TechNet Home > Sicurezza > Bollettini sulla sicurezza

Riepilogo dei bollettini Microsoft sulla sicurezza - Aprile 2009

Published: aprile 14, 2009 | Updated: aprile 16, 2009

Versione: 1.1

Questo riepilogo elenca i bollettini sulla sicurezza rilasciati ad aprile 2009.

Con il rilascio dei bollettini del mese di aprile 2009, questo riepilogo dei bollettini sostituisce la notifica anticipata relativa al rilascio di bollettini pubblicata originariamente il 9 aprile 2009. Per ulteriori informazioni su questo servizio, vedere la Notifica anticipata relativa al rilascio di bollettini Microsoft sulla sicurezza.

Per informazioni su come ricevere automaticamente una notifica ogni volta che viene rilasciato un bollettino Microsoft sulla sicurezza, vedere il servizio di notifica sulla sicurezza Microsoft.

Microsoft mette a disposizione un webcast per rispondere alle domande dei clienti su questi bollettini in data 15 aprile 2009 alle 11:00 ora del Pacifico (USA e Canada). Registrazione immediata per i Webcast dei bollettini sulla sicurezza di aprile. Dopo questa data, il webcast sarà disponibile su richiesta. Per ulteriori informazioni, vedere i riepiloghi e i webcast dei bollettini Microsoft sulla sicurezza.

Microsoft fornisce anche informazioni per aiutare i clienti a definire le priorità degli aggiornamenti mensili rispetto agli aggiornamenti non correlati alla protezione e ad alta priorità pubblicati lo stesso giorno degli aggiornamenti mensili. Vedere la sezione Altre informazioni.

Informazioni sui bollettini

Riepiloghi

La seguente tabella riassume i bollettini sulla sicurezza di questo mese in ordine di gravità.

Per ulteriori informazioni sul software interessato, vedere la sezione successiva, Software interessato e percorsi per il download.

ID bollettino	Titolo del bollettino e riepilogo	Livello di gravità massimo e impatto della vulnerabilità	Necessità di riavvio	Software interessato
MS09-010	Alcune vulnerabilità nei convertitori di testo di WordPad e Office possono consentire l'esecuzione di codice in modalità remota (960477) Questo aggiornamento per la protezione risolve due vulnerabilità divulgate pubblicamente e due vulnerabilità segnalate privatamente, che sono state riscontrate in Microsoft WordPad e nei convertitori di testo di Microsoft Office. Tali vulnerabilità possono consentire l'esecuzione di codice in modalità remota durante l'apertura di un file appositamente predisposto in WordPad o in Microsoft Office Word. Si raccomanda di non aprire file di Microsoft Office, RTF, Write o WordPerfect provenienti da fonti non attendibili utilizzando versioni interessate di WordPad o di Microsoft Office Word.	Critico Esecuzione di codice in modalità remota	È necessario il riavvio	Microsoft Windows, Microsoft Office
MS09-013	Alcune vulnerabilità in Windows HTTP Services possono consentire l'esecuzione di codice in modalità remota (960803) Questo aggiornamento per la protezione risolve una vulnerabilità divulgata pubblicamente e due vulnerabilità segnalate privatamente di Microsoft Windows HTTP Services (WinHTTP). La vulnerabilità più grave può consentire l'esecuzione di codice in modalità remota. Sfruttando questa vulnerabilità, un utente malintenzionato potrebbe assumere il pieno controllo del sistema interessato. Potrebbe quindi installare programmi e visualizzare, modificare o eliminare dati oppure creare nuovi account con diritti utente completi. Gli utenti con account configurati in modo da disporre solo di diritti limitati sono esposti all'attacco in misura inferiore rispetto a quelli che operano con privilegi di amministrazione.	Critico Esecuzione di codice in modalità remota	È necessario il riavvio	Microsoft Windows
MS09-011	Una vulnerabilità in Microsoft DirectShow può consentire l'esecuzione di codice in modalità remota (961373) Questo aggiornamento per la protezione risolve una vulnerabilità di Microsoft DirectX che è stata segnalata privatamente. Tale vulnerabilità può consentire l'esecuzione di codice in modalità remota al momento dell'apertura di un file MJPEG appositamente predisposto. Sfruttando questa vulnerabilità, un utente malintenzionato potrebbe assumere il pieno controllo del sistema interessato. Potrebbe quindi installare programmi e visualizzare, modificare o eliminare dati oppure creare nuovi account con diritti utente completi. Gli utenti con account configurati in modo da disporre solo di diritti limitati sono esposti all'attacco in misura inferiore rispetto a quelli che operano con privilegi di amministrazione.	Critico Esecuzione di codice in modalità remota	Può richiedere il riavvio	Microsoft Windows
MS09-014	Aggiornamento cumulativo per la protezione di Internet Explorer (963027) Questo aggiornamento per la protezione risolve quattro vulnerabilità segnalate privatamente a Microsoft e due vulnerabilità divulgate pubblicamente relative a Internet Explorer. Queste vulnerabilità possono consentire l'esecuzione di codice in modalità remota se un utente visualizza una pagina Web appositamente predisposta con Internet Explorer o si collega al server di un utente malintenzionato mediante protocollo HTTP. Gli utenti con account configurati in modo da disporre solo di diritti limitati sono esposti all'attacco in misura inferiore rispetto a quelli che operano con privilegi di amministrazione.	Critico Esecuzione di codice in modalità remota	È necessario il riavvio	Microsoft Windows, Internet Explorer
MS09-009	Alcune vulnerabilità di Microsoft Office Excel possono consentire l'esecuzione di codice in modalità remota (968557) Questo aggiornamento per la protezione risolve una vulnerabilità segnalata privatamente e una divulgata pubblicamente in Microsoft Office Excel. La vulnerabilità può consentire l'esecuzione di codice in modalità remota durante l'apertura di un file di Excel appositamente predisposto. Sfruttando queste vulnerabilità, un utente malintenzionato potrebbe assumere il pieno controllo del sistema interessato. Potrebbe quindi installare programmi e visualizzare, modificare o eliminare dati oppure creare nuovi account con diritti utente completi. Gli utenti con account configurati in modo da disporre solo di diritti limitati sono esposti all'attacco in misura inferiore rispetto a quelli che operano con privilegi di amministrazione.	Critico Esecuzione di codice in modalità remota	Può richiedere il riavvio	Microsoft Office
MS09-012	Alcune vulnerabilità di Windows possono consentire l'acquisizione di privilegi più elevati (959454) Questo aggiornamento per la protezione risolve quattro vulnerabilità di Microsoft Windows che sono state divulgate pubblicamente. Tali vulnerabilità possono consentire l'acquisizione di privilegi più elevati se un utente malintenzionato riesce ad accedere al sistema e a eseguire un'applicazione appositamente predisposta. Per sfruttare questa vulnerabilità l'utente malintenzionato deve essere in grado di eseguire codice sul computer locale. Sfruttando una di queste vulnerabilità, l'utente malintenzionato può assumere il controllo completo del sistema interessato.	Importante Acquisizione di privilegi più elevati	È necessario il riavvio	Microsoft Windows
MS09-016	Alcune vulnerabilità in Microsoft ISA Server e Forefront Threat Management Gateway (Medium Business Edition) possono causare attacchi di tipo Denial of Service (961759) Questo aggiornamento per la protezione risolve una vulnerabilità segnalata privatamente e una vulnerabilità divulgata pubblicamente di Microsoft Internet Security and Acceleration (ISA) Server e Microsoft Forefront Threat Management Gateway (TMG), Medium Business Edition (MBE). Queste vulnerabilità possono causare attacchi di tipo Denial of Service, se un utente malintenzionato invia un pacchetto di rete appositamente predisposto al sistema interessato. Possono inoltre provocare l'intercettazione di informazioni personali, nel momento in cui un utente seleziona un URL dannoso o visita un sito Web il cui contenuto è controllato dall'utente malintenzionato.	Importante Denial of Service	È necessario il riavvio	Microsoft Forefront Edge Security
MS09-015	Una vulnerabilità di varia natura in SearchPath può consentire l'acquisizione di privilegi più elevati (959426) Questo aggiornamento per la protezione risolve una vulnerabilità divulgata pubblicamente della funzione SearchPath di Windows che può consentire l'acquisizione di privilegi più elevati, se un utente scarica un file appositamente predisposto in una posizione specifica e apre quindi un'applicazione in grado di caricare il file in determinate circostanze.	Moderato Acquisizione di privilegi più elevati	È necessario il riavvio	Microsoft Windows

