TechNet Home > Sicurezza > Bollettini sulla sicurezza

Riepilogo dei bollettini Microsoft sulla sicurezza - Novembre 2009

Published: novembre 10, 2009 | Updated: novembre 25, 2009

Versione: 1.0

Questo riepilogo elenca i bollettini sulla sicurezza rilasciati a novembre 2009.

Con il rilascio dei bollettini del mese di novembre 2009, questo riepilogo dei bollettini sostituisce la notifica anticipata relativa al rilascio di bollettini pubblicata originariamente il 5 novembre 2009. Per ulteriori informazioni su questo servizio, vedere la Notifica anticipata relativa al rilascio di bollettini Microsoft sulla sicurezza.

Per informazioni su come ricevere automaticamente una notifica ogni volta che viene rilasciato un bollettino Microsoft sulla sicurezza, vedere il servizio di notifica sulla sicurezza Microsoft.

Microsoft mette a disposizione un webcast per rispondere alle domande dei clienti su questi bollettini in data 11 novembre 2009 alle 11:00 ora del Pacifico (USA e Canada). Registrazione immediata per i webcast dei bollettini sulla sicurezza di novembre. Dopo questa data, il webcast sarà disponibile su richiesta. Per ulteriori informazioni, vedere i riepiloghi e i webcast dei bollettini Microsoft sulla sicurezza.

Microsoft fornisce anche informazioni per aiutare i clienti a definire le priorità degli aggiornamenti mensili rispetto agli aggiornamenti non correlati alla protezione e ad alta priorità pubblicati lo stesso giorno degli aggiornamenti mensili. Vedere la sezione Altre informazioni.

Informazioni sui bollettini

Riepiloghi

La seguente tabella riassume i bollettini sulla sicurezza di questo mese in ordine di gravità.

Per ulteriori informazioni sul software interessato, vedere la sezione successiva, Software interessato e percorsi per il download.

