Riepilogo dei bollettini Microsoft sulla sicurezza - Dicembre 2008
Versione: 6,0
Questo riepilogo elenca bollettini sulla sicurezza rilasciati a dicembre 2008.
Con il rilascio dei bollettini del mese di dicembre 2008, questo riepilogo dei bollettini sostituisce la notifica anticipata relativa al rilascio di bollettini pubblicata originariamente il 4 dicembre 2008. Per ulteriori informazioni su questo servizio, vedere la Notifica anticipata relativa al rilascio di bollettini Microsoft sulla sicurezza.
Per informazioni su come ricevere automaticamente una notifica ogni volta che viene rilasciato un bollettino Microsoft sulla sicurezza, vedere il servizio di notifica sulla sicurezza Microsoft.
Microsoft mette a disposizione un webcast per rispondere alle domande dei clienti su questi bollettini il 10 dicembre 2008 alle 11:00 ora del Pacifico (USA e Canada). Registrazione immediata per i webcast dei bollettini sulla sicurezza di dicembre. Dopo questa data, il webcast sarà disponibile su richiesta. Per ulteriori informazioni, vedere i riepiloghi e i webcast dei bollettini Microsoft sulla sicurezza.
Per il bollettino straordinario sulla sicurezza aggiunto alla versione 3.0 del presente riepilogo dei bollettini, MS08-078, Microsoft mette a disposizione due webcast per rispondere alle domande dei clienti su questi bollettini: il 17 dicembre 2008, all'1:00 ora del Pacifico (USA e Canada) e il 18 dicembre 2008, alle 11:00 ora del Pacifico. Registrazione immediata per il webcast del 17 dicembre e il webcast del 18 dicembre. Successivamente, questi webcast saranno disponibili su richiesta. Per ulteriori informazioni, vedere i riepiloghi e i webcast dei bollettini Microsoft sulla sicurezza.
Microsoft fornisce anche informazioni per aiutare i clienti a definire le priorità degli aggiornamenti mensili rispetto agli aggiornamenti non correlati alla protezione e ad alta priorità pubblicati lo stesso giorno degli aggiornamenti mensili. Vedere la sezione Altre informazioni.
Informazioni sui bollettini
Riepiloghi |
Exploitability Index |
Software interessato e posizioni per il download |
Come utilizzare questa tabella
È possibile utilizzare questa tabella per individuare gli aggiornamenti per la protezione che è necessario installare. Esaminare tutti i programmi e i componenti elencati per verificare se è necessario applicare i relativi aggiornamenti per la protezione. Per ogni programma software o componente elencato, viene indicato il collegamento ipertestuale all'aggiornamento software disponibile e il livello di gravità dell'aggiornamento software.
Nota Può essere necessario installare più aggiornamenti per la protezione per ogni singola vulnerabilità. Per verificare quali aggiornamenti è necessario applicare, in base ai programmi o componenti installati nel sistema, esaminare attentamente la colonna relativa a ogni bollettino.
Sistema operativo Windows e suoi componenti |
Suite e software Microsoft Office |
Strumenti e software Microsoft per gli sviluppatori |
Software dei server Microsoft |
Strumenti e informazioni sul rilevamento e sulla distribuzione |
Altre informazioni
Strumento di rimozione software dannoso di Microsoft Windows
Microsoft ha rilasciato una versione aggiornata dello strumento di rimozione del software dannoso su Windows Update, Microsoft Update, i Windows Server Update Services nell'Area download.
Aggiornamenti non correlati alla protezione e ad alta priorità su MU, WU e WSUS
Per informazioni sulle versioni non correlate alla protezione in Windows Update e Microsoft Update, vedere:
| • | Articolo della Microsoft Knowledge Base 894199: Descrizione delle modifiche relative a Software Update Services e Windows Server Update Services nei contenuti del 2008. Include tutti i contenuti Windows. |
| • | Aggiornamenti nuovi, rivisti e rilasciati per i prodotti Microsoft diversi da Microsoft Windows. |
Microsoft Active Protections Program (MAPP)
Per migliorare il livello di protezione offerto ai clienti, Microsoft fornisce ai principali fornitori di software di protezione i dati relativi alle vulnerabilità in anticipo rispetto alla pubblicazione mensile dell'aggiornamento per la protezione. I fornitori di software di protezione possono servirsi di tali dati per fornire ai clienti delle protezioni aggiornate tramite software o dispositivi di protezione, quali antivirus, sistemi di rilevamento delle intrusioni di rete o sistemi di prevenzione delle intrusioni basati su host. Per verificare se tali protezioni attive sono state rese disponibili dai fornitori di software di protezione, visitare i siti Web relativi alle protezioni attive pubblicati dai partner del programma, che sono elencati in Microsoft Active Protections Program (MAPP) Partners.
Strategie di protezione e community
Strategie per la gestione degli aggiornamenti
Per ulteriori informazioni sulle procedure consigliate da Microsoft per l'applicazione degli aggiornamenti per la protezione, consultare le Informazioni sulla protezione per la gestione degli aggiornamenti.
