Bollettino Microsoft sulla sicurezza MS06-061
Alcune vulnerabilità in Microsoft XML Core Services possono consentire l'esecuzione di codice in modalità remota (924191)
Versione: 1.0
Riepilogo
Destinatari: clienti che utilizzano Microsoft Windows o Microsoft Office
Effetti della vulnerabilità: Esecuzione di codice in modalità remota
Livello di gravità massimo: Critico
Raccomandazioni: È opportuno applicare immediatamente l'aggiornamento
Aggiornamenti per la protezione sostituiti: Nessuno
Avvertenze: Nessuna
Software verificato e posizioni per il download dell'aggiornamento per la protezione:
Software interessato:
| • | Microsoft XML Parser 2.6 (tutte le versioni) e Microsoft XML Core Services 3.0 (tutte le versioni) in Windows 2000 Service Pack 4 - Download dell'aggiornamento (KB924191) |
| • | Microsoft XML Parser 2.6 (tutte le versioni) e Microsoft XML Core Services 3.0 (tutte le versioni) in Microsoft Windows XP Service Pack 1 - Download dell'aggiornamento (KB924191) |
| • | Microsoft XML Parser 2.6 (tutte le versioni) e Microsoft XML Core Services 3.0 (tutte le versioni) in Microsoft Windows XP Service Pack 2 - Download dell'aggiornamento (KB924191) |
| • | Microsoft XML Parser 2.6 (tutte le versioni) e Microsoft XML Core Services 3.0 (tutte le versioni) in Microsoft Windows XP Professional x64 Edition - Download dell'aggiornamento (KB924191) |
| • | Microsoft XML Parser 2.6 (tutte le versioni) e Microsoft XML Core Services 3.0 (tutte le versioni) in Microsoft Windows Server 2003 - Download dell'aggiornamento (KB924191) |
| • | Microsoft XML Parser 2.6 (tutte le versioni) e Microsoft XML Core Services 3.0 (tutte le versioni) in Microsoft Windows Server 2003 Service Pack 1 - Download dell'aggiornamento (KB924191) |
| • | Microsoft XML Parser 2.6 (tutte le versioni) e Microsoft XML Core Services 3.0 (tutte le versioni) in Microsoft Windows Server 2003 per sistemi basati su Itanium e Microsoft Windows Server 2003 con SP1 per sistemi basati su Itanium - Download dell'aggiornamento (KB924191) |
| • | Microsoft XML Parser 2.6 (tutte le versioni) e Microsoft XML Core Services 3.0 (tutte le versioni) in Microsoft Windows Server 2003 x64 Edition - Download dell'aggiornamento (KB924191) |
| • | Microsoft Office 2003 Service Pack 1 o Service Pack 2 con Microsoft XML Core Services 5.0 Service Pack 1 - Download dell'aggiornamento (KB924424) |
Software non interessato:
| • | Windows 2000 Service Pack 4 con Microsoft XML Core Services 2.5 |
| • | Microsoft Windows XP Service Pack 1 con Microsoft XML Core Services 2.5 |
| • | Microsoft Windows XP Service Pack 2 con Microsoft XML Core Services 2.5 |
| • | Microsoft Windows Server 2003 con Microsoft XML Core Services 2.5 |
| • | Microsoft Windows Server 2003 Service Pack 1 con Microsoft XML Core Services 2.5 |
Componenti di Microsoft Windows testati:
Componenti interessati:
| • | Microsoft XML Core Services 4.0 installato in Windows 2000 Service Pack 4 - Download dell'aggiornamento (KB925672) |
| • | Microsoft XML Core Services 4.0 installato in Microsoft Windows XP Service Pack 1 e Microsoft Windows XP Service Pack 2 - Download dell'aggiornamento (KB925672) |
| • | Microsoft XML Core Services 4.0 installato in Microsoft Windows XP Service Pack 1 e Microsoft Windows XP Service Pack 1 - Download dell'aggiornamento (KB925672) |
| • | Microsoft XML Core Services 4.0 installato in Windows 2000 Service Pack 4 - Download dell'aggiornamento (KB925673) |
| • | Microsoft XML Core Services 4.0 installato in Microsoft Windows XP Service Pack 1 e Microsoft Windows XP Service Pack 2 - Download dell'aggiornamento (KB925673) |
| • | Microsoft XML Core Services 6.0 installato in Microsoft Windows Server 2003 e Microsoft Windows Server 2003 Service Pack 1 – Download dell'aggiornamento (KB925673) |
I prodotti software inclusi nell'elenco sono stati sottoposti a test per determinare se tali versioni sono interessate dalla vulnerabilità. Le altre versioni non includono più il supporto degli aggiornamenti per la protezione o potrebbero non essere interessate dal problema. Per informazioni sulla disponibilità del supporto per il prodotto e la versione in uso, visitare il sito Web Ciclo di vita del supporto Microsoft.
Nota Gli aggiornamenti per la protezione per Microsoft Windows Server 2003, Windows Server 2003 Service Pack 1 e Windows Server 2003 x64 Edition si applicano anche a Windows Server 2003 R2.
Informazioni generali
Riepilogo |
Riepilogo:
L'aggiornamento risolve due vulnerabilità scoperte di recente e segnalate privatamente a Microsoft. Ogni vulnerabilità è illustrata in dettaglio nella relativa sottosezione della sezione "Dettagli della vulnerabilità" del presente bollettino.
Se un utente è connesso con privilegi di amministrazione, un utente malintenzionato che sfrutti questa vulnerabilità può assumere il controllo completo del sistema interessato. riuscendo quindi a installare programmi e visualizzare, modificare o eliminare dati oppure creare nuovi account con diritti utente completi. Gli utenti con account configurati in modo da disporre solo di diritti limitati sono esposti all'attacco in misura inferiore rispetto a quelli che operano con privilegi di amministrazione.
Microsoft consiglia di applicare l'aggiornamento immediatamente.
Livelli di gravità e identificatori della vulnerabilità:
| Identificatori della vulnerabilità | Effetti della vulnerabilità | Windows 2000 Service Pack 4 | Windows XP Service Pack 1 | Windows XP Service Pack 2 | Windows Server 2003 | Windows Server 2003 Service Pack 1 | Microsoft Office 2003 Service Pack 1 o Service Pack 2 | Microsoft XML Core Services 4.0 | Microsoft XML Core Services 6.0 |
Vulnerabilità in Microsoft XML Core Services - CVE-2006-4685 | Intercettazione di informazioni personali | Importante | Importante | Importante | Basso | Basso | Importante | Importante | Importante |
Vulnerabilità di sovraccarico del buffer di XSLT - CVE-2006-4686 | Esecuzione di codice in modalità remota | Critico | Critico | Critico | Critico | Critico | Critico | Critico | Critico |
Livello di gravità aggregato per tutte le vulnerabilità |
| Critico | Critico | Critico | Critico | Critico | Critico | Critico | Critico |
La classificazione della gravità si basa sui tipi di sistemi interessati dalla vulnerabilità, sui modelli di distribuzione più comuni e sui potenziali effetti del problema in tali ambienti.
Nota I livelli di gravità per le versioni dei sistemi operativi diverse da x86 corrispondono a quelli dei sistemi operativi x86 nel seguente modo:
| • | Il livello di gravità per Microsoft Windows XP Professional x64 Edition è uguale al livello di gravità per Windows XP Service Pack 2. |
| • | Il livello di gravità per Microsoft Windows Server 2003 R2 è uguale al livello di gravità per Windows Server 2003. |
| • | Il livello di gravità per Microsoft Windows Server 2003 per sistemi basati su Itanium è uguale al livello di gravità per Windows Server 2003. |
| • | Il livello di gravità per Microsoft Windows Server 2003 con SP1 per sistemi basati su Itanium è uguale al livello di gravità per Windows Server 2003 Service Pack 1. |
| • | Il livello di gravità per Microsoft Windows Server 2003 x64 Edition è uguale al livello di gravità per Windows Server 2003 Service Pack 1. |
| • | Il livello di gravità per Microsoft Office 2003 Service Pack 1 o Service Pack 2 è lo stesso della versione del sistema operativo in cui si trova. |
| • | Il livello di gravità per Microsoft XML Core Services 4.0 è uguale a quello della versione del sistema operativo Windows sulla quale risiede. |
| • | Il livello di gravità per Microsoft XML Core Services 6.0 è uguale a quello della versione del sistema operativo Windows sulla quale risiede. |
Domande frequenti sull'aggiornamento per la protezione |
Perché Microsoft ha aggiornato questo bollettino il 19 ottobre 2006?
Questo bollettino è stato nuovamente pubblicato per offrire l'aggiornamento per la protezione agli utenti con Windows 2000 Service Pack 4. Il precedente aggiornamento non impostava correttamente il kill bit per Microsoft XML Parser 2.6. Sono state incluse, inoltre, informazioni aggiuntive per i clienti che desiderano rimuovere l'aggiornamento per la protezione per Microsoft XML Core Services 4.0 e Microsoft XML Core Services 6.0.
Perché questo aggiornamento affronta diverse vulnerabilità di protezione segnalate?
L'aggiornamento contiene supporto per diverse vulnerabilità perché le modifiche necessarie per risolvere tali problemi si trovano in file correlati. Anziché dover installare diversi aggiornamenti quasi identici, è possibile installare solo il presente aggiornamento.
Quale versione di Microsoft XML Core Services è installata nel sistema?
Per informazioni sulle diverse versioni di Microsoft XML Core Services disponibili e i prodotti per installarle, vedere l'articolo della Microsoft Knowledge Base 269238.
L'aggiornamento include modifiche di funzionalità relative alla sicurezza?
Sì. Oltre alle modifiche elencate nella sezione "Dettagli della vulnerabilità" del presente bollettino, questo aggiornamento imposta un kill bit per una serie di identificatori di classe (CLSID) per Microsoft XML Parser 2.6 che consente di rimuovere il supporto in Microsoft Internet Explorer.
I CLSID e i file corrispondenti che contengono la funzionalità Microsoft XML Parser 2.6 sono i seguenti:
Identificatore di classe | File |
f5078f22-c551-11d3-89b9-0000f81fe221 | Msxml2.dll |
f5078f1b-c551-11d3-89b9-0000f81fe221 | Msxml2.dll |
f5078f1c-c551-11d3-89b9-0000f81fe221 | Msxml2.dll |
f5078f1d-c551-11d3-89b9-0000f81fe221 | Msxml2.dll |
f5078f1e-c551-11d3-89b9-0000f81fe221 | Msxml2.dll |
f5078f21-c551-11d3-89b9-0000f81fe221 | Msxml2.dll |
f5078f1f-c551-11d3-89b9-0000f81fe221 | Msxml2.dll |
f5078f20-c551-11d3-89b9-0000f81fe221 | Msxml2.dll |
f5078f28-c551-11d3-89b9-0000f81fe221 | Msxml2.dll |
f5078f29-c551-11d3-89b9-0000f81fe221 | Msxml2.dll |
f5078f26-c551-11d3-89b9-0000f81fe221 | Msxml2.dll |
Il periodo di disponibilità del supporto esteso per gli aggiornamenti per la protezione di Microsoft Windows 98, Windows 98 Seconda edizione e Windows Millennium Edition è terminato l'11 luglio 2006. Nel caso si utilizzi ancora uno di questi sistemi operativi, che cosa è necessario fare?
Il ciclo di vita del supporto per i sistemi Windows 98, Windows 98 Second Edition e Windows Millennium Edition è terminato. Per evitare di esporre i propri sistemi a potenziali vulnerabilità, si raccomanda ai clienti che utilizzano ancora queste versioni dei sistemi operativi di eseguire quanto prima la migrazione a versioni supportate. Per ulteriori informazioni sul ciclo di vita dei prodotti Windows, visitare il sito Web Ciclo di vita del supporto Microsoft. Per ulteriori informazioni sul periodo di supporto esteso per gli aggiornamenti per la protezione di queste versioni del sistema operativo, visitare il sito del Servizio Supporto Tecnico Clienti Microsoft.
Il periodo di disponibilità del supporto esteso per gli aggiornamenti per la protezione di Microsoft Windows NT Workstation 4.0 Service Pack 6a e Windows 2000 Service Pack 2 è terminato il 30 giugno 2004, quello di Microsoft Windows NT Server 4.0 Service Pack 6a è terminato il 31 dicembre 2004 e quello di Microsoft Windows 2000 Service Pack 3 è terminato il 30 giugno 2005. Nel caso si utilizzi ancora uno di questi sistemi operativi, che cosa è necessario fare?
