Riepilogo dei bollettini Microsoft sulla sicurezza - Luglio 2009
Versione: 6,0
Questo riepilogo elenca i bollettini sulla sicurezza rilasciati a luglio 2009.
Con la pubblicazione dei bollettini per luglio 2009, questo riepilogo bollettini sostituisce le notifiche anticipate inizialmente emesse il 9 luglio 2009 e il 24 luglio 2009 (bollettino straordinario). Per ulteriori informazioni sul servizio di notifica anticipata dei bollettini, vedere Notifica del rilascio di bollettini Microsoft sulla sicurezza.
Per informazioni su come ricevere automaticamente una notifica ogni volta che viene rilasciato un bollettino Microsoft sulla sicurezza, vedere il servizio di notifica sulla sicurezza Microsoft.
Microsoft ha messo a disposizione un webcast per rispondere alle domande dei clienti sui bollettini programmati il 15 luglio 2009 alle 11:00 ora del Pacifico (USA e Canada). Questo webcast è ora disponibile su richiesta. Per ulteriori informazioni, vedere i riepiloghi e i webcast dei bollettini Microsoft sulla sicurezza.
Per i bollettini straordinari sulla sicurezza aggiunti alla versione 2.0 di questo riepilogo, MS09-034 e MS09-035, Microsoft ospita due webcast per rispondere alle domande degli utenti il 28 luglio 2009 alle 13:00, ora del Pacifico (Stati Uniti & Canada) e alle 16:00, ora del Pacifico (Stati Uniti & Canada). Iscriversi ora al webcast di giorno 28 luglio alle 13:00 e al webcast dello stesso giorno alle 16:00. Successivamente, questi webcast saranno disponibili su richiesta. Per ulteriori informazioni, vedere i riepiloghi e i webcast dei bollettini Microsoft sulla sicurezza.
Microsoft fornisce anche informazioni per aiutare i clienti a definire le priorità degli aggiornamenti mensili rispetto agli aggiornamenti non correlati alla protezione e ad alta priorità pubblicati lo stesso giorno degli aggiornamenti mensili. Vedere la sezione Altre informazioni.
Informazioni sui bollettini
Riepiloghi |
Exploitability Index |
Software interessato e posizioni per il download |
Le seguenti tabelle elencano i bollettini in base alla categoria del software e alla gravità del coinvolgimento.
Come utilizzare queste tabelle
Queste tabelle sono uno strumento per individuare gli aggiornamenti per la protezione che è necessario installare. Esaminare tutti i programmi e i componenti elencati per verificare se sono disponibili aggiornamenti per la protezione per la propria configurazione. Per ogni programma software o componente elencato, viene indicato il collegamento ipertestuale all'aggiornamento software disponibile e il livello di gravità dell'aggiornamento software.
Nota Può essere necessario installare più aggiornamenti per la protezione per ogni singola vulnerabilità. Per verificare quali aggiornamenti è necessario applicare, in base ai programmi o componenti installati nel sistema, esaminare attentamente la colonna relativa a ogni bollettino.
Sistema operativo Windows e suoi componenti |
Suite e software Microsoft Office |
Strumenti e software Microsoft per gli sviluppatori |
Software per la protezione e prodotti server Microsoft |
Software di virtualizzazione Microsoft |
Strumenti e informazioni sul rilevamento e sulla distribuzione |
Altre informazioni
Strumento di rimozione software dannoso di Microsoft Windows
Microsoft ha rilasciato una versione aggiornata dello strumento di rimozione del software dannoso su Windows Update, Microsoft Update, i Windows Server Update Services nell'Area download.
Aggiornamenti non correlati alla protezione e ad alta priorità su MU, WU e WSUS
Per informazioni sulle versioni non correlate alla protezione in Windows Update e Microsoft Update, vedere:
| • | Articolo della Microsoft Knowledge Base 894199: Descrizione delle modifiche nei contenuti relative a Software Update Services e Windows Server Update Services. Include tutti i contenuti Windows. |
| • | Aggiornamenti nuovi, rivisti e rilasciati per i prodotti Microsoft diversi da Microsoft Windows. |
Microsoft Active Protections Program (MAPP)
Per migliorare il livello di protezione offerto ai clienti, Microsoft fornisce ai principali fornitori di software di protezione i dati relativi alle vulnerabilità in anticipo rispetto alla pubblicazione mensile dell'aggiornamento per la protezione. I fornitori di software di protezione possono servirsi di tali dati per fornire ai clienti delle protezioni aggiornate tramite software o dispositivi di protezione, quali antivirus, sistemi di rilevamento delle intrusioni di rete o sistemi di prevenzione delle intrusioni basati su host. Per verificare se tali protezioni attive sono state rese disponibili dai fornitori di software di protezione, visitare i siti Web relativi alle protezioni attive pubblicati dai partner del programma, che sono elencati in Microsoft Active Protections Program (MAPP) Partners.
