Articolo
03/18/2024

Bollettino sulla sicurezza

Microsoft Security Bulletin MS09-037 - Critico

Le vulnerabilità in Microsoft Active Template Library (ATL) potrebbero consentire l'esecuzione di codice remoto (973908)

Pubblicato: 11 agosto 2009 | Aggiornato: 16 dicembre 2009

Versione: 2.1

Informazioni generali

Schema riepilogativo

Questo aggiornamento della sicurezza risolve diverse vulnerabilità segnalate privatamente in Microsoft Active Template Library (ATL). Le vulnerabilità potrebbero consentire l'esecuzione di codice remoto se un utente ha caricato un componente o un controllo appositamente creato ospitato in un sito Web dannoso. Gli utenti con account che dispongono di diritti utente limitati per il sistema in uso risultano meno esposti degli utenti che operano con diritti amministrativi.

Questo aggiornamento della sicurezza è valutato Critical per tutte le edizioni supportate di Microsoft Windows 2000 Service Pack 4, Windows XP, Windows Server 2003, Windows Vista e Windows Server 2008. Per altre informazioni sul software interessato da questo aggiornamento, vedere la sottosezione, Software interessato e Non interessato, in questa sezione. Per altre informazioni sull'impatto di e soluzioni alternative e mitigazioni per controlli e componenti che potrebbero essere vulnerabili a questi problemi, vedere Microsoft Security Advisory (973882).

L'aggiornamento della sicurezza risolve le vulnerabilità modificando le intestazioni ATL in modo che i componenti e i controlli compilati usando le intestazioni possano inizializzare in modo sicuro da un flusso di dati e fornendo versioni aggiornate dei componenti e dei controlli di Windows compilati usando intestazioni ATL corrette. Per altre informazioni sulle vulnerabilità, vedere la sottosezione Domande frequenti per la voce di vulnerabilità specifica nella sezione successiva Informazioni sulla vulnerabilità.

Elemento consigliato. La maggior parte dei clienti ha abilitato l'aggiornamento automatico e non dovrà eseguire alcuna azione perché questo aggiornamento della sicurezza verrà scaricato e installato automaticamente. I clienti che non hanno abilitato l'aggiornamento automatico devono verificare la disponibilità di aggiornamenti e installare questo aggiornamento manualmente. Per informazioni sulle opzioni di configurazione specifiche nell'aggiornamento automatico, vedere l'articolo della Microsoft Knowledge Base 294871.

Per gli amministratori e le installazioni aziendali o per gli utenti finali che vogliono installare manualmente questo aggiornamento della sicurezza, Microsoft consiglia ai clienti di applicare immediatamente l'aggiornamento usando il software di gestione degli aggiornamenti o controllando la disponibilità di aggiornamenti tramite il servizio Microsoft Update .

Vedere anche la sezione Strumenti di rilevamento e distribuzione e indicazioni, più avanti in questo bollettino.

Problemi noti.L'articolo della Microsoft Knowledge Base 973908 documenta i problemi attualmente noti che i clienti potrebbero riscontrare durante l'installazione di questo aggiornamento della sicurezza. L'articolo illustra anche le soluzioni consigliate per questi problemi. Quando i problemi attualmente noti e le soluzioni consigliate riguardano solo versioni specifiche di questo software, questo articolo fornisce collegamenti ad altri articoli.

Software interessato e non interessato

Il software seguente è stato testato per determinare quali versioni o edizioni sono interessate. Altre versioni o edizioni superano il ciclo di vita del supporto o non sono interessate. Per determinare il ciclo di vita del supporto per la versione o l'edizione del software, visitare supporto tecnico Microsoft Ciclo di vita.

Software interessato

Sistema operativo	Componente	Impatto massimo sulla sicurezza	Valutazione della gravità aggregata	Bollettini sostituiti da questo aggiornamento
Microsoft Windows 2000
Microsoft Windows 2000 Service Pack 4	Microsoft Outlook Express 5.5 Service Pack 2 (KB973354) Microsoft Outlook Express 6 Service Pack 1 (KB973354)	Esecuzione di codice remoto	Critico	MS08-048
Microsoft Windows 2000 Service Pack 4	Lettore multimediale Windows 9 (KB973540)	Esecuzione di codice remoto	Critico	MS07-047
Microsoft Windows 2000 Service Pack 4	Componente Windows ATL (KB973507)	Esecuzione di codice remoto	Critico	None
Microsoft Windows 2000 Service Pack 4	Controllo ActiveX componente di modifica DHTML (KB973869)	Esecuzione di codice remoto	Critico	MS05-013
Windows XP
Windows XP Service Pack 2 e Windows XP Service Pack 3	Microsoft Outlook Express 6 (KB973354)	Esecuzione di codice remoto	Critico	None
Windows XP Service Pack 2	Lettore multimediale Windows 9, Lettore multimediale Windows 10 e Lettore multimediale Windows 11 (KB973540)	Esecuzione di codice remoto	Critico	MS07-047
Windows XP Service Pack 3	Lettore multimediale Windows 9 (KB973540)	Esecuzione di codice remoto	Critico	None
Windows XP Service Pack 3	Lettore multimediale Windows 10 e Lettore multimediale Windows 11 (KB973540)	Esecuzione di codice remoto	Critico	MS07-047
Windows XP Service Pack 2 e Windows XP Service Pack 3	Componente Windows ATL (KB973507)	Esecuzione di codice remoto	Critico	None
Windows XP Service Pack 2	Controllo ActiveX componente di modifica DHTML (KB973869)	Esecuzione di codice remoto	Critico	MS05-013
Windows XP Service Pack 3	Controllo ActiveX componente di modifica DHTML (KB973869)	Esecuzione di codice remoto	Critico	None
Windows XP Service Pack 2 e Windows XP Service Pack 3	Controllo ActiveX Microsoft MSWebPANEL (KB973815)	Esecuzione di codice remoto	Critico	None
Windows XP Service Pack 2 e Windows XP Service Pack 3	Controllo ActiveX dell'oggetto HtmlInput (KB973768) (solo Media Center Edition 2005)	Esecuzione di codice remoto	Critico	None
Windows XP Professional x64 Edition Service Pack 2	Microsoft Outlook Express 6 (KB973354)	Esecuzione di codice remoto	Critico	None
Windows XP Professional x64 Edition Service Pack 2	Lettore multimediale Windows 10 (KB973540)	Esecuzione di codice remoto	Critico	MS07-047
Windows XP Professional x64 Edition Service Pack 2	Lettore multimediale Windows 11 (KB973540)	Esecuzione di codice remoto	Critico	MS07-047
Windows XP Professional x64 Edition Service Pack 2	Componente Windows ATL (KB973507)	Esecuzione di codice remoto	Critico	None
Windows XP Professional x64 Edition Service Pack 2	Controllo ActiveX componente di modifica DHTML (KB973869)	Esecuzione di codice remoto	Critico	None
Windows XP Professional x64 Edition Service Pack 2	Controllo ActiveX Microsoft MSWebPANEL (KB973815)	Esecuzione di codice remoto	Critico	None
Windows Server 2003
Windows Server 2003 Service Pack 2	Microsoft Outlook Express 6 (KB973354)	Esecuzione di codice remoto	Critico	None
Windows Server 2003 Service Pack 2	Lettore multimediale Windows 10 (KB973540)	Esecuzione di codice remoto	Critico	MS07-047
Windows Server 2003 Service Pack 2	Componente Windows ATL (KB973507)	Esecuzione di codice remoto	Critico	None
Windows Server 2003 Service Pack 2	Controllo ActiveX componente di modifica DHTML (KB973869)	Esecuzione di codice remoto	Critico	None
Windows Server 2003 Service Pack 2	Controllo ActiveX Microsoft MSWebPANEL (KB973815)	Esecuzione di codice remoto	Critico	None
Windows Server 2003 x64 Edition Service Pack 2	Microsoft Outlook Express 6 (KB973354)	Esecuzione di codice remoto	Critico	None
Windows Server 2003 x64 Edition Service Pack 2	Lettore multimediale Windows 10 (KB973540)	Esecuzione di codice remoto	Critico	MS07-047
Windows Server 2003 x64 Edition Service Pack 2	Componente Windows ATL (KB973507)	Esecuzione di codice remoto	Critico	None
Windows Server 2003 x64 Edition Service Pack 2	Controllo ActiveX componente di modifica DHTML (KB973869)	Esecuzione di codice remoto	Critico	None
Windows Server 2003 x64 Edition Service Pack 2	Controllo ActiveX Microsoft MSWebPANEL (KB973815)	Esecuzione di codice remoto	Critico	None
Windows Server 2003 con SP2 per sistemi basati su Itanium	Microsoft Outlook Express 6 (KB973354)	Esecuzione di codice remoto	Critico	None
Windows Server 2003 con SP2 per sistemi basati su Itanium	Componente Windows ATL (KB973507)	Esecuzione di codice remoto	Critico	None
Windows Server 2003 con SP2 per sistemi basati su Itanium	Controllo ActiveX componente di modifica DHTML (KB973869)	Esecuzione di codice remoto	Critico	None
Windows Server 2003 con SP2 per sistemi basati su Itanium	Controllo ActiveX Microsoft MSWebPANEL (KB973815)	Esecuzione di codice remoto	Critico	None
Windows Vista
Windows Vista	Lettore multimediale Windows 11 (KB973540)	Esecuzione di codice remoto	Critico	MS07-047
Windows Vista Service Pack 1 e Windows Vista Service Pack 2	Lettore multimediale Windows 11 (KB973540)	Esecuzione di codice remoto	Critico	None
Windows Vista, Windows Vista Service Pack 1 e Windows Vista Service Pack 2	Componente Windows ATL (KB973507)	Esecuzione di codice remoto	Critico	None
Windows Vista, Windows Vista Service Pack 1 e Windows Vista Service Pack 2	Controllo ActiveX dell'oggetto HtmlInput (KB973768)	Esecuzione di codice remoto	Critico	None
Windows Vista x64 Edition	Lettore multimediale Windows 11 (KB973540)	Esecuzione di codice remoto	Critico	MS07-047
Windows Vista x64 Edition Service Pack 1 e Windows Vista x64 Edition Service Pack 2	Lettore multimediale Windows 11 (KB973540)	Esecuzione di codice remoto	Critico	None
Windows Vista x64 Edition, Windows Vista x64 Edition Service Pack 1 e Windows Vista x64 Edition Service Pack 2	Componente Windows ATL (KB973507)	Esecuzione di codice remoto	Critico	None
Windows Vista x64 Edition, Windows Vista x64 Edition Service Pack 1 e Windows Vista x64 Edition Service Pack 2	Controllo ActiveX dell'oggetto HtmlInput (KB973768)	Esecuzione di codice remoto	Critico	None
Windows Server 2008
Windows Server 2008 per sistemi a 32 bit e Windows Server 2008 per sistemi a 32 bit Service Pack 2	Lettore multimediale Windows 11 ** (KB973540)	Esecuzione di codice remoto	Critico	None
Windows Server 2008 per sistemi a 32 bit e Windows Server 2008 per sistemi a 32 bit Service Pack 2	Componente Windows ATL* (KB973507)	Esecuzione di codice remoto	Critico	None
Windows Server 2008 per sistemi basati su x64 e Windows Server 2008 per sistemi basati su x64 Service Pack 2	Lettore multimediale Windows 11 ** (KB973540)	Esecuzione di codice remoto	Critico	None
Windows Server 2008 per sistemi basati su x64 e Windows Server 2008 per sistemi basati su x64 Service Pack 2	Componente Windows ATL* (KB973507)	Esecuzione di codice remoto	Critico	None
Windows Server 2008 per sistemi basati su Itanium e Windows Server 2008 per Sistemi basati su Itanium Service Pack 2	Componente Windows ATL (KB973507)	Esecuzione di codice remoto	Critico	None

