Versione: 1.1
Questo riepilogo elenca i bollettini sulla sicurezza rilasciati a marzo 2009.
Con il rilascio dei bollettini del mese di marzo 2009, questo riepilogo dei bollettini sostituisce la notifica anticipata relativa al rilascio di bollettini pubblicata originariamente il 5 marzo 2009. Per ulteriori informazioni su questo servizio, vedere Notifica anticipata relativa al rilascio di bollettini Microsoft sulla sicurezza.
Per informazioni su come ricevere automaticamente una notifica ogni volta che viene rilasciato un bollettino Microsoft sulla sicurezza, vedere il servizio di notifica sulla sicurezza Microsoft.
Microsoft mette a disposizione un webcast per rispondere alle domande dei clienti su questi bollettini in data 11 marzo 2009 alle 11:00 ora del Pacifico (USA e Canada). Registrazione immediata per i Webcast dei bollettini sulla sicurezza di marzo. Dopo questa data, il webcast sarà disponibile su richiesta. Per ulteriori informazioni, vedere i riepiloghi e i webcast dei bollettini Microsoft sulla sicurezza.
Microsoft fornisce anche informazioni per aiutare i clienti a definire le priorità degli aggiornamenti mensili rispetto agli aggiornamenti non correlati alla protezione e ad alta priorità pubblicati lo stesso giorno degli aggiornamenti mensili. Vedere la sezione Altre informazioni.
Riepiloghi |
La seguente tabella riassume i bollettini sulla sicurezza di questo mese in ordine di gravità.
Per ulteriori informazioni sul software interessato, vedere la sezione successiva, Software interessato e percorsi per il download.
| ID bollettino | Titolo del bollettino e riepilogo | Livello di gravità massimo e impatto della vulnerabilità | Necessità di riavvio | Software interessato |
Alcune vulnerabilità del kernel di Windows possono consentire l'esecuzione di codice in modalità remota (958690) | Critico | È necessario il riavvio | Microsoft Windows | |
Una vulnerabilità presente in SChannel può consentire attacchi di spoofing (960225) | Importante | È necessario il riavvio | Microsoft Windows | |
Alcune vulnerabilità presenti nei server DNS e WINS possono consentire attacchi di spoofing (962238) | Importante | È necessario il riavvio | Microsoft Windows |
Exploitability Index |
La seguente tabella fornisce una valutazione di rischio per ciascuna delle vulnerabilità affrontate nei bollettini di questo mese. Le vulnerabilità vengono elencate in base ai codici identificativi dei bollettini e ai codici CVE.
Come utilizzare questa tabella
Utilizzare questa tabella per verificare le probabilità di sfruttamento della vulnerabilità entro 30 giorni dalla pubblicazione del bollettino sulla sicurezza per ciascuno degli aggiornamenti per la protezione che è necessario installare. Si suggerisce di analizzare ciascuna delle voci riportate di seguito, confrontandole con la propria configurazione specifica, al fine di stabilire la corretta priorità di distribuzione. Per ulteriori informazioni sul significato dei livelli di gravità indicati e sul modo in cui essi vengono definiti, vedere Microsoft Exploitability Index.
| ID bollettino | Titolo del bollettino | ID CVE | Valutazione dell'Exploitability Index | Note fondamentali |
Alcune vulnerabilità del kernel di Windows possono consentire l'esecuzione di codice in modalità remota (958690) | 3 - Scarsa probabilità di sfruttamento della vulnerabilità | Lo sfruttamento della vulnerabilità legata ad attacchi di tipo Denial of Service è più probabile rispetto a quello delle vulnerabilità legate all'esecuzione di codice funzionale e affidabile | ||
Alcune vulnerabilità del kernel di Windows possono consentire l'esecuzione di codice in modalità remota (958690) | 2 - Media probabilità di sfruttamento della vulnerabilità | Lo sfruttamento della vulnerabilità legata ad attacchi di tipo Denial of Service è più probabile rispetto a quello delle vulnerabilità legate all'esecuzione di codice funzionale e affidabile | ||
Alcune vulnerabilità del kernel di Windows possono consentire l'esecuzione di codice in modalità remota (958690) | 3 - Scarsa probabilità di sfruttamento della vulnerabilità | Esistono dei rischi solo per le vulnerabilità legate ad attacchi di tipo Denial of Service o all'intercettazione di informazioni personali, che sono più probabili rispetto all'esecuzione di codice funzionale, affidabile | ||
Una vulnerabilità presente in SChannel può consentire attacchi di spoofing (960225) | 2 - Media probabilità di sfruttamento della vulnerabilità | I requisiti per poter sfruttare codice affidabile sono elevati e il numero di scenari di attacco agli utenti di tipo significativo è piuttosto basso. | ||