ID bollettino	Titolo del bollettino e riepilogo	Livello di gravità massimo e impatto della vulnerabilità	Necessità di riavvio	Software interessato
MS09-063	Una vulnerabilità dei servizi Web sulle periferiche API può consentire l'esecuzione di codice in modalità remota (973565) Questo aggiornamento per la protezione risolve una vulnerabilità segnalata privatamente dei servizi Web sulle periferiche API (WSDAPI) sul sistema operativo Windows. La vulnerabilità può consentire l'esecuzione di codice in modalità remota se un sistema Windows interessato riceve un pacchetto appositamente predisposto. Soltanto gli utenti malintenzionati sulla subnet locale possono sfruttare questa vulnerabilità.	Critico Esecuzione di codice in modalità remota	È necessario il riavvio	Microsoft Windows
MS09-064	Una vulnerabilità nel Server di registrazione licenze può consentire l'esecuzione di codice in modalità remota (974783) Questo aggiornamento per la protezione risolve una vulnerabilità di Microsoft Windows 2000 che è stata segnalata privatamente. La vulnerabilità può consentire l'esecuzione di codice in modalità remota nel momento in cui un utente malintenzionato invia un messaggio di rete appositamente predisposto a un computer che esegue il Server di registrazione licenze. Sfruttando questa vulnerabilità, un utente malintenzionato può assumere il pieno controllo del sistema. Le configurazioni predefinite standard dei firewall e le procedure consigliate per la configurazione dei firewall consentono di proteggere le reti dagli attacchi sferrati dall'esterno del perimetro aziendale.	Critico Esecuzione di codice in modalità remota	È necessario il riavvio	Microsoft Windows
MS09- 065	Alcune vulnerabilità nei driver in modalità kernel di Windows possono consentire l'esecuzione di codice in modalità remota (969947) Questo aggiornamento per la protezione risolve diverse vulnerabilità del kernel di Windows, che sono state segnalate privatamente a Microsoft. La più grave delle vulnerabilità può consentire l'esecuzione di codice in modalità remota se un utente apre un contenuto reso con carattere EOT (Embedded OpenType) appositamente predisposto. In uno scenario di attacco dal Web, un utente malintenzionato dovrebbe pubblicare un sito Web che comprende caratteri appositamente predisposti per tentare di sfruttare questa vulnerabilità. Inoltre, i siti Web manomessi e quelli che accettano o ospitano contenuti forniti dagli utenti potrebbero presentare contenuti appositamente predisposti per sfruttare questa vulnerabilità. Poiché non è in alcun modo possibile obbligare gli utenti a visitare un sito Web appositamente predisposto, un utente malintenzionato dovrebbe indurre le vittime a visitare il sito Web, in genere inducendole a fare clic in un messaggio di posta elettronica o Instant Messenger che le indirizzi al sito.	Critico Esecuzione di codice in modalità remota	È necessario il riavvio	Microsoft Windows
MS09- 066	Una vulnerabilità in Active Directory può consentire un attacco di tipo Denial of Service (973309) Questo aggiornamento per la protezione risolve una vulnerabilità segnalata privatamente nel servizio Active Directory, in Active Directory Application Mode (ADAM) e in Active Directory Lightweight Directory Service (AD LDS). La vulnerabilità può consentire un attacco del tipo Denial of Service se lo spazio dello stack si esaurisce durante l'esecuzione di determinati tipi di richieste LDAP o LDAPS. Questa vulnerabilità interessa soltanto i controller di dominio e i sistemi configurati per l'esecuzione di LDAP o LDAPS.	Importante Denial of Service	È necessario il riavvio	Microsoft Windows
MS09- 067	Alcune vulnerabilità di Microsoft Office Excel possono consentire l'esecuzione di codice in modalità remota (972652) Questo aggiornamento per la protezione risolve numerose vulnerabilità di Microsoft Windows segnalate privatamente. Queste vulnerabilità possono consentire l'esecuzione di codice in modalità remota durante l'apertura di un file di Excel appositamente predisposto. Sfruttando una di queste vulnerabilità, un utente malintenzionato può ottenere gli stessi diritti utente dell'utente locale. Pertanto, gli utenti con account configurati in modo da disporre solo di diritti limitati sono esposti all'attacco in misura inferiore rispetto a quelli che operano con privilegi di amministrazione.	Importante Esecuzione di codice in modalità remota	Può richiedere il riavvio	Microsoft Office
MS09- 068	Una vulnerabilità di Microsoft Office Word può consentire l'esecuzione di codice in modalità remota (976307) Questo aggiornamento per la protezione risolve una vulnerabilità che può consentire l'esecuzione di codice in modalità remota al momento dell'apertura di un file Word appositamente predisposto. Sfruttando questa vulnerabilità, un utente malintenzionato potrebbe assumere il pieno controllo del sistema interessato. Potrebbe quindi installare programmi e visualizzare, modificare o eliminare dati oppure creare nuovi account con diritti utente completi. Pertanto, gli utenti con account configurati in modo da disporre solo di diritti limitati sono esposti all'attacco in misura inferiore rispetto a quelli che operano con privilegi di amministrazione.	Importante Esecuzione di codice in modalità remota	Può richiedere il riavvio	Microsoft Office

Top of section

Exploitability Index

La seguente tabella fornisce una valutazione di rischio per ciascuna delle vulnerabilità affrontate nei bollettini di questo mese. Le vulnerabilità vengono elencate in base ai codici identificativi dei bollettini e ai codici CVE.

Come utilizzare questa tabella

Utilizzare questa tabella per verificare le probabilità di sfruttamento della vulnerabilità entro 30 giorni dalla pubblicazione del bollettino sulla sicurezza per ciascuno degli aggiornamenti per la protezione che è necessario installare. Si suggerisce di analizzare ciascuna delle voci riportate di seguito, confrontandole con la propria configurazione specifica, al fine di stabilire la corretta priorità di distribuzione. Per ulteriori informazioni sul significato dei livelli di gravità indicati e sul modo in cui essi vengono definiti, vedere Microsoft Exploitability Index.