*Installazione di Windows Server 2008 Server Core interessata. Per le edizioni supportate di Windows Server 2008, questo aggiornamento si applica, con la stessa classificazione di gravità, indipendentemente dal fatto che Windows Server 2008 sia stato installato usando l'opzione di installazione Server Core. Per altre informazioni su questa opzione di installazione, vedere Server Core. Si noti che l'opzione di installazione Server Core non si applica a determinate edizioni di Windows Server 2008; vedere Confrontare le opzioni di installazione dei componenti di base del server.

**Installazione di Windows Server 2008 Server Core non interessata. La vulnerabilità risolta da questo aggiornamento non influisce sulle edizioni supportate di Windows Server 2008 se Windows Server 2008 è stato installato usando l'opzione di installazione Server Core. Per altre informazioni su questa opzione di installazione, vedere Server Core. Si noti che l'opzione di installazione Server Core non si applica a determinate edizioni di Windows Server 2008; vedere Confrontare le opzioni di installazione dei componenti di base del server.

Software non interessato

Sistema operativo
Windows 7 per sistemi a 32 bit
Windows 7 per sistemi basati su x64
Windows Server 2008 R2 per sistemi basati su x64
Windows Server 2008 R2 per sistemi basati su Itanium

Perché questo bollettino è stato ripubblicato l'8 settembre 2009?
Microsoft ha rilasciato questo bollettino per offrire nuovi aggiornamenti per il controllo ActiveX dell'oggetto HtmlInput in Windows XP Media Center Edition 2005, Windows Vista, Windows Vista Service Pack 1, Windows Vista Service Pack 2, Windows Vista x64 Edition Service Pack 1 e Windows Vista x64 Edition Service Pack 2.

Che cos'è il controllo ActiveX dell'oggetto HtmlInput?
Il controllo ActiveX oggetto HtmlInput consente alle applicazioni HTML ospitate in Windows Media Center di includere istanze del controllo ActiveX a doppio tocco/soft-tastiera nelle pagine HTML. Il controllo fornisce un'interfaccia standard per recuperare l'input di testo dall'utente, consentendo loro di immettere testo usando il controllo remoto. Per altre informazioni, vedere l'articolo MSDN, HtmlInput Object.

Dove sono i dettagli delle informazioni sul file?
Per informazioni dettagliate sul percorso delle informazioni sui file, vedere le tabelle di riferimento nella sezione Distribuzione aggiornamenti della sicurezza.

Perché questo aggiornamento risolve diverse vulnerabilità di sicurezza segnalate?
Questo aggiornamento contiene il supporto per diverse vulnerabilità perché le modifiche necessarie per risolvere questi problemi si trovano nei file correlati. Invece di dover installare più aggiornamenti quasi uguali, i clienti devono installare solo questo aggiornamento.

In che modo questo bollettino si riferisce alle vulnerabilità descritte in Microsoft Security Advisory (973882)? Questo bollettino risolve i componenti di Windows interessati dalle vulnerabilità di Active Template Library (ATL) descritte in Avviso di sicurezza Microsoft (973882).This bulletin addresss Windows components that are affected by the Active Template Library (ATL) vulnerabilities described in Microsoft Security Advisory (973882).

Questo aggiornamento della sicurezza è correlato a MS09-034, rilasciato come aggiornamento fuori banda il 28 luglio 2009?
Sì. Microsoft Security Bulletin MS09-034, "Aggiornamento cumulativo della sicurezza per Internet Explorer", include una mitigazione che consente di impedire che i componenti e i controlli creati usando l'ATL vulnerabile vengano sfruttati in Internet Explorer, oltre a risolvere più vulnerabilità non correlate. Le nuove protezioni avanzate offerte in MS09-034 includono aggiornamenti a Internet Explorer 5.01, Internet Explorer 6 e Internet Explorer 6 Service Pack 1, Internet Explorer 7 e Internet Explorer 8, che monitorano e impediscono il corretto sfruttamento di tutte le vulnerabilità ATL pubbliche e private note, incluse le vulnerabilità che potrebbero causare il bypass della funzionalità Kill Bit Security di ActiveX. Queste protezioni sono progettate per proteggere i clienti da attacchi basati sul Web.

Se è stato installato l'aggiornamento MS09-034, è comunque necessario installare questo aggiornamento?
Sì. Questo aggiornamento del bollettino sulla sicurezza risolve le vulnerabilità nei componenti di Windows. Installando questo aggiornamento, gli utenti assicurano che tutti i problemi noti causati da intestazioni e librerie ATL vulnerabili vengano corretti per i componenti principali di Windows.

Se è stato installato l'aggiornamento MS09-034, è comunque necessario installare componenti e controlli aggiuntivi rilasciati da terze parti che soddisfano le vulnerabilità descritte in Microsoft Security Advisory 973882 e microsoft Security Bulletin MS09-035? Sì, è necessario installare controlli aggiornati da terze parti al rilascio. La mitigazione ms09-034 di Internet Explorer non risolve le vulnerabilità sottostanti all'interno di determinati componenti e controlli sviluppati con Active Template Library. Microsoft consiglia agli sviluppatori di seguire le indicazioni fornite in questo bollettino per modificare e ricompilare tutti i componenti e i controlli interessati dalle vulnerabilità descritte in questo bollettino.

Che cos'è ATL? Active Template Library (ATL) è un set di classi C++ basate su modello che consentono agli sviluppatori di creare oggetti COM (Component Object Model) piccoli e veloci. Include un supporto speciale per le principali funzionalità COM, tra cui implementazioni predefinite, interfacce duali, interfacce dell'enumeratore standard, punti di connessione, interfacce a scomparsa e controllo ActiveX. Per altre informazioni, vedere l'articolo MSDN seguente.

