Bollettino Microsoft sulla sicurezza MS09-016 - Importante

Dove si trova la sezione Informazioni sui file?  
La sezione Informazioni sui file è disponibile nell'articolo della Microsoft Knowledge Base 961759.

Perché questo aggiornamento affronta diverse vulnerabilità di protezione segnalate?  
L'aggiornamento include il supporto per diverse vulnerabilità, poiché le modifiche necessarie per risolvere tali problemi sono applicabili alla stessa funzionalità. Anziché dover installare diversi aggiornamenti quasi identici, è possibile installare solo il presente aggiornamento.

In caso di riconfigurazione di un'installazione TMG esistente in modalità di sola gestione in un'installazione completa con firewall o proxy, è necessario applicare di nuovo l'aggiornamento?
Sì. Se l'aggiornamento è stato applicato prima di riconfigurare un'installazione TMG in modalità di sola gestione in un'installazione completa con firewall o proxy, è necessario applicare di nuovo l'aggiornamento KB968075.

In caso di aggiornamento di un'installazione ISA Server 2006 esistente a un'installazione ISA Server 2006 Supportability Update o ISA Server 2006 Service Pack 1, è necessario applicare di nuovo l'aggiornamento?
Sì. Se l'aggiornamento è stato applicato prima di effettuare un upgrade da ISA Server 2006 a ISA Server 2006 Supportability Update o ISA Server 2006 Service Pack 1 oppure da ISA Server 2006 Supportability Update a ISA Server 2006 Service Pack 1, è necessario applicare il pacchetto KB968078 corrispondente all'installazione ISA Server 2006 Supportability Update o ISA Server 2006 Service Pack 1 effettuata di recente.

Se si utilizza una versione precedente del software discusso nel presente bollettino, che cosa è necessario fare?  
I prodotti software elencati in questo bollettino sono stati sottoposti a test per determinare quali versioni sono interessate dalla vulnerabilità. Le altre versioni sono al termine del ciclo di vita del supporto. Per informazioni sulla disponibilità del supporto per la versione del software in uso, visitare il sito Web Ciclo di vita del supporto Microsoft.

Per evitare di esporre i propri sistemi a potenziali vulnerabilità, si raccomanda ai clienti che utilizzano versioni precedenti del software di eseguire quanto prima la migrazione a versioni supportate. Per ulteriori informazioni sul ciclo di vita dei prodotti Windows, visitare il sito Web Ciclo di vita del supporto Microsoft. Per ulteriori informazioni sul periodo di supporto esteso per gli aggiornamenti per la protezione di queste versioni o edizioni del software, visitare il sito Web del Servizio Supporto Tecnico Clienti Microsoft.

I clienti che hanno ancora la necessità di servizi di supporto per versioni precedenti sono invitati a contattare il loro rappresentante del team Microsoft, il responsabile tecnico dei rapporti con i clienti oppure il rappresentante del partner Microsoft appropriato per informazioni sui servizi di supporto personalizzati. I clienti che non dispongono di un contratto Alliance, Premier o Authorized possono contattare le filiali Microsoft locali. Per informazioni sui contatti, visitare il sito Web Microsoft Worldwide, selezionare il Paese desiderato e fare clic su Go per visualizzare un elenco di numeri telefonici. Quando si effettua la chiamata, richiedere di parlare con il responsabile locale delle vendite per i servizi di supporto Premier. Per ulteriori informazioni, vedere le domande frequenti sul ciclo di vita del supporto per i sistemi operativi Windows.

I seguenti livelli di gravità presuppongono il livello massimo di impatto potenziale della vulnerabilità. Per informazioni relative al rischio, entro 30 giorni dalla pubblicazione del presente bollettino sulla sicurezza, di sfruttamento della vulnerabilità in relazione al livello di gravità e all'impatto sulla protezione, vedere l'Exploitability Index nel riepilogo dei bollettini di aprile. Per ulteriori informazioni, vedere Microsoft Exploitability Index.

Esiste una vulnerabilità legata agli attacchi di tipo Denial of Service relativa al modo in cui il motore del firewall gestisce lo stato TCP per il proxy Web o i listener di pubblicazione Web. Sfruttando questa vulnerabilità, un utente remoto è in grado di impedire che un listener Web risponda alle nuove richieste.

