Riepilogo dei bollettini Microsoft sulla sicurezza - Ottobre 2009
Versione: 4.0
Questo riepilogo elenca i bollettini sulla sicurezza rilasciati a ottobre 2009.
Con il rilascio dei bollettini del mese di ottobre 2009, questo riepilogo dei bollettini sostituisce la notifica anticipata relativa al rilascio di bollettini pubblicata originariamente l'8 ottobre 2009. Per ulteriori informazioni su questo servizio, vedere la Notifica anticipata relativa al rilascio di bollettini Microsoft sulla sicurezza.
Per informazioni su come ricevere automaticamente una notifica ogni volta che viene rilasciato un bollettino Microsoft sulla sicurezza, vedere il servizio di notifica sulla sicurezza Microsoft.
Microsoft mette a disposizione un Webcast per rispondere alle domande dei clienti su questi bollettini l'14 ottobre 2009 alle 11:00 ora del Pacifico (USA e Canada). Registrazione immediata per i Webcast dei bollettini sulla sicurezza di ottobre. Dopo questa data, il webcast sarà disponibile su richiesta. Per ulteriori informazioni, vedere i riepiloghi e i webcast dei bollettini Microsoft sulla sicurezza.
Microsoft fornisce anche informazioni per aiutare i clienti a definire le priorità degli aggiornamenti mensili rispetto agli aggiornamenti non correlati alla protezione e ad alta priorità pubblicati lo stesso giorno degli aggiornamenti mensili. Vedere la sezione Altre informazioni.
Informazioni sui bollettini
Riepiloghi |
Exploitability Index |
Software interessato e posizioni per il download |
Le seguenti tabelle elencano i bollettini in base alla categoria del software e alla gravità del coinvolgimento.
Come utilizzare queste tabelle
Queste tabelle sono uno strumento per individuare gli aggiornamenti per la protezione che è necessario installare. Esaminare tutti i programmi e i componenti elencati per verificare se sono disponibili aggiornamenti per la protezione per la propria configurazione. Per ogni programma software o componente elencato, viene indicato il collegamento ipertestuale all'aggiornamento software disponibile e il livello di gravità dell'aggiornamento software.
Nota Può essere necessario installare più aggiornamenti per la protezione per ogni singola vulnerabilità. Per verificare quali aggiornamenti è necessario applicare, in base ai programmi o componenti installati nel sistema, esaminare attentamente la colonna relativa a ogni bollettino.
Sistema operativo Windows e suoi componenti |
Suite e software Microsoft Office |
Software dei server Microsoft |
Strumenti e software Microsoft per gli sviluppatori |
Software di protezione Microsoft |
Strumenti e informazioni sul rilevamento e sulla distribuzione |
Altre informazioni
Strumento di rimozione software dannoso di Microsoft Windows
Microsoft ha rilasciato una versione aggiornata dello strumento di rimozione del software dannoso su Windows Update, Microsoft Update, i Windows Server Update Services nell'Area download.
Aggiornamenti non correlati alla protezione e ad alta priorità su MU, WU e WSUS
Per informazioni sulle versioni non correlate alla protezione in Windows Update e Microsoft Update, vedere:
| • | Articolo della Microsoft Knowledge Base 894199: Descrizione delle modifiche nei contenuti relative a Software Update Services e Windows Server Update Services. Include tutti i contenuti Windows. |
| • | Aggiornamenti precedenti per Windows Server Update Services. Visualizza tutti gli aggiornamenti nuovi, rivisti e rilasciati nuovamente per i prodotti Microsoft diversi da Microsoft Windows. |
Microsoft Active Protections Program (MAPP)
Per migliorare il livello di protezione offerto ai clienti, Microsoft fornisce ai principali fornitori di software di protezione i dati relativi alle vulnerabilità in anticipo rispetto alla pubblicazione mensile dell'aggiornamento per la protezione. I fornitori di software di protezione possono servirsi di tali dati per fornire ai clienti delle protezioni aggiornate tramite software o dispositivi di protezione, quali antivirus, sistemi di rilevamento delle intrusioni di rete o sistemi di prevenzione delle intrusioni basati su host. Per verificare se tali protezioni attive sono state rese disponibili dai fornitori di software di protezione, visitare i siti Web relativi alle protezioni attive pubblicati dai partner del programma, che sono elencati in Microsoft Active Protections Program (MAPP) Partners.