Che cos'è il controllo ActiveX componente di modifica DHTML? Il controllo ActiveX componente di modifica DHTML fornisce un editor HTML che gli sviluppatori possono usare per supportare la modifica HTML dinamica del sito Web nel software. Per altre informazioni sul controllo ActiveX componente di modifica DHTML, vedere l'articolo MSDN seguente.

Che cos'è il controllo ActiveX MICROSOFT MSWebINTUNE? Il controllo ActiveX MSWebPANEL di Microsoft viene usato per creare applicazioni DVD basate su script esponendo l'oggetto MSWeb ROUTE alle applicazioni. Per altre informazioni, vedere l'articolo MSDN seguente.

Che cos'è Outlook Express? Outlook Express è una funzionalità del sistema operativo Windows per i personal computer. Viene utilizzato per l'invio e la ricezione di messaggi di posta elettronica.

Che cos'è Lettore multimediale Windows? Lettore multimediale Windows è una funzionalità del sistema operativo Windows per i personal computer. Viene usato per riprodurre audio e video.

I componenti e i controlli di terze parti sono interessati da questo problema? Alcuni componenti e controlli di terze parti possono essere interessati da questo problema se determinate condizioni sono state soddisfatte durante la compilazione dei componenti e dei controlli. Microsoft consiglia agli sviluppatori di seguire le indicazioni fornite in questo bollettino per modificare e ricompilare tutti i componenti e i controlli interessati dalle vulnerabilità descritte in questo bollettino.

Uso una versione precedente del software discussa in questo bollettino sulla sicurezza. Cosa devo fare?
Il software interessato elencato in questo bollettino è stato testato per determinare quali versioni sono interessate. Altre versioni hanno superato il ciclo di vita del supporto. Per determinare il ciclo di vita del supporto per il rilascio del software, visitare supporto tecnico Microsoft Ciclo di vita.

Deve essere una priorità per i clienti che dispongono di versioni precedenti del software per eseguire la migrazione alle versioni supportate per evitare potenziali esposizione alle vulnerabilità. Per altre informazioni sul ciclo di vita del prodotto Windows, visitare supporto tecnico Microsoft Ciclo di vita. Per altre informazioni sul periodo di supporto degli aggiornamenti della sicurezza estesa per queste versioni o edizioni software, visitare Il Servizio Supporto Tecnico Clienti Microsoft.

I clienti che richiedono supporto personalizzato per le versioni precedenti devono contattare il rappresentante del team dell'account Microsoft, il proprio Account Manager tecnico o il rappresentante partner Microsoft appropriato per le opzioni di supporto personalizzate. I clienti senza contratto Alliance, Premier o Authorized possono contattare l'ufficio vendite Microsoft locale. Per informazioni di contatto, visitare Microsoft Worldwide Information, selezionare il paese e quindi fare clic su Vai per visualizzare un elenco di numeri di telefono. Quando chiami, chiedi di parlare con il responsabile vendite premier support locale. Per altre informazioni, vedere Domande frequenti sul ciclo di vita del supporto del prodotto del sistema operativo Windows.

Informazioni sulla vulnerabilità

Classificazioni di gravità e identificatori di vulnerabilità

Le classificazioni di gravità seguenti presuppongono il potenziale impatto massimo della vulnerabilità. Per informazioni sulla probabilità, entro 30 giorni dal rilascio del bollettino sulla sicurezza, della sfruttabilità della vulnerabilità in relazione alla valutazione della gravità e all'impatto sulla sicurezza, vedere l'indice di exploit nel riepilogo del bollettino di agosto. Per altre informazioni, vedere Microsoft Exploitability Index.

Software interessato

Software interessato	Vulnerabilità del controllo ActiveX di Microsoft Video - CVE-2008-0015	Vulnerabilità memcopy intestazione ATL - CVE-2008-0020	Vulnerabilità dell'oggetto ATL non inizializzato - CVE-2009-0901	Vulnerabilità di inizializzazione DI ATL COM - CVE-2009-2493	Vulnerabilità del tipo di oggetto ATL non corrispondente - CVE-2009-2494	Valutazione della gravità aggregata
Microsoft Windows 2000 Service Pack 4	Critico \ Esecuzione di codice remoto	Critico \ Esecuzione di codice remoto	Critico \ Esecuzione di codice remoto	Critico \ Esecuzione di codice remoto	Critico \ Esecuzione di codice remoto	Critico
Windows XP Media Center Edition 2005	Critico \ Esecuzione di codice remoto	Critico \ Esecuzione di codice remoto	Critico \ Esecuzione di codice remoto	Critico \ Esecuzione di codice remoto	Critico \ Esecuzione di codice remoto	Critico
Windows XP Service Pack 2 e Service Pack 3	Critico \ Esecuzione di codice remoto	Critico \ Esecuzione di codice remoto	Critico \ Esecuzione di codice remoto	Critico \ Esecuzione di codice remoto	Critico \ Esecuzione di codice remoto	Critico
Windows XP Professional x64 Edition Service Pack 2	Critico \ Esecuzione di codice remoto	Critico \ Esecuzione di codice remoto	Critico \ Esecuzione di codice remoto	Critico \ Esecuzione di codice remoto	Critico \ Esecuzione di codice remoto	Critico
Windows Server 2003 Service Pack 2	Critico \ Esecuzione di codice remoto	Critico \ Esecuzione di codice remoto	Critico \ Esecuzione di codice remoto	Critico \ Esecuzione di codice remoto	Critico \ Esecuzione di codice remoto	Critico
Windows Server 2003 x64 Edition Service Pack 2	Critico \ Esecuzione di codice remoto	Critico \ Esecuzione di codice remoto	Critico \ Esecuzione di codice remoto	Critico \ Esecuzione di codice remoto	Critico \ Esecuzione di codice remoto	Critico
Windows Server 2003 con SP2 per sistemi basati su Itanium	Critico \ Esecuzione di codice remoto	Critico \ Esecuzione di codice remoto	Critico \ Esecuzione di codice remoto	Critico \ Esecuzione di codice remoto	Critico \ Esecuzione di codice remoto	Critico
Windows Vista, Windows Vista Service Pack 1 e Windows Vista Service Pack 2	Critico \ Esecuzione di codice remoto	Critico \ Esecuzione di codice remoto	Critico \ Esecuzione di codice remoto	Critico \ Esecuzione di codice remoto	Critico \ Esecuzione di codice remoto	Critico
Windows Vista x64 Edition, Windows Vista x64 Edition Service Pack 1 e Windows Vista x64 Edition Service Pack 2	Critico \ Esecuzione di codice remoto	Critico \ Esecuzione di codice remoto	Critico \ Esecuzione di codice remoto	Critico \ Esecuzione di codice remoto	Critico \ Esecuzione di codice remoto	Critico
Windows Server 2008 per sistemi a 32 bit e Windows Server 2008 per sistemi a 32 bit Service Pack 2* e **	Critico \ Esecuzione di codice remoto	Critico \ Esecuzione di codice remoto	Critico \ Esecuzione di codice remoto	Critico \ Esecuzione di codice remoto	Critico \ Esecuzione di codice remoto	Critico
Windows Server 2008 per sistemi basati su x64 e Windows Server 2008 per sistemi basati su x64 Service Pack 2* e **	Critico \ Esecuzione di codice remoto	Critico \ Esecuzione di codice remoto	Critico \ Esecuzione di codice remoto	Critico \ Esecuzione di codice remoto	Critico \ Esecuzione di codice remoto	Critico
Windows Server 2008 per sistemi basati su Itanium e Windows Server 2008 per Sistemi basati su Itanium Service Pack 2	Critico \ Esecuzione di codice remoto	Critico \ Esecuzione di codice remoto	Critico \ Esecuzione di codice remoto	Critico \ Esecuzione di codice remoto	Critico \ Esecuzione di codice remoto	Critico

Vulnerabilità del controllo ActiveX di Microsoft Video - CVE-2008-0015

Esiste una vulnerabilità di esecuzione remota del codice in Microsoft Active Template Library (ATL) a causa della funzione CComVariant::ReadFromStream usata nell'intestazione ATL. Questa funzione non limita correttamente i dati non attendibili letti da un flusso. Questo problema comporta la lettura dei dati direttamente nello stack anziché leggerli nell'area di memoria allocata per una matrice, che potrebbe consentire a un utente remoto non autenticato di eseguire l'esecuzione di codice remoto in un sistema interessato. Un utente malintenzionato potrebbe sfruttare la vulnerabilità creando una pagina Web appositamente creata. Quando un utente visualizza la pagina Web, la vulnerabilità potrebbe consentire l'esecuzione remota del codice.