Per visualizzare questa vulnerabilità come voce standard nell'elenco CVE, vedere il codice CVE-2009-0077.

Microsoft non ha individuato alcun fattore attenuante per questa vulnerabilità.

Top of section

Microsoft non ha individuato alcuna soluzione alternativa per questa vulnerabilità.

Top of section

Qual è la portata o l'impatto di questa vulnerabilità?  
Si tratta di una vulnerabilità ad attacchi di tipo Denial of Service. Sfruttando questa vulnerabilità, un utente malintenzionato anonimo e in una postazione remota può causare il blocco del listener Web interessato.

Quali sono le cause di questa vulnerabilità?  
La vulnerabilità è causata da una gestione errata dello stato di sessione dei listener Web da parte del motore del firewall. Questa limitazione può generare sessioni isolate aperte che potrebbero causare problemi di tipo Denial of Service.

A quali attacchi viene esposto il sistema a causa di questa vulnerabilità?  
Sfruttando questa vulnerabilità, un utente malintenzionato anonimo e in una postazione remota può causare il blocco del listener Web del sistema interessato.

In quale modo un utente malintenzionato può sfruttare questa vulnerabilità?  
Un utente malintenzionato può inviare un pacchetto di rete appositamente predisposto al sistema interessato per sfruttare questa vulnerabilità.

Quali sono i sistemi principalmente interessati da questa vulnerabilità?  
I sistemi più esposti sono Forefront TMG MBE, ISA Server 2004 e ISA Server 2006.

Quali sono gli scopi dell'aggiornamento?  
L'aggiornamento risolve questa vulnerabilità modificando il modo in cui il motore del firewall gestisce lo stato TCP per i listener Web.

Al momento del rilascio di questo bollettino le informazioni sulla vulnerabilità erano disponibili pubblicamente?  
Sì. Le informazioni sulla vulnerabilità sono state divulgate pubblicamente. Questa vulnerabilità è stata identificata con il codice CVE-2008-0077.

Al momento del rilascio di questo bollettino erano già stati segnalati attacchi basati sullo sfruttamento di questa vulnerabilità?  
No. Al momento della pubblicazione del presente bollettino, Microsoft non aveva ricevuto alcuna segnalazione in merito allo sfruttamento di questa vulnerabilità a scopo di attacco, né dell'esistenza di un codice di prova pubblicato.

Top of section

Esiste una vulnerabilità di cross-site scripting (XSS) nel componente cookieauth.dll per l'autenticazione dei moduli HTML in ISA Server o Forefront TMG. Questa vulnerabilità potrebbe consentire l'esecuzione sul computer di un altro utente di uno script dannoso, identificato erroneamente come il server che esegue cookieauth.dll. Questa è una vulnerabilità di cross-site scripting non persistente in grado di consentire l'intercettazione di informazioni personali e lo spoofing.

Per visualizzare questa vulnerabilità come voce standard nell'elenco CVE, vedere il codice CVE-2009-0237.

Per fattore attenuante si intende un'impostazione, una configurazione comune o una procedura consigliata generica esistente in uno stato predefinito in grado di ridurre la gravità nello sfruttamento di una vulnerabilità. I seguenti fattori attenuanti possono essere utili per l'utente:

•	Le distribuzioni di ISA Server 2006 e Forefront TMG MBE che non hanno regole di pubblicazione Web non sono vulnerabili per impostazione predefinita. Se ISA Server 2006 o Forefront TMG MBE sono installati in un ruolo firewall tradizionale e non pubblicano siti Web interni su Internet, il filtro Web vulnerabile non è esposto, dato che la porta viene bloccata.
•	Le distribuzioni di ISA Server 2006 e Forefront TMG MBE che sono utilizzate per la pubblicazione Web, ma non utilizzano l'autenticazione dei moduli HTML, non sono vulnerabili.
•	Anche se la pubblicazione Web è attivata, il codice vulnerabile risulta esposto solo se l'autenticazione dei moduli HTML è attivata sul listener Web predefinito. Nota Forefront TMG MBE, installato con Windows Essential Business Server, è configurato per l'autenticazione basata su moduli sul listener Web esterno per impostazione predefinita.