Alcune vulnerabilità presenti in DNS e in WINS possono consentire attacchi di spoofing (962238) | 2 - Media probabilità di sfruttamento della vulnerabilità | Sebbene esista una vulnerabilità legata allo spoofing del modello di prova, la probabilità di sfruttamento di tale vulnerabilità per eseguire codice dannoso è scarsa | ||
Alcune vulnerabilità presenti in DNS e in WINS possono consentire attacchi di spoofing (962238) | 2 - Media probabilità di sfruttamento della vulnerabilità | Sebbene esista una vulnerabilità legata allo spoofing del modello di prova, la probabilità di sfruttamento di tale vulnerabilità per eseguire codice dannoso è scarsa | ||
Alcune vulnerabilità presenti in DNS e in WINS possono consentire attacchi di spoofing (962238) | 2 - Media probabilità di sfruttamento della vulnerabilità | Sebbene esista una vulnerabilità legata allo spoofing del modello di prova, la probabilità di sfruttamento di tale vulnerabilità per eseguire codice dannoso è scarsa | ||
Alcune vulnerabilità presenti in DNS e in WINS possono consentire attacchi di spoofing (962238) | 2 - Media probabilità di sfruttamento della vulnerabilità | Sebbene esista una vulnerabilità legata allo spoofing del modello di prova, la probabilità di sfruttamento di tale vulnerabilità per eseguire codice dannoso è scarsa |
Software interessato e posizioni per il download |
Le seguenti tabelle elencano i bollettini in base alla categoria del software e alla gravità del coinvolgimento.
Come utilizzare queste tabelle
Queste tabelle sono uno strumento per individuare gli aggiornamenti per la protezione che è necessario installare. Esaminare tutti i programmi e i componenti elencati per verificare se sono disponibili aggiornamenti per la protezione per la propria configurazione. Per ogni programma software o componente elencato, viene indicato il collegamento ipertestuale all'aggiornamento software disponibile e il livello di gravità dell'aggiornamento software.
Nota Può essere necessario installare più aggiornamenti per la protezione per ogni singola vulnerabilità. Per verificare quali aggiornamenti è necessario applicare, in base ai programmi o componenti installati nel sistema, esaminare attentamente la colonna relativa a ogni bollettino.
Sistema operativo Windows e suoi componenti |
Note per Windows Server 2008
*Sono interessate le installazione di Windows Server 2008 con opzione Server Core. Per le edizioni supportate di Windows Server 2008, a questo aggiornamento si applica il medesimo livello di gravità indipendentemente dal fatto che l'installazione sia stata effettuata usando l'opzione Server Core o meno. Per ulteriori informazioni su questa opzione di installazione, vedere Server Core. Si noti che l'opzione di installazione di Server Core non è disponibile per alcune edizioni di Windows Server 2008; vedere Compare Server Core Installation Options.
Strumenti e informazioni sul rilevamento e sulla distribuzione |
Security Central
Gestione del software e degli aggiornamenti per la protezione necessari per la distribuzione su server, desktop e computer portatili dell'organizzazione. Per ulteriori informazioni, vedere il sito Web TechNet Update Management Center. TechNet Security Center fornisce ulteriori informazioni sulla protezione dei prodotti Microsoft. Gli utenti di sistemi consumer possono visitare Sicurezza a casa, in cui queste informazioni sono disponibili anche facendo clic su "Latest Security Updates" (Ultimi aggiornamenti per la protezione).
Gli aggiornamenti per la protezione sono disponibili da Microsoft Update, Windows Update e Office Update. Gli aggiornamenti per la protezione sono anche disponibili nell'Area download Microsoft ed è possibile individuarli in modo semplice eseguendo una ricerca con la parola chiave "aggiornamento per la protezione".
Infine, gli aggiornamenti per la protezione possono essere scaricati dal catalogo di Microsoft Update. Il catalogo di Microsoft Update è uno strumento che consente di eseguire ricerche, disponibile tramite Windows Update e Microsoft Update, che comprende aggiornamenti per la protezione, driver e service pack. Se si cerca in base al numero del bollettino sulla sicurezza (ad esempio, "MS07-036"), è possibile aggiungere tutti gli aggiornamenti applicabili al carrello (inclusi aggiornamenti in lingue diverse) e scaricarli nella cartella specificata. Per ulteriori informazioni sul catalogo di Microsoft Update, vedere le domande frequenti sul catalogo di Microsoft Update.