Download di altri aggiornamenti per la protezione
Sono disponibili aggiornamenti per altri problemi di protezione nei seguenti siti:
| • | Gli aggiornamenti per la protezione sono disponibili nell'Area download Microsoft ed è possibile individuarli in modo semplice eseguendo una ricerca con la parola chiave "aggiornamento per la protezione". |
| • | Gli aggiornamenti per i sistemi consumer sono disponibili in Microsoft Update. |
| • | Gli aggiornamenti per la protezione di questo mese presenti in Windows Update sono disponibili in Immagine CD ISO aggiornamenti della protezione e ad alta priorità nell'Area download. Per ulteriori informazioni, vedere l'articolo della Microsoft Knowledge Base 913086. |
IT Pro Security Community
Imparare a migliorare la protezione e ottimizzare l'infrastruttura IT, collaborare con altri professionisti IT sugli argomenti di protezione in IT Pro Security Community.
Ringraziamenti
Microsoft ringrazia i seguenti utenti per aver collaborato alla protezione dei sistemi dei clienti:
| • | ADLab di VenusTech per aver segnalato diversi problemi descritti nel bollettino MS08-070 |
| • | Jason Medeiros di Affiliated Computer Services per aver segnalato un problema descritto nel bollettino MS08-070 |
| • | Carsten Eiram di Secunia Research per aver segnalato un problema descritto nel bollettino MS08-070 |
| • | Mark Dowd di McAfee Avert Labs per aver segnalato un problema descritto nel bollettino MS08-070 |
| • | Brett Moore di Insomnia Security per avere segnalato un problema descritto nel bollettino MS08-070 |
| • | CHkr_D591, che collabora con TippingPoint e Zero Day Initiative, per aver segnalato un problema descritto nel bollettino MS08-070 |
| • | Michal Bucko di CERT/CC per aver segnalato un problema descritto nel bollettino MS08-070 |
| • | Il Security Intelligence Analysis Team di Symantec per avere collaborato con noi allo studio di un problema descritto nel bollettino MS08-070 |
| • | Jun Mao di VeriSign iDefense Labs per aver segnalato un problema descritto nel bollettino MS08-071 |
| • | Juan Caballero, collaboratore del gruppo Bitblaze presso la Carnegie Mellon University e la UC Berkeley, per aver segnalato un problema descritto nel bollettino MS08-071 |
| • | Ricardo Narvaja di Core Security Technologies per aver segnalato un problema descritto nel bollettino MS08-072 |
| • | Dyon Balding di Secunia Research per aver segnalato un problema descritto nel bollettino MS08-072 |
| • | Yamata Li di Palo Alto Networks per aver segnalato un problema descritto nel bollettino MS08-072 |
| • | Wushi, collaboratore di TippingPoint e Zero Day Initiative, per aver segnalato un problema descritto nel bollettino MS08-072 |
| • | Aaron Portnoy di TippingPoint DVLabs per aver segnalato alcuni problemi descritti nel bollettino MS08-072 |
| • | Wushi del team509, che collabora con Zero Day Initiative, per aver segnalato un problema descritto nel bollettino MS08-072 |
| • | Wushi e Ling, collaboratori di TippingPoint e Zero Day Initiative, per aver segnalato un problema descritto nel bollettino MS08-072 |
| • | Carlo Di Dato (Shinnai) per aver segnalato un problema descritto nel bollettino MS08-073 |
| • | Brett Moore, collaboratore di TippingPoint e Zero Day Initiative, per aver segnalato un problema descritto nel bollettino MS08-073 |
| • | Chris Weber di Casaba Security per aver segnalato un problema descritto nel bollettino MS08-073 |
| • | Jun Mao di VeriSign iDefense Labs per aver segnalato un problema descritto nel bollettino MS08-073 |
| • | Joshua J. Drake di Verisign iDefense Labs per aver segnalato un problema descritto nel bollettino MS07-074 |
| • | Claes M Nyberg di signedness.org per aver segnalato un problema descritto nel bollettino MS08-074 |
| • | Dyon Balding di Secunia per aver segnalato un problema descritto nel bollettino MS07-074 |
| • | Andre Protas di eEye Digital Security per aver segnalato un problema descritto nel bollettino MS08-075 |
| • | Nate McFeters per aver segnalato un problema descritto nel bollettino MS08-075 |
| • | Un utente anonimo per aver segnalato un problema descritto nel bollettino MS08-077 |
Supporto
| • | I prodotti software elencati sono stati sottoposti a test per determinare quali versioni sono interessate dalla vulnerabilità. Le altre versioni sono al termine del ciclo di vita del supporto. Per informazioni sulla disponibilità del supporto per la versione del software in uso, visitare il sito Web Ciclo di vita del supporto Microsoft. |
| • | Per usufruire dei servizi del supporto tecnico, visitare il sito del Servizio Supporto Tecnico Clienti Microsoft. Le chiamate al supporto tecnico relative agli aggiornamenti per la protezione sono gratuite. |
| • | I clienti internazionali possono ottenere assistenza tecnica presso le filiali Microsoft locali. Il supporto relativo agli aggiornamenti di protezione è gratuito. Per ulteriori informazioni su come contattare Microsoft per ottenere supporto, visitare il sito per supporto e assistenza internazionale. |
Dichiarazione di non responsabilità
Le informazioni disponibili nella Microsoft Knowledge Base sono fornite "come sono" senza garanzie di alcun tipo. Microsoft non rilascia alcuna garanzia, esplicita o implicita, inclusa la garanzia di commerciabilità e di idoneità per uno scopo specifico. Microsoft Corporation o i suoi fornitori non saranno, in alcun caso, responsabili per danni di qualsiasi tipo, inclusi i danni diretti, indiretti, incidentali, consequenziali, la perdita di profitti e i danni speciali, anche qualora Microsoft Corporation o i suoi fornitori siano stati informati della possibilità del verificarsi di tali danni. Alcuni stati non consentono l'esclusione o la limitazione di responsabilità per danni diretti o indiretti e, dunque, la sopracitata limitazione potrebbe non essere applicabile.