Top of section

Microsoft non ha individuato alcuna soluzione alternativa per questa vulnerabilità.

Top of section

Qual è la portata o l'impatto di questa vulnerabilità?  
Questa è una vulnerabilità di cross-site scripting (XSS) non persistente. Sfruttando questa vulnerabilità, un utente malintenzionato può eseguire sul computer di un altro utente un codice di script identificato erroneamente come sito Web di terze parti. Tale codice di script viene eseguito nel browser quando si visita un sito Web di terze parti e può eseguire sul computer dell'utente tutte le operazioni consentite al sito Web di terze parti. Tale vulnerabilità può essere sfruttata solo se l'utente fa clic su un collegamento ipertestuale in un messaggio di posta elettronica in formato HTML o se visita il sito Web di un utente malintenzionato o un sito Web il cui contenuto sia controllato da un utente malintenzionato.

Quali sono le cause di questa vulnerabilità?  
La vulnerabilità deriva dall'errata convalida dell'input del flusso HTTP. Quest'errore consente di eseguire un attacco di tipo cross-site scripting mediante il componente cookieauth.dll in ISA Server o Microsoft Forefront TMG MBE.

Che cos'è il cross-site scripting?  
Il cross-site scripting (XSS) è una vulnerabilità a livello di sicurezza che può essere sfruttata da un utente malintenzionato per introdurre codice di script nella sessione di esplorazione di un sito Web aperta da un utente. La vulnerabilità può interessare i server Web in grado di generare dinamicamente pagine HTML. Se i server incorporano gli input del browser nelle pagine dinamiche che restituiscono al browser, tali server possono venire manipolati per includere nelle pagine dinamiche contenuti che consentono l'esecuzione di script dannosi. I browser Web potrebbero favorire il problema considerando determinati siti "attendibili" e utilizzando cookie per il mantenimento di uno stato persistente dei siti Web visitati. Un attacco XSS non modifica il contenuto di un sito Web, ma permette di inserire nuovi script dannosi che potrebbero essere eseguiti al livello del browser nel contesto associato a un server attendibile.

Come funziona il cross-site scripting?  
Le pagine Web contengono testo e tag HTML, che vengono generati dal server e interpretati dal client. Se in una pagina dinamica viene introdotto contenuto non attendibile, né il server né il client dispongono di informazioni sufficienti per rilevarlo e adottare misure di protezione.

A quali attacchi viene esposto il sistema a causa di questa vulnerabilità?  
Sfruttando questa vulnerabilità, un utente malintenzionato potrebbe inserire uno script sul lato client nel browser dell'utente. Lo script potrebbe consentire l'accesso ai contenuti e alle informazioni personali, nonché lo svolgimento di qualsiasi azione consentita all'utente nel sito Web interessato.

In quale modo un utente malintenzionato può sfruttare questa vulnerabilità?  
Sfruttando questa vulnerabilità, un utente malintenzionato può fare in modo che un utente visiti un sito Web interessato utilizzando un URL appositamente predisposto. A tale scopo può servirsi di qualunque supporto contenga un collegamento a un URL Web controllato dall'utente malintenzionato, ad esempio un link in un messaggio di posta elettronica, in un sito Web o che reindirizzi a un sito Web. Inoltre, i siti Web manomessi e quelli che accettano o ospitano contenuti o annunci pubblicitari forniti dagli utenti potrebbero presentare contenuti appositamente predisposti per sfruttare questa vulnerabilità. In tutti questi casi, comunque, non è in alcun modo possibile obbligare gli utenti a visitare questi siti Web. L'utente malintenzionato deve di conseguenza convincere gli utenti a visitare il sito Web, in genere inducendoli a fare clic su un collegamento contenuto in un messaggio di posta elettronica o di messaggistica immediata che li indirizzi al sito Web interessato mediante un URL appositamente predisposto o al sito Web dell'utente malintenzionato.

Quali sono i sistemi principalmente interessati da questa vulnerabilità?  
I sistemi ISA Server 2006 and Forefront TMG MBE che utilizzano l'autenticazione dei moduli HTML sono quelli più a rischio.