ID bollettino	Titolo della vulnerabilità	ID CVE	Valutazione dell'Exploitability Index	Note fondamentali
MS09-063	Vulnerabilità legata al danneggiamento della memoria dei servizi Web sulle periferiche API	CVE-2009-2512	2 - Media probabilità di sfruttamento della vulnerabilità	Lo scenario consente un attacco possibile e limitato di tipo Denial of Service.
MS09-064	Vulnerabilità legata all'overflow degli heap nel Server di registrazione licenze	CVE-2009-2523	2 - Media probabilità di sfruttamento della vulnerabilità	L'attacco si basa su una race condition che è difficile sfruttare. Si prevede che qualsiasi attacco diverso da un Denial of Service non sarà affidabile.
MS09- 065	Vulnerabilità legata alla risoluzione del riferimento del puntatore NULL in Win32k	CVE-2009-1127	2 - Media probabilità di sfruttamento della vulnerabilità	(Nessuna)
MS09- 065	Vulnerabilità legata alla convalida insufficiente di dati in Win32k	CVE-2009-2513	1 - Alta probabilità di sfruttamento della vulnerabilità	(Nessuna)
MS09- 065	Vulnerabilità legata all'analisi del formato EOT in Win32k	CVE-2009-2514	1 - Alta probabilità di sfruttamento della vulnerabilità	(Nessuna)
MS09- 066	Vulnerabilità legata all'overflow dello stack di ricorsione LSASS	CVE-2009-1928	3 - Scarsa probabilità di sfruttamento della vulnerabilità	Esiste la condizione per un attacco di tipo Denial of Service.
MS09- 067	Vulnerabilità legata al danneggiamento della memoria cache in Excel	CVE-2009-3127	2 - Media probabilità di sfruttamento della vulnerabilità	(Nessuna)
MS09- 067	Vulnerabilità legata al danneggiamento della memoria SxView in Excel	CVE-2009-3128	2 - Media probabilità di sfruttamento della vulnerabilità	(Nessuna)
MS09- 067	Vulnerabilità legata al danneggiamento della memoria con record Featheader in Excel	CVE-2009-3129	1 - Alta probabilità di sfruttamento della vulnerabilità	(Nessuna)
MS09- 067	Vulnerabilità legata all'overflow degli heap di analisi dei documenti Excel	CVE-2009-3130	1 - Alta probabilità di sfruttamento della vulnerabilità	(Nessuna)
MS09- 067	Vulnerabilità legata al danneggiamento della memoria di analisi delle formule in Excel	CVE-2009-3131	1 - Alta probabilità di sfruttamento della vulnerabilità	(Nessuna)
MS09- 067	Vulnerabilità legata all'analisi degli indici in Excel	CVE-2009-3132	2 - Media probabilità di sfruttamento della vulnerabilità	(Nessuna)
MS09- 067	Vulnerabilità legata al danneggiamento della memoria di analisi di documenti Excel	CVE-2009-3133	2 - Media probabilità di sfruttamento della vulnerabilità	(Nessuna)
MS09- 067	Vulnerabilità legata alla sterilizzazione dei campi in Excel	CVE-2009-3134	2 - Media probabilità di sfruttamento della vulnerabilità	(Nessuna)
MS09- 068	Vulnerabilità legata al danneggiamento della memoria delle informazioni sui file in Microsoft Office Word	CVE-2009- 3135	1 - Alta probabilità di sfruttamento della vulnerabilità	(Nessuna)

Top of section

Software interessato e posizioni per il download

Le seguenti tabelle elencano i bollettini in base alla categoria del software e alla gravità del coinvolgimento.

Come utilizzare queste tabelle

Queste tabelle sono uno strumento per individuare gli aggiornamenti per la protezione che è necessario installare. Esaminare tutti i programmi e i componenti elencati per verificare se sono disponibili aggiornamenti per la protezione per la propria configurazione. Per ogni programma software o componente elencato, viene indicato il collegamento ipertestuale all'aggiornamento software disponibile e il livello di gravità dell'aggiornamento software.

Nota Può essere necessario installare più aggiornamenti per la protezione per ogni singola vulnerabilità. Per verificare quali aggiornamenti è necessario applicare, in base ai programmi o componenti installati nel sistema, esaminare attentamente la colonna relativa a ogni bollettino.