Versioni
| • | V1.0 (9 dicembre 2008) : Pubblicazione del riepilogo dei bollettini. |
| • | V2.0 (10 dicembre 2008): È stata corretta la tabella Software interessato per MS08-076 per registrare Runtime formato Windows Media 9.5 e Runtime formato Windows Media 11 come aggiornamenti separati in Windows XP Professional x64 Edition e Windows XP Professional x64 Edition Service Pack 2. Sono stati inoltre eliminati i riferimenti errati a Runtime formato Windows Media 11 x64 Edition in Windows XP Professional x64 Edition, Windows XP Professional x64 Edition Service Pack 2, Windows Server 2003 x64 Edition e Windows Server 2003 x64 Edition Service Pack 2 per MS08-076. |
| • | V3.0 (17 dicembre 2008): è stato aggiunto il bollettino Microsoft sulla sicurezza MS08-078, Aggiornamento per la protezione di Internet Explorer (960714). Sono stati inoltre aggiunti i collegamenti ai webcast dei bollettini relativi al presente bollettino straordinario sulla sicurezza. |
| • | V3.1 (18 dicembre 2008): Per MS08-078, aggiunta notazione sui Server Core non interessati di Windows Internet Explorer 7 in Windows Server 2008 per sistemi a 32 bit e Windows Server 2008 per sistemi a x64. |
| • | V3.2 (07 gennaio 2009): Microsoft Office Word Viewer 2003 è stato rimosso dalla tabella Software interessato per MS08-072. |
| • | V4.0 (13 gennaio 2009): Microsoft ha rilasciato un nuovo bollettino MS08-076 allo scopo di offrire nuovi pacchetti di aggiornamento per Runtime formato Windows Media 9.5 in Windows XP Service Pack 2 (KB952069) e in Windows XP Service Pack 3 (KB952069). I clienti che utilizzano tutte le altre versioni supportate e interessate di componenti Windows Media e hanno già applicato i pacchetti di aggiornamento per la protezione originali MS08-076 non devono eseguire alcuna operazione. Anche Windows Media Player 6.4 e Servizi Windows Media 4.1 sono stati inclusi nell'elenco Software interessato in tutte le edizioni di Microsoft Windows 2000 Service Pack 4 per MS08-076; agli utenti ai quali è stato offerto questo aggiornamento, KB954600 per Windows Media Player 6.4 o KB952068 per Servizi Windows Media 4.1, ma che non lo hanno ancora installato, si consiglia di eseguirne l'installazione. Infine, Microsoft Office Word Viewer è stato inserito nell'elenco di software interessato per MS08-072; i clienti che hanno installato l'aggiornamento per la protezione KB956366 non devono eseguire una nuova installazione. |
| • | V5.0 (28 gennaio 2009): È stata aggiunta una nota a piè di pagina per il bollettino MS08-074 nella tabella Software interessato, riguardante i pacchetti di aggiornamento per la protezione KB958437 e KB958439 per le versioni supportate di Microsoft Office Excel 2007. Non sono previsti aggiornamenti per la protezione di file binari o per il rilevamento. Per gli utenti che utilizzano Microsoft Office Excel 2007 o Microsoft Office Excel 2007 Service Pack 1 e hanno già installato gli aggiornamenti KB958437 e KB958439, non è necessario eseguire una nuova installazione. |
| • | V6.0 (29 aprile 2009): Servizi Windows Media 2008 (KB952068) nelle edizioni a 32 bit e nelle edizioni x64 di Windows Server 2008 Service Pack 2 è stato aggiunto come software interessato per MS08-076. Si tratta di una modifica che riguarda esclusivamente il rilevamento; non sono state effettuate modifiche ai file binari. Per i clienti che hanno già installato l'aggiornamento KB952068 non è necessario eseguire una nuova installazione. |