Quali sono gli scopi dell'aggiornamento?  
L'aggiornamento risolve la vulnerabilità modificando il modo in cui cookieauth.dll convalida l'input di autenticazione dei moduli HTTP.

Al momento del rilascio di questo bollettino le informazioni sulla vulnerabilità erano disponibili pubblicamente?  
No. Microsoft ha ricevuto informazioni sulla vulnerabilità da fonti private.

Al momento del rilascio di questo bollettino erano già stati segnalati attacchi basati sullo sfruttamento di questa vulnerabilità?  
No. Al momento della pubblicazione del presente bollettino, Microsoft non aveva ricevuto alcuna segnalazione in merito allo sfruttamento di questa vulnerabilità a scopo di attacco, né dell'esistenza di un codice di prova pubblicato.

Top of section

Gestione del software e degli aggiornamenti per la protezione necessari per la distribuzione su server, desktop e sistemi portatili dell'organizzazione. Per ulteriori informazioni, vedere il sito Web TechNet Update Management Center. Nel sito Web Sicurezza di Microsoft TechNet sono disponibili ulteriori informazioni sulla protezione e la sicurezza dei prodotti Microsoft.

Gli aggiornamenti per la protezione sono disponibili da Microsoft Update, Windows Update e Office Update. Gli aggiornamenti per la protezione sono anche disponibili nell'Area download Microsoft ed è possibile individuarli in modo semplice eseguendo una ricerca con la parola chiave "aggiornamento per la protezione".

Infine, gli aggiornamenti per la protezione possono essere scaricati dal catalogo di Microsoft Update. Il catalogo di Microsoft Update è uno strumento che consente di eseguire ricerche, disponibile tramite Windows Update e Microsoft Update, che comprende aggiornamenti per la protezione, driver e service pack. Se si cerca in base al numero del bollettino sulla sicurezza (ad esempio, "MS07-036"), è possibile aggiungere tutti gli aggiornamenti applicabili al carrello (inclusi aggiornamenti in lingue diverse) e scaricarli nella cartella specificata. Per ulteriori informazioni sul catalogo di Microsoft Update, vedere le domande frequenti sul catalogo di Microsoft Update.

Informazioni sul rilevamento e sulla distribuzione

Per gli aggiornamenti per la protezione di questo mese Microsoft ha fornito informazioni sul rilevamento e sulla distribuzione. Tali informazioni consentono inoltre ai professionisti IT di apprendere come utilizzare diversi strumenti per distribuire gli aggiornamenti per la protezione, quali Windows Update, Microsoft Update, Office Update, Microsoft Baseline Security Analyzer (MBSA), Office Detection Tool, Microsoft Systems Management Server (SMS) ed Extended Security Update Inventory Tool. Per ulteriori informazioni, vedere l'articolo della Microsoft Knowledge Base 910723.

Microsoft Baseline Security Analyzer

Microsoft Baseline Security Analyzer (MBSA) consente di eseguire la scansione di sistemi locali e remoti, al fine di rilevare eventuali aggiornamenti di protezione mancanti, nonché i più comuni errori di configurazione della protezione. Per ulteriori informazioni su MBSA, visitare il sito Microsoft Baseline Security Analyzer.

La seguente tabella contiene le informazioni di riepilogo sul rilevamento MBSA dell'aggiornamento per la protezione.

Per ulteriori informazioni su MBSA 2.1, vedere Domande frequenti su MBSA 2.1.

Windows Server Update Services

Utilizzando Windows Server Update Services (WSUS), gli amministratori possono eseguire la distribuzione dei più recenti aggiornamenti critici e per la protezione nei sistemi operativi Windows 2000 e versioni successive, Office XP e versioni successive, Exchange Server 2003 e SQL Server 2000. Per ulteriori informazioni su come eseguire la distribuzione di questo aggiornamento per la protezione con Windows Server Update Services, visitare il sito Web Windows Server Update Services.

Systems Management Server

La seguente tabella contiene le informazioni di riepilogo sul rilevamento SMS e sulla distribuzione dell'aggiornamento per la protezione.