Strategie di protezione e community
Strategie per la gestione degli aggiornamenti
Per ulteriori informazioni sulle procedure consigliate da Microsoft per l'applicazione degli aggiornamenti per la protezione, consultare le Informazioni sulla protezione per la gestione degli aggiornamenti.
Download di altri aggiornamenti per la protezione
Sono disponibili aggiornamenti per altri problemi di protezione nei seguenti siti:
| • | Gli aggiornamenti per la protezione sono disponibili nell'Area download Microsoft. ed è possibile individuarli in modo semplice eseguendo una ricerca con la parola chiave "aggiornamento per la protezione". |
| • | Gli aggiornamenti per i sistemi consumer sono disponibili in Microsoft Update. |
| • | Gli aggiornamenti per la protezione di questo mese presenti in Windows Update sono disponibili in Immagine CD ISO aggiornamenti della protezione e ad alta priorità nell'Area download. Per ulteriori informazioni, vedere l'articolo della Microsoft Knowledge Base 913086. |
IT Pro Security Community
Imparare a migliorare la protezione e ottimizzare l'infrastruttura IT, collaborare con altri professionisti IT sugli argomenti di protezione in IT Pro Security Community.
Ringraziamenti
Microsoft ringrazia i seguenti utenti per aver collaborato alla protezione dei sistemi dei clienti:
| • | Matthieu Suiche del Netherlands Forensics Institute per aver segnalato un problema descritto nel bollettino MS09-050 |
| • | Ivan Fratric di Zero Day Initiative e Jun Xie di McAfee Avert Labs per aver segnalato per aver segnalato un problema descritto nel bollettino MS09-051 |
| • | Vinay Anantharaman di Adobe Systems, Inc per aver segnalato un problema descritto nel bollettino MS09-051 |
| • | Yamata Li di Palo Alto Networks per aver segnalato un problema descritto nel bollettino MS09-052 |
| • | Skylined di Google Inc. per aver segnalato un problema descritto nel bollettino MS09-054 |
| • | Mark Dowd di IBM ISS X-Force per aver segnalato un problema descritto nel bollettino MS09-054 |
| • | TippingPoint e Zero Day Initiative per aver segnalato un problema descritto nel bollettino MS09-054. |
| • | Sam Thomas di eshu.co.uk, che collabora con TippingPoint e Zero Day Initiative, per aver segnalato un problema descritto nel bollettino MS09-054 |
| • | Ian Wright e Jean-Luc Giraud di Citrix per aver collaborato con Microsoft su un problema descritto nel bollettino MS09-056 |
| • | Dan Kaminsky di IOActive per aver segnalato due problemi descritti nel bollettino MS09-056 |
| • | Yamata Li di Palo Alto Networks per aver segnalato un problema descritto nel bollettino MS09-057 |
| • | Tavis Ormandy e Neel Mehta di Google Inc. per aver segnalato due problemi descritti nel bollettino MS09-058 |
| • | NSFocus Security Team per aver segnalato un problema descritto nel bollettino MS09-058 |
| • | David Dewey di IBM ISS X-Force per aver segnalato un problema descritto nel bollettino MS09-060 |
| • | Ryan Smith di VeriSign iDefense Labs per aver segnalato due problemi descritti nel bollettino MS09-060 |
| • | Pavel Minaev per aver segnalato un problema descritto nel bollettino MS09-061 |
| • | Jeroen Frijters di Sumatra per aver segnalato un problema descritto nel bollettino MS09-061 |
| • | Yamata Li di Palo Alto Networks per aver segnalato un problema descritto nel bollettino MS09-062 |
| • | Thomas Garnier di SkyRecon per aver segnalato un problema descritto nel bollettino MS09-062 |
| • | Sean Larsson di VeriSign iDefense Labs per aver segnalato un problema descritto nel bollettino MS09-062 |
| • | Ivan Frantic di Zero Day Initiative per aver segnalato un problema descritto nel bollettino MS09-062 |
| • | Tavis Ormandy di Google Inc. per aver segnalato due problemi descritti nel bollettino MS09-062 |