Il ciclo di vita del supporto per i sistemi Windows NT Workstation 4.0 Service Pack 6a, Windows NT Server 4.0 Service Pack 6a, Windows 2000 Service Pack 2 e Windows 2000 Service Pack 3 è terminato. Per evitare di esporre i propri sistemi a potenziali vulnerabilità, si raccomanda ai clienti che utilizzano ancora queste versioni dei sistemi operativi di eseguire quanto prima la migrazione a versioni supportate. Per ulteriori informazioni sul ciclo di vita dei prodotti Windows, visitare il sito Web Ciclo di vita del supporto Microsoft. Per ulteriori informazioni sul periodo di supporto esteso per gli aggiornamenti per la protezione di queste versioni del sistema operativo, visitare il sito del Servizio Supporto Tecnico Clienti Microsoft.
I clienti che hanno ancora la necessità di servizi di supporto per questi prodotti sono invitati a contattare il loro rappresentante del team Microsoft, il responsabile tecnico dei rapporti con i clienti oppure il rappresentante del partner Microsoft appropriato per informazioni sui servizi di supporto personalizzati. I clienti che non dispongono di un contratto Alliance, Premier o Authorized possono contattare le filiali Microsoft locali. Per informazioni sui contatti, visitare il sito Web Microsoft Worldwide, selezionare il Paese desiderato e fare clic su Go per visualizzare un elenco di numeri telefonici. Quando si effettua la chiamata, richiedere di parlare con il responsabile locale delle vendite per i servizi di supporto Premier. Per ulteriori informazioni, vedere le domande frequenti sul ciclo di vita del supporto per i sistemi operativi Windows.
È possibile utilizzare Microsoft Baseline Security Analyzer (MBSA) per verificare se è necessario installare questo aggiornamento?
La seguente tabella contiene le informazioni di riepilogo sul rilevamento MBSA relative a questo aggiornamento per la protezione.
| Prodotto | MBSA 1.2.1 | MBSA 2.0 |
Microsoft Windows 2000 Service Pack 4 | Sì | Sì |
Microsoft Windows XP Service Pack 1 e Microsoft Windows XP Service Pack 2 | Sì | Sì |
Microsoft Windows XP Professional x64 Edition | No | Sì |
Microsoft Windows Server 2003 e Microsoft Windows Server 2003 Service Pack 1 | Sì | Sì |
Microsoft Windows Server 2003 per sistemi basati su Itanium e Microsoft Windows Server 2003 con Service Pack 1 per sistemi basati su Itanium | No | Sì |
Famiglia Microsoft Windows Server 2003 x64 Edition | No | Sì |
Microsoft Office 2003 Service Pack 1 o Service Pack 2 | Sì | Sì |
Microsoft XML Core Services 4.0 | Sì | Sì |
Microsoft XML Core Services 6.0 | Sì | Sì |
Nota MBSA 1.2.1 utilizza una versione integrata di Office Detection Tool (ODT) per Microsoft Office 2003 Service Pack 1 o Service Pack 2 con Microsoft XML Core Services 5.0 Service Pack 1, che non supporta il rilevamento remoto per questo aggiornamento per la protezione. Per ulteriori informazioni su MBSA, visitare il sito Web MBSA.
Per ulteriori informazioni su MBSA, visitare il sito Web MBSA. Per ulteriori informazioni sui programmi che attualmente non vengono rilevati da Microsoft Update e MBSA 2.0, vedere l'articolo della Microsoft Knowledge Base 895660.
Per ulteriori informazioni, vedere l'articolo della Microsoft Knowledge Base 910723.
È possibile utilizzare Systems Management Server (SMS) per verificare se è necessario installare questo aggiornamento?
La seguente tabella contiene le informazioni di riepilogo sul rilevamento SMS relative a questo aggiornamento per la protezione.
| Prodotto | SMS 2.0 | SMS 2003 |
Microsoft Windows 2000 Service Pack 4 | Sì | Sì |
Microsoft Windows XP Service Pack 1 e Microsoft Windows XP Service Pack 2 | Sì | Sì |
Microsoft Windows XP Professional x64 Edition | No | Sì |
Microsoft Windows Server 2003 e Microsoft Windows Server 2003 Service Pack 1 | Sì | Sì |
Microsoft Windows Server 2003 per sistemi basati su Itanium e Microsoft Windows Server 2003 con Service Pack 1 per sistemi basati su Itanium | No | Sì |
Famiglia Microsoft Windows Server 2003 x64 Edition | No | Sì |
Microsoft Office 2003 Service Pack 1 o Service Pack 2 | Sì | Sì |
Microsoft XML Core Services 4.0 | Sì | Sì |
Microsoft XML Core Services 6.0 | Sì | Sì |
SMS 2.0 e SMS 2003 SUS (Software Update Services) Feature Pack può utilizzare MBSA 1.2.1 per il rilevamento e, di conseguenza, presenta la stessa limitazione descritta precedentemente in questo bollettino in relazione ai programmi che MBSA 1.2.1 non è in grado di rilevare.
Per SMS 2.0, è possibile utilizzare SMS SUS Feature Pack, che comprende Security Update Inventory Tool (SUIT), per rilevare gli aggiornamenti per la protezione. SMS SUIT esegue il rilevamento tramite il motore MBSA 1.2.1. Per ulteriori informazioni su SUIT, visitare il seguente sito Web Microsoft. Per ulteriori informazioni sulle limitazioni di SUIT, vedere l'articolo della Microsoft Knowledge Base 306460. SMS SUS Feature Pack include inoltre Microsoft Office Inventory Tool, uno strumento che consente il rilevamento degli aggiornamenti necessari per le applicazioni di Microsoft Office.
SMS 2003 Inventory Tool for Microsoft Updates (ITMU) può essere utilizzato in SMS 2003 per il rilevamento tramite SMS degli aggiornamenti per la protezione disponibili in Microsoft Update e supportati da Windows Server Update Services. Per ulteriori informazioni su SMS 2003 ITMU, visitare il seguente sito Web Microsoft. SMS 2003 può identificare gli aggiornamenti necessari per le applicazioni di Microsoft Office anche tramite Microsoft Office Inventory Tool.
Per ulteriori informazioni su SMS, visitare il sito Web SMS.
Per ulteriori informazioni, vedere l'articolo della Microsoft Knowledge Base 910723.
Dettagli della vulnerabilità |
Vulnerabilità in Microsoft XML Core Services - CVE-2006-4685: |
In Microsoft XML Core Services esiste una vulnerabilità che può consentire l'intercettazione di informazioni personali poiché il controllo ActiveX XMLHTTP interpreta in modo errato un reindirizzamento HTTP sul lato server. Un utente malintenzionato potrebbe sfruttare la vulnerabilità creando una pagina Web appositamente predisposta che potrebbe consentire l'intercettazione di informazioni personali se un utente visualizza la pagina Web o fa clic su un collegamento presente in un messaggio di posta elettronica appositamente predisposto. Un utente malintenzionato che riesca a sfruttare la vulnerabilità potrebbe accedere ai contenuti di un altro dominio recuperati utilizzando le credenziali dell'utente che ha esplorato il Web usando il client specificato. Inoltre, i siti Web manomessi e quelli che accettano o ospitano contenuti o annunci pubblicitari forniti dagli utenti potrebbero presentare contenuti appositamente predisposti per sfruttare questa vulnerabilità. Per poter sfruttare questa vulnerabilità è tuttavia necessaria l'interazione dell'utente.
Fattori attenuanti della vulnerabilità in Microsoft XML Core Services - CVE-2006-4685: |
| • | In uno scenario di attacco basato sul Web, l'utente malintenzionato dovrebbe pubblicare un sito Web contenente una pagina utilizzata per sfruttare la vulnerabilità. Non è in alcun modo possibile obbligare gli utenti a visitare la pagina. L'utente malintenzionato dovrebbe invece invogliare le vittime a visitare il sito Web, in genere inducendole a fare clic su un collegamento in un messaggio di posta elettronica o di Instant Messenger che le indirizzi al sito. |
| • | Per impostazione predefinita, in Windows Server 2003 Internet Explorer viene eseguito in una modalità limitata denominata Protezione avanzata. Questa modalità riduce la vulnerabilità per i siti ai quali non è esplicitamente consentita l'esecuzione di script e di controlli ActiveX. Per ulteriori informazioni sulla Protezione avanzata di Internet Explorer, consultare la sezione Domande frequenti di questo aggiornamento per la protezione. |
Soluzioni alternative per la vulnerabilità in Microsoft XML Core Services - CVE-2006-4685: |
| • | Impostare il livello di protezione delle aree di protezione Internet e Intranet locale su "Alta" in modo che venga richiesta conferma dell'esecuzione di controlli ActiveX e script attivi nelle aree Internet e Intranet locale. È possibile aumentare la protezione nei confronti di questa vulnerabilità modificando le impostazioni relative all'area Internet in modo da visualizzare un messaggio di conferma prima dell'esecuzione di controlli ActiveX e script attivi. Tale operazione può essere eseguita impostando la protezione del browser su Alta. Per aumentare il livello di protezione del browser in Microsoft Internet Explorer:
Nota Se il dispositivo di scorrimento non è visibile, fare clic su Livello predefinito, quindi spostare il dispositivo di scorrimento su Alta. Nota Con l'impostazione della protezione su Alta, alcuni siti Web potrebbero non funzionare nel modo corretto. Se si incontrano difficoltà nell'utilizzo di un sito Web dopo aver effettuato questa modifica e si è certi che il sito è sicuro, è possibile aggiungere il sito all'elenco Siti attendibili. In questo modo il sito funzionerà correttamente anche in presenza dell'impostazione di protezione elevata. In alternativa, è possibile modificare le impostazioni per ricevere una richiesta di conferma prima dell'esecuzione dei controlli ActiveX seguendo questa procedura:
Effetto della soluzione alternativa: La visualizzazione di una richiesta di conferma prima dell'esecuzione di controlli ActiveX può avere effetti collaterali. Numerosi siti Web su Internet utilizzano componenti ActiveX per offrire funzionalità aggiuntive. Un sito di e-commerce o di online banking, ad esempio, può utilizzare controlli ActiveX per la visualizzazione dei menu, dei moduli d'ordine o degli estratti conto. La richiesta di conferma prima dell'esecuzione dei controlli ActiveX è un'impostazione globale per tutti i siti Internet e Intranet. Se si utilizza questa soluzione alternativa, le richieste di conferma verranno visualizzate di frequente. A ogni richiesta di conferma, se si ritiene che il sito da visitare sia attendibile, fare clic su Sì per consentire l'esecuzione dei controlli ActiveX. Se non si desidera visualizzare la richiesta di conferma per tutti i siti da visitare, è possibile utilizzare la soluzione alternativa "Limitare i siti Web ai soli siti attendibili". |
Domande frequenti sulla vulnerabilità in Microsoft XML Core Services - CVE-2006-4685: |
Qual è la portata o l'impatto di questa vulnerabilità?
Questa vulnerabilità riguarda l'intercettazione di informazioni personali. Un utente malintenzionato potrebbe sfruttare la vulnerabilità creando una pagina Web appositamente predisposta che potrebbe consentire l'intercettazione di informazioni personali se un utente visualizza la pagina Web o fa clic su un collegamento presente in un messaggio di posta elettronica appositamente predisposto. Un utente malintenzionato che riesca a sfruttare la vulnerabilità potrebbe accedere ai contenuti di un altro dominio recuperati utilizzando le credenziali dell'utente che ha esplorato il Web usando il client specificato. Per poter sfruttare questa vulnerabilità è tuttavia necessaria l'interazione dell'utente.
Quali sono le cause di questa vulnerabilità?
È presente un bug nel modo in cui il controllo XMLHTTP applica le impostazioni di protezione Internet Explorer a un flusso di dati reindirizzato restituito in risposta a una richiesta di dati da un sito Web.
Che cos'è Microsoft XML Core Services (MSXML)?
Microsoft XML Core Services (MSXML) consente ai clienti che utilizzano JScript, Visual Basic Scripting Edition (VBScript) e Microsoft Visual Studio 6.0 di creare applicazioni ad elevate prestazioni basate su XML che forniscono un alto livello di interoperabilità con altre applicazioni conformi allo standard XML 1.0. Per ulteriori informazioni su MSXML, visitare il sito Web MSDN.
A quali attacchi viene esposto il sistema a causa di questa vulnerabilità?
Un utente malintenzionato che riesca a sfruttare la vulnerabilità potrebbe leggere i cookie e altri dati da un'altra area di protezione o da un altro dominio di Internet Explorer.
Quali capacità sono necessarie per sfruttare questa vulnerabilità?
Un utente malintenzionato potrebbe pubblicare siti Web appositamente predisposti progettati per sfruttare la vulnerabilità tramite Internet Explorer e quindi indurre un utente a visualizzarli. Ciò può comprendere anche siti Web che accettano o pubblicano contenuti o materiali pubblicitari forniti da utenti e siti Web manomessi. Questi siti Web possono includere contenuti appositamente predisposti in grado di sfruttare questa vulnerabilità. In tutti questi casi, comunque, non è in alcun modo possibile obbligare gli utenti a visitare questi siti Web. L'utente malintenzionato dovrebbe invece invogliare le vittime a visitare il sito, in genere inducendole a fare clic su un collegamento in un messaggio di posta elettronica o in Instant Messenger che le indirizzi al sito. Potrebbe inoltre far visualizzare contenuti Web appositamente predisposti utilizzando banner pubblicitari o altre modalità di invio di contenuti Web ai sistemi interessati.