Per SMS 2.0 e SMS 2003, è possibile utilizzare SMS SUS Feature Pack (SUSFP), che comprende Security Update Inventory Tool (SUIT), per rilevare gli aggiornamenti per la protezione. Vedere anche i download per Systems Management Server 2.0.

SMS 2003 Inventory Tool for Microsoft Updates (ITMU) può essere utilizzato in SMS 2003 per il rilevamento tramite SMS degli aggiornamenti per la protezione disponibili in Microsoft Update e supportati da Windows Server Update Services. Per ulteriori informazioni su SMS 2003 ITMU, vedere SMS 2003 Inventory Tool for Microsoft Updates. Vedere anche i download per Systems Management Server 2003.

System Center Configuration Manager 2007 utilizza WSUS 3.0 per il rilevamento degli aggiornamenti. Per ulteriori informazioni sulla Gestione aggiornamenti software di Configuration Manager 2007, visitare System Center Configuration Manager 2007.

Per ulteriori informazioni su SMS, visitare il sito Web SMS.

Per ulteriori informazioni, vedere l'articolo della Microsoft Knowledge Base 910723: Elenco di riepilogo degli articoli mensili relativi alle informazioni sul rilevamento e sulla distribuzione.

Update Compatibility Evaluator e Application Compatibility Toolkit

Gli aggiornamenti vanno spesso a sovrascrivere gli stessi file e le stesse impostazioni del Registro di sistema che sono necessari per eseguire le applicazioni. Ciò può scatenare delle incompatibilità e aumentare il tempo necessario per installare gli aggiornamenti per la protezione. Il programma Update Compatibility Evaluator, incluso nell'Application Compatibility Toolkit 5.0, consente di semplificare il testing e la convalida degli aggiornamenti di Windows, verificandone la compatibilità con le applicazioni già installate.

L'Application Compatibility Toolkit (ACT) contiene gli strumenti e la documentazione necessari per valutare e attenuare i problemi di compatibilità tra le applicazioni prima di installare Microsoft Windows Vista, un aggiornamento di Windows, un aggiornamento Microsoft per la protezione o una nuova versione di Windows Internet Explorer nell'ambiente in uso.

Software interessato

Per informazioni sull'aggiornamento per la protezione specifico per il software interessato, fare clic sul collegamento corrispondente:

Tabella di riferimento

La seguente tabella contiene le informazioni relative all'aggiornamento per la protezione per questo software. Per ulteriori informazioni, consultare la sottosezione Informazioni per la distribuzione di questa sezione.

Disponibilità nei service pack futuri	L'aggiornamento per il problema illustrato verrà incluso in un service pack o rollup di aggiornamento futuro
Distribuzione
Installazione senza intervento dell'utente	msiexec /p ISATMGMBE-KB968075-ENU.msp /quiet
Installazione senza riavvio	msiexec /p ISATMGMBE-KB968075-ENU.msp /norestart
Aggiornamento del file di registro	Vedere la tabella Opzioni del programma di installazione supportate dall'aggiornamento per la protezione riportata di seguito
Ulteriori informazioni	Vedere la sottosezione Strumenti e informazioni sul rilevamento e sulla distribuzione
Necessità di riavvio
Riavvio richiesto?	Dopo l'installazione dell'aggiornamento per la protezione è necessario riavviare il sistema.
Funzionalità di patch a caldo	Non applicabile.
Informazioni per la rimozione	Utilizzare Installazione applicazioni dal Pannello di controllo.
Informazioni sui file	Vedere l'articolo della Microsoft Knowledge Base 961759
Controllo delle chiavi del Registro di sistema	HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\Microsoft Forefront Threat Management Gateway Security Update KB968075

Informazioni per la distribuzione

Installazione dell'aggiornamento

È possibile installare l'aggiornamento utilizzando il collegamento appropriato per il download disponibile nella sezione Software interessato e Software non interessato.

Questo aggiornamento per la protezione supporta le seguenti opzioni del programma di installazione.