Top of section

Exploitability Index

La seguente tabella fornisce una valutazione di rischio per ciascuna delle vulnerabilità affrontate nei bollettini di questo mese. Le vulnerabilità vengono elencate in base ai codici identificativi dei bollettini e ai codici CVE.

Come utilizzare questa tabella

Utilizzare questa tabella per verificare le probabilità di sfruttamento della vulnerabilità entro 30 giorni dalla pubblicazione del bollettino sulla sicurezza per ciascuno degli aggiornamenti per la protezione che è necessario installare. Si suggerisce di analizzare ciascuna delle voci riportate di seguito, confrontandole con la propria configurazione specifica, al fine di stabilire la corretta priorità di distribuzione. Per ulteriori informazioni sul significato dei livelli di gravità indicati e sul modo in cui essi vengono definiti, vedere Microsoft Exploitability Index.

ID bollettino	Titolo del bollettino	ID CVE	Valutazione dell'Exploitability Index	Note fondamentali
MS09-009	Alcune vulnerabilità di Microsoft Office Excel possono consentire l'esecuzione di codice in modalità remota (968557)	CVE-2009-0100	2 - Media probabilità di sfruttamento della vulnerabilità	(Nessuna)
MS09-009	Alcune vulnerabilità di Microsoft Office Excel possono consentire l'esecuzione di codice in modalità remota (968557)	CVE-2009-0238	1 - Alta probabilità di sfruttamento della vulnerabilità	Questa vulnerabilità è attualmente sfruttata nell'ecosistema di Internet.
MS09-010	Alcune vulnerabilità nei convertitori di testo di WordPad e Office possono consentire l'esecuzione di codice in modalità remota (960477)	CVE-2008-4841	1 - Alta probabilità di sfruttamento della vulnerabilità	Questa vulnerabilità è attualmente sfruttata nell'ecosistema di Internet.
MS09-010	Alcune vulnerabilità nei convertitori di testo di WordPad e Office possono consentire l'esecuzione di codice in modalità remota (960477)	CVE-2009-0087	2 - Media probabilità di sfruttamento della vulnerabilità	Questo è una vulnerabilità complessa a causa di più percorsi di codice. La probabilità di sfruttamento della vulnerabilità risulta essere media nella maggior parte dei casi. I fattori attenuanti predefiniti proteggono da questo vettore.
MS09-010	Alcune vulnerabilità nei convertitori di testo di WordPad e Office possono consentire l'esecuzione di codice in modalità remota (960477)	CVE-2009-0088	1 - Alta probabilità di sfruttamento della vulnerabilità	Questa vulnerabilità è sfruttabile ma interessa soltanto le versioni precedenti e un formato file precedente e non comune. Le versioni più recenti, come Microsoft Office System 2007 e Microsoft Office 2003 Service Pack 3, non sono interessate.
MS09-010	Alcune vulnerabilità nei convertitori di testo di WordPad e Office possono consentire l'esecuzione di codice in modalità remota (960477)	CVE-2009-0235	1 - Alta probabilità di sfruttamento della vulnerabilità	Questa vulnerabilità legata al danneggiamento della memoria è facilmente sfruttabile.
MS09-011	Una vulnerabilità in Microsoft DirectShow può consentire l'esecuzione di codice in modalità remota (961373)	CVE-2009-0084	2 - Media probabilità di sfruttamento della vulnerabilità	(Nessuna)
MS09-012	Alcune vulnerabilità di Windows possono consentire l'acquisizione di privilegi più elevati (959454)	CVE-2008-1436	1 - Alta probabilità di sfruttamento della vulnerabilità	Questa vulnerabilità è attualmente sfruttata nell'ecosistema di Internet.
MS09-012	Alcune vulnerabilità di Windows possono consentire l'acquisizione di privilegi più elevati (959454)	CVE-2009-0078	1 - Alta probabilità di sfruttamento della vulnerabilità	Questa vulnerabilità è attualmente sfruttata nell'ecosistema di Internet.
MS09-012	Alcune vulnerabilità di Windows possono consentire l'acquisizione di privilegi più elevati (959454)	CVE-2009-0079	1 - Alta probabilità di sfruttamento della vulnerabilità	Questa vulnerabilità è attualmente sfruttata nell'ecosistema di Internet.
MS09-012	Alcune vulnerabilità di Windows possono consentire l'acquisizione di privilegi più elevati (959454)	CVE-2009-0080	1 - Alta probabilità di sfruttamento della vulnerabilità	Questa vulnerabilità è attualmente sfruttata nell'ecosistema di Internet.
MS09-013	Alcune vulnerabilità in Windows HTTP Services possono consentire l'esecuzione di codice in modalità remota (960803)	CVE-2009-0086	1 - Alta probabilità di sfruttamento della vulnerabilità	Questo è una vulnerabilità della memoria facilmente controllabile con più vettori di attacco e opportunità per lo sfruttamento dovute all'uso esteso di questa tecnologia.
MS09-013	Alcune vulnerabilità in Windows HTTP Services possono consentire l'esecuzione di codice in modalità remota (960803)	CVE-2009-0089	1 - Alta probabilità di sfruttamento della vulnerabilità	(Nessuna)
MS09-013	Alcune vulnerabilità in Windows HTTP Services possono consentire l'esecuzione di codice in modalità remota (960803)	CVE-2009-0550**	1 - Alta probabilità di sfruttamento della vulnerabilità	La vulnerabilità è stata resa pubblica.
MS09-014	Aggiornamento cumulativo per la protezione di Internet Explorer (963027)	CVE-2008-2540*	3 - Scarsa probabilità di sfruttamento della vulnerabilità	I dettagli di attacco sono stati resi pubblici, tuttavia al momento non esistono vettori di attacco noti per questo problema. Per sfruttare questa vulnerabilità, è necessario che un utente malintenzionato e l'utente stesso seguano una serie operazioni complesse, tra cui il salvataggio di file specifici sul desktop.
MS09-014	Aggiornamento cumulativo per la protezione di Internet Explorer (963027)	CVE-2009-0550**	1 - Alta probabilità di sfruttamento della vulnerabilità	La vulnerabilità è stata resa pubblica.
MS09-014	Aggiornamento cumulativo per la protezione di Internet Explorer (963027)	CVE-2009-0551	2 - Media probabilità di sfruttamento della vulnerabilità	(Nessuna)
MS09-014	Aggiornamento cumulativo per la protezione di Internet Explorer (963027)	CVE-2009-0552	3 - Scarsa probabilità di sfruttamento della vulnerabilità	I fattori attenuanti per Internet Explorer 7 impediscono l'esecuzione di codice. Internet Explorer 6 e le versioni precedenti sono più facilmente sfruttabili se non sono aggiornati con tutti gli aggiornamenti per la protezione.
MS09-014	Aggiornamento cumulativo per la protezione di Internet Explorer (963027)	CVE-2009-0553	3 - Scarsa probabilità di sfruttamento della vulnerabilità	(Nessuna)
MS09-014	Aggiornamento cumulativo per la protezione di Internet Explorer (963027)	CVE-2009-0554	1 - Alta probabilità di sfruttamento della vulnerabilità	(Nessuna)
MS09-015	Una vulnerabilità di varia natura in SearchPath può consentire l'acquisizione di privilegi più elevati (959426)	CVE-2008-2540*	2 - Media probabilità di sfruttamento della vulnerabilità	I dettagli di attacco sono stati resi pubblici, tuttavia al momento non esistono vettori di attacco noti per questo problema. Per sfruttare questa vulnerabilità, è necessario che un utente malintenzionato e l'utente stesso seguano una serie operazioni complesse, tra cui il salvataggio di file specifici sul desktop.
MS09-016	Alcune vulnerabilità in Microsoft ISA Server e Forefront Threat Management Gateway (Medium Business Edition) possono causare attacchi di tipo Denial of Service (961759)	CVE-2009-0077	3 - Scarsa probabilità di sfruttamento della vulnerabilità	Gli attacchi di tipo Denial of Service basati su servizi sono estremamente probabili. Tuttavia, l'esecuzione di codice non è possibile.
MS09-016	Alcune vulnerabilità in Microsoft ISA Server e Forefront Threat Management Gateway (Medium Business Edition) possono causare attacchi di tipo Denial of Service (961759)	CVE-2009-0237	3 - Scarsa probabilità di sfruttamento della vulnerabilità	L'intercettazione di informazioni personali è possibile. L'esecuzione di codice è estremamente improbabile.

*Questa coppia di vulnerabilità, con lo stesso codice CVE, viene risolta in due aggiornamenti per la protezione. Per ulteriori informazioni fare riferimento ai rispettivi bollettini.