Quali sono i sistemi principalmente interessati da questa vulnerabilità?
Questa vulnerabilità può essere sfruttata per l'esecuzione di azioni dannose solo se un utente è connesso al sistema e visita un sito Web. Pertanto, i sistemi maggiormente a rischio sono quelli in cui Internet Explorer viene utilizzato frequentemente, come le workstation o i server terminal. Nei sistemi che non vengono comunemente utilizzati per visitare siti Web, come la maggior parte dei server, il livello di rischio è ridotto.
Che cos'è la Protezione avanzata di Internet Explorer?
La Protezione avanzata di Internet Explorer è costituita da un gruppo di impostazioni preconfigurate di Internet Explorer che riduce la probabilità che un utente o un amministratore scarichi ed esegua contenuto Web appositamente predisposto in un server. La Protezione avanzata di Internet Explorer riduce l'esposizione all'attacco modificando numerose impostazioni relative alla protezione, quali le impostazioni delle schede Protezione e Avanzate della finestra di dialogo Opzioni Internet. Le principali modifiche includono quanto segue:
| • | La protezione per l'area Internet viene impostata su Alta. Mediante questa impostazione, vengono disattivati gli script, i controlli ActiveX, Microsoft Java Virtual Machine (MSJVM) e i download dei file. |
| • | Il rilevamento automatico dei siti Intranet viene disattivato. Questa impostazione assegna all'area Internet tutti i siti Web Intranet e tutti i percorsi UNC (Universal Naming Convention) non esplicitamente elencati nell'area Intranet locale. |
| • | L'installazione su richiesta e le estensioni non Microsoft per il browser vengono disattivate. Questa impostazione impedisce alle pagine Web di installare componenti automaticamente e blocca l'esecuzione delle estensioni non Microsoft. |
| • | Il contenuto multimediale viene disabilitato. Questa impostazione impedisce la riproduzione di musica, animazioni e clip video. |
Per ulteriori informazioni sulla Protezione avanzata di Internet Explorer, consultare il documento relativo alla gestione della Protezione avanzata di Internet Explorer disponibile sul seguente sito Web.
Quali sono gli scopi dell'aggiornamento?
L'aggiornamento rimuove la vulnerabilità correggendo il comportamento di XML Core Services. Dopo l'aggiornamento, XML Core Services interpreta in modo diverso un reindirizzamento HTTP sul lato server nel controllo XMLHTTP, arrestandosi correttamente in circostanze precedentemente non gestite.
Al momento del rilascio di questo bollettino le informazioni sulla vulnerabilità erano disponibili pubblicamente?
No. Microsoft ha ricevuto informazioni sulla vulnerabilità da fonti private. Secondo le informazioni in possesso di Microsoft, al momento della pubblicazione del presente bollettino l'esistenza di questa vulnerabilità non era stata ancora divulgata pubblicamente.
Vulnerabilità di sovraccarico del buffer di XSLT - CVE-2006-4686: |
Nell'elaborazione XSLT esiste una vulnerabilità che può consentire l'esecuzione di codice in modalità remota in un sistema interessato. Un utente malintenzionato potrebbe sfruttare la vulnerabilità creando una pagina Web appositamente predisposta in grado di consentire potenzialmente l'esecuzione di codice in modalità remota, se un utente visita la pagina dannosa. Sfruttando questa vulnerabilità, un utente malintenzionato potrebbe assumere il pieno controllo del sistema interessato
Fattori attenuanti della vulnerabilità di sovraccarico del buffer di XSLT - CVE-2006-4686: |
| • | In uno scenario di attacco basato sul Web, l'utente malintenzionato dovrebbe pubblicare un sito Web contenente una pagina utilizzata per sfruttare la vulnerabilità. Non è in alcun modo possibile obbligare gli utenti a visitare la pagina. L'utente malintenzionato dovrebbe invece invogliare le vittime a visitare il sito Web, in genere inducendole a fare clic su un collegamento in un messaggio di posta elettronica o di Instant Messenger che le indirizzi al sito. |
| • | Sfruttando questa vulnerabilità, un utente malintenzionato può ottenere gli stessi diritti utente dell'utente locale. Gli utenti con account configurati in modo da disporre solo di diritti limitati sono esposti all'attacco in misura inferiore rispetto a quelli che operano con privilegi di amministrazione. |
Soluzioni alternative per la vulnerabilità di sovraccarico del buffer di XSLT - CVE-2006-4686: |
Non abbiamo individuato alcuna soluzione alternativa per questa vulnerabilità.
Domande frequenti sulla vulnerabilità di sovraccarico del buffer di XSLT - CVE-2006-4686: |
Qual è la portata o l'impatto di questa vulnerabilità?
Si tratta di una vulnerabilità che può consentire l'esecuzione di codice in modalità remota. Un utente malintenzionato potrebbe sfruttare la vulnerabilità creando una pagina Web appositamente predisposta che potrebbe consentire l'esecuzione di codice in modalità remota se un utente visualizza la pagina Web o fa clic su un collegamento presente in un messaggio di posta elettronica appositamente predisposto. Se un utente è connesso con privilegi di amministrazione, un utente malintenzionato che sfrutti questa vulnerabilità può assumere il controllo completo del sistema interessato. riuscendo quindi a installare programmi e visualizzare, modificare o eliminare dati oppure creare nuovi account con diritti utente completi. Gli utenti con account configurati in modo da disporre solo di diritti limitati sono esposti all'attacco in misura inferiore rispetto a quelli che operano con privilegi di amministrazione.
Quali sono le cause di questa vulnerabilità?
Una vulnerabilità in un buffer delle stringhe, nel controllo XSLT in MSXML.
Che cos'è XSLT?
XSLT (Extensible Stylesheet Language Transformations) viene utilizzato per modificare i dati XML o estrarre i contenuti da riutilizzare.
A quali attacchi viene esposto il sistema a causa di questa vulnerabilità?
Sfruttando questa vulnerabilità, un utente malintenzionato potrebbe assumere il pieno controllo del sistema interessato.
In quale modo un utente malintenzionato può sfruttare questa vulnerabilità?
Un utente malintenzionato potrebbe pubblicare siti Web appositamente predisposti progettati per sfruttare la vulnerabilità tramite Internet Explorer e quindi indurre un utente a visualizzarli. Ciò può comprendere anche siti Web che accettano o pubblicano contenuti o materiali pubblicitari forniti da utenti e siti Web manomessi. Questi siti Web possono includere contenuti appositamente predisposti in grado di sfruttare questa vulnerabilità. In tutti questi casi, comunque, non è in alcun modo possibile obbligare gli utenti a visitare questi siti Web. L'utente malintenzionato dovrebbe invece invogliare le vittime a visitare il sito, in genere inducendole a fare clic su un collegamento in un messaggio di posta elettronica o in Instant Messenger che le indirizzi al sito. Potrebbe inoltre far visualizzare contenuti Web appositamente predisposti utilizzando banner pubblicitari o altre modalità di invio di contenuti Web ai sistemi interessati.
Quali sono i sistemi principalmente interessati da questa vulnerabilità?
Questa vulnerabilità può essere sfruttata per l'esecuzione di azioni dannose solo se un utente è connesso al sistema e visita un sito Web. Pertanto, i sistemi maggiormente a rischio sono quelli in cui Internet Explorer viene utilizzato frequentemente, come le workstation o i server terminal. Nei sistemi che non vengono comunemente utilizzati per visitare siti Web, come la maggior parte dei server, il livello di rischio è ridotto.
Che cos'è la Protezione avanzata di Internet Explorer?
La Protezione avanzata di Internet Explorer è costituita da un gruppo di impostazioni preconfigurate di Internet Explorer che riduce la probabilità che un utente o un amministratore scarichi ed esegua contenuto Web appositamente predisposto in un server. La Protezione avanzata di Internet Explorer riduce l'esposizione all'attacco modificando numerose impostazioni relative alla protezione, quali le impostazioni delle schede Protezione e Avanzate della finestra di dialogo Opzioni Internet. Le principali modifiche includono quanto segue:
| • | La protezione per l'area Internet viene impostata su Alta. Mediante questa impostazione, vengono disattivati gli script, i controlli ActiveX, Microsoft Java Virtual Machine (MSJVM) e i download dei file. |
| • | Il rilevamento automatico dei siti Intranet viene disattivato. Questa impostazione assegna all'area Internet tutti i siti Web Intranet e tutti i percorsi UNC (Universal Naming Convention) non esplicitamente elencati nell'area Intranet locale. |
| • | L'installazione su richiesta e le estensioni non Microsoft per il browser vengono disattivate. Questa impostazione impedisce alle pagine Web di installare componenti automaticamente e blocca l'esecuzione delle estensioni non Microsoft. |
| • | Il contenuto multimediale viene disabilitato. Questa impostazione impedisce la riproduzione di musica, animazioni e clip video. |
Per ulteriori informazioni sulla Protezione avanzata di Internet Explorer, consultare il documento relativo alla gestione della Protezione avanzata di Internet Explorer disponibile sul seguente sito Web.
Quali sono gli scopi dell'aggiornamento?
L'aggiornamento rimuove la vulnerabilità correggendo il problema nel buffer delle stringhe interessato.
Al momento del rilascio di questo bollettino le informazioni sulla vulnerabilità erano disponibili pubblicamente?
No. Microsoft ha ricevuto informazioni sulla vulnerabilità da fonti private. Secondo le informazioni in possesso di Microsoft, al momento della pubblicazione del presente bollettino l'esistenza di questa vulnerabilità non era stata ancora divulgata pubblicamente.
Informazioni sull'aggiornamento per la protezione |
Software interessato:
Per informazioni sull'aggiornamento per la protezione specifico per il software interessato, fare clic sul collegamento corrispondente:
Windows 2000 (tutte le versioni) |
Prerequisiti
Per Windows 2000, questo aggiornamento per la protezione richiede Service Pack 4 (SP4). Per installare questo aggiornamento per la protezione in Small Business Server 2000, è richiesto Small Business Server 2000 Service Pack 1a (SP1a) o Small Business Server 2000 con Windows 2000 Server Service Pack 4 (SP4).
I prodotti software elencati sono stati sottoposti a test per determinare se tali versioni sono interessate dalla vulnerabilità. Le altre versioni non includono più il supporto degli aggiornamenti per la protezione o potrebbero non essere interessate dal problema. Per informazioni sulla disponibilità del supporto per il prodotto e la versione in uso, visitare il sito Web Ciclo di vita del supporto Microsoft.
Per ulteriori informazioni su come ottenere la versione più recente del service pack, vedere l'articolo della Microsoft Knowledge Base 260910.
Disponibilità nei service pack futuri
La correzione per questo problema verrà inclusa in un rollup di aggiornamento futuro.
Informazioni per l'installazione
Questo aggiornamento per la protezione supporta le seguenti opzioni del programma di installazione.
| Opzioni del programma di installazione supportate dall'aggiornamento per la protezione | |
| Opzione | Descrizione |
/help | Visualizza le opzioni della riga di comando. |
| Modalità di installazione | |
/passive | Modalità di installazione automatica. Non è necessaria l'interazione dell'utente, ma viene visualizzato lo stato dell'installazione. Se al termine dell'installazione è necessario riavviare il sistema, verrà visualizzata una finestra di dialogo in cui si segnala che dopo 30 secondi il computer verrà riavviato. |
/quiet | Modalità senza intervento dell'utente. È analoga alla modalità automatica, ma non vengono visualizzati i messaggi di stato o di errore. |
| Opzioni di riavvio | |
/norestart | Non esegue il riavvio del sistema al termine dell'installazione. |
/forcerestart | Esegue il riavvio del computer dopo l'installazione e impone la chiusura delle altre applicazioni all'arresto del sistema senza salvare i file aperti. |
/warnrestart[:x] | Viene visualizzata una finestra di dialogo contenente un timer che avvisa l'utente che il computer verrà riavviato dopo x secondi. L'impostazione predefinita è 30 secondi. Da utilizzare insieme all'opzione /quiet o /passive. |
/promptrestart | Visualizza una finestra di dialogo in cui si richiede all'utente locale di consentire il riavvio del sistema. |
| Opzioni speciali | |
/overwriteoem | Sovrascrive i file OEM senza chiedere conferma. |
/nobackup | Non esegue il backup dei file necessari per la disinstallazione. |
/forceappsclose | Impone la chiusura delle altre applicazioni all'arresto del computer. |
/log:percorso | Consente di salvare i file di registro dell'installazione in un percorso diverso. |
/integrate:percorso | Integra l'aggiornamento nei file di origine di Windows. Questi file sono contenuti nel percorso specificato nell'opzione di installazione. |
/extract[:percorso] | Estrae i file senza avviare il programma di installazione. |
/ER | Attiva la segnalazione errori estesa. |
/verbose | Attiva la registrazione dettagliata. Durante l'installazione, viene creato %Windir%\CabBuild.log. Questo registro contiene dettagli sui file copiati. L'utilizzo di questa opzione può rallentare il processo di installazione. |
Nota È possibile combinare queste opzioni in un unico comando. Per garantire la compatibilità con le versioni precedenti, l'aggiornamento per la protezione supporta anche le opzioni utilizzate dalla versione precedente del programma di installazione. Per ulteriori informazioni sulle opzioni di installazione supportate, consultare l'articolo della Microsoft Knowledge Base 262841. Per ulteriori informazioni sul programma di installazione Update.exe, visitare il sito Web Microsoft TechNet. Per ulteriori informazioni sulla terminologia utilizzata nel presente bollettino, ad esempio su ciò che si intende per correzione rapida, vedere l'articolo della Microsoft Knowledge Base 824684.