Per visualizzare questa vulnerabilità come voce standard nell'elenco Vulnerabilità ed esposizioni comuni, vedere CVE-2008-0015.

Fattori di mitigazione per la vulnerabilità del controllo ActiveX di Microsoft Video - CVE-2008-0015

La mitigazione si riferisce a un'impostazione, a una configurazione comune o a una procedura consigliata generale, esistente in uno stato predefinito, che potrebbe ridurre la gravità dello sfruttamento di una vulnerabilità. I fattori di mitigazione seguenti possono essere utili nella situazione:

I fattori di mitigazione e le soluzioni alternative per i componenti e i controlli potenzialmente vulnerabili si trovano in Microsoft Security Advisory (973882).

Soluzioni alternative per la vulnerabilità del controllo ActiveX di Microsoft Video - CVE-2008-0015

La soluzione alternativa si riferisce a un'impostazione o a una modifica della configurazione che non corregge la vulnerabilità sottostante, ma che consente di bloccare i vettori di attacco noti prima di applicare l'aggiornamento. Microsoft ha testato le soluzioni alternative e gli stati seguenti nella discussione se una soluzione alternativa riduce le funzionalità:

I fattori di mitigazione e le soluzioni alternative per i componenti e i controlli potenzialmente vulnerabili si trovano in Microsoft Security Advisory (973882).

Domande frequenti sulla vulnerabilità del controllo ActiveX video Microsoft - CVE-2008-0015

Qual è l'ambito della vulnerabilità?
Si tratta di una vulnerabilità di esecuzione remota del codice. La vulnerabilità potrebbe consentire l'esecuzione di codice remoto se l'utente visita una pagina Web appositamente creata con Internet Explorer, creando un'istanza di un componente o di un controllo vulnerabile. Un utente malintenzionato che ha sfruttato correttamente questa vulnerabilità potrebbe ottenere gli stessi diritti utente dell'utente connesso.

Se un utente è connesso con diritti utente amministrativi, un utente malintenzionato che ha sfruttato correttamente questa vulnerabilità potrebbe assumere il controllo completo di un sistema interessato. L'utente malintenzionato potrebbe quindi installare programmi e visualizzare, modificare o eliminare dati, oppure creare nuovi account con diritti utente completi. Gli utenti con account che dispongono di diritti utente limitati per il sistema in uso risultano meno esposti degli utenti che operano con diritti amministrativi.

Che cosa causa la vulnerabilità?
La funzione CComVariant::ReadFromStream usata nell'intestazione ATL non limita correttamente i dati non attendibili letti da un flusso. Questo problema potrebbe causare la lettura dei dati direttamente nello stack invece di leggerli nell'area di memoria allocata per una matrice.

Questo aggiornamento della sicurezza è correlato a MS09-032?
Sì. Microsoft Security Bulletin MS09-032, "Aggiornamento cumulativo della sicurezza dei bit di terminazioni ActiveX", include i bit di terminazioni ActiveX per msvidctl.dll come parte di CVE-2008-0015. Questo bollettino, MS09-037, riguarda anche i componenti interessati da CVE-2008-0015. In MS09-032 sono stati forniti bit di terminazioni per msvidctl.dll, poiché tale componente non è mai stato progettato per essere creato un'istanza all'interno di Internet Explorer. È possibile creare un'istanza dei componenti risolti in questo bollettino ed essere stati aggiornati per risolvere il problema principale trattato da CVE-2008-0015.

Se è stato installato l'aggiornamento MS09-032, è comunque necessario installare questo aggiornamento?
Sì. Questo aggiornamento della sicurezza risolve le vulnerabilità nei componenti di Windows. Installando questo aggiornamento, gli utenti assicurano che tutti i problemi noti causati da intestazioni e librerie ATL vulnerabili vengano corretti per i componenti principali di Windows.

I controlli ActiveX di terze parti sono interessati da questo problema?
Anche se questa vulnerabilità si trova in Microsoft ATL, non si trova nella versione ATL fornita con Visual Studio. Le intestazioni ATL interessate risiedono in un file di intestazione privato fornito in Windows XP e Windows Server 2003. La maggior parte degli sviluppatori di terze parti usa il file di intestazione fornito con Visual Studio. Queste applicazioni non sono esposte a questa vulnerabilità.

Cosa può fare un utente malintenzionato che usa la vulnerabilità?
Se un utente ha un controllo vulnerabile sul sistema e un utente malintenzionato ignora le mitigazioni descritte in Avviso di sicurezza Microsoft (973882), un utente malintenzionato potrebbe assumere il controllo completo del sistema interessato. L'utente malintenzionato potrebbe quindi installare programmi e visualizzare, modificare o eliminare dati, oppure creare nuovi account con diritti utente completi. Gli utenti con account che dispongono di diritti utente limitati per il sistema in uso risultano meno esposti degli utenti che operano con diritti amministrativi.

In che modo un utente malintenzionato potrebbe sfruttare la vulnerabilità?
Un utente malintenzionato potrebbe ospitare un sito Web appositamente creato progettato per sfruttare questa vulnerabilità tramite Internet Explorer tentando di sfruttare un controllo vulnerabile e quindi convincere un utente a visualizzare il sito Web. Ciò può includere anche siti Web compromessi e siti Web che accettano o ospitano contenuti o annunci forniti dall'utente. Questi siti Web possono contenere contenuti appositamente creati che potrebbero sfruttare questa vulnerabilità. In tutti i casi, tuttavia, un utente malintenzionato dovrà individuare un controllo vulnerabile e costringere gli utenti a visitare questi siti Web. A tale scopo, un utente malintenzionato dovrà convincere gli utenti a visitare il sito Web, in genere facendogli clic su un collegamento in un messaggio di posta elettronica o in una richiesta di Instant Messenger che porta gli utenti al sito Web dell'utente malintenzionato. Potrebbe anche essere possibile visualizzare contenuti Web appositamente creati usando annunci banner o utilizzando altri metodi per distribuire contenuti Web ai sistemi interessati.

Quali sistemi sono principalmente a rischio dalla vulnerabilità?
Le workstation e i server terminal sono principalmente a rischio. I server potrebbero essere più a rischio se agli utenti che non devono avere autorizzazioni amministrative sufficienti è consentito accedere ai server e a eseguire programmi. Tuttavia, le procedure consigliate sconsigliano vivamente di consentire questo problema.

Cosa fa l'aggiornamento?
L'aggiornamento risolve la vulnerabilità correggendo i componenti e i controlli finestra che interessano per limitare la lettura dei dati da flussi non attendibili per assicurarsi che non vengano copiati direttamente nello stack di memoria.

Quando è stato pubblicato questo bollettino sulla sicurezza, questa vulnerabilità è stata divulgata pubblicamente?
No. Microsoft ha ricevuto informazioni su questa vulnerabilità tramite la divulgazione responsabile. Microsoft non aveva ricevuto alcuna informazione per indicare che questa vulnerabilità era stata divulgata pubblicamente quando questo bollettino sulla sicurezza è stato originariamente pubblicato.

Quando è stato emesso questo bollettino sulla sicurezza, Microsoft ha ricevuto eventuali segnalazioni che questa vulnerabilità è stata sfruttata?
Sì. Quando il bollettino sulla sicurezza è stato rilasciato, Microsoft ha ricevuto informazioni che questa vulnerabilità è stata sfruttata.

Vulnerabilità memcopy intestazione ATL - CVE-2008-0020

Esiste una vulnerabilità di esecuzione remota del codice nell'ATL (Microsoft Active Template Library) a causa di un errore nel metodo Load dell'interfaccia IPersistStreamInit. Il metodo Load potrebbe consentire alle chiamate a memcopy con dati non attendibili, che potrebbero consentire a un utente remoto non autenticato di eseguire l'esecuzione di codice remoto in un sistema interessato. Un utente malintenzionato potrebbe sfruttare la vulnerabilità creando una pagina Web appositamente creata. Quando un utente visualizza la pagina Web, la vulnerabilità potrebbe consentire l'esecuzione remota del codice.

Per visualizzare questa vulnerabilità come voce standard nell'elenco Vulnerabilità ed esposizioni comuni, vedere CVE-2008-0020.

Fattori di mitigazione per la vulnerabilità Memcopy dell'intestazione ATL - CVE-2008-0020

I fattori di mitigazione e le soluzioni alternative per i componenti e i controlli potenzialmente vulnerabili si trovano in Microsoft Security Advisory (973882).

Soluzioni alternative per la vulnerabilità Memcopy dell'intestazione ATL - CVE-2008-0020

I fattori di mitigazione e le soluzioni alternative per i componenti e i controlli potenzialmente vulnerabili si trovano in Microsoft Security Advisory (973882).