Strategie di protezione e community
Strategie per la gestione degli aggiornamenti
Per ulteriori informazioni sulle procedure consigliate da Microsoft per l'applicazione degli aggiornamenti per la protezione, consultare le Informazioni sulla protezione per la gestione degli aggiornamenti.
Download di altri aggiornamenti per la protezione
Sono disponibili aggiornamenti per altri problemi di protezione nei seguenti siti:
| • | Gli aggiornamenti per la protezione sono disponibili nell'Area download Microsoft ed è possibile individuarli in modo semplice eseguendo una ricerca con la parola chiave "aggiornamento per la protezione". |
| • | Gli aggiornamenti per i sistemi consumer sono disponibili in Microsoft Update. |
| • | Gli aggiornamenti per la protezione di questo mese presenti in Windows Update sono disponibili in Immagine CD ISO aggiornamenti della protezione e ad alta priorità nell'Area download. Per ulteriori informazioni, vedere l'articolo della Microsoft Knowledge Base 913086. |
IT Pro Security Community
Imparare a migliorare la protezione e ottimizzare l'infrastruttura IT, collaborare con altri professionisti IT sugli argomenti di protezione in IT Pro Security Community.
Ringraziamenti
Microsoft ringrazia i seguenti utenti per aver collaborato alla protezione dei sistemi dei clienti:
| • | Thomas Garnier di SkyRecon e Zheng Wenbin, Liu Qi, e Song Shenlei di Qihoo 360 Security Center per aver segnalato un problema descritto nel bollettino MS09-028 |
| • | Yamata Li di Palo Alto Networks per aver segnalato un problema descritto nel bollettino MS09-028 |
| • | Aaron Portnoy di TippingPoint DVLabs e un ricercatore anonimo di Zero Day Initiative di Tipping Point, Thomas Garnier di SkyRecon, e Yamata Li di Palo Alto Networks per aver segnalato un problema descritto nel bollettino MS09-028. |
| • | VeriSign iDefense Labs per aver segnalato un problema descritto nel bollettino MS09-029 |
| • | Thomas Waldegger per aver segnalato un problema descritto nel bollettino MS09-029 |
| • | Lionel d'Hauenens di Labo Skopia, che collabora con VeriSign iDefense Labs, per aver segnalato un problema descritto nel bollettino MS09-030. |
| • | Ryan Smith e Alex Wheeler di IBM ISS X-Force per avere inizialmente segnalato un problema descritto nel bollettino MS09-032 |
| • | Julien Tinnes e Tavis Ormandy di Google Inc. per aver segnalato un problema descritto nel bollettino MS09-033. |
| • | Peter Vreugdenhil di VeriSign iDefense Labs per aver segnalato un problema descritto nel bollettino MS09-034 |
| • | Wushi e Ling di team509, che collaborano con TippingPoint e Zero Day Initiative, per aver segnalato un problema descritto nel bollettino MS09-034 |
| • | Peter Vreugdenhil, collaboratore di TippingPoint e Zero Day Initiative, per aver segnalato un problema descritto nel bollettino MS09-034 |
| • | David Dewey di IBM ISS X-Force, per aver segnalato un problema descritto nel bollettino MS09-035 |
| • | Ryan Smith di VeriSign iDefense Labs per aver segnalato due problemi descritti nel bollettino MS09-035 |
Supporto
| • | I prodotti software elencati sono stati sottoposti a test per determinare quali versioni sono interessate dalla vulnerabilità. Le altre versioni sono al termine del ciclo di vita del supporto. Per informazioni sulla disponibilità del supporto per la versione del software in uso, visitare il sito Web Ciclo di vita del supporto Microsoft. |
| • | Per usufruire dei servizi del supporto tecnico, visitare il sito Web del Security Support. Le chiamate al supporto tecnico relative agli aggiornamenti per la protezione sono gratuite. Per ulteriori informazioni sulle opzioni di supporto disponibili, visitare il sito Microsoft Aiuto & Supporto. |
| • | I clienti internazionali possono ottenere assistenza tecnica presso le filiali Microsoft locali. Il supporto relativo agli aggiornamenti di protezione è gratuito. Per ulteriori informazioni su come contattare Microsoft per ottenere supporto, visitare il sito per supporto e assistenza internazionale. |
Dichiarazione di non responsabilità
Le informazioni disponibili nella Microsoft Knowledge Base sono fornite "come sono" senza garanzie di alcun tipo. Microsoft non rilascia alcuna garanzia, esplicita o implicita, inclusa la garanzia di commerciabilità e di idoneità per uno scopo specifico. Microsoft Corporation o i suoi fornitori non saranno, in alcun caso, responsabili per danni di qualsiasi tipo, inclusi i danni diretti, indiretti, incidentali, consequenziali, la perdita di profitti e i danni speciali, anche qualora Microsoft Corporation o i suoi fornitori siano stati informati della possibilità del verificarsi di tali danni. Alcuni stati non consentono l'esclusione o la limitazione di responsabilità per danni diretti o indiretti e, dunque, la sopracitata limitazione potrebbe non essere applicabile.