Informazioni per la distribuzione
Per installare l'aggiornamento per la protezione senza l'intervento dell'utente, immettere la riga seguente al prompt dei comandi di Windows 2000 Service Pack 4:
Windows2000-kb924191-x86-enu /quiet
Nota L'utilizzo dell'opzione /quiet evita di visualizzare tutti i messaggi, inclusi i messaggi di errore. Quando viene utilizzata l'opzione /quiet, è opportuno che gli amministratori adottino uno dei metodi supportati per verificare che l'installazione sia avvenuta correttamente. Gli amministratori devono inoltre esaminare il file KB924191.log per individuare eventuali messaggi di errore registrati quando questa opzione è attivata.
Per installare l'aggiornamento per la protezione senza imporre il riavvio del sistema, immettere la riga seguente al prompt dei comandi di Windows 2000 Service Pack 4:
Windows2000-kb924191-x86-enu /norestart
Per ulteriori informazioni su come eseguire la distribuzione di questo aggiornamento per la protezione con Software Update Services, visitare il sito Web Software Update Services. Per ulteriori informazioni su come eseguire la distribuzione di questo aggiornamento per la protezione con Windows Server Update Services, visitare il sito Web Windows Server Update Services. Questo aggiornamento per la protezione è anche disponibile dal sito Web Microsoft Update.
Necessità di riavvio
Dopo l'applicazione dell'aggiornamento per la protezione è necessario riavviare il sistema.
Informazioni per la rimozione
Per rimuovere questo aggiornamento per la protezione, utilizzare lo strumento Installazione applicazioni del Pannello di controllo.
Gli amministratori di sistema possono rimuovere l'aggiornamento per la protezione anche mediante l'utilità Spuninst.exe, disponibile nella cartella %Windir%\$NTUninstallKB924191$\Spuninst.
| Opzioni supportate dall'utilità Spuninst.exe | |
| Opzione | Descrizione |
/help | Visualizza le opzioni della riga di comando. |
| Modalità di installazione | |
/passive | Modalità di installazione automatica. Non è necessaria l'interazione dell'utente, ma viene visualizzato lo stato dell'installazione. Se al termine dell'installazione è necessario riavviare il sistema, verrà visualizzata una finestra di dialogo in cui si segnala che dopo 30 secondi il computer verrà riavviato. |
/quiet | Modalità senza intervento dell'utente. È analoga alla modalità automatica, ma non vengono visualizzati i messaggi di stato o di errore. |
| Opzioni di riavvio | |
/norestart | Non esegue il riavvio del sistema al termine dell'installazione. |
/forcerestart | Esegue il riavvio del computer dopo l'installazione e impone la chiusura delle altre applicazioni all'arresto del sistema senza salvare i file aperti. |
/warnrestart[:x] | Viene visualizzata una finestra di dialogo contenente un timer che avvisa l'utente che il computer verrà riavviato dopo x secondi. L'impostazione predefinita è 30 secondi. Da utilizzare insieme all'opzione /quiet o /passive. |
/promptrestart | Visualizza una finestra di dialogo in cui si richiede all'utente locale di consentire il riavvio del sistema. |
| Opzioni speciali | |
/forceappsclose | Impone la chiusura delle altre applicazioni all'arresto del computer. |
/log:percorso | Consente di salvare i file di registro dell'installazione in un percorso diverso. |
Informazioni sui file
I file della versione inglese di questo aggiornamento per la protezione presentano gli attributi riportati nella tabella che segue. Le date e le ore dei file indicati nella tabella sono espresse utilizzando l'ora UTC (Coordinated Universal Time). Al momento della visualizzazione, tali informazioni verranno convertite nella data e nell'ora locali. Per informazioni sulle differenze fra l'ora UTC e l'ora locale, utilizzare la scheda Fuso orario dello strumento Data e ora del Pannello di controllo.
Windows 2000 Service Pack 4 e Small Business Server 2000:
| Nome file | Versione | Data | Ora | Dimensione |
Msxml3.dll | 8.70.1113.0 | 6-set-2006 | 17:28 | 1.110.528 |
Verifica dell'applicazione dell'aggiornamento
| • | Microsoft Baseline Security Analyzer Per verificare se un aggiornamento per la protezione è stato applicato al sistema interessato, è possibile utilizzare lo strumento Microsoft Baseline Security Analyzer (MBSA). Vedere la Domanda frequente “È possibile utilizzare Microsoft Baseline Security Analyzer (MBSA) per verificare se è necessario installare questo aggiornamento?” nella sezione Domande frequenti relative a questo aggiornamento per la protezione del presente bollettino. | ||||||||||
| • | Verifica della versione dei file Nota Poiché esistono varie versioni di Microsoft Windows, la procedura riportata di seguito potrebbe risultare diversa nel computer in uso. In tal caso, consultare la documentazione del prodotto per eseguire tutti i passaggi.
|
| • | Controllo delle chiavi del Registro di sistema Per verificare i file installati dall'aggiornamento per la protezione, è anche possibile esaminare la seguente chiave del Registro di sistema: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows 2000\SP5\KB924191\Filelist Nota Questa chiave del Registro di sistema potrebbe non contenere un elenco completo dei file installati. Inoltre, se un amministratore o un OEM integra o esegue lo slipstreaming dell'aggiornamento per la protezione 924191 nei file di origine dell'installazione di Windows, è possibile che questa chiave del Registro di sistema non venga creata correttamente. |
Windows XP (tutte le versioni) |
Prerequisiti
Per questo aggiornamento per la protezione è necessario Microsoft Windows XP Service Pack 1 o versione successiva. Per ulteriori informazioni, vedere l'articolo della Microsoft Knowledge Base 322389.
Disponibilità nei service pack futuri
La correzione per questo problema verrà inclusa in un service pack o rollup di aggiornamento futuro.
Informazioni per l'installazione
Questo aggiornamento per la protezione supporta le seguenti opzioni del programma di installazione.
| Opzioni del programma di installazione supportate dall'aggiornamento per la protezione | |
| Opzione | Descrizione |
/help | Visualizza le opzioni della riga di comando. |
| Modalità di installazione | |
/passive | Modalità di installazione automatica. Non è necessaria l'interazione dell'utente, ma viene visualizzato lo stato dell'installazione. Se al termine dell'installazione è necessario riavviare il sistema, verrà visualizzata una finestra di dialogo in cui si segnala che dopo 30 secondi il computer verrà riavviato. |
/quiet | Modalità senza intervento dell'utente. È analoga alla modalità automatica, ma non vengono visualizzati i messaggi di stato o di errore. |
| Opzioni di riavvio | |
/norestart | Non esegue il riavvio del sistema al termine dell'installazione. |
/forcerestart | Esegue il riavvio del computer dopo l'installazione e impone la chiusura delle altre applicazioni all'arresto del sistema senza salvare i file aperti. |
/warnrestart[:x] | Viene visualizzata una finestra di dialogo contenente un timer che avvisa l'utente che il computer verrà riavviato dopo x secondi. L'impostazione predefinita è 30 secondi. Da utilizzare insieme all'opzione /quiet o /passive. |
/promptrestart | Visualizza una finestra di dialogo in cui si richiede all'utente locale di consentire il riavvio del sistema. |
| Opzioni speciali | |
/overwriteoem | Sovrascrive i file OEM senza chiedere conferma. |
/nobackup | Non esegue il backup dei file necessari per la disinstallazione. |
/forceappsclose | Impone la chiusura delle altre applicazioni all'arresto del computer. |
/log:percorso | Consente di salvare i file di registro dell'installazione in un percorso diverso. |
/integrate:percorso | Integra l'aggiornamento nei file di origine di Windows. Questi file sono contenuti nel percorso specificato nell'opzione di installazione. |
/extract[:percorso] | Estrae i file senza avviare il programma di installazione. |
/ER | Attiva la segnalazione errori estesa. |
/verbose | Attiva la registrazione dettagliata. Durante l'installazione, viene creato %Windir%\CabBuild.log. Questo registro contiene dettagli sui file copiati. L'utilizzo di questa opzione può rallentare il processo di installazione. |
Nota È possibile combinare queste opzioni in un unico comando. Per garantire la compatibilità con le versioni precedenti, l'aggiornamento per la protezione supporta anche le opzioni utilizzate dalla versione precedente del programma di installazione. Per ulteriori informazioni sulle opzioni di installazione supportate, consultare l'articolo della Microsoft Knowledge Base 262841. Per ulteriori informazioni sul programma di installazione Update.exe, visitare il sito Web Microsoft TechNet.
Informazioni per la distribuzione
Per installare l'aggiornamento per la protezione senza l'intervento dell'utente, immettere la riga seguente al prompt dei comandi di Microsoft Windows XP:
Windowsxp-kb924191-x86-enu /quiet
Nota L'utilizzo dell'opzione /quiet evita di visualizzare tutti i messaggi, inclusi i messaggi di errore. Quando viene utilizzata l'opzione /quiet, è opportuno che gli amministratori adottino uno dei metodi supportati per verificare che l'installazione sia avvenuta correttamente. Gli amministratori devono inoltre esaminare il file KB924191.log per individuare eventuali messaggi di errore registrati quando questa opzione è attivata.
Per installare l'aggiornamento per la protezione senza imporre il riavvio del sistema, immettere la riga seguente al prompt dei comandi di Windows XP:
Windowsxp-kb924191-x86-enu /norestart
Per informazioni su come eseguire la distribuzione di questo aggiornamento per la protezione con Software Update Services, visitare il sito Web Software Update Services. Per ulteriori informazioni su come eseguire la distribuzione di questo aggiornamento per la protezione con Windows Server Update Services, visitare il sito Web Windows Server Update Services. Questo aggiornamento per la protezione è anche disponibile dal sito Web Microsoft Update.
Necessità di riavvio
Dopo l'applicazione dell'aggiornamento per la protezione è necessario riavviare il sistema.
Informazioni per la rimozione
Per rimuovere questo aggiornamento per la protezione, utilizzare lo strumento Installazione applicazioni del Pannello di controllo.
Gli amministratori di sistema possono rimuovere l'aggiornamento per la protezione anche mediante l'utilità Spuninst.exe, disponibile nella cartella %Windir%\$NTUninstallKB924191$\Spuninst.
| Opzioni supportate dall'utilità Spuninst.exe | |
| Opzione | Descrizione |
/help | Visualizza le opzioni della riga di comando. |
| Modalità di installazione | |
/passive | Modalità di installazione automatica. Non è necessaria l'interazione dell'utente, ma viene visualizzato lo stato dell'installazione. Se al termine dell'installazione è necessario riavviare il sistema, verrà visualizzata una finestra di dialogo in cui si segnala che dopo 30 secondi il computer verrà riavviato. |
/quiet | Modalità senza intervento dell'utente. È analoga alla modalità automatica, ma non vengono visualizzati i messaggi di stato o di errore. |
| Opzioni di riavvio | |
/norestart | Non esegue il riavvio del sistema al termine dell'installazione. |
/forcerestart | Esegue il riavvio del computer dopo l'installazione e impone la chiusura delle altre applicazioni all'arresto del sistema senza salvare i file aperti. |
/warnrestart[:x] | Viene visualizzata una finestra di dialogo contenente un timer che avvisa l'utente che il computer verrà riavviato dopo x secondi. L'impostazione predefinita è 30 secondi. Da utilizzare insieme all'opzione /quiet o /passive. |
/promptrestart | Visualizza una finestra di dialogo in cui si richiede all'utente locale di consentire il riavvio del sistema. |
| Opzioni speciali | |
/forceappsclose | Impone la chiusura delle altre applicazioni all'arresto del computer. |
/log:percorso | Consente di salvare i file di registro dell'installazione in un percorso diverso. |
Informazioni sui file
I file della versione inglese di questo aggiornamento per la protezione presentano gli attributi riportati nella tabella che segue. Le date e le ore dei file indicati nella tabella sono espresse utilizzando l'ora UTC (Coordinated Universal Time). Al momento della visualizzazione, tali informazioni verranno convertite nella data e nell'ora locali. Per informazioni sulle differenze fra l'ora UTC e l'ora locale, utilizzare la scheda Fuso orario dello strumento Data e ora del Pannello di controllo.