| • | Carlo Di Dato (Shinnai) per aver segnalato un problema descritto nel bollettino MS09-062 |
| • | Marsu Pilami di VeriSign iDefense Labs per aver segnalato un problema descritto nel bollettino MS09-062 |
| • | Carsten H. Eiram di Secunia per aver segnalato un problema descritto nel bollettino MS09-062 |
Supporto
| • | I prodotti software elencati sono stati sottoposti a test per determinare quali versioni sono interessate dalla vulnerabilità. Le altre versioni sono al termine del ciclo di vita del supporto. Per informazioni sulla disponibilità del supporto per la versione del software in uso, visitare il sito Web Ciclo di vita del supporto Microsoft. |
| • | Per usufruire dei servizi del supporto tecnico, visitare il sito Web del Security Support. Le chiamate al supporto tecnico relative agli aggiornamenti per la protezione sono gratuite. Per ulteriori informazioni sulle opzioni di supporto disponibili, visitare il sito Microsoft Aiuto & Supporto. |
| • | I clienti internazionali possono ottenere assistenza tecnica presso le filiali Microsoft locali. Il supporto relativo agli aggiornamenti di protezione è gratuito. Per ulteriori informazioni su come contattare Microsoft per ottenere supporto, visitare il sito per supporto e assistenza internazionale. |
Dichiarazione di non responsabilità
Le informazioni disponibili nella Microsoft Knowledge Base sono fornite "come sono" senza garanzie di alcun tipo. Microsoft non rilascia alcuna garanzia, esplicita o implicita, inclusa la garanzia di commerciabilità e di idoneità per uno scopo specifico. Microsoft Corporation o i suoi fornitori non saranno, in alcun caso, responsabili per danni di qualsiasi tipo, inclusi i danni diretti, indiretti, incidentali, consequenziali, la perdita di profitti e i danni speciali, anche qualora Microsoft Corporation o i suoi fornitori siano stati informati della possibilità del verificarsi di tali danni. Alcuni stati non consentono l'esclusione o la limitazione di responsabilità per danni diretti o indiretti e, dunque, la sopracitata limitazione potrebbe non essere applicabile.
Versioni
| • | V1.0 (13 ottobre 2009): Pubblicazione del riepilogo dei bollettini. |
| • | V1.1 (14 ottobre 2009): È stato corretto il collegamento per Windows XP x64 Edition Service Pack 2 per MS09-055. |
| • | V1.2 (18 ottobre 2009): È stato rivisto il Riepilogo del bollettino MS09-054 con lo scopo di fornire indicazioni agli utenti Firefox. |
| • | V2.0 (28 ottobre 2009): Sono stati aggiunti il Visualizzatore di Microsoft Office Visio 2007, il Visualizzatore di Microsoft Office Visio 2007 Service Pack 1 e il Visualizzatore di Microsoft Office Visio 2007 Service Pack 2 come software interessati per MS09-062 e sono state aggiunte delle note per MS09-062 per i clienti di SQL Server 2005 con una dipendenza dai prodotti Sharepoint di Reporting Services. |
| • | V3.0 (2 novembre 2009): È stato rivisto per comunicare la disponibilità di una correzione rapida per MS09-054 che risolve i problemi di compatibilità tra le applicazioni. I clienti che hanno già installato questo aggiornamento potrebbero installare la correzione rapida dall'articolo della Microsoft Knowledge Base 976749. |
| • | V3.1 (4 novembre 2009): Sono stati rimossi i riferimenti non corretti alla versione originale del Visualizzatore di Microsoft Office Visio 2007 come software interessato in MS09-060 e MS09-062. |
| • | V4.0 (10 novembre 2009): Il bollettino è stato rivisto per comunicare il rilascio dell'aggiornamento per Gestione compressione audio in Microsoft Windows 2000 Service Pack 4 in MS09-051 per risolvere un problema di rilevamento. Si tratta di una modifica che riguarda esclusivamente il rilevamento; non sono state effettuate modifiche ai file binari. I clienti che hanno già aggiornato i propri sistemi non devono reinstallare questo aggiornamento. |