**Questa coppia di vulnerabilità, con lo stesso codice CVE, viene risolta in due aggiornamenti per la protezione. Per ulteriori informazioni fare riferimento ai rispettivi bollettini.

Top of section

Software interessato e posizioni per il download

Le seguenti tabelle elencano i bollettini in base alla categoria del software e alla gravità del coinvolgimento.

Come utilizzare queste tabelle

Queste tabelle sono uno strumento per individuare gli aggiornamenti per la protezione che è necessario installare. Esaminare tutti i programmi e i componenti elencati per verificare se sono disponibili aggiornamenti per la protezione per la propria configurazione. Per ogni programma software o componente elencato, viene indicato il collegamento ipertestuale all'aggiornamento software disponibile e il livello di gravità dell'aggiornamento software.

Nota Può essere necessario installare più aggiornamenti per la protezione per ogni singola vulnerabilità. Per verificare quali aggiornamenti è necessario applicare, in base ai programmi o componenti installati nel sistema, esaminare attentamente la colonna relativa a ogni bollettino.

Sistema operativo Windows e suoi componenti

Microsoft Windows 2000
Identificatore del bollettino	MS09-010	MS09-013	MS09-011	MS09-014	MS09-012	MS09-015
Livello di gravità aggregato	Importante	Critico	Critico	Critico	Importante	(Nessuno livello di gravità)
Microsoft Windows 2000 Service Pack 4	Microsoft Windows 2000 Service Pack 4 (KB923561) (Importante)	Microsoft Windows 2000 Service Pack 4 (Critico)	DirectX 8.1 (Critico) DirectX 9.0*** (Critico)	Microsoft Internet Explorer 5.01 Service Pack 4 (Critico) Microsoft Internet Explorer 6 Service Pack 1 (Critico)	Aggiornamento della soluzione per transazioni MSDTC: Microsoft Windows 2000 Service Pack 4 (KB952004) (Importante)	Microsoft Windows 2000 Service Pack 4 (Nessuno livello di gravità)
Windows XP
Identificatore del bollettino	MS09-010	MS09-013	MS09-011	MS09-014	MS09-012	MS09-015
Livello di gravità aggregato	Importante	Critico	Critico	Critico	Importante	Moderato
Windows XP Service Pack 2 e Windows XP Service Pack 3	Windows XP Service Pack 2 e Windows XP Service Pack 3 (KB923561) (Importante)	Windows XP Service Pack 2 e Windows XP Service Pack 3 (Critico)	DirectX 9.0*** (Critico)	Microsoft Internet Explorer 6 (Critico) Windows Internet Explorer 7 (Critico)	Aggiornamento della soluzione per transazioni MSDTC: Windows XP Service Pack 2 e Windows XP Service Pack 3 (KB952004) (Importante) Aggiornamento dell'isolamento del servizio Windows: Windows XP Service Pack 2 e Windows XP Service Pack 3 (KB956572) (Importante)	Windows XP Service Pack 2 e Windows XP Service Pack 3 (Moderato)
Windows XP Professional x64 Edition e Windows XP Professional x64 Edition Service Pack 2	Windows XP Professional x64 Edition e Windows XP Professional x64 Edition Service Pack 2 (KB923561) (Importante)	Windows XP Professional x64 Edition e Windows XP Professional x64 Edition Service Pack 2 (Critico)	DirectX 9.0*** (Critico)	Microsoft Internet Explorer 6 (Critico) Windows Internet Explorer 7 (Critico)	Aggiornamento della soluzione per transazioni MSDTC: Windows XP Professional x64 Edition e Windows XP Professional x64 Edition Service Pack 2 (KB952004) (Importante) Aggiornamento dell'isolamento del servizio Windows: Windows XP Professional x64 Edition e Windows XP Professional x64 Edition Service Pack 2 (KB956572) (Importante)	Windows XP Professional x64 Edition e Windows XP Professional x64 Edition Service Pack 2 (Moderato)
Windows Server 2003
Identificatore del bollettino	MS09-010	MS09-013	MS09-011	MS09-014	MS09-012	MS09-015
Livello di gravità aggregato	Importante	Critico	Critico	Importante	Importante	Moderato
Windows Server 2003 Service Pack 1 e Windows Server 2003 Service Pack 2	Windows Server 2003 Service Pack 1 e Windows Server 2003 Service Pack 2 (KB923561) (Importante)	Windows Server 2003 Service Pack 1 e Windows Server 2003 Service Pack 2 (Critico)	DirectX 9.0*** (Critico)	Microsoft Internet Explorer 6 (Importante) Windows Internet Explorer 7 (Importante)	Aggiornamento della soluzione per transazioni MSDTC: Windows Server 2003 Service Pack 1 e Windows Server 2003 Service Pack 2 (KB952004) (Importante) Aggiornamento dell'isolamento del servizio Windows: Windows Server 2003 Service Pack 1 e Windows Server 2003 Service Pack 2 (KB956572) (Importante)	Windows Server 2003 Service Pack 1 e Windows Server 2003 Service Pack 2 (Moderato)