Windows XP Home Edition Service Pack 1, Windows XP Professional Service Pack 1, Windows XP Tablet PC Edition, Windows XP Media Center Edition, Windows XP Home Edition Service Pack 2, Windows XP Professional Service Pack 2, Windows XP Tablet PC Edition 2005 e Windows XP Media Center Edition 2005:
| Nome file | Versione | Data | Ora | Dimensione | Cartella |
Msxml3.dll | 8.70.1113.0 | 13-set-2006 | 05:09 | 1.110.528 | SP1QFE |
Msxml3.dll | 8.70.1113.0 | 13-set-2006 | 05:01 | 1.084.416 | SP2GDR |
Msxml3.dll | 8.70.1113.0 | 13-set-2006 | 05:07 | 1.084.416 | SP2QFE |
Windows XP Professional x64:
| Nome file | Versione | Data | Ora | Dimensione | CPU | Cartella |
Msxml3.dll | 8.70.1113.0 | 15-set-2006 | 19:22 | 2.149.376 | x64 | SP1GDR |
Wmsxml3.dll | 8.70.1113.0 | 15-set-2006 | 19:22 | 1.110.528 | x86 | SP1GDR\WOW |
Msxml3.dll | 8.70.1113.0 | 15-set-2006 | 19:13 | 2.149.376 | x64 | SP1QFE |
Wmsxml3.dll | 8.70.1113.0 | 15-set-2006 | 19:13 | 1.110.528 | x86 | SP1QFE\WOW |
Note Quando si installano questi aggiornamenti per la protezione, il programma di installazione verifica se uno o più file da aggiornare nel sistema sono stati aggiornati in precedenza mediante una correzione rapida Microsoft.
Se uno di questi file è stato aggiornato mediante l'installazione di una correzione rapida precedente, il programma di installazione copia nel sistema i file della cartella RTMQFE, SP1QFE o SP2QFE. In alternativa, copia i file RTMGDR, SP1GDR o SP2GDR. Gli aggiornamenti per la protezione potrebbero non contenere tutte le variazioni di questi file. Per ulteriori informazioni in merito, vedere l'articolo della Microsoft Knowledge Base 824994.
Per ulteriori informazioni sul programma di installazione Update.exe, visitare il sito Web Microsoft TechNet.
Per ulteriori informazioni sulla terminologia utilizzata nel presente bollettino, ad esempio su ciò che si intende per correzione rapida, vedere l'articolo della Microsoft Knowledge Base 824684.
Verifica dell'applicazione dell'aggiornamento
| • | Microsoft Baseline Security Analyzer Per verificare se un aggiornamento per la protezione è stato applicato al sistema interessato, è possibile utilizzare lo strumento Microsoft Baseline Security Analyzer (MBSA). Vedere la Domanda frequente “È possibile utilizzare Microsoft Baseline Security Analyzer (MBSA) per verificare se è necessario installare questo aggiornamento?” nella sezione Domande frequenti relative a questo aggiornamento per la protezione del presente bollettino. | ||||||||||
| • | Verifica della versione dei file Nota Poiché esistono varie versioni di Microsoft Windows, la procedura riportata di seguito potrebbe risultare diversa nel computer in uso. In tal caso, consultare la documentazione del prodotto per eseguire tutti i passaggi.
|
| • | Controllo delle chiavi del Registro di sistema Per verificare i file installati dall'aggiornamento per la protezione, è anche possibile esaminare le seguenti chiavi del Registro di sistema. Per Windows XP Home Edition Service Pack 1, Windows XP Professional Service Pack 1, Windows XP Tablet PC Edition, Windows XP Media Center Edition, Windows XP Home Edition Service Pack 2, Windows XP Professional Service Pack 2, Windows XP Tablet PC Edition 2005 e Windows XP Media Center Edition 2005: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP\SP3\KB924191\Filelist Per Windows XP Professional x64 Edition: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP Version 2003\SP2\KB924191\Filelist Nota Queste chiavi del Registro di sistema potrebbero non contenere un elenco completo dei file installati. Inoltre, se un amministratore o un OEM integra o esegue lo slipstreaming dell'aggiornamento per la protezione 924191 nei file di origine dell'installazione di Windows, è possibile che queste chiavi del Registro di sistema non vengano create correttamente. |
Windows Server 2003 (tutte le versioni) |
Prerequisiti
Questo aggiornamento per la protezione richiede Windows Server 2003 o Windows Server 2003 Service Pack 1.
Nota Gli aggiornamenti per la protezione per Microsoft Windows Server 2003 e Microsoft Windows Server 2003 Service Pack 1 si applicano anche a Microsoft Windows Server 2003 R2.
Disponibilità nei service pack futuri
La correzione di questo problema verrà inclusa in un service pack o rollup di aggiornamento futuro.
Informazioni per l'installazione
Questo aggiornamento per la protezione supporta le seguenti opzioni del programma di installazione.
| Opzioni del programma di installazione supportate dall'aggiornamento per la protezione | |
| Opzione | Descrizione |
/help | Visualizza le opzioni della riga di comando. |
| Modalità di installazione | |
/passive | Modalità di installazione automatica. Non è necessaria l'interazione dell'utente, ma viene visualizzato lo stato dell'installazione. Se al termine dell'installazione è necessario riavviare il sistema, verrà visualizzata una finestra di dialogo in cui si segnala che dopo 30 secondi il computer verrà riavviato. |
/quiet | Modalità senza intervento dell'utente. È analoga alla modalità automatica, ma non vengono visualizzati i messaggi di stato o di errore. |
| Opzioni di riavvio | |
/norestart | Non esegue il riavvio del sistema al termine dell'installazione. |
/forcerestart | Esegue il riavvio del computer dopo l'installazione e impone la chiusura delle altre applicazioni all'arresto del sistema senza salvare i file aperti. |
/warnrestart[:x] | Viene visualizzata una finestra di dialogo contenente un timer che avvisa l'utente che il computer verrà riavviato dopo x secondi. L'impostazione predefinita è 30 secondi. Da utilizzare insieme all'opzione /quiet o /passive. |
/promptrestart | Visualizza una finestra di dialogo in cui si richiede all'utente locale di consentire il riavvio del sistema. |
| Opzioni speciali | |
/overwriteoem | Sovrascrive i file OEM senza chiedere conferma. |
/nobackup | Non esegue il backup dei file necessari per la disinstallazione. |
/forceappsclose | Impone la chiusura delle altre applicazioni all'arresto del computer. |
/log: percorso | Consente di salvare i file di registro dell'installazione in un percorso diverso. |
/integrate:percorso | Integra l'aggiornamento nei file di origine di Windows. Questi file sono contenuti nel percorso specificato nell'opzione di installazione. |
/extract[:percorso] | Estrae i file senza avviare il programma di installazione. |
/ER | Attiva la segnalazione errori estesa. |
/verbose | Attiva la registrazione dettagliata. Durante l'installazione, viene creato %Windir%\CabBuild.log. Questo registro contiene dettagli sui file copiati. L'utilizzo di questa opzione può rallentare il processo di installazione. |
Nota È possibile combinare queste opzioni in un unico comando. Per garantire la compatibilità con le versioni precedenti, l'aggiornamento per la protezione supporta anche numerose opzioni utilizzate dalla versione precedente del programma di installazione. Per ulteriori informazioni sulle opzioni di installazione supportate, consultare l'articolo della Microsoft Knowledge Base 262841. Per ulteriori informazioni sul programma di installazione Update.exe, visitare il sito Web Microsoft TechNet.
Informazioni per la distribuzione
Per installare l'aggiornamento per la protezione senza l'intervento dell'utente, immettere la riga seguente al prompt dei comandi di Windows Server 2003:
Windowsserver2003-kb924191-x86-enu /quiet
Nota L'utilizzo dell'opzione /quiet evita di visualizzare tutti i messaggi, inclusi i messaggi di errore. Quando viene utilizzata l'opzione /quiet, è opportuno che gli amministratori adottino uno dei metodi supportati per verificare che l'installazione sia avvenuta correttamente. Gli amministratori devono inoltre esaminare il file KB924191.log per individuare eventuali messaggi di errore registrati quando questa opzione è attivata.
Per installare l'aggiornamento per la protezione senza imporre il riavvio del sistema, immettere la riga seguente al prompt dei comandi di Windows Server 2003:
Windowsserver2003-kb924191-x86-enu /norestart
Per informazioni su come eseguire la distribuzione di questo aggiornamento per la protezione con Software Update Services, visitare il sito Web Software Update Services. Per ulteriori informazioni su come eseguire la distribuzione di questo aggiornamento per la protezione con Windows Server Update Services, visitare il sito Web Windows Server Update Services. Questo aggiornamento per la protezione è anche disponibile dal sito Web Microsoft Update.
Necessità di riavvio
Dopo l'applicazione dell'aggiornamento per la protezione è necessario riavviare il sistema.
Questo aggiornamento per la protezione non supporta la funzionalità di patch a caldo. Per ulteriori informazioni sulle patch a caldo e sulla distribuzione dell'aggiornamento per la protezione come patch a caldo, vedere l'articolo della Microsoft Knowledge Base 897341.
Nota Non tutti gli aggiornamenti per la protezione supportano la funzionalità di patch a caldo, ed i pochi che la supportano potrebbero richiedere il riavvio del server in seguito all'installazione dell'aggiornamento per la protezione. La funzionalità di patch a caldo è supportata solo se i file sostituiti dall'aggiornamento per la protezione sono file GDR (General Distribution Release). Per ulteriori informazioni in merito, vedere gli articoli della Microsoft Knowledge Base 897341 e 824994.
Informazioni per la rimozione
Per rimuovere questo aggiornamento, utilizzare Installazione applicazioni dal Pannello di controllo.
Gli amministratori di sistema possono rimuovere l'aggiornamento per la protezione anche mediante l'utilità Spuninst.exe, disponibile nella cartella %Windir%\$NTUninstallKB924191$\Spuninst.
| Opzioni supportate dall'utilità Spuninst.exe | |
| Opzione | Descrizione |
/help | Visualizza le opzioni della riga di comando. |
| Modalità di installazione | |
/passive | Modalità di installazione automatica. Non è necessaria l'interazione dell'utente, ma viene visualizzato lo stato dell'installazione. Se al termine dell'installazione è necessario riavviare il sistema, verrà visualizzata una finestra di dialogo in cui si segnala che dopo 30 secondi il computer verrà riavviato. |
/quiet | Modalità senza intervento dell'utente. È analoga alla modalità automatica, ma non vengono visualizzati i messaggi di stato o di errore. |
| Opzioni di riavvio | |
/norestart | Non esegue il riavvio del sistema al termine dell'installazione. |
/forcerestart | Esegue il riavvio del computer dopo l'installazione e impone la chiusura delle altre applicazioni all'arresto del sistema senza salvare i file aperti. |
/warnrestart[:x] | Viene visualizzata una finestra di dialogo contenente un timer che avvisa l'utente che il computer verrà riavviato dopo x secondi. L'impostazione predefinita è 30 secondi. Da utilizzare insieme all'opzione /quiet o /passive. |
/promptrestart | Visualizza una finestra di dialogo in cui si richiede all'utente locale di consentire il riavvio del sistema. |
| Opzioni speciali | |
/forceappsclose | Impone la chiusura delle altre applicazioni all'arresto del computer. |
/log:percorso | Consente di salvare i file di registro dell'installazione in un percorso diverso. |
Informazioni sui file
I file della versione inglese di questo aggiornamento per la protezione presentano gli attributi riportati nella tabella che segue. Le date e le ore dei file indicati nella tabella sono espresse utilizzando l'ora UTC (Coordinated Universal Time). Al momento della visualizzazione, tali informazioni verranno convertite nella data e nell'ora locali. Per informazioni sulle differenze fra l'ora UTC e l'ora locale, utilizzare la scheda Fuso orario dello strumento Data e ora del Pannello di controllo.