Domande frequenti sulla vulnerabilità Memcopy dell'intestazione ATL - CVE-2008-0020

Che cosa causa la vulnerabilità?
La vulnerabilità è causata da un errore nel metodo Load dell'interfaccia IPersistStreamInit. Il metodo Load potrebbe consentire chiamate a memcopy con dati non attendibili.

Cosa fa l'aggiornamento?
L'aggiornamento risolve il problema correggendo i componenti e il controllo di Windows per limitare il metodo Load dell'interfaccia IPersistStreamInit per consentire solo chiamate a memcopy con dati attendibili.

Quando è stato emesso questo bollettino sulla sicurezza, Microsoft ha ricevuto eventuali segnalazioni che questa vulnerabilità è stata sfruttata?
No. Microsoft non aveva ricevuto alcuna informazione per indicare che questa vulnerabilità era stata usata pubblicamente per attaccare i clienti e non aveva visto alcun esempio di codice di verifica pubblicato quando questo bollettino sulla sicurezza è stato originariamente pubblicato.

Vulnerabilità dell'oggetto ATL non inizializzato - CVE-2009-0901

Esiste una vulnerabilità di esecuzione remota del codice in Microsoft Active Template Library (ATL) a causa di un bug nelle intestazioni ATL che potrebbero consentire a un utente malintenzionato di forzare la chiamata di VariantClear su un variant che non è stato inizializzato correttamente. A causa di questo bug, l'utente malintenzionato può controllare cosa accade quando VariantClear viene chiamato durante la gestione di un errore fornendo un flusso danneggiato. Questa vulnerabilità interessa direttamente i sistemi con componenti e controlli installati che sono stati compilati usando Visual Studio ATL. Questa vulnerabilità potrebbe consentire a un utente remoto non autenticato di eseguire l'esecuzione di codice remoto in un sistema interessato. Un utente malintenzionato potrebbe sfruttare la vulnerabilità creando una pagina Web appositamente creata. Quando un utente visualizza la pagina Web, la vulnerabilità potrebbe consentire l'esecuzione remota del codice.

Per visualizzare questa vulnerabilità come voce standard nell'elenco Vulnerabilità ed esposizioni comuni, vedere CVE-2009-0901.

Fattori di mitigazione per la vulnerabilità dell'oggetto ATL non inizializzato - CVE-2009-0901

I fattori di mitigazione e le soluzioni alternative per i componenti e i controlli potenzialmente vulnerabili si trovano in Microsoft Security Advisory (973882).

Soluzioni alternative per la vulnerabilità dell'oggetto ATL non inizializzato - CVE-2009-0901

I fattori di mitigazione e le soluzioni alternative per i componenti e i controlli potenzialmente vulnerabili si trovano in Microsoft Security Advisory (973882).

Domande frequenti sulla vulnerabilità dell'oggetto ATL non inizializzato - CVE-2009-0901

Qual è l'ambito della vulnerabilità?
Si tratta di una vulnerabilità di esecuzione remota del codice. La vulnerabilità potrebbe consentire l'esecuzione di codice remoto se l'utente visita una pagina Web appositamente creata con Internet Explorer che crea un'istanza di un componente o un controllo vulnerabile. Un utente malintenzionato che ha sfruttato correttamente questa vulnerabilità potrebbe ottenere gli stessi diritti utente dell'utente connesso.

Che cosa causa la vulnerabilità?
La vulnerabilità deriva da un problema nelle intestazioni ATL che potrebbero consentire a un utente malintenzionato di chiamare VariantClear() su una variante che non è stata inizializzata correttamente. Per gli sviluppatori che hanno creato un componente o un controllo usando ATL in questo modo, il componente o il controllo risultante possono consentire l'esecuzione remota del codice nel contesto dell'utente connesso.

I controlli ActiveX di terze parti sono interessati da questo problema?
Alcuni componenti e controlli di terze parti possono essere interessati da questo problema se determinate condizioni sono state soddisfatte durante la compilazione dei componenti e dei controlli. Microsoft consiglia agli sviluppatori di seguire le indicazioni fornite nelbollettino ms09-035 di Visual Studio per modificare e ricompilare tutti i componenti e i controlli interessati dalle vulnerabilità descritte in questo bollettino.

Io sono uno sviluppatore di applicazioni di terze parti e uso ATL nei componenti e nei controlli. I componenti e i controlli sono vulnerabili e, in tal caso, come aggiornarli?
Per istruzioni su come determinare se i componenti e i controlli sono vulnerabili e su come aggiornarli, vedere l'articolo MSDN seguente.

Cosa fa l'aggiornamento?
L'aggiornamento risolve il problema aggiornando componenti e controlli di Windows per garantire che VariantClear() possa essere chiamato solo sulle varianti inizializzate.

Vulnerabilità di inizializzazione DI ATL COM - CVE-2009-2493

Esiste una vulnerabilità di esecuzione remota del codice in Microsoft Active Template Library (ATL) a causa di bug nelle intestazioni ATL che gestiscono la creazione di istanze di un oggetto dai flussi di dati. Questa vulnerabilità interessa direttamente i sistemi con componenti e controlli installati che sono stati compilati usando Visual Studio ATL. Per i componenti e i controlli creati usando ATL, l'utilizzo non sicuro di OleLoadFromStream potrebbe consentire la creazione di istanze di oggetti arbitrari che possono ignorare i criteri di sicurezza correlati, ad esempio i bit di terminazione in Internet Explorer. Questa vulnerabilità potrebbe consentire a un utente remoto non autenticato di eseguire l'esecuzione di codice remoto in un sistema interessato. Un utente malintenzionato potrebbe sfruttare la vulnerabilità creando una pagina Web appositamente creata. Quando un utente visualizza la pagina Web, la vulnerabilità potrebbe consentire l'esecuzione remota del codice.

Per visualizzare questa vulnerabilità come voce standard nell'elenco Vulnerabilità ed esposizioni comuni, vedere CVE-2009-2493.

Fattori di mitigazione per la vulnerabilità di inizializzazione DI ATL COM - CVE-2009-2493

I fattori di mitigazione e le soluzioni alternative per i componenti e i controlli potenzialmente vulnerabili si trovano in Microsoft Security Advisory (973882).

Soluzioni alternative per la vulnerabilità di inizializzazione COM ATL - CVE-2009-2493

I fattori di mitigazione e le soluzioni alternative per i componenti e i controlli potenzialmente vulnerabili si trovano in Microsoft Security Advisory (973882).

Domande frequenti sulla vulnerabilità di inizializzazione COM ATL - CVE-2009-2493

Che cosa causa la vulnerabilità?
La vulnerabilità deriva da errori nelle intestazioni ATL che gestiscono la creazione di istanze di un oggetto dai flussi di dati. Per i componenti e i controlli compilati con ATL, l'utilizzo non sicuro di OleLoadFromStream potrebbe consentire la creazione di istanze di oggetti arbitrari che possono ignorare determinati criteri di sicurezza correlati.

Cosa può fare un utente malintenzionato che usa la vulnerabilità?
Se un utente ha un controllo vulnerabile sul proprio sistema e un utente malintenzionato ignora le mitigazioni descritte in Avviso di sicurezza Microsoft (973882), se l'utente è connesso con diritti utente amministrativi un utente malintenzionato potrebbe assumere il controllo completo del sistema interessato. L'utente malintenzionato potrebbe quindi installare programmi e visualizzare, modificare o eliminare dati, oppure creare nuovi account con diritti utente completi. Gli utenti con account che dispongono di diritti utente limitati per il sistema in uso risultano meno esposti degli utenti che operano con diritti amministrativi.

Cosa fa l'aggiornamento?
L'aggiornamento risolve la vulnerabilità correggendo il modo in cui ATL gestisce l'istanza di oggetti dal flusso di dati e fornendo versioni aggiornate dei componenti e dei controlli di Windows compilati usando intestazioni ATL corrette.

Vulnerabilità del tipo di oggetto ATL non corrispondente - CVE-2009-2494

Esiste una vulnerabilità di esecuzione remota del codice in Microsoft Active Template Library (ATL) a causa di un bug nell'intestazione ATL che potrebbe consentire la lettura di una variante da un flusso e lasciando il tipo di variante letto con una variante non valida. Quando si elimina la variante, è possibile liberare aree indesiderate in memoria che potrebbero essere controllate da un utente malintenzionato.

Per visualizzare questa vulnerabilità come voce standard nell'elenco Vulnerabilità ed esposizioni comuni, vedere CVE-2009-2494.

Fattori di mitigazione per la vulnerabilità di mancata corrispondenza del tipo di oggetto ATL - CVE-2009-2494

I fattori di mitigazione e le soluzioni alternative per i componenti e i controlli potenzialmente vulnerabili si trovano in Microsoft Security Advisory (973882).