Windows Server 2003 x64 Edition e Windows Server 2003 x64 Edition Service Pack 2	Windows Server 2003 x64 Edition e Windows Server 2003 x64 Edition Service Pack 2 (KB923561) (Importante)	Windows Server 2003 x64 Edition e Windows Server 2003 x64 Edition Service Pack 2 (Critico)	DirectX 9.0*** (Critico)	Microsoft Internet Explorer 6 (Importante) Windows Internet Explorer 7 (Importante)	Aggiornamento della soluzione per transazioni MSDTC: Windows Server 2003 x64 Edition e Windows Server 2003 x64 Edition Service Pack 2 (KB952004) (Importante) Aggiornamento dell'isolamento del servizio Windows: Windows Server 2003 x64 Edition e Windows Server 2003 x64 Edition Service Pack 2 (KB956572) (Importante)	Windows Server 2003 x64 Edition e Windows Server 2003 x64 Edition Service Pack 2 (Moderato)
Windows Server 2003 con SP1 per sistemi basati su Itanium e Windows Server 2003 con SP2 per sistemi basati su Itanium	Windows Server 2003 con SP1 per sistemi basati su Itanium e Windows Server 2003 con SP2 per sistemi basati su Itanium (KB923561) (Importante)	Windows Server 2003 con SP1 per sistemi basati su Itanium e Windows Server 2003 con SP2 per sistemi basati su Itanium (Critico)	DirectX 9.0*** (Critico)	Microsoft Internet Explorer 6 (Importante) Windows Internet Explorer 7 (Importante)	Aggiornamento della soluzione per transazioni MSDTC: Windows Server 2003 con SP1 per sistemi basati su Itanium e Windows Server 2003 con SP2 per sistemi basati su Itanium (KB952004) (Importante) Aggiornamento dell'isolamento del servizio Windows: Windows Server 2003 con SP1 per sistemi basati su Itanium e Windows Server 2003 con SP2 per sistemi basati su Itanium (KB956572) (Importante)	Windows Server 2003 con SP1 per sistemi basati su Itanium e Windows Server 2003 con SP2 per sistemi basati su Itanium (Moderato)
Windows Vista
Identificatore del bollettino	MS09-010	MS09-013	MS09-011	MS09-014	MS09-012	MS09-015
Livello di gravità aggregato	Nessuno	Critico	Nessuno	Critico	Importante	Moderato
Windows Vista e Windows Vista Service Pack 1	Non applicabile	Windows Vista e Windows Vista Service Pack 1 (Critico)	Non applicabile	Windows Internet Explorer 7 (Critico)	Aggiornamento della soluzione per transazioni MSDTC: Windows Vista e Windows Vista Service Pack 1 (KB952004) (Importante) Aggiornamento dell'isolamento del servizio Windows: Windows Vista e Windows Vista Service Pack 1 (KB956572) (Importante)	Windows Vista e Windows Vista Service Pack 1 (Moderato)
Windows Vista x64 Edition e Windows Vista x64 Edition Service Pack 1	Non applicabile	Windows Vista x64 Edition e Windows Vista x64 Edition Service Pack 1 (Critico)	Non applicabile	Windows Internet Explorer 7 (Critico)	Aggiornamento della soluzione per transazioni MSDTC: Windows Vista x64 Edition e Windows Vista x64 Edition Service Pack 1 (KB952004) (Importante) Aggiornamento dell'isolamento del servizio Windows: Windows Vista x64 Edition e Windows Vista x64 Edition Service Pack 1 (KB956572) (Importante)	Windows Vista x64 Edition e Windows Vista x64 Edition Service Pack 1 (Moderato)
Windows Server 2008
Identificatore del bollettino	MS09-010	MS09-013	MS09-011	MS09-014	MS09-012	MS09-015
Livello di gravità aggregato	Nessuno	Critico	Nessuno	Importante	Importante	Moderato
Windows Server 2008 per sistemi a 32 bit	Non applicabile	Windows Server 2008 per sistemi a 32 bit* (Critico)	Non applicabile	Windows Internet Explorer 7** (Importante)	Aggiornamento della soluzione per transazioni MSDTC: Windows Server 2008 per sistemi a 32 bit* (KB952004) (Importante) Aggiornamento dell'isolamento del servizio Windows: Windows Server 2008 per sistemi a 32 bit* (KB956572) (Importante)	Windows Server 2008 per sistemi a 32 bit* (Moderato)
Windows Server 2008 per sistemi basati su x64	Non applicabile	Windows Server 2008 per sistemi x64* (Critico)	Non applicabile	Windows Internet Explorer 7** (Importante)	Aggiornamento della soluzione per transazioni MSDTC: Windows Server 2008 per sistemi x64* (KB952004) (Importante) Aggiornamento dell'isolamento del servizio Windows: Windows Server 2008 per sistemi x64* (KB956572) (Importante)	Windows Server 2008 per sistemi x64* (Moderato)
Windows Server 2008 per sistemi basati su Itanium	Non applicabile	Windows Server 2008 per sistemi basati su Itanium (Critico)	Non applicabile	Windows Internet Explorer 7 (Importante)	Aggiornamento della soluzione per transazioni MSDTC: Windows Server 2008 per sistemi basati su Itanium (KB952004) (Importante) Aggiornamento dell'isolamento del servizio Windows: Windows Server 2008 per sistemi basati su Itanium (KB956572) (Importante)	Windows Server 2008 per sistemi basati su Itanium (Moderato)