Windows Server 2003, Web Edition; Windows Server 2003, Standard Edition; Windows Server 2003, Datacenter Edition; Windows Server 2003, Enterprise Edition; Windows Small Business Server 2003; Windows Server 2003, Web Edition con SP1; Windows Server 2003, Standard Edition con SP1; Windows Server 2003, Enterprise Edition con SP1; Windows Server 2003, Datacenter Edition con SP1; Windows Server 2003 R2, Web Edition; Windows Server 2003 R2, Standard Edition; Windows Server 2003 R2, Datacenter Edition; Windows Server 2003 R2, Enterprise Edition; Windows Small Business Server 2003 R2:
| Nome file | Versione | Data | Ora | Dimensione | CPU |
Msxml3.dll | 8.70.1113.0 | 15-set-2006 | 18:18 | 1.065.984 | x86 |
Msxml3.dll | 8.70.1113.0 | 15-set-2006 | 18:20 | 1.065.984 | x86 |
Msxml3.dll | 8.70.1113.0 | 15-set-2006 | 18:32 | 1.110.528 | x86 |
Msxml3.dll | 8.70.1113.0 | 15-set-2006 | 18:52 | 1.110.528 | x86 |
Windows Server, 2003 Enterprise Edition per sistemi basati su Itanium; Windows Server 2003, Datacenter Edition per sistemi basati su Itanium; Windows Server 2003, Enterprise Edition con SP1 per sistemi basati su Itanium; Windows Server 2003, Datacenter Edition con SP1 per sistemi basati su Itanium:
| Nome file | Versione | Data | Ora | Dimensione | CPU | Cartella |
Msxml3.dll | 8.70.1113.0 | 15-set-2006 | 19:13 | 3.234.304 | IA-64 | RTMGDR |
Wmsxml3.dll | 8.70.1113.0 | 15-set-2006 | 19:13 | 1.065.984 | x86 | RTMGDR\WOW |
Msxml3.dll | 8.70.1113.0 | 15-set-2006 | 19:13 | 3.234.304 | IA-64 | RTMQFE |
Wmsxml3.dll | 8.70.1113.0 | 15-set-2006 | 19:13 | 1.065.984 | x86 | RTMQFE\WOW |
Msxml3.dll | 8.70.1113.0 | 15-set-2006 | 19:31 | 3.497.984 | IA-64 | SP1GDR |
Wmsxml3.dll | 8.70.1113.0 | 15-set-2006 | 19:31 | 1.110.528 | x86 | SP1GDR\WOW |
Msxml3.dll | 8.70.1113.0 | 15-set-2006 | 19:13 | 3.497.984 | IA-64 | SP1QFE |
Wmsxml3.dll | 8.70.1113.0 | 15-set-2006 | 19:13 | 1.110.528 | x86 | SP1QFE\WOW |
Windows Server 2003, Standard x64 Edition; Windows Server 2003, Enterprise x64 Edition e Windows Server 2003, Datacenter x64 Edition; Windows Server 2003 R2, Standard x64 Edition; Windows Server 2003 R2, Enterprise x64 Edition e Windows Server 2003 R2, Datacenter x64 Edition:
| Nome file | Versione | Data | Ora | Dimensione | CPU | Cartella |
Msxml3.dll | 8.70.1113.0 | 15-set-2006 | 19:22 | 2.149.376 | x64 | SP1GDR |
Wmsxml3.dll | 8.70.1113.0 | 15-set-2006 | 19:22 | 1.110.528 | x86 | SP1GDR\WOW |
Msxml3.dll | 8.70.1113.0 | 15-set-2006 | 19:13 | 2.149.376 | x64 | SP1QFE |
Wmsxml3.dll | 8.70.1113.0 | 15-set-2006 | 19:13 | 1.110.528 | x86 | SP1QFE\WOW |
Note Quando si installano questi aggiornamenti per la protezione, il programma di installazione verifica se uno o più file da aggiornare nel sistema sono stati aggiornati in precedenza mediante una correzione rapida Microsoft.
Se uno di questi file è stato aggiornato mediante l'installazione di una correzione rapida precedente, il programma di installazione copia nel sistema i file della cartella RTMQFE, SP1QFE o SP2QFE. In alternativa, copia i file RTMGDR, SP1GDR o SP2GDR. Gli aggiornamenti per la protezione potrebbero non contenere tutte le variazioni di questi file. Per ulteriori informazioni in merito, vedere l'articolo della Microsoft Knowledge Base 824994.
Per ulteriori informazioni in merito, vedere l'articolo della Microsoft Knowledge Base 824994.
Per ulteriori informazioni sul programma di installazione Update.exe, visitare il sito Web Microsoft TechNet.
Per ulteriori informazioni sulla terminologia utilizzata nel presente bollettino, ad esempio su ciò che si intende per correzione rapida, vedere l'articolo della Microsoft Knowledge Base 824684.
Verifica dell'applicazione dell'aggiornamento
| • | Microsoft Baseline Security Analyzer Per verificare se un aggiornamento per la protezione è stato applicato al sistema interessato, è possibile utilizzare lo strumento Microsoft Baseline Security Analyzer (MBSA). Vedere la Domanda frequente “È possibile utilizzare Microsoft Baseline Security Analyzer (MBSA) per verificare se è necessario installare questo aggiornamento?” nella sezione Domande frequenti relative a questo aggiornamento per la protezione del presente bollettino. | ||||||||||
| • | Verifica della versione dei file Nota Poiché esistono varie versioni di Microsoft Windows, la procedura riportata di seguito potrebbe risultare diversa nel computer in uso. In tal caso, consultare la documentazione del prodotto per eseguire tutti i passaggi.
|
| • | Controllo delle chiavi del Registro di sistema Per verificare i file installati dall'aggiornamento per la protezione, è anche possibile esaminare le seguenti chiavi del Registro di sistema. Windows Server 2003, Web Edition; Windows Server 2003, Standard Edition; Windows Server 2003, Enterprise Edition; Windows Server 2003, Datacenter Edition; Windows Small Business Server 2003; Windows Server 2003, Web Edition con SP1; Windows Server 2003, Standard Edition con SP1; Windows Server 2003, Enterprise Edition con SP1; Windows Server 2003, Datacenter Edition con SP1; Windows Server 2003, Enterprise Edition per sistemi basati su Itanium; Windows Server 2003, Datacenter Edition per sistemi basati su Itanium; Windows Server 2003, Enterprise Edition con SP1 per sistemi basati su Itanium; Windows Server 2003, Datacenter Edition con SP1 per sistemi basati su Itanium; Windows Server 2003, Standard x64 Edition; Windows Server 2003, Enterprise x64 Edition; Windows Server 2003, Datacenter x64 Edition: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows Server 2003\SP2\KB924191\Filelist Nota Questa chiave del Registro di sistema potrebbe non contenere un elenco completo dei file installati. Inoltre, se un amministratore o un OEM integra o esegue lo slipstreaming dell'aggiornamento per la protezione 924191 nei file di origine dell'installazione di Windows, è possibile che questa chiave del Registro di sistema non venga creata correttamente. |
Office 2003 (tutte le versioni) |
Prerequisiti e ulteriori informazioni sull'aggiornamento |
Importante: Prima di installare l'aggiornamento, assicurarsi che siano soddisfatti i requisiti seguenti:
| • | Per aggiornare Office 2003, deve essere installato Office 2003 Service Pack 1 o Office 2003 Service Pack 2. Prima di installare questo aggiornamento, installare Office 2003 SP1 o Office 2003 SP2. |
Per ulteriori informazioni sulla procedura per determinare la versione di Office 2003 installata nel computer in uso, vedere l'articolo della Microsoft Knowledge Base 821549. Per ulteriori informazioni sui dati relativi alla versione visualizzati nella finestra di dialogo Informazioni su, vedere l'articolo della Microsoft Knowledge Base 328294.
Disponibilità nei service pack futuri
La correzione per il problema illustrato verrà inclusa in un service pack futuro.
Necessità di riavvio
Per ridurre le probabilità di dover effettuare un riavvio, interrompere tutti i servizi interessati e chiudere tutte le applicazioni che potrebbero utilizzare i file interessati prima di installare l'aggiornamento per la protezione. Per ulteriori informazioni sui motivi della richiesta di riavvio del sistema, vedere l'articolo della Microsoft Knowledge Base 887012.
Informazioni per la rimozione
Per rimuovere questo aggiornamento per la protezione, utilizzare Installazione applicazioni dal Pannello di controllo.
Nota Durante la rimozione dell'aggiornamento, talvolta viene richiesto di inserire il CD di Microsoft Office 2003 nell'unità CD-ROM. Inoltre, la disinstallazione dell'aggiornamento potrebbe non essere disponibile da Installazione applicazioni nel Pannello di controllo. Esistono diverse possibili cause per questo problema. Per ulteriori informazioni sulla rimozione, vedere l'articolo della Microsoft Knowledge Base 903771.
Informazioni per l'installazione automatica delle versioni client |
Sito Web Microsoft Update
Questo aggiornamento per la protezione sarà disponibile sul sito Web Microsoft Update. Microsoft Update consolida gli aggiornamenti forniti da Windows Update e Office Update in un'unica posizione e consente di scegliere l'invio e l'installazione automatici degli aggiornamenti per la protezione o ad alta priorità. Si raccomanda di eseguire l'installazione dell'aggiornamento attraverso il sito Web Microsoft Update. Tale sito Web rileva automaticamente l'installazione presente nel computer in uso e visualizza un messaggio che indica esattamente quali componenti è necessario avere per assicurarsi che l'installazione esistente sia aggiornata.
Per avviare il rilevamento degli aggiornamenti necessari per il computer in uso, visitare il sito Web Microsoft Update. È possibile scegliere tra le opzioni Rapido (scelta consigliata) o Personalizzato. Al termine dell'operazione di rilevamento, verrà visualizzato un elenco degli aggiornamenti consigliati affinché venga approvato. Fare clic su Installa aggiornamenti o Verifica e installa aggiornamenti per completare il processo.
Informazioni per l'installazione manuale delle versioni client |
L'installazione manuale di questo aggiornamento è descritta in dettaglio nella sezione successiva.
Informazioni per l'installazione
Questo aggiornamento per la protezione supporta le seguenti opzioni del programma di installazione.
| Opzioni del programma di installazione supportate dall'aggiornamento per la protezione | |
| Opzione | Descrizione |
/q | Specifica la modalità automatica, o evita la visualizzazione delle richieste di conferma, durante l'estrazione dei file. |
/q:u | Specifica la modalità senza intervento dell'utente, che prevede la visualizzazione di alcune finestre di dialogo per l'utente. |
/q:a | Specifica la modalità senza intervento dell'amministratore, che non prevede la visualizzazione di finestre di dialogo per l'utente. |
/t:percorso | Specifica la cartella di destinazione per l'estrazione dei file. |
/c: | Estrae i file senza eseguirne l'installazione. Se l'opzione /t:percorso non è specificata, viene richiesto di indicare una cartella di destinazione. |
/c:percorso | Ignora il comando di installazione definito dall'autore. Specifica il percorso e il nome del file con estensione inf o exe del programma di installazione. |
/r:n | Impedisce sempre il riavvio del computer dopo l'installazione. |
/r:i | Richiede all'utente di riavviare il computer, qualora il riavvio sia necessario, a meno che non sia utilizzato con il parametro /q:a. |
/r:a | Determina sempre il riavvio del computer dopo l'installazione. |
/r:s | Determina il riavvio del computer dopo l'installazione senza chiedere conferma all'utente. |
/n:v | Non viene effettuato alcun controllo di versione; il programma viene installato su qualsiasi versione precedente. |
Nota Queste opzioni non funzionano necessariamente con tutti gli aggiornamenti. Se un'opzione non è disponibile, la funzionalità è necessaria per installare l'aggiornamento in modo corretto. Inoltre, l'utilizzo dell'opzione /n:v non è supportato e può determinare l'impossibilità di riavviare il sistema. Se l'installazione non viene eseguita, contattare il supporto tecnico per informazioni sul problema.
Per ulteriori informazioni sulle opzioni supportate dal programma di installazione, vedere l'articolo della Microsoft Knowledge Base 197147.
Nota L'aggiornamento completo per Office è destinato alla distribuzione di entrambe le versioni client e amministrativa.
Informazioni per la distribuzione delle versioni client
1. | Scaricare l'aggiornamento per la protezione per Office 2003. |
2. | Fare clic su Salva l'applicazione su disco e quindi scegliere OK. |
3. | Fare clic su Salva. |
4. | In Esplora risorse individuare la cartella contenente il file salvato e fare doppio clic su quest'ultimo. |
5. | Se viene richiesto di installare l'aggiornamento, scegliere Sì. |
6. | Fare clic su Sì per accettare il contratto di licenza. |
7. | Inserire il CD-ROM originale quando viene richiesto e quindi scegliere OK. |
8. | Quando viene visualizzato un messaggio che indica che l'installazione è avvenuta correttamente, fare clic su OK. |
Nota Se l'aggiornamento per la protezione è già installato nel computer, verrà visualizzato il seguente messaggio di errore: L'aggiornamento è già stato installato oppure fa parte di un aggiornamento già installato.
Informazioni sui file di installazione della versione client
I file della versione inglese di questo aggiornamento per la protezione presentano gli attributi riportati nella tabella che segue. Le date e le ore dei file indicati nella tabella sono espresse utilizzando l'ora UTC (Coordinated Universal Time). Al momento della visualizzazione, tali informazioni verranno convertite nella data e nell'ora locali. Per informazioni sulle differenze fra l'ora UTC e l'ora locale, utilizzare la scheda Fuso orario dello strumento Data e ora del Pannello di controllo.