Sistema operativo Windows e suoi componenti

Microsoft Windows 2000
Identificatore del bollettino	MS09-063	MS09-064	MS09-065	MS09-066
Livello di gravità aggregato	Nessuno	Critico	Critico	Importante
Microsoft Windows 2000 Service Pack 4	Non applicabile	Microsoft Windows 2000 Server Service Pack 4 (Critico)	Microsoft Windows 2000 Service Pack 4 (Critico)	Active Directory in Microsoft Windows 2000 Server Service Pack 4 (KB973037) (Importante)
Windows XP
Identificatore del bollettino	MS09-063	MS09-064	MS09-065	MS09-066
Livello di gravità aggregato	Nessuno	Nessuno	Critico	Importante
Windows XP Service Pack 2 e Windows XP Service Pack 3	Non applicabile	Non applicabile	Windows XP Service Pack 2 e Windows XP Service Pack 3 (Critico)	Active Directory Application Mode (ADAM) (KB973039) (Importante)
Windows XP Professional x64 Edition Service Pack 2	Non applicabile	Non applicabile	Windows XP Professional x64 Edition Service Pack 2 (Critico)	Active Directory Application Mode (ADAM) (KB973039) (Importante)
Windows Server 2003
Identificatore del bollettino	MS09-063	MS09-064	MS09-065	MS09-066
Livello di gravità aggregato	Nessuno	Nessuno	Critico	Importante
Windows Server 2003 Service Pack 2	Non applicabile	Non applicabile	Windows Server 2003 Service Pack 2 (Critico)	Active Directory (KB973037) (Importante) Active Directory Application Mode (ADAM) (KB973039) (Importante)
Windows Server 2003 x64 Edition Service Pack 2	Non applicabile	Non applicabile	Windows Server 2003 x64 Edition Service Pack 2 (Critico)	Active Directory (KB973037) (Importante) Active Directory Application Mode (ADAM) (KB973039) (Importante)
Windows Server 2003 con SP2 per sistemi Itanium	Non applicabile	Non applicabile	Windows Server 2003 con SP2 per sistemi Itanium (Critico)	Active Directory (KB973037) (Importante)
Windows Vista
Identificatore del bollettino	MS09-063	MS09-064	MS09-065	MS09-066
Livello di gravità aggregato	Critico	Nessuno	Importante	Nessuno
Windows Vista, Windows Vista Service Pack 1 e Windows Vista Service Pack 2	Windows Vista, Windows Vista Service Pack 1 e Windows Vista Service Pack 2 (Critico)	Non applicabile	Windows Vista, Windows Vista Service Pack 1 e Windows Vista Service Pack 2 (Importante)	Non applicabile
Windows Vista x64 Edition, Windows Vista x64 Edition Service Pack 1 e Windows Vista x64 Edition Service Pack 2	Windows Vista x64 Edition, Windows Vista x64 Edition Service Pack 1 e Windows Vista x64 Edition Service Pack 2 (Critico)	Non applicabile	Windows Vista x64 Edition, Windows Vista x64 Edition Service Pack 1 e Windows Vista x64 Edition Service Pack 2 (Importante)	Non applicabile
Windows Server 2008
Identificatore del bollettino	MS09-063	MS09-064	MS09-065	MS09-066
Livello di gravità aggregato	Critico	Nessuno	Importante	Importante
Windows Server 2008 per sistemi a 32 bit e Windows Server 2008 per sistemi a 32 bit Service Pack 2	Windows Server 2008 per sistemi a 32 bit e Windows Server 2008 per sistemi a 32 bit Service Pack 2* (Critico)	Non applicabile	Windows Server 2008 per sistemi a 32 bit e Windows Server 2008 per sistemi a 32 bit Service Pack 2* (Importante)	Active Directory e Active Directory Lightweight Directory Service (AD LDS)* (KB973037) (Importante)
Windows Server 2008 per sistemi x64 e Windows Server 2008 per sistemi x64 Service Pack 2	Windows Server 2008 per sistemi x64 e Windows Server 2008 per sistemi x64 Service Pack 2* (Critico)	Non applicabile	Windows Server 2008 per sistemi x64 e Windows Server 2008 per sistemi x64 Service Pack 2* (Importante)	Active Directory e Active Directory Lightweight Directory Service (AD LDS)* (KB973037) (Importante)
Windows Server 2008 per sistemi Itanium e Windows Server 2008 per sistemi Itanium Service Pack 2	Windows Server 2008 per sistemi Itanium e Windows Server 2008 per sistemi Itanium Service Pack 2 (Critico)	Non applicabile	Windows Server 2008 per sistemi Itanium e Windows Server 2008 per sistemi Itanium Service Pack 2 (Importante)	Non applicabile