Note per Windows Server 2008

*Sono interessate le installazione di Windows Server 2008 con opzione Server Core. Per le edizioni supportate di Windows Server 2008, a questo aggiornamento si applica il medesimo livello di gravità indipendentemente dal fatto che l'installazione sia stata effettuata usando l'opzione Server Core o meno. Per ulteriori informazioni su questa opzione di installazione, vedere Server Core. Si noti che l'opzione di installazione di Server Core non è disponibile per alcune edizioni di Windows Server 2008; vedere Compare Server Core Installation Options.

**Le installazioni di Windows Server 2008 con opzione Server Core non sono interessate. Le vulnerabilità affrontate da questo aggiornamento non interessano le edizioni supportate di Windows Server 2008, se Windows Server 2008 è stato installato utilizzando l'opzione di installazione Server Core. Per ulteriori informazioni su questa opzione di installazione, vedere Server Core. Si noti che l'opzione di installazione di Server Core non è disponibile per alcune edizioni di Windows Server 2008; vedere Compare Server Core Installation Options.

Nota per MS09-010

Per ulteriori file di aggiornamento, vedere anche la sezione seguente, Suite e software Microsoft Office. Questo bollettino comprende sia la sezione Sistema operativo Windows e suoi componenti sia la sezione Suite e software Microsoft Office.