Versioni
| • | V1.0 (14 luglio 2009): Pubblicazione del riepilogo dei bollettini. |
| • | V1.1 (15 luglio 2009): È stato aggiornato il Riepilogo per il bollettino MS09-032; sono stati corretti i requisiti di riavvio per MS09-029; e apportate delle modifiche di diverso tipo. |
| • | V2.0 (28 luglio 2009): Aggiunti bollettini Microsoft sulla sicurezza MS09-034, Aggiornamento cumulativo per la protezione di Internet Explorer (972260) e MS09-035, Alcune vulnerabilità in Active Template Library di Visual Studio potrebbero consentire l'esecuzione di codice in modalità remota (969706). Sono stati inoltre aggiunti i collegamenti ai webcast dei bollettini relativi ai presenti bollettini straordinari sulla sicurezza. |
| • | V3.0 (4 agosto 2009): Il bollettino è stato rivisto per comunicare la nuova pubblicazione dell'aggiornamento per Microsoft Internet Explorer 6 Service Pack 1 in Microsoft Windows 2000 Service Pack 4. Tutti i clienti che hanno già installato l'aggiornamento originale per Internet Explorer 6 Service Pack 1 in Microsoft Windows 2000 Service Pack 4 sono già protetti. Tuttavia, i clienti che dispongono della versione in lingua coreana di Internet Explorer 6 Service Pack 1 possono reinstallare l'aggiornamento per Internet Explorer 6 Service Pack 1 sui propri sistemi Windows 2000 per godere della stessa protezione e risolvere allo stesso tempo un problema di stampa. Vedere il bollettino Microsoft sulla sicurezza MS09-034. |
| • | V4.0 (11 agosto 2009): Il bollettino è stato rivisto per comunicare il nuovo rilascio di MS09-035 al fine di fornire nuovi aggiornamenti per Microsoft Visual Studio 2005 Service Pack 1 (KB973673), Microsoft Visual Studio 2008 (KB973674) e Microsoft Visual Studio 2008 Service Pack 1 (KB973675), per gli sviluppatori che utilizzano Visual Studio per creare componenti e controlli per applicazioni mobili utilizzando ATL per dispositivi Smart Device. |
| • | V4.1 (13 agosto 2009): È stato corretto il requisito di riavvio per MS09-035. |
| • | V5.0 (19 agosto 2009): È stata aggiunta una nota a piè di pagina per il bollettino MS09-028 per chiarire il software interessato per DirectX 8.1. |
| • | V6.0 (25 agosto 2009): È stato rivisto per comunicare il nuovo rilascio dell'aggiornamento in lingua giapponese per Windows XP Service Pack 2, Windows XP Service Pack 3 e Windows XP Professional x64 Edition Service Pack 2. Tutti i clienti che hanno già installato l'aggiornamento originale sono già protetti. Tuttavia, i clienti che dispongono della versione in lingua giapponese di Windows XP Service Pack 2, Windows XP Service Pack 3 o Windows XP Professional x64 Edition Service Pack 2 devono reinstallare l'aggiornamento per godere della stessa protezione e per risolvere allo stesso tempo un problema di stampa. Vedere il Bollettino Microsoft sulla sicurezza MS09-029. |