Soluzioni alternative per la vulnerabilità di tipo di oggetto ATL non corrispondente - CVE-2009-2494

I fattori di mitigazione e le soluzioni alternative per i componenti e i controlli potenzialmente vulnerabili si trovano in Microsoft Security Advisory (973882).

Domande frequenti sulla vulnerabilità relativa alla mancata corrispondenza del tipo di oggetto ATL - CVE-2009-2494

Che cosa causa la vulnerabilità?
La vulnerabilità è causata da un bug nell'intestazione ATL che potrebbe consentire la lettura di una variante da un flusso e lasciare il tipo di variante letto con una variante non valida. Quando si elimina la variante, sarebbe possibile liberare aree indesiderate in memoria che potrebbero essere controllate da un utente malintenzionato, causando contenuti di memoria incoerenti ed esecuzione di codice dannoso.

Cosa fa l'aggiornamento?
L'aggiornamento risolve il problema convalidando correttamente le varianti lette da un flusso e fornendo versioni aggiornate dei componenti e dei controlli di Windows compilati usando intestazioni ATL corrette.

Aggiorna informazioni

Strumenti e linee guida per il rilevamento e la distribuzione

Gestire gli aggiornamenti software e della sicurezza necessari per la distribuzione nei server, nei sistemi desktop e mobili dell'organizzazione. Per altre informazioni, vedere TechNet Update Management Center. Il sito Web Microsoft TechNet Security fornisce informazioni aggiuntive sulla sicurezza nei prodotti Microsoft.

Gli aggiornamenti della sicurezza sono disponibili in Microsoft Update e Windows Update. Gli aggiornamenti della sicurezza sono disponibili anche nell'Area download Microsoft. È possibile trovarli più facilmente eseguendo una ricerca di parole chiave per "aggiornamento della sicurezza".

Infine, è possibile scaricare gli aggiornamenti della sicurezza dal Catalogo di Microsoft Update. Microsoft Update Catalog fornisce un catalogo ricercabile di contenuto reso disponibile tramite Windows Update e Microsoft Update, inclusi gli aggiornamenti della sicurezza, i driver e i Service Pack. Eseguendo una ricerca usando il numero di bollettino di sicurezza (ad esempio, "MS07-036"), è possibile aggiungere tutti gli aggiornamenti applicabili al carrello (incluse lingue diverse per un aggiornamento) e scaricare nella cartella di propria scelta. Per altre informazioni sul catalogo di Microsoft Update, vedere domande frequenti sul catalogo di Microsoft Update.

Nota A partire dal 1° agosto 2009, Microsoft interromperà il supporto per Office Update e Office Update Inventory Tool. Per continuare a ottenere gli aggiornamenti più recenti per i prodotti Microsoft Office, usare Microsoft Update. Per altre informazioni, vedere Informazioni su Microsoft Office Update: Domande frequenti.

Linee guida per il rilevamento e la distribuzione

Microsoft fornisce indicazioni per il rilevamento e la distribuzione per gli aggiornamenti della sicurezza. Queste indicazioni contengono raccomandazioni e informazioni che consentono ai professionisti IT di comprendere come usare vari strumenti per il rilevamento e la distribuzione degli aggiornamenti della sicurezza. Per altre informazioni, vedere l'articolo della Microsoft Knowledge Base 961747.

Microsoft Baseline Security Analyzer

Microsoft Baseline Security Analyzer (MBSA) consente agli amministratori di analizzare i sistemi locali e remoti per individuare gli aggiornamenti della sicurezza mancanti e le configurazioni comuni della sicurezza. Per altre informazioni su MBSA, vedere Microsoft Baseline Security Analyzer.

Nella tabella seguente viene fornito il riepilogo del rilevamento MBSA per questo aggiornamento della sicurezza.

Software	MBSA 2.1
Microsoft Windows 2000 Service Pack 4	Sì
Windows XP Service Pack 2 e Windows XP Service Pack 3	Sì
Windows XP Professional x64 Edition Service Pack 2	Sì
Windows Server 2003 Service Pack 2	Sì
Windows Server 2003 x64 Edition Service Pack 2	Sì
Windows Server 2003 con SP2 per sistemi basati su Itanium	Sì
Windows Vista, Windows Vista Service Pack 1 e Windows Vista Service Pack 2	Sì
Windows Vista x64 Edition, Windows Vista x64 Edition Service Pack 1 e Windows Vista x64 Edition Service Pack 2	Sì
Windows Server 2008 per sistemi a 32 bit e Windows Server 2008 per sistemi a 32 bit Service Pack 2	Sì
Windows Server 2008 per sistemi basati su x64 e Windows Server 2008 per sistemi basati su x64 Service Pack 2	Sì
Windows Server 2008 per sistemi basati su Itanium e Windows Server 2008 per Sistemi basati su Itanium Service Pack 2	Sì

Per altre informazioni su MBSA 2.1, vedere Domande frequenti su MBSA 2.1.

Windows Server Update Services

Utilizzando Windows Server Update Services (WSUS), gli amministratori possono distribuire gli aggiornamenti critici e gli aggiornamenti della sicurezza più recenti per i sistemi operativi Windows 2000 e versioni successive, Office XP e versioni successive, Exchange Server 2003 e SQL Server 2000. Per altre informazioni su come distribuire questo aggiornamento della sicurezza con Windows Server Update Services, visitare il sito Web di Windows Server Update Services.

Server di gestione dei sistemi

La tabella seguente fornisce il riepilogo di rilevamento e distribuzione SMS per questo aggiornamento della sicurezza.

Software	SMS 2.0	SMS 2003 con SUIT	SMS 2003 con ITMU	Configuration Manager 2007
Microsoft Windows 2000 Service Pack 4	Sì	Sì	Sì	Sì
Windows XP Service Pack 2 e Windows XP Service Pack 3	Sì	Sì	Sì	Sì
Windows XP Professional x64 Edition Service Pack 2	No	No	Sì	Sì
Windows Server 2003 Service Pack 2	Sì	Sì	Sì	Sì
Windows Server 2003 x64 Edition Service Pack 2	No	No	Sì	Sì
Windows Server 2003 con SP2 per sistemi basati su Itanium	No	No	Sì	Sì
Windows Vista, Windows Vista Service Pack 1 e Windows Vista Service Pack 2	No	No	Vedere la nota per Windows Vista e Windows Server 2008 di seguito	Sì
Windows Vista x64 Edition, Windows Vista x64 Edition Service Pack 1 e Windows Vista x64 Edition Service Pack 2	No	No	Vedere la nota per Windows Vista e Windows Server 2008 di seguito	Sì
Windows Server 2008 per sistemi a 32 bit e Windows Server 2008 per sistemi a 32 bit Service Pack 2	No	No	Vedere la nota per Windows Vista e Windows Server 2008 di seguito	Sì
Windows Server 2008 per sistemi basati su x64 e Windows Server 2008 per sistemi basati su x64 Service Pack 2	No	No	Vedere la nota per Windows Vista e Windows Server 2008 di seguito	Sì
Windows Server 2008 per sistemi basati su Itanium e Windows Server 2008 per Sistemi basati su Itanium Service Pack 2	No	No	Vedere la nota per Windows Vista e Windows Server 2008 di seguito	Sì

Per SMS 2.0 e SMS 2003, lo strumento di inventario aggiornamenti della sicurezza (SUIT) può essere usato da SMS per rilevare gli aggiornamenti della sicurezza. Vedere anche Download per Systems Management Server 2.0.

Per SMS 2003, lo strumento di inventario SMS 2003 per Microsoft Aggiornamenti (ITMU) può essere usato da SMS per rilevare gli aggiornamenti della sicurezza offerti da Microsoft Update e supportati da Windows Server Update Services. Per altre informazioni su SMS 2003 ITMU, vedere SMS 2003 Inventory Tool for Microsoft Aggiornamenti. Per altre informazioni sugli strumenti di analisi SMS, vedere SMS 2003 Software Update Scanning Tools. Vedere anche Download per Systems Management Server 2003.

System Center Configuration Manager 2007 usa WSUS 3.0 per il rilevamento degli aggiornamenti. Per altre informazioni su Configuration Manager 2007 Software Update Management, visitare System Center Configuration Manager 2007.

Nota per Windows Vista e Windows Server 2008 Microsoft Systems Management Server 2003 con Service Pack 3 include il supporto per la gestibilità di Windows Vista e Windows Server 2008.

Per altre informazioni sugli SMS, visitare il sito Web SMS.

Per informazioni più dettagliate, vedere l'articolo della Microsoft Knowledge Base 910723: elenco riepilogo delle linee guida per il rilevamento mensile e la distribuzione.