Nota per MS09-011

***L'aggiornamento previsto per DirectX 9.0 interessa anche DirectX 9.0a, DirectX 9.0b e DirectX 9.0c.

Top of section

Suite e software Microsoft Office

Applicazioni, sistemi e componenti Microsoft Office
Identificatore del bollettino	MS09-010	MS09-009
Livello di gravità aggregato	Critico	Critico
Microsoft Office 2000 Service Pack 3	Microsoft Office Word 2000 Service Pack 3 (KB921606) (Critico)	Microsoft Office Excel 2000 Service Pack 3 (KB959964) (Critico)
Microsoft Office XP Service Pack 3	Microsoft Office Word 2002 Service Pack 3 (KB933399) (Importante)	Microsoft Office Excel 2002 Service Pack 3 (KB959988) (Importante)
Microsoft Office 2003 Service Pack 3	Non applicabile	Microsoft Office Excel 2003 Service Pack 3 (KB959995) (Importante)
Microsoft Office System 2007 Service Pack 1	Non applicabile	Microsoft Office Excel 2007 Service Pack 1* (KB959997) (Importante)
Microsoft Office per Mac
Identificatore del bollettino	MS09-010	MS09-009
Livello di gravità aggregato	Nessuno	Importante
Microsoft Office 2004 per Mac	Non applicabile	Microsoft Office 2004 per Mac (KB968695) (Importante)
Microsoft Office 2008 per Mac	Non applicabile	Microsoft Office 2008 per Mac (KB968694) (Importante)
Altro software Office
Identificatore del bollettino	MS09-010	MS09-009
Livello di gravità aggregato	Nessuno	Importante
Microsoft Office Excel Viewer	Non applicabile	Microsoft Office Excel Viewer 2003 Service Pack 3 (KB959993) (Importante) Microsoft Office Excel Viewer (KB960000) (Importante)
Pacchetto di compatibilità Microsoft Office per i file in formato Word, Excel e PowerPoint 2007	Non applicabile	Pacchetto di compatibilità Microsoft Office per i file in formato Word, Excel e PowerPoint 2007 Service Pack 1 (KB960003) (Importante)
Microsoft Office Converter Pack	Microsoft Office Converter Pack (KB960476) (Importante)	Non applicabile

Nota per MS09-010

Per ulteriori file di aggiornamento, vedere anche la sezione, Sistema operativo Windows e suoi componenti. Questo bollettino è relativo sia a Sistema operativo Windows e suoi componenti che al software server Microsoft.

Nota per MS09-009

*Per Microsoft Office Excel 2007 Service Pack 1, i clienti devono installare anche l'aggiornamento per la protezione del Pacchetto di compatibilità di Microsoft Office per i file in formato Word, Excel e PowerPoint 2007 Service Pack 1 per essere protetti dalle vulnerabilità descritte in questo bollettino.

Top of section

Software per la protezione e prodotti server Microsoft

Microsoft Forefront
Identificatore del bollettino	MS09-016
Livello di gravità aggregato	Importante
Microsoft Forefront Threat Management Gateway	Microsoft Forefront Threat Management Gateway, Medium Business Edition* (KB968075) (Importante)
Internet Security and Acceleration Server
Identificatore del bollettino	MS09-016
Livello di gravità aggregato	Importante
Microsoft Internet Security and Acceleration Server 2004	Microsoft Internet Security and Acceleration Server 2004 Standard Edition Service Pack 3** (KB960995) (Importante) Microsoft Internet Security and Acceleration Server 2004 Enterprise Edition Service Pack 3 (KB960995) (Importante)
Microsoft Internet Security and Acceleration Server 2006	Microsoft Internet Security and Acceleration Server 2006 (KB968078) (Importante) Microsoft Internet Security and Acceleration Server 2006 Supportability Update (KB968078) (Importante) Microsoft Internet Security and Acceleration Server 2006 Service Pack 1 (KB968078) (Importante)

Nota per MS09-016

*Microsoft Forefront Threat Management Gateway, Medium Business Edition, viene fornito sia come prodotto autonomo sia come componente di Windows Essential Business Server 2008.

**Microsoft ISA Server 2004 Standard Edition viene fornito come prodotto autonomo. Microsoft ISA Server 2004 Standard Edition viene anche fornito come componente di Windows Small Business Server 2003 Enterprise Edition Service Pack 1 e Windows Small Business Server 2003 R2 Enterprise Edition.

Top of section

Strumenti e informazioni sul rilevamento e sulla distribuzione

Security Central

Gestione del software e degli aggiornamenti per la protezione necessari per la distribuzione su server, desktop e computer portatili dell'organizzazione. Per ulteriori informazioni, vedere il sito Web TechNet Update Management Center. TechNet Security Center fornisce ulteriori informazioni sulla protezione dei prodotti Microsoft. Gli utenti di sistemi consumer possono visitare Sicurezza a casa, in cui queste informazioni sono disponibili anche facendo clic su "Latest Security Updates" (Ultimi aggiornamenti per la protezione).

Gli aggiornamenti per la protezione sono disponibili da Microsoft Update, Windows Update e Office Update. Gli aggiornamenti per la protezione sono anche disponibili nell'Area download Microsoft ed è possibile individuarli in modo semplice eseguendo una ricerca con la parola chiave "aggiornamento per la protezione".

Infine, gli aggiornamenti per la protezione possono essere scaricati dal catalogo di Microsoft Update. Il catalogo di Microsoft Update è uno strumento che consente di eseguire ricerche, disponibile tramite Windows Update e Microsoft Update, che comprende aggiornamenti per la protezione, driver e service pack. Se si cerca in base al numero del bollettino sulla sicurezza (ad esempio, "MS07-036"), è possibile aggiungere tutti gli aggiornamenti applicabili al carrello (inclusi aggiornamenti in lingue diverse) e scaricarli nella cartella specificata. Per ulteriori informazioni sul catalogo di Microsoft Update, vedere le domande frequenti sul catalogo di Microsoft Update.