Nota per Windows Server 2008 e Windows Server 2008 R2

*L'installazione Server Core è interessata da questo aggiornamento. Per le edizioni supportate di Windows Server 2008 o Windows Server 2008 R2, a questo aggiornamento si applica il medesimo livello di gravità indipendentemente dal fatto che l'installazione sia stata effettuata usando l'opzione Server Core o meno. Per ulteriori informazioni su questa modalità di installazione, vedere gli articoli MSDN, Server Core e Server Core per Windows Server 2008 R2. Si noti che l'opzione di installazione Server Core non è disponibile per alcune edizioni di Windows Server 2008 e Windows Server 2008 R2; vedere Opzioni di installazione Server Core a confronto.

Top of section

Applicazioni e software Microsoft Office

Applicazioni, sistemi e componenti Microsoft Office
Identificatore del bollettino	MS09-067	MS09-068
Livello di gravità aggregato	Importante	Importante
Microsoft Office XP	Microsoft Office Excel 2002 Service Pack 3 (KB973471) (Importante)	Microsoft Office Word 2002 Service Pack 3 (KB973444) (Importante)
Microsoft Office 2003	Microsoft Office Excel 2003 Service Pack 3 (KB973475) (Importante)	Microsoft Office Word 2003 Service Pack 3 (KB973443) (Importante)
Microsoft Office System 2007	Microsoft Office Excel 2007 Service Pack 1 e Microsoft Office Excel 2007 Service Pack 2^[1] (KB973593) (Importante)	Non applicabile
Microsoft Office per Mac
Identificatore del bollettino	MS09-067	MS09-068
Livello di gravità aggregato	Importante	Importante
Microsoft Office 2004 per Mac	Microsoft Office 2004 per Mac (KB976830) (Importante)	Microsoft Office 2004 per Mac (KB976830) (Importante)
Microsoft Office 2008 per Mac	Microsoft Office 2008 per Mac (KB976828) (Importante)	Microsoft Office 2008 per Mac (KB976828) (Importante)
Convertitore file in formato XML aperto per Mac	Convertitore file in formato XML aperto per MAC (KB976831) (Importante)	Convertitore file in formato XML aperto per MAC (KB976831) (Importante)
Altro software Microsoft Office
Identificatore del bollettino	MS09-067	MS09-068
Livello di gravità aggregato	Importante	Importante
Microsoft Office Excel Viewer 2003	Microsoft Office Excel Viewer 2003 Service Pack 3 (KB973484) (Importante)	Non applicabile
Microsoft Office Excel Viewer	Microsoft Office Excel Viewer Service Pack 1 e Microsoft Office Excel Viewer Service Pack 2 (KB973707) (Importante)	Non applicabile
Microsoft Office Word Viewer 2003	Non applicabile	Microsoft Office Word Viewer 2003 Service Pack 3 (KB973866) (Importante)
Microsoft Office Word Viewer	Non applicabile	Microsoft Office Word Viewer (KB973866) (Importante)
Pacchetto di compatibilità Microsoft Office per i file in formato Word, Excel e PowerPoint 2007	Pacchetto di compatibilità Microsoft Office per i file in formato Word, Excel e PowerPoint 2007 Service Pack 1 e pacchetto di compatibilità Microsoft Office per i file in formato Word, Excel e PowerPoint 2007 Service Pack 2 (KB973704) (Importante)	Non applicabile

Nota per MS09-067

^[1]*Per Microsoft Office Excel 2007 Service Pack 1 e Microsoft Office Excel 2007 Service Pack 2, oltre al pacchetto di aggiornamento per la protezione KB973593, gli utenti devono installare anche l'aggiornamento per la protezione per il pacchetto di compatibilità Microsoft Office per i file in formato Word, Excel e PowerPoint 2007 Service Pack 1 e il pacchetto di compatibilità Microsoft Office per i file in formato Word, Excel e PowerPoint 2007 Service Pack 2 (KB973704) per essere protetti dalle vulnerabilità descritte nel bollettino.