Opzioni del programma di installazione supportate dall'aggiornamento per la protezione
Opzione	Descrizione
/quiet	Modalità senza intervento dell'utente
/passive	Modalità automatica (solo indicatore di stato)
/norestart	Non esegue il riavvio del sistema al termine dell'installazione
/promptrestart	Richiede all'utente di riavviare il sistema, se necessario
/forcerestart	Determina sempre il riavvio del computer dopo l'installazione
/l*v <LogFile>	Scrive l'aggiornamento del file di registro in <LogFile>
REINSTALL=all REINSTALLMODE=omus	Reinstalla il pacchetto
/help	Consente di visualizzare le opzioni della riga di comando.

Nota È possibile combinare queste opzioni in un unico comando.

Nota per l'installazione con interazione dell'utente. Se si installa l'aggiornamento con l'interazione dell'utente (ad esempio facendo doppio clic sul pacchetto MSP o omettendo /quiet switch), potrebbe essere visualizzata una finestra di dialogo che indica che i file da aggiornare sono attualmente in uso. Questo è il funzionamento previsto. Per continuare a installare l'aggiornamento, fare clic su Ignora.

Verifica dell'applicazione dell'aggiornamento

•

Microsoft Baseline Security Analyzer Per verificare se un aggiornamento per la protezione è stato applicato al sistema interessato, è possibile utilizzare lo strumento Microsoft Baseline Security Analyzer (MBSA). Per ulteriori informazioni, vedere la sezione Strumenti e informazioni sul rilevamento e sulla distribuzione nel presente bollettino.

•

Verifica della versione dei file Poiché esistono varie versioni ed edizioni di Microsoft Windows, le operazioni descritte di seguito potrebbero risultare diverse nel sistema in uso. In tal caso, consultare la documentazione del prodotto per eseguire tutti i passaggi. 1. Fare clic su Start, quindi su Cerca. 2. Nel riquadro Risultati ricerca, scegliere Tutti i file e le cartelle in Ricerca guidata 3. Nella casella Nome del file o parte del nome, digitare il nome del file, individuato nell'appropriata tabella di informazioni sui file, quindi fare clic su Cerca. 4. Nell'elenco dei file, fare clic con il pulsante destro del mouse sul file individuato nell'appropriata tabella di informazioni sui file, quindi fare clic su Proprietà. 5. Nella scheda Versione individuare il numero di versione del file installato nel sistema e confrontarlo con quello specificato nell'appropriata tabella di informazioni sui file. Nota È possibile che durante l'installazione alcuni attributi diversi dalla versione del file vengano modificati. Il confronto di altri attributi dei file con le informazioni disponibili nella tabella non è un metodo supportato per la verifica dell'applicazione dell'aggiornamento. In alcuni casi, inoltre, è possibile che i file vengano rinominati durante l'installazione. Se le informazioni sul file o sulla versione non sono disponibili, utilizzare uno degli altri metodi disponibili per verificare l'installazione dell'aggiornamento.

Top of section

Top of section

Tabella di riferimento

La seguente tabella contiene le informazioni relative all'aggiornamento per la protezione per questo software. Per ulteriori informazioni, consultare la sottosezione Informazioni per la distribuzione di questa sezione.

Disponibilità nei service pack futuri	L'aggiornamento per il problema illustrato verrà incluso in un service pack o rollup di aggiornamento futuro
Distribuzione
Installazione senza intervento dell'utente	Per Internet Security and Acceleration Server 2004 Standard Edition: msiexec /p ISA2004SE-KB960995-x86-ENU.msp /quiet
	Per Internet Security and Acceleraton server 2004 Enterprise Edition: msiexec /p ISA2004EE-KB960995-x86-ENU.msp /quiet
Installazione senza riavvio	Per Internet Security and Acceleration Server 2004 Standard Edition: msiexec /p ISA2004SE-KB960995-x86-ENU.msp /norestart
	Per Internet Security and Acceleration server 2004 Enterprise Edition: msiexec /p ISA2004EE-KB960995-x86-ENU.msp /norestart
Aggiornamento del file di registro	Vedere la tabella Opzioni del programma di installazione supportate dall'aggiornamento per la protezione riportata di seguito
Ulteriori informazioni	Vedere la sottosezione Strumenti e informazioni sul rilevamento e sulla distribuzione
Necessità di riavvio
Riavvio richiesto?	Dopo l'installazione dell'aggiornamento per la protezione è necessario riavviare il sistema.
Funzionalità di patch a caldo	Non applicabile
Informazioni per la rimozione	Utilizzare Installazione applicazioni dal Pannello di controllo.
Informazioni sui file	Vedere l'articolo della Microsoft Knowledge Base 961759
Controllo delle chiavi del Registro di sistema	HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Microsoft ISA Server 2004 Update KB960995