Informazioni sul rilevamento e sulla distribuzione

Per gli aggiornamenti per la protezione di questo mese Microsoft ha fornito informazioni sul rilevamento e sulla distribuzione. Tali informazioni consentono inoltre ai professionisti IT di apprendere come utilizzare diversi strumenti per distribuire gli aggiornamenti per la protezione, quali Windows Update, Microsoft Update, Office Update, Microsoft Baseline Security Analyzer (MBSA), Office Detection Tool, Microsoft Systems Management Server (SMS) ed Extended Security Update Inventory Tool (ESUIT). Per ulteriori informazioni, vedere l'articolo della Microsoft Knowledge Base 910723.

Microsoft Baseline Security Analyzer

Microsoft Baseline Security Analyzer (MBSA) consente di eseguire la scansione di sistemi locali e remoti, al fine di rilevare eventuali aggiornamenti di protezione mancanti, nonché i più comuni errori di configurazione della protezione. Per ulteriori informazioni su MBSA, visitare il sito Microsoft Baseline Security Analyzer.

Windows Server Update Services

Utilizzando Windows Server Update Services (WSUS), gli amministratori possono eseguire in modo rapido e affidabile la distribuzione dei più recenti aggiornamenti critici e per la protezione nei sistemi operativi Windows 2000 e versioni successive, Office XP e versioni successive, Exchange Server 2003 ed SQL Server 2000 e in Windows 2000 e versioni successive del sistema operativo.

Per ulteriori informazioni su come eseguire la distribuzione di questo aggiornamento per la protezione con Windows Server Update Services, visitare il sito Windows Server Update Services.

Systems Management Server

Microsoft Systems Management Server (SMS) offre una soluzione aziendale altamente configurabile per la gestione degli aggiornamenti. Tramite SMS gli amministratori possono identificare i sistemi Windows che richiedono gli aggiornamenti per la protezione ed eseguire la distribuzione controllata di tali aggiornamenti in tutta l'azienda, riducendo al minimo le eventuali interruzioni del lavoro degli utenti finali. È disponibile la nuova versione di SMS, System Center Configuration Manager 2007. Vedere anche System Center Configuration Manager 2007. Per ulteriori informazioni su come gli amministratori possono utilizzare SMS 2003 per distribuire gli aggiornamenti per la protezione, vedere il sito relativo alla Gestione delle patch per la protezione di SMS 2003. Gli utenti di SMS 2.0 possono inoltre utilizzare Software Updates Services Feature Pack per semplificare la distribuzione degli aggiornamenti per la protezione. Per informazioni su SMS, visitare il sito Microsoft Systems Management Server.

Nota: SMS utilizza Microsoft Baseline Security Analyzer e lo strumento di rilevamento di Microsoft Office per offrire il più ampio supporto possibile per il rilevamento e la distribuzione degli aggiornamenti inclusi nei bollettini sulla sicurezza. Alcuni aggiornamenti non possono essere tuttavia rilevati tramite questi strumenti. In questi casi, per applicare gli aggiornamenti a computer specifici è possibile utilizzare le funzionalità di inventario di SMS. Per ulteriori informazioni su questa procedura, vedere la sezione per la distribuzione degli aggiornamenti software utilizzando la funzione di distribuzione software SMS. Alcuni aggiornamenti per la protezione richiedono diritti di amministrazione dopo il riavvio del sistema. Per installare tali aggiornamenti è possibile utilizzare Elevated Rights Deployment Tool, disponibile in SMS 2003 Administration Feature Pack e in SMS 2.0 Administration Feature Pack.

Update Compatibility Evaluator e Application Compatibility Toolkit

Gli aggiornamenti vanno spesso a sovrascrivere gli stessi file e le stesse impostazioni del Registro di sistema che sono necessari per eseguire le applicazioni. Ciò può scatenare delle incompatibilità e aumentare il tempo necessario per installare gli aggiornamenti per la protezione. Il programma Update Compatibility Evaluator, incluso nell'Application Compatibility Toolkit 5.0, consente di semplificare il testing e la convalida degli aggiornamenti di Windows, verificandone la compatibilità con le applicazioni già installate.

L'Application Compatibility Toolkit (ACT) contiene gli strumenti e la documentazione necessari per valutare e attenuare i problemi di compatibilità tra le applicazioni prima di installare Microsoft Windows Vista, un aggiornamento di Windows, un aggiornamento Microsoft per la protezione o una nuova versione di Windows Internet Explorer nell'ambiente in uso.

Top of section

Altre informazioni

Strumento di rimozione software dannoso di Microsoft Windows

Microsoft ha rilasciato una versione aggiornata dello strumento di rimozione del software dannoso su Windows Update, Microsoft Update, i Windows Server Update Services nell'Area download.

Top of section

Aggiornamenti non correlati alla protezione e ad alta priorità su MU, WU e WSUS

Per informazioni sulle versioni non correlate alla protezione in Windows Update e Microsoft Update, vedere:

•	Articolo della Microsoft Knowledge Base 894199: Descrizione delle modifiche nei contenuti relative a Software Update Services e Windows Server Update Services. Include tutti i contenuti Windows.
•	Aggiornamenti nuovi, rivisti e rilasciati per i prodotti Microsoft diversi da Microsoft Windows.