Office 2003 Service Pack 1 o Service Pack 2:
| Nome file | Versione | Data | Ora | Dimensione |
Msxml5.dll | 5.10.2930.0 | 7-set-2006 | 22:25 | 1.300.232 |
Informazioni per l'installazione amministrativa |
Se l'applicazione è stata installata da una postazione server, l'amministratore del server dovrà installare l'aggiornamento amministrativo nel server e quindi distribuirlo al computer in uso.
Informazioni per l'installazione
Le seguenti opzioni del programma di installazione sono importanti per le installazioni amministrative perché consentono all'amministratore di personalizzare il modo in cui i file vengono estratti dall'aggiornamento per la protezione.
| Opzioni del programma di installazione supportate dall'aggiornamento per la protezione | |
| Opzione | Descrizione |
/? | Visualizza le opzioni della riga di comando. |
/q | Specifica la modalità automatica, o evita la visualizzazione delle richieste di conferma, durante l'estrazione dei file. |
/t:percorso | Specifica la cartella di destinazione per l'estrazione dei file. |
/c: | Estrae i file senza eseguirne l'installazione. Se l'opzione /t:percorso non è specificata, viene richiesto di indicare una cartella di destinazione. |
/c:percorso | Ignora il comando di installazione definito dall'autore. Specifica il percorso e il nome del file con estensione inf o exe del programma di installazione. |
Per ulteriori informazioni sulle opzioni supportate dal programma di installazione, vedere l'articolo della Microsoft Knowledge Base 197147.
Informazioni per la distribuzione della versione amministrativa
Per aggiornare un'installazione amministrativa esistente, attenersi alla seguente procedura:
1. | Scaricare l'aggiornamento per la protezione per Office 2003. |
2. | Fare clic su Salva l'applicazione su disco e quindi scegliere OK. |
3. | Fare clic su Salva. |
4. | In Esplora risorse, individuare la cartella contenente il file salvato. Fare clic su Start, scegliere Esegui, digitare il comando seguente e scegliere OK per estrarre il file .msp: |
5. | Fare clic su Sì per accettare il contratto di licenza. |
6. | Fare clic su Sì se viene richiesto di creare la cartella. |
7. | Nel caso in cui si conosca la procedura di aggiornamentodell'installazione amministrativa, fare clic su Start, scegliere Esegui, digitare il comando seguente e scegliere OK: |
8. | Fare clic su Avanti nella finestra di dialogo visualizzata. In questa finestra di dialogo, non modificare il codice CD Key, la posizione di installazione o il nome della società. |
9. | Scegliere Accetto i termini del Contratto di Licenza, quindi fare clic su Installa. |
L'installazione amministrativa è stata aggiornata. Sarà quindi necessario aggiornare le configurazioni delle workstation che erano state installate in origine da questa installazione amministrativa. Per effettuare questa operazione, consultare la sezione Informazioni per la distribuzione nelle workstation. Tutte le nuove versioni che saranno installate d'ora in poi da questa installazione amministrativa includeranno l'aggiornamento.
Avviso Tutte le configurazioni delle workstation che erano state installate in origine da questa installazione amministrativa prima dell'applicazione dell'aggiornamento non potranno utilizzare l'installazione amministrativa per attività quali riparazione di Office e aggiunta di nuove funzionalità fino a quando non saranno state completate le operazioni descritte nella sezione "Informazioni per la distribuzione nelle workstation".
Informazioni per la distribuzione nelle workstation
Per distribuire l'aggiornamento nelle workstation client, fare clic su Start, quindi scegliere Esegui, digitare il comando seguente e fare clic su OK:
Msiexec /I Percorso amm\File MSI /qb REINSTALL=Elenco funzionalità REINSTALLMODE=vomu
Nota Percorso amm rappresenta il percorso dell'installazione amministrativa dell'applicazione (ad esempio C:\Office2003), File MSI rappresenta il pacchetto database con estensione msi per l'applicazione (ad esempio Data1.msi) ed Elenco funzionalità rappresenta l'elenco di nomi, per il quale è attiva la distinzione tra maiuscole e minuscole, delle funzionalità da reinstallare per l'aggiornamento.
Per installare tutte le funzionalità, utilizzare il comando REINSTALL=ALL oppure installare le funzionalità seguenti.
| Prodotto | Funzionalità |
Word 2003 Viewer | WORDVIEWFiles |
Office 2003 | ProductNonBootFiles, LISTFiles |
Nota Gli amministratori responsabili degli ambienti gestiti possono trovare tutte le risorse necessarie per la distribuzione degli aggiornamenti di Office all'interno di un'organizzazione nel sito Web Office Admin Update Center. Nella home page di questo sito Web consultare la sezione Update Strategies relativa alla versione del software che si sta aggiornando. La documentazione di Windows Installer fornisce ulteriori informazioni sui parametri supportati da Windows Installer.
Informazioni sui file di installazione amministrativa
I file della versione inglese di questo aggiornamento per la protezione presentano gli attributi riportati nella tabella che segue. Le date e le ore dei file indicati nella tabella sono espresse utilizzando l'ora UTC (Coordinated Universal Time). Al momento della visualizzazione, tali informazioni verranno convertite nella data e nell'ora locali. Per informazioni sulle differenze fra l'ora UTC e l'ora locale, utilizzare la scheda Fuso orario dello strumento Data e ora del Pannello di controllo.
Office 2003 Service Pack 1 o Service Pack 2:
| Nome file | Versione | Data | Ora | Dimensione |
Msxml5.dll | 5.10.2930.0 | 7-set-2006 | 22:25 | 1.300.232 |
Verifica dell'applicazione dell'aggiornamento
| • | Microsoft Baseline Security Analyzer |
Nota MBSA 1.2.1 utilizza una versione integrata di Office Detection Tool (ODT) che non supporta il rilevamento remoto di questa vulnerabilità. Per ulteriori informazioni su MBSA, visitare il sito Web MBSA. Per ulteriori informazioni sul supporto di MBSA, visitare il sito Web delle domande frequenti su Microsoft Baseline Security Analyzer 1.2.
| • | Verifica della versione dei file |
Nota Poiché esistono diverse versioni di Microsoft Windows, le operazioni descritte di seguito potrebbero essere diverse per il computer utilizzato. In tal caso, consultare la documentazione del prodotto per eseguire tutti i passaggi.
1. | Fare clic su Start, quindi su Cerca. |
2. | Nel riquadro Risultati ricerca, scegliere Tutti i file e le cartelle in Ricerca guidata |
3. | Nella casella Nome del file o parte del nome, digitare il nome del file, individuato nell'appropriata tabella di informazioni sui file, quindi fare clic su Cerca. |
4. | Nell'elenco dei file, fare clic con il pulsante destro del mouse sul nome di un file nell'appropriata tabella di informazioni sui file, quindi scegliere Proprietà. |
5. | Nella scheda Versione, individuare il numero di versione del file installato nel computer e confrontarlo con quello specificato nell'appropriata tabella di informazioni sui file. |
Microsoft XML Core Services 4 installato in Windows (tutte le versioni) |
Disponibilità nei service pack futuri
La correzione per questo problema verrà inclusa in un rollup di aggiornamento futuro.
Informazioni per l'installazione
Questo aggiornamento per la protezione supporta le seguenti opzioni del programma di installazione.
| Opzioni del programma di installazione supportate dall'aggiornamento per la protezione | |
| Opzione | Descrizione |
/help | Visualizza le opzioni della riga di comando. |
| Modalità di installazione | |
/passive | Modalità di installazione automatica. Non è necessaria l'interazione dell'utente, ma viene visualizzato lo stato dell'installazione. Se al termine dell'installazione è necessario riavviare il sistema, verrà visualizzata una finestra di dialogo in cui si segnala che dopo 30 secondi il computer verrà riavviato. |
/quiet | Modalità senza intervento dell'utente. È analoga alla modalità automatica, ma non vengono visualizzati i messaggi di stato o di errore. |
| Opzioni di riavvio | |
/norestart | Non esegue il riavvio del sistema al termine dell'installazione. |
/forcerestart | Esegue il riavvio del computer dopo l'installazione e impone la chiusura delle altre applicazioni all'arresto del sistema senza salvare i file aperti. |
| Opzioni speciali | |
/log:percorso | Consente di salvare i file di registro dell'installazione in un percorso diverso. |
/ER | Attiva la segnalazione errori estesa. |
/verbose | Attiva la registrazione dettagliata. Durante l'installazione, viene creato %Windir%\CabBuild.log. Questo registro contiene dettagli sui file copiati. L'utilizzo di questa opzione può rallentare il processo di installazione. |
Nota È possibile combinare queste opzioni in un unico comando. Per garantire la compatibilità con le versioni precedenti, l'aggiornamento per la protezione supporta anche le opzioni utilizzate dalla versione precedente del programma di installazione. Per ulteriori informazioni sulle opzioni di installazione supportate, consultare l'articolo della Microsoft Knowledge Base 262841. Per ulteriori informazioni sul programma di installazione Update.exe, visitare il sito Web Microsoft TechNet. Per ulteriori informazioni sulla terminologia utilizzata nel presente bollettino, ad esempio su ciò che si intende per correzione rapida, vedere l'articolo della Microsoft Knowledge Base 824684.
Informazioni per la distribuzione
Per installare l'aggiornamento per la protezione senza l'intervento dell'utente, utilizzare il comando applicabile al prompt dei comandi per Windows 2000 Service Pack 4, Microsoft Windows XP Service Pack 1, Microsoft Windows XP Service Pack 2, Microsoft Windows Server 2003 e Microsoft Windows Server 2003 Service Pack 1:
msxml4-KB925672-enu /quiet
Nota L'utilizzo dell'opzione /quiet evita di visualizzare tutti i messaggi, inclusi i messaggi di errore. Quando viene utilizzata l'opzione /quiet, è opportuno che gli amministratori adottino uno dei metodi supportati per verificare che l'installazione sia avvenuta correttamente. Gli amministratori devono inoltre esaminare il file KB925672.log per individuare eventuali messaggi di errore registrati quando questa opzione è attivata.
Per installare l'aggiornamento per la protezione senza imporre il riavvio del sistema, utilizzare il comando applicabile al prompt dei comandi per Windows 2000 Service Pack 4, Microsoft Windows XP Service Pack 1, Microsoft Windows XP Service Pack 2, Microsoft Windows Server 2003 e Microsoft Windows Server 2003 Service Pack 1:
msxml4-KB925672-enu /norestart
Per ulteriori informazioni su come eseguire la distribuzione di questo aggiornamento per la protezione con Software Update Services, visitare il sito Web Software Update Services. Per ulteriori informazioni su come eseguire la distribuzione di questo aggiornamento per la protezione con Windows Server Update Services, visitare il sito Web Windows Server Update Services. Questo aggiornamento per la protezione è anche disponibile dal sito Web Microsoft Update.
Necessità di riavvio
Dopo l'applicazione dell'aggiornamento per la protezione è necessario riavviare il sistema.
Informazioni per la rimozione
Questa versione di Microsoft XML Core Services è installata in modalità affiancata con le versioni precedenti di MSXML4. Attenersi ai passaggi seguenti per rimuovere l'aggiornamento per la protezione:
1. | Rimuovere l'aggiornamento per la protezione 925672 utilizzando lo strumento Installazione applicazioni nel Pannello di controllo. |
2. | Eliminare il file Msxml4.dll dalla cartella %SystemRoot%\System32. |
3. | Ripristinare il precedente file Msxml4.dll utilizzando lo strumento Installazione applicazioni nel Pannello di controllo. |
Nota Le precedenti versioni dei file Msxml4.dll e Msxml4r.dll vengono ripristinate dalla cartella %SystemRoot%\System32 e dalla cartella affiancata %SystemRoot%\WinSxS.
Informazioni sui file
I file della versione inglese di questo aggiornamento per la protezione presentano gli attributi riportati nella tabella che segue. Le date e le ore dei file indicati nella tabella sono espresse utilizzando l'ora UTC (Coordinated Universal Time). Al momento della visualizzazione, tali informazioni verranno convertite nella data e nell'ora locali. Per informazioni sulle differenze fra l'ora UTC e l'ora locale, utilizzare la scheda Fuso orario dello strumento Data e ora del Pannello di controllo.
Microsoft XML Core Services 4.0:
| Nome file | Versione | Data | Ora | Dimensione |
Msxml4.dll | 4.20.9839.0 | 12-set-2006 | 5:51 | 1,18 MB |
Msxml4r.dll | 4.10.9404.0 | 12-set-2006 | 5:49 | 80,5 KB |
Nota Questo aggiornamento per la protezione viene installato nella cartella %SystemRoot%\System32 e nella cartella affiancata %SystemRoot%\WinSxS.