Informazioni sul rilevamento e sulla distribuzione
Per gli aggiornamenti per la protezione di questo mese Microsoft ha fornito informazioni sul rilevamento e sulla distribuzione. Tali informazioni consentono inoltre ai professionisti IT di apprendere come utilizzare diversi strumenti per distribuire gli aggiornamenti per la protezione, quali Windows Update, Microsoft Update, Office Update, Microsoft Baseline Security Analyzer (MBSA), Office Detection Tool, Microsoft Systems Management Server (SMS) ed Extended Security Update Inventory Tool (ESUIT). Per ulteriori informazioni, vedere l'articolo della Microsoft Knowledge Base 910723.
Microsoft Baseline Security Analyzer
Microsoft Baseline Security Analyzer (MBSA) consente di eseguire la scansione di sistemi locali e remoti, al fine di rilevare eventuali aggiornamenti di protezione mancanti, nonché i più comuni errori di configurazione della protezione. Per ulteriori informazioni su MBSA, visitare il sito Microsoft Baseline Security Analyzer.
Windows Server Update Services
Utilizzando Windows Server Update Services (WSUS), gli amministratori possono eseguire in modo rapido e affidabile la distribuzione dei più recenti aggiornamenti critici e per la protezione nei sistemi operativi Windows 2000 e versioni successive, Office XP e versioni successive, Exchange Server 2003 ed SQL Server 2000 e in Windows 2000 e versioni successive del sistema operativo.
Per ulteriori informazioni su come eseguire la distribuzione di questo aggiornamento per la protezione con Windows Server Update Services, visitare il sito Windows Server Update Services.
Systems Management Server
Microsoft Systems Management Server (SMS) offre una soluzione aziendale altamente configurabile per la gestione degli aggiornamenti. Tramite SMS gli amministratori possono identificare i sistemi Windows che richiedono gli aggiornamenti per la protezione ed eseguire la distribuzione controllata di tali aggiornamenti in tutta l'azienda, riducendo al minimo le eventuali interruzioni del lavoro degli utenti finali. È disponibile la nuova versione di SMS, System Center Configuration Manager 2007. Vedere anche System Center Configuration Manager 2007. Per ulteriori informazioni su come gli amministratori possono utilizzare SMS 2003 per distribuire gli aggiornamenti per la protezione, vedere il sito relativo alla Gestione delle patch per la protezione di SMS 2003. Gli utenti di SMS 2.0 possono inoltre utilizzare Software Updates Services Feature Pack per semplificare la distribuzione degli aggiornamenti per la protezione. Per informazioni su SMS, visitare il sito Microsoft Systems Management Server.
Nota: SMS utilizza Microsoft Baseline Security Analyzer e lo strumento di rilevamento di Microsoft Office per offrire il più ampio supporto possibile per il rilevamento e la distribuzione degli aggiornamenti inclusi nei bollettini sulla sicurezza. Alcuni aggiornamenti non possono essere tuttavia rilevati tramite questi strumenti. In questi casi, per applicare gli aggiornamenti a computer specifici è possibile utilizzare le funzionalità di inventario di SMS. Per ulteriori informazioni su questa procedura, vedere la sezione per la distribuzione degli aggiornamenti software utilizzando la funzione di distribuzione software SMS. Alcuni aggiornamenti per la protezione richiedono diritti di amministrazione dopo il riavvio del sistema. Per installare tali aggiornamenti è possibile utilizzare Elevated Rights Deployment Tool, disponibile in SMS 2003 Administration Feature Pack e in SMS 2.0 Administration Feature Pack.
Update Compatibility Evaluator e Application Compatibility Toolkit
Gli aggiornamenti vanno spesso a sovrascrivere gli stessi file e le stesse impostazioni del Registro di sistema che sono necessari per eseguire le applicazioni. Ciò può scatenare delle incompatibilità e aumentare il tempo necessario per installare gli aggiornamenti per la protezione. Il programma Update Compatibility Evaluator, incluso nell'Application Compatibility Toolkit 5.0, consente di semplificare il testing e la convalida degli aggiornamenti di Windows, verificandone la compatibilità con le applicazioni già installate.
L'Application Compatibility Toolkit (ACT) contiene gli strumenti e la documentazione necessari per valutare e attenuare i problemi di compatibilità tra le applicazioni prima di installare Microsoft Windows Vista, un aggiornamento di Windows, un aggiornamento Microsoft per la protezione o una nuova versione di Windows Internet Explorer nell'ambiente in uso.
Microsoft ha rilasciato una versione aggiornata dello strumento di rimozione del software dannoso su Windows Update, Microsoft Update, i Windows Server Update Services nell'Area download.