Informazioni per la distribuzione

Installazione dell'aggiornamento

È possibile installare l'aggiornamento utilizzando il collegamento appropriato per il download disponibile nella sezione Software interessato e Software non interessato.

Questo aggiornamento per la protezione supporta le seguenti opzioni del programma di installazione.

Opzioni del programma di installazione supportate dall'aggiornamento per la protezione
Opzione	Descrizione
/quiet	Modalità senza intervento dell'utente
/passive	Modalità automatica (solo indicatore di stato)
/norestart	Non esegue il riavvio del sistema al termine dell'installazione
/promptrestart	Richiede all'utente di riavviare il sistema, se necessario
/forcerestart	Determina sempre il riavvio del computer dopo l'installazione
/l*v <LogFile>	Scrive l'aggiornamento del file di registro in <LogFile>
REINSTALL=all REINSTALLMODE=omus	Reinstalla il pacchetto
/help	Consente di visualizzare le opzioni della riga di comando.

Nota È possibile combinare queste opzioni in un unico comando.

Verifica dell'applicazione dell'aggiornamento

•

Microsoft Baseline Security Analyzer Per verificare se un aggiornamento per la protezione è stato applicato al sistema interessato, è possibile utilizzare lo strumento Microsoft Baseline Security Analyzer (MBSA). Per ulteriori informazioni, vedere la sezione Strumenti e informazioni sul rilevamento e sulla distribuzione nel presente bollettino.

•

Verifica della versione dei file Poiché esistono varie versioni ed edizioni di Microsoft Windows, le operazioni descritte di seguito potrebbero risultare diverse nel sistema in uso. In tal caso, consultare la documentazione del prodotto per eseguire tutti i passaggi. 1. Fare clic su Start, quindi su Cerca. 2. Nel riquadro Risultati ricerca, scegliere Tutti i file e le cartelle in Ricerca guidata 3. Nella casella Nome del file o parte del nome, digitare il nome del file, individuato nell'appropriata tabella di informazioni sui file, quindi fare clic su Cerca. 4. Nell'elenco dei file, fare clic con il pulsante destro del mouse sul file individuato nell'appropriata tabella di informazioni sui file, quindi fare clic su Proprietà. 5. Nella scheda Versione individuare il numero di versione del file installato nel sistema e confrontarlo con quello specificato nell'appropriata tabella di informazioni sui file. Nota È possibile che durante l'installazione alcuni attributi diversi dalla versione del file vengano modificati. Il confronto di altri attributi dei file con le informazioni disponibili nella tabella non è un metodo supportato per la verifica dell'applicazione dell'aggiornamento. In alcuni casi, inoltre, è possibile che i file vengano rinominati durante l'installazione. Se le informazioni sul file o sulla versione non sono disponibili, utilizzare uno degli altri metodi disponibili per verificare l'installazione dell'aggiornamento.

Top of section

Top of section

Tabella di riferimento

La seguente tabella contiene le informazioni relative all'aggiornamento per la protezione per questo software. Per ulteriori informazioni, consultare la sottosezione Informazioni per la distribuzione di questa sezione.