Analizzatore di compatibilità degli aggiornamenti e Application Compatibility Toolkit

Aggiornamenti spesso scrivere negli stessi file e nelle stesse impostazioni del Registro di sistema necessarie per l'esecuzione delle applicazioni. Ciò può attivare incompatibilità e aumentare il tempo necessario per distribuire gli aggiornamenti della sicurezza. È possibile semplificare i test e convalidare gli aggiornamenti di Windows rispetto alle applicazioni installate con i componenti dell'analizzatore di compatibilità degli aggiornamenti inclusi in Application Compatibility Toolkit 5.0.

Application Compatibility Toolkit (ACT) contiene gli strumenti e la documentazione necessari per valutare e attenuare i problemi di compatibilità delle applicazioni prima di distribuire Microsoft Windows Vista, Windows Update, Microsoft Security Update o una nuova versione di Windows Internet Explorer nell'ambiente in uso.

Distribuzione degli aggiornamenti della sicurezza

Software interessato

Per informazioni sull'aggiornamento della sicurezza specifico per il software interessato, fare clic sul collegamento appropriato:

Windows 2000 (tutte le edizioni)

Tabella di riferimento

La tabella seguente contiene le informazioni sull'aggiornamento della sicurezza per questo software. In questa sezione sono disponibili informazioni aggiuntive nella sottosezione Informazioni sulla distribuzione.

Inclusione nei Service Pack futuri	L'aggiornamento per questo problema può essere incluso in un aggiornamento cumulativo futuro
Distribuzione
Installazione senza intervento dell'utente	Per Microsoft Outlook Express 5.5 Service Pack 2 (KB973354):\ OE5.5sp2-KB973354-Windows2000-x86-enu /quiet\ \ For Microsoft Outlook Express 6 Service Pack 1 (KB973354):\ OE6.0sp1-KB973354-Windows2000-x86-enu /quiet\ Per Lettore multimediale Windows 9 (KB973540):\ Windows2000-WindowsMedia9-KB973540-x86-enu /quiet\ \ For Windows ATL Component (KB973507):\ Windows2000-KB973507-x86-enu /quiet\ \ For DHTML Editing Component (KB973507):\ Windows2000-KB973507-x86-enu /quiet\ For DHTML Editing Component (KB973507):\ Windows2000-KB973507-x86-enu /quiet\ \ For DHTML Editing Component Controllo ActiveX (KB973869):\ Windows2000-KB973869-x86-enu /quiet
Installazione senza riavvio	Per Microsoft Outlook Express 5.5 Service Pack 2 (KB973354):\ OE5.5sp2-KB973354-Windows2000-x86-enu /norestart\ \ For Microsoft Outlook Express 6 Service Pack 1 (KB973354):\ OE6.0sp1-KB973354-Windows2000-x86-enu /norestart\ \ For Lettore multimediale Windows 9 (KB973540):\ Windows2000-WindowsMedia9-KB973540-x86-enu /norestart\ \ For Windows ATL Component (KB973507):\ Windows2000-KB973507-x86-enu /norestart\ \ For DHTML Component Modifica del controllo ActiveX componente (KB973869):\ Windows2000-KB973869-x86-enu /norestart
Aggiornare il file di log	kb973354.log, kb973540.log, kb973507.log o kb973869.log
Ulteriori informazioni	Vedere la sottosezione, gli strumenti di rilevamento e distribuzione e le linee guida
Requisito di riavvio
Riavvio obbligatorio?	In alcuni casi, questo aggiornamento non richiede un riavvio. Se vengono usati i file necessari, questo aggiornamento richiederà un riavvio. Se si verifica questo comportamento, viene visualizzato un messaggio che indica di riavviare.
HotPatching	Non applicabile
Informazioni sulla rimozione	Per Microsoft Outlook Express 5.5 Service Pack 2 o Outlook Express 6 Service Pack 1 (KB973354):\ Utilizzare lo strumento Installazione applicazioni in Pannello di controllo o l'utilità Spuninst.exe disponibile nello strumento %Windir%$NTUninstallKB 973354$\Spuninst\ \ Per Lettore multimediale Windows 9 (KB973540):\ Utilizzare lo strumento Installazione applicazioni in Pannello di controllo o l'utilità Spuninst.exe che si trova nella cartella %WinDir%$NTUnInstallKB 973540_WM9L$\Spuninst\ \ For Windows ATL Component (KB973507):\ Use Strumento Installazione applicazioni in Pannello di controllo o nell'utilità Spuninst.exe che si trova nello strumento %Windir%$NTUninstallKB 973507$\Spuninst\ \ For DHTML Editing Component ActiveX Control (KB973869):\ Use Add or Remove Programs tool in Pannello di controllo or the Spuninst.exe utility che si trova nella cartella %Windir%$NTUninstallKB 973869$\Spuninst
Informazioni sui file	Per Microsoft Outlook Express 5.5 Service Pack 2 o Outlook Express 6 Service Pack 1 (KB973354):\ Vedere l'articolo della Microsoft Knowledge Base 973354\ \ Per Lettore multimediale Windows 9 (KB973540):\ Vedere l'articolo della Microsoft Knowledge Base 973540\ \ Per il componente Windows ATL (KB973507):\ Vedere l'articolo della Microsoft Knowledge Base 973507\ \ Per il controllo ActiveX componente di modifica DHTML (KB973869):\ Vedere 973869 articolo della Microsoft Knowledge Base
Verifica della chiave del Registro di sistema	Per Microsoft Outlook Express 5.5 Service Pack 2 (KB973354):\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Aggiornamenti\Outlook Express 5.50\SP2\KB973354-OE55SP2-20090710.120000\Filelist \ Per Microsoft Outlook Express 6 Service Pack 1 (KB973354):\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Aggiornamenti\Outlook Express 6\SP1\KB973354-OE6SP1-20090710.120000\Filelist\ \ Per Lettore multimediale Windows 9 (KB973540):\ HKEY_LOCAL_MACHINE \SOFTWARE\Microsoft\Aggiornamenti\Lettore multimediale Windows 9\SP0\KB973540_WM9L\Filelist\ \ For Windows ATL Component (KB973507):\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Aggiornamenti\Windows 2000\SP5\KB973507\ \ For DHTML Editing Component ActiveX Control (KB973869):\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Aggiornamenti\Windows 2000\SP5\KB973869

Informazioni sulla distribuzione

Installazione dell'aggiornamento

Quando si installa questo aggiornamento della sicurezza, il programma di installazione verifica se uno o più file aggiornati nel sistema sono stati aggiornati in precedenza da un hotfix Microsoft.

Se in precedenza è stato installato un hotfix per aggiornare uno di questi file, il programma di installazione copia i file RTMQFE, SP1QFE o SP2QFE nel sistema. In caso contrario, il programma di installazione copia i file RTMGDR, SP1GDR o SP2GDR nel sistema. Gli aggiornamenti della sicurezza potrebbero non contenere tutte le varianti di questi file. Per altre informazioni su questo comportamento, vedere l'articolo della Microsoft Knowledge Base 824994.

Per altre informazioni sul programma di installazione, visitare il sito Web Microsoft TechNet.

Per altre informazioni sulla terminologia visualizzata in questo bollettino, ad esempio l'hotfix, vedere l'articolo della Microsoft Knowledge Base 824684.

Questo aggiornamento della sicurezza supporta le opzioni di installazione seguenti.

Switch	Descrizione
/help	Visualizza le opzioni della riga di comando.
Modalità di installazione
/passive	Modalità di installazione automatica. Non è necessaria alcuna interazione dell'utente, ma viene visualizzato lo stato dell'installazione. Se è necessario un riavvio alla fine dell'installazione, all'utente verrà visualizzata una finestra di dialogo con un avviso timer che indica che il computer verrà riavviato in 30 secondi.
/quiet	Modalità non interattiva. Si tratta dello stesso tipo di modalità automatica, ma non vengono visualizzati messaggi di stato o di errore.
Opzioni di riavvio
/norestart	Non viene riavviato al termine dell'installazione.
/forcerestart	Riavvia il computer dopo l'installazione e forza la chiusura di altre applicazioni all'arresto senza prima salvare i file aperti.
/warnrestart[:x]	Visualizza una finestra di dialogo con un timer che avvisa l'utente che il computer verrà riavviato in x secondi. L'impostazione predefinita è 30 secondi. Destinato all'uso con l'opzione /quiet o l'opzione /passive .
/promptrestart	Visualizza una finestra di dialogo che richiede all'utente locale di consentire un riavvio.
Opzioni speciali
/overwriteoem	Sovrascrive i file OEM senza richiedere conferma.
/nobackup	Non esegue il backup dei file necessari per la disinstallazione.
/forceappsclose	Forza la chiusura di altri programmi quando il computer si arresta.
/log:path	Consente il reindirizzamento dei file di log di installazione.
/extract[:p ath]	Estrae i file senza avviare il programma di installazione.
/ER	Abilita la segnalazione errori estesa.
/verbose	Abilita la registrazione dettagliata. Durante l'installazione, crea %Windir%\CabBuild.log. Questo log illustra in dettaglio i file copiati. L'uso di questa opzione può causare un rallentamento dell'installazione.

