824684.

Informazioni per la distribuzione

Per installare l'aggiornamento per la protezione senza l'intervento dell'utente, immettere la riga seguente al prompt dei comandi di Windows 2000 Service Pack 4:

Windows2000-kb920685-x86-enu /quiet

Nota L'utilizzo dell'opzione /quiet evita di visualizzare tutti i messaggi, inclusi i messaggi di errore. Quando viene utilizzata l'opzione /quiet, è opportuno che gli amministratori adottino uno dei metodi supportati per verificare che l'installazione sia avvenuta correttamente. Gli amministratori devono inoltre esaminare il file KB920685.log per individuare eventuali messaggi di errore registrati quando questa opzione è attivata.

Per installare l'aggiornamento per la protezione senza imporre il riavvio del sistema, immettere la riga seguente al prompt dei comandi di Windows 2000 Service Pack 4:

Windows2000-kb920685-x86-enu /norestart

Per ulteriori informazioni su come eseguire la distribuzione di questo aggiornamento per la protezione con Software Update Services, visitare il sito Web Software Update Services. Per ulteriori informazioni su come eseguire la distribuzione di questo aggiornamento per la protezione con Windows Server Update Services, visitare il sito Web Windows Server Update Services. Questo aggiornamento per la protezione è anche disponibile dal sito Web Microsoft Update.

Necessità di riavvio

Per questo aggiornamento non è necessario riavviare il sistema. Il programma di installazione arresta i servizi necessari, applica l'aggiornamento, quindi riavvia i servizi. Tuttavia, se per una ragione qualsiasi non è possibile arrestare i servizi richiesti, o se i file richiesti sono in uso, sarà necessario riavviare il sistema. In questo caso, viene visualizzato un messaggio in cui si indica di riavviare il sistema.

Informazioni per la rimozione

Per rimuovere questo aggiornamento per la protezione, utilizzare lo strumento Installazione applicazioni del Pannello di controllo.

Gli amministratori di sistema possono rimuovere l'aggiornamento per la protezione anche mediante l'utilità Spuninst.exe, disponibile nella cartella %Windir%\$NTUninstallKB920685$\Spuninst.

Informazioni sui file

I file della versione inglese di questo aggiornamento per la protezione presentano gli attributi riportati nella tabella che segue. Le date e le ore dei file indicati nella tabella sono espresse utilizzando l'ora UTC (Coordinated Universal Time). Al momento della visualizzazione, tali informazioni verranno convertite nella data e nell'ora locali. Per informazioni sulle differenze fra l'ora UTC e l'ora locale, utilizzare la scheda Fuso orario dello strumento Data e ora del Pannello di controllo.

Windows 2000 Service Pack 4 e Small Business Server 2000:

Verifica dell'applicazione dell'aggiornamento

Prerequisiti
Per questo aggiornamento per la protezione è necessario Microsoft Windows XP Service Pack 1 o versione successiva. Per ulteriori informazioni, vedere l'articolo della Microsoft Knowledge Base 322389.

Disponibilità nei service pack futuri
La correzione per questo problema verrà inclusa in un service pack o rollup di aggiornamento futuro.

Informazioni per l'installazione

Questo aggiornamento per la protezione supporta le seguenti opzioni del programma di installazione.

Nota È possibile combinare queste opzioni in un unico comando. Per garantire la compatibilità con le versioni precedenti, l'aggiornamento per la protezione supporta anche le opzioni utilizzate dalla versione precedente del programma di installazione. Per ulteriori informazioni sulle opzioni di installazione supportate, consultare l'articolo della Microsoft Knowledge Base 262841. Per ulteriori informazioni sul programma di installazione Update.exe, visitare il sito Web Microsoft TechNet.

Informazioni per la distribuzione

Per installare l'aggiornamento per la protezione senza l'intervento dell'utente, immettere la riga seguente al prompt dei comandi di Microsoft Windows XP:

Windowsxp-kb920685-x86-enu /quiet

Nota L'utilizzo dell'opzione /quiet evita di visualizzare tutti i messaggi, inclusi i messaggi di errore. Quando viene utilizzata l'opzione /quiet, è opportuno che gli amministratori adottino uno dei metodi supportati per verificare che l'installazione sia avvenuta correttamente. Gli amministratori devono inoltre esaminare il file KB920685.log per individuare eventuali messaggi di errore registrati quando questa opzione è attivata.

Per installare l'aggiornamento per la protezione senza imporre il riavvio del sistema, immettere la riga seguente al prompt dei comandi di Windows XP:

Windowsxp-kb920685-x86-enu /norestart

Per informazioni su come eseguire la distribuzione di questo aggiornamento per la protezione con Software Update Services, visitare il sito Web Software Update Services. Per ulteriori informazioni su come eseguire la distribuzione di questo aggiornamento per la protezione con Windows Server Update Services, visitare il sito Web Windows Server Update Services. Questo aggiornamento per la protezione è anche disponibile dal sito Web Microsoft Update.