Top of section

Strumenti e informazioni sul rilevamento e sulla distribuzione

Security Central

Gestione del software e degli aggiornamenti per la protezione necessari per la distribuzione su server, desktop e computer portatili dell'organizzazione. Per ulteriori informazioni, vedere il sito Web TechNet Update Management Center. TechNet Security Center fornisce ulteriori informazioni sulla protezione dei prodotti Microsoft. Gli utenti di sistemi consumer possono visitare Sicurezza a casa, in cui queste informazioni sono disponibili anche facendo clic su "Latest Security Updates" (Ultimi aggiornamenti per la protezione).

Gli aggiornamenti per la protezione sono disponibili dai siti Web Microsoft Update e Windows Update. Gli aggiornamenti per la protezione sono anche disponibili nell'Area download Microsoft. ed è possibile individuarli in modo semplice eseguendo una ricerca con la parola chiave "aggiornamento per la protezione".

Infine, gli aggiornamenti per la protezione possono essere scaricati dal catalogo di Microsoft Update. Il catalogo di Microsoft Update è uno strumento che consente di eseguire ricerche, disponibile tramite Windows Update e Microsoft Update, che comprende aggiornamenti per la protezione, driver e service pack. Se si cerca in base al numero del bollettino sulla sicurezza (ad esempio, "MS07-036"), è possibile aggiungere tutti gli aggiornamenti applicabili al carrello (inclusi aggiornamenti in lingue diverse) e scaricarli nella cartella specificata. Per ulteriori informazioni sul catalogo di Microsoft Update, vedere le domande frequenti sul catalogo di Microsoft Update.

Note A partire dal 1 agosto, 2009, Microsoft non offre più alcun supporto per Office Update e Office Update Inventory Tool. Per continuare a ricevere gli ultimi aggiornamenti per i prodotti Microsoft Office, utilizzare Microsoft Update. Per ulteriori informazioni, vedere Informazioni su Microsoft Office Update: Domande frequenti.

Informazioni sul rilevamento e sulla distribuzione

Microsoft fornisce informazioni sul rivelamento e la distribuzione degli aggiornamenti sulla protezione. Questa guida contiene raccomandazioni e informazioni che possono aiutare i professionisti IT a capire come utilizzare i vari strumenti per il rilevamento e la distribuzione di aggiornamenti per la protezione. Per ulteriori informazioni, vedere l'articolo della Microsoft Knowledge Base 961747.

Microsoft Baseline Security Analyzer

Microsoft Baseline Security Analyzer (MBSA) consente di eseguire la scansione di sistemi locali e remoti, al fine di rilevare eventuali aggiornamenti di protezione mancanti, nonché i più comuni errori di configurazione della protezione. Per ulteriori informazioni su MBSA, visitare il sito Microsoft Baseline Security Analyzer.

Windows Server Update Services

Utilizzando Windows Server Update Services (WSUS), gli amministratori possono eseguire in modo rapido e affidabile la distribuzione dei più recenti aggiornamenti critici e per la protezione nei sistemi operativi Windows 2000 e versioni successive, Office XP e versioni successive, Exchange Server 2003 ed SQL Server 2000 e in Windows 2000 e versioni successive del sistema operativo.

Per ulteriori informazioni su come eseguire la distribuzione di questo aggiornamento per la protezione con Windows Server Update Services, visitare il sito Windows Server Update Services.

Systems Management Server

Microsoft Systems Management Server (SMS) offre una soluzione aziendale altamente configurabile per la gestione degli aggiornamenti. Tramite SMS gli amministratori possono identificare i sistemi Windows che richiedono gli aggiornamenti per la protezione ed eseguire la distribuzione controllata di tali aggiornamenti in tutta l'azienda, riducendo al minimo le eventuali interruzioni del lavoro degli utenti finali. È disponibile la nuova versione di SMS, System Center Configuration Manager 2007. Vedere anche System Center Configuration Manager 2007. Per ulteriori informazioni su come gli amministratori possono utilizzare SMS 2003 per distribuire gli aggiornamenti per la protezione, vedere il sito relativo alla Gestione delle patch per la protezione di SMS 2003. Gli utenti di SMS 2.0 possono inoltre utilizzare Security Update Inventory Tool per semplificare la distribuzione degli aggiornamenti per la protezione. Per informazioni su SMS, visitare il sito Microsoft Systems Management Server.