Verifica dell'applicazione dell'aggiornamento
| • | Microsoft Baseline Security Analyzer Per verificare se un aggiornamento per la protezione è stato applicato al sistema interessato, è possibile utilizzare lo strumento Microsoft Baseline Security Analyzer (MBSA). Vedere la Domanda frequente “È possibile utilizzare Microsoft Baseline Security Analyzer (MBSA) per verificare se è necessario installare questo aggiornamento?” nella sezione Domande frequenti relative a questo aggiornamento per la protezione del presente bollettino. | ||||||||||
| • | Verifica della versione dei file Nota Poiché esistono varie versioni di Microsoft Windows, la procedura riportata di seguito potrebbe risultare diversa nel computer in uso. In tal caso, consultare la documentazione del prodotto per eseguire tutti i passaggi.
|
Microsoft XML Core Services 6 installato in Windows (tutte le versioni) |
Disponibilità nei service pack futuri
La correzione per questo problema verrà inclusa in un rollup di aggiornamento futuro.
Informazioni per l'installazione
Questo aggiornamento per la protezione supporta le seguenti opzioni del programma di installazione.
| Opzioni del programma di installazione supportate dall'aggiornamento per la protezione | |
| Opzione | Descrizione |
/help | Visualizza le opzioni della riga di comando. |
| Modalità di installazione | |
/passive | Modalità di installazione automatica. Non è necessaria l'interazione dell'utente, ma viene visualizzato lo stato dell'installazione. Se al termine dell'installazione è necessario riavviare il sistema, verrà visualizzata una finestra di dialogo in cui si segnala che dopo 30 secondi il computer verrà riavviato. |
/quiet | Modalità senza intervento dell'utente. È analoga alla modalità automatica, ma non vengono visualizzati i messaggi di stato o di errore. |
| Opzioni di riavvio | |
/norestart | Non esegue il riavvio del sistema al termine dell'installazione. |
/forcerestart | Esegue il riavvio del computer dopo l'installazione e impone la chiusura delle altre applicazioni all'arresto del sistema senza salvare i file aperti. |
| Opzioni speciali | |
/log:percorso | Consente di salvare i file di registro dell'installazione in un percorso diverso. |
/ER | Attiva la segnalazione errori estesa. |
/verbose | Attiva la registrazione dettagliata. Durante l'installazione, viene creato %Windir%\CabBuild.log. Questo registro contiene dettagli sui file copiati. L'utilizzo di questa opzione può rallentare il processo di installazione. |
Nota È possibile combinare queste opzioni in un unico comando. Per garantire la compatibilità con le versioni precedenti, l'aggiornamento per la protezione supporta anche le opzioni utilizzate dalla versione precedente del programma di installazione. Per ulteriori informazioni sulle opzioni di installazione supportate, consultare l'articolo della Microsoft Knowledge Base 262841. Per ulteriori informazioni sul programma di installazione Update.exe, visitare il sito Web Microsoft TechNet. Per ulteriori informazioni sulla terminologia utilizzata nel presente bollettino, ad esempio su ciò che si intende per correzione rapida, vedere l'articolo della Microsoft Knowledge Base 824684.
Informazioni per la distribuzione
Per installare l'aggiornamento per la protezione senza l'intervento dell'utente, utilizzare il comando applicabile al prompt dei comandi per Windows 2000 Service Pack 4, Microsoft Windows XP Service Pack 1, Microsoft Windows XP Service Pack 2, Microsoft Windows Server 2003 e Microsoft Windows Server 2003 Service Pack 1:
msxml6-KB925673-enu-x86 /quiet
Nota L'utilizzo dell'opzione /quiet evita di visualizzare tutti i messaggi, inclusi i messaggi di errore. Quando viene utilizzata l'opzione /quiet, è opportuno che gli amministratori adottino uno dei metodi supportati per verificare che l'installazione sia avvenuta correttamente. Gli amministratori devono inoltre esaminare il file KB925673.log per individuare eventuali messaggi di errore registrati quando questa opzione è attivata.
Per installare l'aggiornamento per la protezione senza imporre il riavvio del sistema, utilizzare il comando applicabile al prompt dei comandi per Windows 2000 Service Pack 4, Microsoft Windows XP Service Pack 1, Microsoft Windows XP Service Pack 2, Microsoft Windows Server 2003 e Microsoft Windows Server 2003 Service Pack 1:
msxml6-KB925673-enu-x86 /norestart
Per ulteriori informazioni su come eseguire la distribuzione di questo aggiornamento per la protezione con Software Update Services, visitare il sito Web Software Update Services. Per ulteriori informazioni su come eseguire la distribuzione di questo aggiornamento per la protezione con Windows Server Update Services, visitare il sito Web Windows Server Update Services. Questo aggiornamento per la protezione è anche disponibile dal sito Web Microsoft Update.
Necessità di riavvio
Dopo l'applicazione dell'aggiornamento per la protezione è necessario riavviare il sistema.
Informazioni per la rimozione
Per rimuovere questo aggiornamento per la protezione, utilizzare lo strumento Installazione applicazioni del Pannello di controllo.
Nota La rimozione dell'aggiornamento per la protezione per Microsoft XML Core Services 6 rimuove completamente MSXML6 dal computer.
Informazioni sui file
I file della versione inglese di questo aggiornamento per la protezione presentano gli attributi riportati nella tabella che segue. Le date e le ore dei file indicati nella tabella sono espresse utilizzando l'ora UTC (Coordinated Universal Time). Al momento della visualizzazione, tali informazioni verranno convertite nella data e nell'ora locali. Per informazioni sulle differenze fra l'ora UTC e l'ora locale, utilizzare la scheda Fuso orario dello strumento Data e ora del Pannello di controllo.
Microsoft XML Core Services 6.0:
| Nome file | Versione | Data | Ora | Dimensione |
Msxml6.dll | 6.0.3888.0 | 1-set-2006 | 12:08 | 1,27 MB |
Msxml6r.dll | 6.0.3883.0 | 19-lug-2006 | 10:55 | 84,6 KB |
Verifica dell'applicazione dell'aggiornamento
| • | Microsoft Baseline Security Analyzer Per verificare se un aggiornamento per la protezione è stato applicato al sistema interessato, è possibile utilizzare lo strumento Microsoft Baseline Security Analyzer (MBSA). Vedere la Domanda frequente “È possibile utilizzare Microsoft Baseline Security Analyzer (MBSA) per verificare se è necessario installare questo aggiornamento?” nella sezione Domande frequenti relative a questo aggiornamento per la protezione del presente bollettino. | ||||||||||
| • | Verifica della versione dei file Nota Poiché esistono varie versioni di Microsoft Windows, la procedura riportata di seguito potrebbe risultare diversa nel computer in uso. In tal caso, consultare la documentazione del prodotto per eseguire tutti i passaggi.
|
| • | Controllo delle chiavi del Registro di sistema Per verificare i file installati dall'aggiornamento per la protezione, è anche possibile esaminare la seguente chiave del Registro di sistema: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MSXML 6.0 Parser and SDK\CurrentVersion Nota Questa chiave del Registro di sistema potrebbe non contenere un elenco completo dei file installati. Inoltre, se un amministratore o un OEM integra o esegue lo slipstreaming dell'aggiornamento per la protezione 925673 nei file di origine dell'installazione di Windows, è possibile che questa chiave del Registro di sistema non venga creata correttamente. |
Download di altri aggiornamenti per la protezione:
Sono disponibili aggiornamenti per altri problemi di protezione nei seguenti siti:
| • | Gli aggiornamenti per la protezione sono disponibili nell'Area download Microsoft ed è possibile individuarli in modo semplice eseguendo una ricerca con la parola chiave "security_patch". |
| • | Gli aggiornamenti per i sistemi consumer sono disponibili nel sito Web Microsoft Update. |
Supporto tecnico:
| • | Per usufruire dei servizi del supporto tecnico, visitare il sito del Servizio Supporto Tecnico Clienti Microsoft. Le chiamate al supporto tecnico relative agli aggiornamenti per la protezione sono gratuite. |
| • | I clienti internazionali possono ottenere assistenza tecnica presso le filiali Microsoft locali. Il supporto relativo agli aggiornamenti di protezione è gratuito. Per ulteriori informazioni su come contattare Microsoft per ottenere supporto, visitare il sito Web del supporto internazionale. |
Fonti di informazioni sulla sicurezza:
| • | Nel sito Web Sicurezza di Microsoft TechNet sono disponibili ulteriori informazioni sulla protezione e la sicurezza dei prodotti Microsoft. |
| • | |
| • | |
| • | |
| • | |
| • | |
| • | |
| • | Catalogo di Windows Update: Per ulteriori informazioni sul catalogo di Windows Update, vedere l'articolo della Microsoft Knowledge Base 323166. |
| • |
Software Update Services:
Microsoft Software Update Services (SUS) consente agli amministratori di eseguire in modo rapido e affidabile la distribuzione dei più recenti aggiornamenti critici e per la protezione sia nei server basati su Windows 2000 e Windows Server 2003 sia nei computer desktop che eseguono Windows 2000 Professional o Windows XP Professional.
Per ulteriori informazioni su come eseguire la distribuzione degli aggiornamenti per la protezione con Software Update Services, visitare il sito Web Software Update Services.
Windows Server Update Services:
Utilizzando Windows Server Update Services (WSUS), gli amministratori possono eseguire in modo rapido e affidabile la distribuzione dei più recenti aggiornamenti critici e per la protezione nei sistemi operativi Windows 2000 e versioni successive, Office XP e versioni successive, Exchange Server 2003 ed SQL Server 2000 in Windows 2000 e versioni successive.
Per ulteriori informazioni su come eseguire la distribuzione degli aggiornamenti per la protezione con Windows Server Update Services, visitare il sito Web Windows Server Update Services.
Systems Management Server:
Microsoft Systems Management Server (SMS) offre una soluzione aziendale altamente configurabile per la gestione degli aggiornamenti. Tramite SMS gli amministratori possono identificare i sistemi Windows che richiedono gli aggiornamenti per la protezione ed eseguire la distribuzione controllata di tali aggiornamenti in tutta l'azienda, riducendo al minimo le eventuali interruzioni del lavoro degli utenti finali. Per ulteriori informazioni sull'utilizzo di SMS 2003 per la distribuzione degli aggiornamenti per la protezione, visitare il sito Web SMS 2003 Security Patch Management. Gli utenti di SMS 2.0 possono inoltre utilizzare Software Updates Service Feature Pack per semplificare la distribuzione degli aggiornamenti per la protezione. Per informazioni su SMS, visitare il sito Web SMS.
Nota SMS utilizza Microsoft Baseline Security Analyzer, lo strumento di rilevamento di Microsoft Office ed Enterprise Update Scan Tool per offrire il più ampio supporto possibile per il rilevamento e la distribuzione degli aggiornamenti inclusi nei bollettini sulla sicurezza. Alcuni aggiornamenti non possono essere tuttavia rilevati tramite questi strumenti. In questi casi, per applicare gli aggiornamenti a computer specifici è possibile utilizzare le funzionalità di inventario di SMS. Per ulteriori informazioni sulla procedura da utilizzare, visitare il seguente sito Web. Alcuni aggiornamenti per la protezione richiedono diritti di amministrazione dopo il riavvio del sistema. Per installare tali aggiornamenti è possibile utilizzare Elevated Rights Deployment Tool, disponibile in SMS 2003 Administration Feature Pack e in SMS 2.0 Administration Feature Pack.
Dichiarazione di non responsabilità:
Le informazioni disponibili nella Microsoft Knowledge Base sono fornite "come sono" senza garanzie di alcun tipo. Microsoft non rilascia alcuna garanzia, esplicita o implicita, inclusa la garanzia di commerciabilità e di idoneità per uno scopo specifico. Microsoft Corporation o i suoi fornitori non saranno, in alcun caso, responsabili per danni di qualsiasi tipo, inclusi i danni diretti, indiretti, incidentali, consequenziali, la perdita di profitti e i danni speciali, anche qualora Microsoft Corporation o i suoi fornitori siano stati informati della possibilità del verificarsi di tali danni. Alcuni stati non consentono l'esclusione o la limitazione di responsabilità per danni diretti o indiretti e, dunque, la sopracitata limitazione potrebbe non essere applicabile.
Versioni:
| • | V1.0 (10 ottobre 2006): Pubblicazione del bollettino. |
| • | V1.1 (11 ottobre 2006): Bollettino aggiornato: le informazioni non corrette relative ad "Aggiornamenti per la protezione sostituiti" sono state rimosse. Questo aggiornamento non sostituisce un aggiornamento per la protezione precedente. |
| • | V2.0 (19 ottobre 2006): Bollettino aggiornato: Questo bollettino è stato nuovamente pubblicato per offrire l'aggiornamento per la protezione agli utenti con Windows 2000 Service Pack 4. Il precedente aggiornamento non impostava correttamente il kill bit per Microsoft XML Parser 2.6. Sono state incluse, inoltre, informazioni aggiuntive per i clienti che desiderano rimuovere l'aggiornamento per la protezione per Microsoft XML Core Services 4.0 e Microsoft XML Core Services 6.0. |