Necessità di riavvio

Per questo aggiornamento non è necessario riavviare il sistema. Il programma di installazione arresta i servizi necessari, applica l'aggiornamento, quindi riavvia i servizi. Tuttavia, se per una ragione qualsiasi non è possibile arrestare i servizi richiesti, o se i file richiesti sono in uso, sarà necessario riavviare il sistema. In questo caso, viene visualizzato un messaggio in cui si indica di riavviare il sistema.

Informazioni per la rimozione

Per rimuovere questo aggiornamento per la protezione, utilizzare lo strumento Installazione applicazioni del Pannello di controllo.

Gli amministratori di sistema possono rimuovere l'aggiornamento per la protezione anche mediante l'utilità Spuninst.exe, disponibile nella cartella %Windir%\$NTUninstallKB920685$\Spuninst.

Informazioni sui file

I file della versione inglese di questo aggiornamento per la protezione presentano gli attributi riportati nella tabella che segue. Le date e le ore dei file indicati nella tabella sono espresse utilizzando l'ora UTC (Coordinated Universal Time). Al momento della visualizzazione, tali informazioni verranno convertite nella data e nell'ora locali. Per informazioni sulle differenze fra l'ora UTC e l'ora locale, utilizzare la scheda Fuso orario dello strumento Data e ora del Pannello di controllo.

Windows XP Home Edition Service Pack 1, Windows XP Professional Service Pack 1, Windows XP Tablet PC Edition, Windows XP Media Center Edition, Windows XP Home Edition Service Pack 2, Windows XP Professional Service Pack 2, Windows XP Tablet PC Edition 2005 e Windows XP Media Center Edition 2005:

Windows XP Professional x64:

Note Quando si installano questi aggiornamenti per la protezione, il programma di installazione verifica se uno o più file da aggiornare nel sistema sono stati aggiornati in precedenza mediante una correzione rapida Microsoft.

Se uno di questi file è stato aggiornato mediante l'installazione di una correzione rapida precedente, il programma di installazione copia nel sistema i file della cartella RTMQFE, SP1QFE o SP2QFE. In alternativa, copia i file RTMGDR, SP1GDR o SP2GDR. Gli aggiornamenti per la protezione potrebbero non contenere tutte le variazioni di questi file. Per ulteriori informazioni in merito, vedere l'articolo della Microsoft Knowledge Base 824994.

Per ulteriori informazioni sul programma di installazione Update.exe, visitare il sito Web Microsoft TechNet.

Per ulteriori informazioni sulla terminologia utilizzata nel presente bollettino, ad esempio su ciò che si intende per correzione rapida, vedere l'articolo della Microsoft Knowledge Base 824684.

Verifica dell'applicazione dell'aggiornamento

Prerequisiti
Questo aggiornamento per la protezione richiede Windows Server 2003 o Windows Server 2003 Service Pack 1.

Nota Gli aggiornamenti per la protezione per Microsoft Windows Server 2003 e Microsoft Windows Server 2003 Service Pack 1 si applicano anche a Microsoft Windows Server 2003 R2.

Disponibilità nei service pack futuri
La correzione di questo problema verrà inclusa in un service pack o rollup di aggiornamento futuro.

Informazioni per l'installazione

Questo aggiornamento per la protezione supporta le seguenti opzioni del programma di installazione.

Nota È possibile combinare queste opzioni in un unico comando. Per garantire la compatibilità con le versioni precedenti, l'aggiornamento per la protezione supporta anche numerose opzioni utilizzate dalla versione precedente del programma di installazione. Per ulteriori informazioni sulle opzioni di installazione supportate, consultare l'articolo della Microsoft Knowledge Base 262841. Per ulteriori informazioni sul programma di installazione Update.exe, visitare il sito Web Microsoft TechNet.

Informazioni per la distribuzione

Per installare l'aggiornamento per la protezione senza l'intervento dell'utente, immettere la riga seguente al prompt dei comandi di Windows Server 2003:

Windowsserver2003-kb920685-x86-enu /quiet

Nota L'utilizzo dell'opzione /quiet evita di visualizzare tutti i messaggi, inclusi i messaggi di errore. Quando viene utilizzata l'opzione /quiet, è opportuno che gli amministratori adottino uno dei metodi supportati per verificare che l'installazione sia avvenuta correttamente. Gli amministratori devono inoltre esaminare il file KB920685.log per individuare eventuali messaggi di errore registrati quando questa opzione è attivata.