Nota SMS utilizza Microsoft Baseline Security Analyzer per offrire il più ampio supporto possibile per il rilevamento e la distribuzione degli aggiornamenti inclusi nei bollettini sulla sicurezza. Alcuni aggiornamenti non possono essere tuttavia rilevati tramite questi strumenti. In questi casi, per applicare gli aggiornamenti a computer specifici è possibile utilizzare le funzionalità di inventario di SMS. Per ulteriori informazioni su questa procedura, vedere la sezione per la distribuzione degli aggiornamenti software utilizzando la funzione di distribuzione software SMS. Alcuni aggiornamenti per la protezione richiedono diritti di amministrazione dopo il riavvio del sistema. Per installare tali aggiornamenti è possibile utilizzare Elevated Rights Deployment Tool, disponibile in SMS 2003 Administration Feature Pack e in SMS 2.0 Administration Feature Pack.

Update Compatibility Evaluator e Application Compatibility Toolkit

Gli aggiornamenti vanno spesso a sovrascrivere gli stessi file e le stesse impostazioni del Registro di sistema che sono necessari per eseguire le applicazioni. Ciò può scatenare delle incompatibilità e aumentare il tempo necessario per installare gli aggiornamenti per la protezione. Il programma Update Compatibility Evaluator, incluso nell'Application Compatibility Toolkit, consente di semplificare il testing e la convalida degli aggiornamenti di Windows, verificandone la compatibilità con le applicazioni già installate.

L'Application Compatibility Toolkit (ACT) contiene gli strumenti e la documentazione necessari per valutare e attenuare i problemi di compatibilità tra le applicazioni prima di installare Microsoft Windows Vista, un aggiornamento di Windows, un aggiornamento Microsoft per la protezione o una nuova versione di Windows Internet Explorer nell'ambiente in uso.

Top of section

Altre informazioni

Strumento di rimozione software dannoso di Microsoft Windows

Microsoft ha rilasciato una versione aggiornata dello strumento di rimozione del software dannoso su Windows Update, Microsoft Update, i Windows Server Update Services nell'Area download.

Top of section

Aggiornamenti non correlati alla protezione e ad alta priorità su MU, WU e WSUS

Per informazioni sulle versioni non correlate alla protezione in Windows Update e Microsoft Update, vedere:

•	Articolo della Microsoft Knowledge Base 894199: Descrizione delle modifiche nei contenuti relative a Software Update Services e Windows Server Update Services. Include tutti i contenuti Windows.
•	Aggiornamenti precedenti per Windows Server Update Services. Visualizza tutti gli aggiornamenti nuovi, rivisti e rilasciati nuovamente per i prodotti Microsoft diversi da Microsoft Windows.

Top of section

Microsoft Active Protections Program (MAPP)

Per migliorare il livello di protezione offerto ai clienti, Microsoft fornisce ai principali fornitori di software di protezione i dati relativi alle vulnerabilità in anticipo rispetto alla pubblicazione mensile dell'aggiornamento per la protezione. I fornitori di software di protezione possono servirsi di tali dati per fornire ai clienti delle protezioni aggiornate tramite software o dispositivi di protezione, quali antivirus, sistemi di rilevamento delle intrusioni di rete o sistemi di prevenzione delle intrusioni basati su host. Per verificare se tali protezioni attive sono state rese disponibili dai fornitori di software di protezione, visitare i siti Web relativi alle protezioni attive pubblicati dai partner del programma, che sono elencati in Microsoft Active Protections Program (MAPP) Partners.

Top of section

Strategie di protezione e community

Strategie per la gestione degli aggiornamenti

Per ulteriori informazioni sulle procedure consigliate da Microsoft per l'applicazione degli aggiornamenti per la protezione, consultare le Informazioni sulla protezione per la gestione degli aggiornamenti.