Per informazioni sulle versioni non correlate alla protezione in Windows Update e Microsoft Update, vedere:
| • | Articolo della Microsoft Knowledge Base 894199: Descrizione delle modifiche nei contenuti relative a Software Update Services e Windows Server Update Services. Include tutti i contenuti Windows. |
| • | Aggiornamenti nuovi, rivisti e rilasciati per i prodotti Microsoft diversi da Microsoft Windows. |
Per migliorare il livello di protezione offerto ai clienti, Microsoft fornisce ai principali fornitori di software di protezione i dati relativi alle vulnerabilità in anticipo rispetto alla pubblicazione mensile dell'aggiornamento per la protezione. I fornitori di software di protezione possono servirsi di tali dati per fornire ai clienti delle protezioni aggiornate tramite software o dispositivi di protezione, quali antivirus, sistemi di rilevamento delle intrusioni di rete o sistemi di prevenzione delle intrusioni basati su host. Per verificare se tali protezioni attive sono state rese disponibili dai fornitori di software di protezione, visitare i siti Web relativi alle protezioni attive pubblicati dai partner del programma, che sono elencati in Microsoft Active Protections Program (MAPP) Partners.
Strategie per la gestione degli aggiornamenti
Per ulteriori informazioni sulle procedure consigliate da Microsoft per l'applicazione degli aggiornamenti per la protezione, consultare le Informazioni sulla protezione per la gestione degli aggiornamenti.
Download di altri aggiornamenti per la protezione
Sono disponibili aggiornamenti per altri problemi di protezione nei seguenti siti:
| • | Gli aggiornamenti per la protezione sono disponibili nell'Area download Microsoft ed è possibile individuarli in modo semplice eseguendo una ricerca con la parola chiave "aggiornamento per la protezione". |
| • | Gli aggiornamenti per i sistemi consumer sono disponibili in Microsoft Update. |
| • | Gli aggiornamenti per la protezione di questo mese presenti in Windows Update sono disponibili in Immagine CD ISO aggiornamenti della protezione e ad alta priorità nell'Area download. Per ulteriori informazioni, vedere l'articolo della Microsoft Knowledge Base 913086. |
IT Pro Security Community
Imparare a migliorare la protezione e ottimizzare l'infrastruttura IT, collaborare con altri professionisti IT sugli argomenti di protezione in IT Pro Security Community.
Microsoft ringrazia i seguenti utenti per aver collaborato alla protezione dei sistemi dei clienti:
| • | Helmut Buhler (http://home.arcor.de/clipboarder/) per aver segnalato un problema descritto nel bollettino MS09-006 |
| • | Thomas Garnier di SkyRecon per aver segnalato un problema descritto nel bollettino MS09-006 |
| • | Secretaria da Fazenda do Estado do Rio Grande do Sul per aver segnalato un problema descritto nel bollettino MS09-007 |
| • | Cia de Processamento de Dados do Estado do Rio Grande do Sul per aver segnalato un problema descritto nel bollettino MS09-007 |
| • | Kevin Day per avere collaborato con noi allo studio di due problemi descritti nel bollettino MS09-008 |
| • | Dave Dagon del Georgia Tech Information Security Center per avere collaborato con noi allo studio di due problemi descritti nel bollettino MS09-008 |
| • | I prodotti software elencati sono stati sottoposti a test per determinare quali versioni sono interessate dalla vulnerabilità. Le altre versioni sono al termine del ciclo di vita del supporto. Per informazioni sulla disponibilità del supporto per la versione del software in uso, visitare il sito Web Ciclo di vita del supporto Microsoft. |
| • | Per usufruire dei servizi del supporto tecnico, visitare il sito del Servizio Supporto Tecnico Clienti Microsoft. Le chiamate al supporto tecnico relative agli aggiornamenti per la protezione sono gratuite. |
| • | I clienti internazionali possono ottenere assistenza tecnica presso le filiali Microsoft locali. Il supporto relativo agli aggiornamenti di protezione è gratuito. Per ulteriori informazioni su come contattare Microsoft per ottenere supporto, visitare il sito per supporto e assistenza internazionale. |
Le informazioni disponibili nella Microsoft Knowledge Base sono fornite "come sono" senza garanzie di alcun tipo. Microsoft non rilascia alcuna garanzia, esplicita o implicita, inclusa la garanzia di commerciabilità e di idoneità per uno scopo specifico. Microsoft Corporation o i suoi fornitori non saranno, in alcun caso, responsabili per danni di qualsiasi tipo, inclusi i danni diretti, indiretti, incidentali, consequenziali, la perdita di profitti e i danni speciali, anche qualora Microsoft Corporation o i suoi fornitori siano stati informati della possibilità del verificarsi di tali danni. Alcuni stati non consentono l'esclusione o la limitazione di responsabilità per danni diretti o indiretti e, dunque, la sopracitata limitazione potrebbe non essere applicabile.
| • | V1.0 (10 marzo 2009): Pubblicazione del riepilogo dei bollettini. |
| • | V1.1 (11 marzo 2009): Sono state aggiornate le informazioni sul finder per il bollettino MS09-008. |