Per installare l'aggiornamento per la protezione senza imporre il riavvio del sistema, immettere la riga seguente al prompt dei comandi di Windows Server 2003:

Windowsserver2003-kb920685-x86-enu /norestart

Per informazioni su come eseguire la distribuzione di questo aggiornamento per la protezione con Software Update Services, visitare il sito Web Software Update Services. Per ulteriori informazioni su come eseguire la distribuzione di questo aggiornamento per la protezione con Windows Server Update Services, visitare il sito Web Windows Server Update Services. Questo aggiornamento per la protezione è anche disponibile dal sito Web Microsoft Update.

Necessità di riavvio

Per questo aggiornamento non è necessario riavviare il sistema. Il programma di installazione arresta i servizi necessari, applica l'aggiornamento, quindi riavvia i servizi. Tuttavia, se per una ragione qualsiasi non è possibile arrestare i servizi richiesti, o se i file richiesti sono in uso, sarà necessario riavviare il sistema. In questo caso, viene visualizzato un messaggio in cui si indica di riavviare il sistema.

Questo aggiornamento non supporta HotPatching. Per ulteriori informazioni riguardo a HotPatching e all'implementazione di questo aggiornamento sulla sicurezza come HotPatch consultare l'articolo 897341 della Microsoft Knowledge Base.

Nota Non tutti gli aggiornamenti per la sicurezza supportano HotPatching, e alcuni aggiornamenti che lo supportano potrebbero richiedere il riavvio del server dopo l'installazione dell'aggiornamento per la sicurezza. HotPatching viene supportato se i file sostituiti con l'aggiornamento per la sicurezza sono file di tipo General Distribution Release (GDR). Per uteriori informazioni su questo comportamento, consultare l'articolo 897341 della Microsoft Knowledge Base e l'articolo 824994 della Microsoft Knowledge Base.

Informazioni per la rimozione

Per rimuovere questo aggiornamento, utilizzare Installazione applicazioni dal Pannello di controllo.

Gli amministratori di sistema possono rimuovere l'aggiornamento per la protezione anche mediante l'utilità Spuninst.exe, disponibile nella cartella %Windir%\$NTUninstallKB920685$\Spuninst.

Informazioni sui file

I file della versione inglese di questo aggiornamento per la protezione presentano gli attributi riportati nella tabella che segue. Le date e le ore dei file indicati nella tabella sono espresse utilizzando l'ora UTC (Coordinated Universal Time). Al momento della visualizzazione, tali informazioni verranno convertite nella data e nell'ora locali. Per informazioni sulle differenze fra l'ora UTC e l'ora locale, utilizzare la scheda Fuso orario dello strumento Data e ora del Pannello di controllo.

Windows Server 2003, Web Edition; Windows Server 2003, Standard Edition; Windows Server 2003, Datacenter Edition; Windows Server 2003, Enterprise Edition; Windows Small Business Server 2003; Windows Server 2003, Web Edition con SP1; Windows Server 2003, Standard Edition con SP1; Windows Server 2003, Enterprise Edition con SP1; Windows Server 2003, Datacenter Edition con SP1; Windows Server 2003 R2, Web Edition; Windows Server 2003 R2, Standard Edition; Windows Server 2003 R2, Datacenter Edition; Windows Server 2003 R2, Enterprise Edition; Windows Small Business Server 2003 R2:

Windows Server, 2003 Enterprise Edition per sistemi basati su Itanium; Windows Server 2003, Datacenter Edition per sistemi basati su Itanium; Windows Server 2003, Enterprise Edition con SP1 per sistemi basati su Itanium; Windows Server 2003, Datacenter Edition con SP1 per sistemi basati su Itanium:

Windows Server 2003, Standard x64 Edition; Windows Server 2003, Enterprise x64 Edition e Windows Server 2003, Datacenter x64 Edition; Windows Server 2003 R2, Standard x64 Edition; Windows Server 2003 R2, Enterprise x64 Edition e Windows Server 2003 R2, Datacenter x64 Edition:

Note Quando si installano questi aggiornamenti per la protezione, il programma di installazione verifica se uno o più file da aggiornare nel sistema sono stati aggiornati in precedenza mediante una correzione rapida Microsoft.

Se uno di questi file è stato aggiornato mediante l'installazione di una correzione rapida precedente, il programma di installazione copia nel sistema i file della cartella RTMQFE, SP1QFE o SP2QFE. In alternativa, copia i file RTMGDR, SP1GDR o SP2GDR. Gli aggiornamenti per la protezione potrebbero non contenere tutte le variazioni di questi file. Per ulteriori informazioni in merito, vedere l'articolo della Microsoft Knowledge Base 824994.

Per ulteriori informazioni in merito, vedere l'articolo della Microsoft Knowledge Base 824994.

Per ulteriori informazioni sul programma di installazione Update.exe, visitare il sito Web Microsoft TechNet.

Per ulteriori informazioni sulla terminologia utilizzata nel presente bollettino, ad esempio su ciò che si intende per correzione rapida, vedere l'articolo della Microsoft Knowledge Base 824684.

Verifica dell'applicazione dell'aggiornamento