Download di altri aggiornamenti per la protezione

Sono disponibili aggiornamenti per altri problemi di protezione nei seguenti siti:

•	Gli aggiornamenti per la protezione sono disponibili nell'Area download Microsoft. ed è possibile individuarli in modo semplice eseguendo una ricerca con la parola chiave "aggiornamento per la protezione".
•	Gli aggiornamenti per i sistemi consumer sono disponibili in Microsoft Update.
•	Gli aggiornamenti per la protezione di questo mese presenti in Windows Update sono disponibili in Immagine CD ISO aggiornamenti della protezione e ad alta priorità nell'Area download. Per ulteriori informazioni, vedere l'articolo della Microsoft Knowledge Base 913086.

IT Pro Security Community

Imparare a migliorare la protezione e ottimizzare l'infrastruttura IT, collaborare con altri professionisti IT sugli argomenti di protezione in IT Pro Security Community.

Top of section

Ringraziamenti

Microsoft ringrazia i seguenti utenti per aver collaborato alla protezione dei sistemi dei clienti:

•	Neel Mehta di Google Inc. per aver segnalato un problema descritto nel bollettino MS09-063
•	Cody Pierce di TippingPoint DVLabs per aver segnalato un problema descritto nel bollettino MS09-064
•	Agin Sun per aver segnalato un problema descritto nel bollettino MS09-065
•	Tavis Ormandy di Google Inc. per aver segnalato un problema descritto nel bollettino MS09-065
•	Bing Liu di FortiGuard Labs di Fortinet per aver segnalato tre problemi descritti nel bollettino MS09-067
•	TippingPoint e Zero Day Initiative per aver segnalato un problema descritto nel bollettino MS09-067
•	Sean Larsson di VeriSign iDefense Labs per aver segnalato un problema descritto nel bollettino MS09-067
•	Un ricercatore anonimo che collabora con TippingPoint e Zero Day Initiative per aver segnalato un problema descritto nel bollettino MS09-067
•	Nicolas Joly di VUPEN Security per aver segnalato un problema descritto nel bollettino MS09-067
•	Jun Mao di VeriSign iDefense Labs per aver segnalato un problema descritto nel bollettino MS09-068

Top of section

Supporto

•	I prodotti software elencati sono stati sottoposti a test per determinare quali versioni sono interessate dalla vulnerabilità. Le altre versioni sono al termine del ciclo di vita del supporto. Per informazioni sulla disponibilità del supporto per la versione del software in uso, visitare il sito Web Ciclo di vita del supporto Microsoft.
•	Per usufruire dei servizi del supporto tecnico, visitare il sito Web del Security Support. Le chiamate al supporto tecnico relative agli aggiornamenti per la protezione sono gratuite. Per ulteriori informazioni sulle opzioni di supporto disponibili, visitare il sito Microsoft Aiuto & Supporto.
•	I clienti internazionali possono ottenere assistenza tecnica presso le filiali Microsoft locali. Il supporto relativo agli aggiornamenti di protezione è gratuito. Per ulteriori informazioni su come contattare Microsoft per ottenere supporto, visitare il sito per supporto e assistenza internazionale.

Top of section

Dichiarazione di non responsabilità

Le informazioni disponibili nella Microsoft Knowledge Base sono fornite "come sono" senza garanzie di alcun tipo. Microsoft non rilascia alcuna garanzia, esplicita o implicita, inclusa la garanzia di commerciabilità e di idoneità per uno scopo specifico. Microsoft Corporation o i suoi fornitori non saranno, in alcun caso, responsabili per danni di qualsiasi tipo, inclusi i danni diretti, indiretti, incidentali, consequenziali, la perdita di profitti e i danni speciali, anche qualora Microsoft Corporation o i suoi fornitori siano stati informati della possibilità del verificarsi di tali danni. Alcuni stati non consentono l'esclusione o la limitazione di responsabilità per danni diretti o indiretti e, dunque, la sopracitata limitazione potrebbe non essere applicabile.

Top of section

Versioni

•	V1.0 (10 novembre 2009): Pubblicazione del riepilogo dei bollettini.
•	V1.1 (25 novembre 2009): È stata aggiunta una nota fondamentale relativa all'Exploitability Index per CVE-2009-2523.

Top of section

Inizio pagina