Disponibilità nei service pack futuri	L'aggiornamento per il problema illustrato verrà incluso in un service pack o rollup di aggiornamento futuro
Distribuzione
Installazione senza intervento dell'utente	Per Internet Security and Acceleration Server 2006: msiexec /p ISA2006-RTM-KB968078-X86-ENU.msp /quiet
	Per Internet Security and Acceleration Server 2006 Supportability Update: msiexec /p ISA2006-SUPP-KB968078-X86-ENU.msp /quiet
	Per Internet Security and Acceleration Server 2006 Service Pack 1: msiexec /p ISA2006-SP1-KB968078-X86-ENU.msp /quiet
Installazione senza riavvio	Per Internet Security and Acceleration Server 2006: msiexec /p ISA2006-RTM-KB968078-X86-ENU.msp /norestart
	Per Internet Security and Acceleration Server 2006 Supportability Update: msiexec /p ISA2006-SUPP-KB968078-X86-ENU.msp /norestart
	Per Internet Security and Acceleration Server 2006 Service Pack 1: msiexec /p ISA2006-SP1-KB968078-X86-ENU.msp /norestart
Aggiornamento del file di registro	Vedere la tabella Opzioni del programma di installazione supportate dall'aggiornamento per la protezione riportata di seguito
Ulteriori informazioni	Vedere la sottosezione Strumenti e informazioni sul rilevamento e sulla distribuzione
Necessità di riavvio
Riavvio richiesto?	Dopo l'installazione dell'aggiornamento per la protezione è necessario riavviare il sistema.
Funzionalità di patch a caldo	Non applicabile.
Informazioni per la rimozione	Utilizzare Installazione applicazioni dal Pannello di controllo.
Informazioni sui file	Vedere l'articolo della Microsoft Knowledge Base 961759
Controllo delle chiavi del Registro di sistema	HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Microsoft ISA Server 2006 Security Update KB968078

Informazioni per la distribuzione

Installazione dell'aggiornamento

È possibile installare l'aggiornamento utilizzando il collegamento appropriato per il download disponibile nella sezione Software interessato e Software non interessato.

Questo aggiornamento per la protezione supporta le seguenti opzioni del programma di installazione.

Opzioni del programma di installazione supportate dall'aggiornamento per la protezione
Opzione	Descrizione
/quiet	Modalità senza intervento dell'utente
/passive	Modalità automatica (solo indicatore di stato)
/norestart	Non esegue il riavvio del sistema al termine dell'installazione
/promptrestart	Richiede all'utente di riavviare il sistema, se necessario
/forcerestart	Determina sempre il riavvio del computer dopo l'installazione
/l*v <LogFile>	Scrive l'aggiornamento del file di registro in <LogFile>
REINSTALL=all REINSTALLMODE=omus	Reinstalla il pacchetto
/help	Consente di visualizzare le opzioni della riga di comando.

Nota È possibile combinare queste opzioni in un unico comando.

Verifica dell'applicazione dell'aggiornamento

•

Microsoft Baseline Security Analyzer Per verificare se un aggiornamento per la protezione è stato applicato al sistema interessato, è possibile utilizzare lo strumento Microsoft Baseline Security Analyzer (MBSA). Per ulteriori informazioni, vedere la sezione Strumenti e informazioni sul rilevamento e sulla distribuzione nel presente bollettino.

•

Verifica della versione dei file Poiché esistono varie versioni ed edizioni di Microsoft Windows, le operazioni descritte di seguito potrebbero risultare diverse nel sistema in uso. In tal caso, consultare la documentazione del prodotto per eseguire tutti i passaggi. 1. Fare clic su Start, quindi su Cerca. 2. Nel riquadro Risultati ricerca, scegliere Tutti i file e le cartelle in Ricerca guidata 3. Nella casella Nome del file o parte del nome, digitare il nome del file, individuato nell'appropriata tabella di informazioni sui file, quindi fare clic su Cerca. 4. Nell'elenco dei file, fare clic con il pulsante destro del mouse sul file individuato nell'appropriata tabella di informazioni sui file, quindi fare clic su Proprietà. 5. Nella scheda Versione individuare il numero di versione del file installato nel sistema e confrontarlo con quello specificato nell'appropriata tabella di informazioni sui file. Nota È possibile che durante l'installazione alcuni attributi diversi dalla versione del file vengano modificati. Il confronto di altri attributi dei file con le informazioni disponibili nella tabella non è un metodo supportato per la verifica dell'applicazione dell'aggiornamento. In alcuni casi, inoltre, è possibile che i file vengano rinominati durante l'installazione. Se le informazioni sul file o sulla versione non sono disponibili, utilizzare uno degli altri metodi disponibili per verificare l'installazione dell'aggiornamento.

Top of section

Top of section