Top of section

Microsoft Active Protections Program (MAPP)

Per migliorare il livello di protezione offerto ai clienti, Microsoft fornisce ai principali fornitori di software di protezione i dati relativi alle vulnerabilità in anticipo rispetto alla pubblicazione mensile dell'aggiornamento per la protezione. I fornitori di software di protezione possono servirsi di tali dati per fornire ai clienti delle protezioni aggiornate tramite software o dispositivi di protezione, quali antivirus, sistemi di rilevamento delle intrusioni di rete o sistemi di prevenzione delle intrusioni basati su host. Per verificare se tali protezioni attive sono state rese disponibili dai fornitori di software di protezione, visitare i siti Web relativi alle protezioni attive pubblicati dai partner del programma, che sono elencati in Microsoft Active Protections Program (MAPP) Partners.

Top of section

Strategie di protezione e community

Strategie per la gestione degli aggiornamenti

Per ulteriori informazioni sulle procedure consigliate da Microsoft per l'applicazione degli aggiornamenti per la protezione, consultare le Informazioni sulla protezione per la gestione degli aggiornamenti.

Download di altri aggiornamenti per la protezione

Sono disponibili aggiornamenti per altri problemi di protezione nei seguenti siti:

•	Gli aggiornamenti per la protezione sono disponibili nell'Area download Microsoft ed è possibile individuarli in modo semplice eseguendo una ricerca con la parola chiave "aggiornamento per la protezione".
•	Gli aggiornamenti per i sistemi consumer sono disponibili in Microsoft Update.
•	Gli aggiornamenti per la protezione di questo mese presenti in Windows Update sono disponibili in Immagine CD ISO aggiornamenti della protezione e ad alta priorità nell'Area download. Per ulteriori informazioni, vedere l'articolo della Microsoft Knowledge Base 913086.

IT Pro Security Community

Imparare a migliorare la protezione e ottimizzare l'infrastruttura IT, collaborare con altri professionisti IT sugli argomenti di protezione in IT Pro Security Community.

Top of section

Ringraziamenti

Microsoft ringrazia i seguenti utenti per aver collaborato alla protezione dei sistemi dei clienti:

•	Haifei Li del FortiGuard Global Security Research Team di Fortinet per aver segnalato un problema descritto nel bollettino MS09-009
•	Sean Larsson e Jun Mao di VeriSign iDefense Labs per aver segnalato un problema descritto nel bollettino MS09-010
•	Un ricercatore che collabora col FortiGuard Global Security Research Team di Fortinet per aver segnalato un problema descritto nel bollettino MS09-010
•	Un ricercatore che collabora con VeriSign iDefense Labs per aver segnalato un problema descritto nel bollettino MS09-010
•	Piotr Bania di Kryptos Logic per aver segnalato un problema descritto nel bollettino MS09-011
•	Cesar Cerrudo di Argeniss per aver segnalato diversi problemi descritti nel bollettino MS09-012
•	Greg MacManus di iSIGHT Partners Labs per aver segnalato un problema descritto nel bollettino MS09-013
•	Wan-Teh Chang e Cem Paya di Google Inc. per aver segnalato un problema descritto nel bollettino MS09-013
•	Aviv Raff per aver segnalato un problema descritto nel bollettino MS09-014
•	Michal Zalewski di Google Inc. per aver segnalato un problema descritto nel bollettino MS09-014
•	Ivan Fratric di iSIGHT Partners Labs per aver segnalato un problema descritto nel bollettino MS09-014
•	Skylined di Google Inc. per aver segnalato un problema descritto nel bollettino MS09-014
•	ADLab di VenusTech per aver segnalato un problema descritto nel bollettino MS09-014
•	Aviv Raff per aver segnalato un problema descritto nel bollettino MS09-015
•	Il New York State Chief Information Officer/Office for Technology per aver segnalato un problema descritto nel bollettino MS09-016

Top of section

Supporto

•	I prodotti software elencati sono stati sottoposti a test per determinare quali versioni sono interessate dalla vulnerabilità. Le altre versioni sono al termine del ciclo di vita del supporto. Per informazioni sulla disponibilità del supporto per la versione del software in uso, visitare il sito Web Ciclo di vita del supporto Microsoft.
•	Per usufruire dei servizi del supporto tecnico, visitare il sito Web del Security Support. Le chiamate al supporto tecnico relative agli aggiornamenti per la protezione sono gratuite. Per ulteriori informazioni sulle opzioni di supporto disponibili, visitare il sito Microsoft Aiuto & Supporto.
•	I clienti internazionali possono ottenere assistenza tecnica presso le filiali Microsoft locali. Il supporto relativo agli aggiornamenti di protezione è gratuito. Per ulteriori informazioni su come contattare Microsoft per ottenere supporto, visitare il sito per supporto e assistenza internazionale.

Top of section

Dichiarazione di non responsabilità

Le informazioni disponibili nella Microsoft Knowledge Base sono fornite "come sono" senza garanzie di alcun tipo. Microsoft non rilascia alcuna garanzia, esplicita o implicita, inclusa la garanzia di commerciabilità e di idoneità per uno scopo specifico. Microsoft Corporation o i suoi fornitori non saranno, in alcun caso, responsabili per danni di qualsiasi tipo, inclusi i danni diretti, indiretti, incidentali, consequenziali, la perdita di profitti e i danni speciali, anche qualora Microsoft Corporation o i suoi fornitori siano stati informati della possibilità del verificarsi di tali danni. Alcuni stati non consentono l'esclusione o la limitazione di responsabilità per danni diretti o indiretti e, dunque, la sopracitata limitazione potrebbe non essere applicabile.

Top of section

Versioni

•	V1.0 (14 aprile 2009): Pubblicazione del riepilogo dei bollettini.
•	V1.1 (16 aprile 2009): l'Exploitability Index è stato aggiornato: le note fondamentali per CVE-2009-0089 sono state rimosse e le note fondamentali per CVE-2008-2540 sono state modificate nei bollettini MS09-014 e MS09-015.

Top of section

Inizio pagina