Nota È possibile combinare queste opzioni in un unico comando. Per la compatibilità con le versioni precedenti, l'aggiornamento della sicurezza supporta anche le opzioni di installazione usate dalla versione precedente del programma di installazione. Per altre informazioni sulle opzioni di installazione supportate, vedere l'articolo della Microsoft Knowledge Base 262841.

Rimozione dell'aggiornamento

Questo aggiornamento della sicurezza supporta le opzioni di installazione seguenti.

Switch	Descrizione
/help	Visualizza le opzioni della riga di comando.
Modalità di installazione
/passive	Modalità di installazione automatica. Non è necessaria alcuna interazione dell'utente, ma viene visualizzato lo stato dell'installazione. Se è necessario un riavvio alla fine dell'installazione, all'utente verrà visualizzata una finestra di dialogo con un avviso timer che indica che il computer verrà riavviato in 30 secondi.
/quiet	Modalità non interattiva. Si tratta dello stesso tipo di modalità automatica, ma non vengono visualizzati messaggi di stato o di errore.
Opzioni di riavvio
/norestart	Non viene riavviato al termine dell'installazione.
/forcerestart	Riavvia il computer dopo l'installazione e forza la chiusura di altre applicazioni all'arresto senza prima salvare i file aperti.
/warnrestart[:x]	Visualizza una finestra di dialogo con un timer che avvisa l'utente che il computer verrà riavviato in x secondi. L'impostazione predefinita è 30 secondi. Destinato all'uso con l'opzione /quiet o l'opzione /passive .
/promptrestart	Visualizza una finestra di dialogo che richiede all'utente locale di consentire un riavvio.
Opzioni speciali
/forceappsclose	Forza la chiusura di altri programmi quando il computer si arresta.
/log:path	Consente il reindirizzamento dei file di log di installazione.

Verifica dell'applicazione dell'aggiornamento

Microsoft Baseline Security Analyzer
Per verificare che un aggiornamento della sicurezza sia stato applicato a un sistema interessato, è possibile usare lo strumento Microsoft Baseline Security Analyzer (MBSA). Per altre informazioni, vedere la sezione Strumenti di rilevamento e distribuzione e linee guida, più indietro in questo bollettino.
Verifica della versione dei file
Poiché esistono diverse edizioni di Microsoft Windows, i passaggi seguenti possono essere diversi nel sistema. In caso affermativo, vedere la documentazione del prodotto per completare questi passaggi.
1. Fare clic su Start e quindi su Cerca.
2. Nel riquadro Risultati ricerca fare clic su Tutti i file e le cartelle in Cerca complementare.
3. Nella casella Tutto o parte del nome file digitare un nome file dalla tabella di informazioni file appropriata e quindi fare clic su Cerca.
4. Nell'elenco dei file fare clic con il pulsante destro del mouse su un nome file dalla tabella di informazioni file appropriata e quindi scegliere Proprietà. Nota A seconda dell'edizione del sistema operativo o dei programmi installati nel sistema, alcuni dei file elencati nella tabella delle informazioni sui file potrebbero non essere installati.
5. Nella scheda Versione determinare la versione del file installato nel sistema confrontandola con la versione documentata nella tabella di informazioni file appropriata. Nota Attributi diversi dalla versione del file possono cambiare durante l'installazione. Il confronto di altri attributi di file con le informazioni nella tabella delle informazioni sui file non è un metodo supportato per verificare che l'aggiornamento sia stato applicato. Inoltre, in alcuni casi, i file possono essere rinominati durante l'installazione. Se le informazioni sul file o sulla versione non sono presenti, usare uno degli altri metodi disponibili per verificare l'installazione degli aggiornamenti.
Verifica della chiave del Registro di sistema
È anche possibile verificare i file installati dall'aggiornamento della sicurezza esaminando le chiavi del Registro di sistema elencate nella tabella di riferimento in questa sezione.

Queste chiavi del Registro di sistema potrebbero non contenere un elenco completo di file installati. Inoltre, queste chiavi del Registro di sistema potrebbero non essere create correttamente quando un amministratore o un OEM integra o inserisce questo aggiornamento della sicurezza nei file di origine dell'installazione di Windows.

Windows XP (tutte le edizioni)

Tabella di riferimento

Inclusione nei Service Pack futuri	L'aggiornamento per questo problema verrà incluso in un Service Pack futuro o un aggiornamento cumulativo
Distribuzione
Installazione senza intervento dell'utente	Per Microsoft Outlook Express 6 (KB973354) in tutte le edizioni a 32 bit supportate di Windows XP:\ Windowsxp-kb973354-x86-enu /quiet\ \ For Microsoft Outlook Express 6 (KB973354) in Windows XP Professional x64 Edition Service Pack 2:\ WindowsServer2003.WindowsXP-KB973354-x64-enu /quiet\ \ For Lettore multimediale Windows 9, Lettore multimediale Windows 10 e Lettore multimediale Windows 11 (KB973540) in Windows XP Service Pack 2:\ WindowsXP-SP2-WindowsMedia-KB973540-x86-enu /quiet\ Per Lettore multimediale Windows 9, Lettore multimediale Windows 10 e Lettore multimediale Windows 11 (KB973540) in Windows XP Service Pack 3:\ WindowsXP-WindowsMedia-KB973540-x86-enu /quiet\ \ For Lettore multimediale Windows 10 (KB973540) in Windows XP Professional x64 Edition Service Pack 2:\ WindowsServer2003.WindowsXP-KB973540-x64-enu /quiet\ \ For Lettore multimediale Windows 11 (KB973540) in Windows XP Professional x64 Edition Service Pack 2:\ WindowsMedia11-KB973540-x64-enu /quiet\ For Windows ATL Component (KB973507) in tutte le edizioni a 32 bit supportate di Windows XP:\ WindowsXP-KB973507-x86-enu /quiet\ \ For Windows ATL Component (KB973507) on Windows XP Professional x64 Edition Service Pack 2:\ WindowsServer2003.WindowsXP-KB973507-x64-enu /quiet\ \ For DHTML Editing Component ActiveX Control (KB973869) in tutte le edizioni a 32 bit supportate di Windows XP:\ WindowsXP-KB973869-x86-enu /quiet\ \ For DHTML Editing Component ActiveX Control (KB973869) on Windows XP Professional x64 Edition Service Pack 2:\ WindowsServer2003.WindowsXP-KB973869-x64-enu /quiet\ \ For Microsoft MSWebPANEL ActiveX Control (KB973815) on tutte le edizioni a 32 bit supportate di Windows XP:\ WindowsXP-KB973815-x86-enu /quiet\ \ For Microsoft MSWebDEVICE ActiveX Control (KB973815) on Windows XP Professional x64 Edition Service Pack 2:\ WindowsServer2003.WindowsXP-KB973815-x64-enu /quiet\ \ Per il controllo ActiveX dell'oggetto HtmlInput (KB973768) in Windows XP Media Center Edition 2005:\ WindowsXPMediaCenter2005-KB973768-ENU /quiet
Installazione senza riavvio	Per Microsoft Outlook Express 6 (KB973354) in tutte le edizioni a 32 bit supportate di Windows XP:\ Windowsxp-kb973354-x86-enu /norestart\ \ For Microsoft Outlook Express 6 (KB973354 In Windows XP Professional x64 Edition Service Pack 2:\ WindowsServer2003.WindowsXP-KB973354-x64-enu /norestart\ \ Per Lettore multimediale Windows 9, Lettore multimediale Windows 10, e Lettore multimediale Windows 11 (KB973540) in Windows XP Service Pack 2:\ WindowsXP-SP2-WindowsMedia-KB973540-x86-enu /norestart\ \ For Lettore multimediale Windows 9, Lettore multimediale Windows 10 e Lettore multimediale Windows 11 (KB973540) in Windows XP Service Pack 3:\ WindowsXP-WindowsMedia-KB973540-x86-enu /norestart\ \ For Lettore multimediale Windows 10 (KB973540) on Windows XP Professional x64 Edition Service Pack 2:\ WindowsServer2003.WindowsXP-KB973540-x64-enu /norestart\ \ For Lettore multimediale Windows 11 (KB973540) in Windows XP Professional x64 Edition Service Pack 2:\ WindowsMedia11-KB973540-x64-enu /norestart\ \ For Windows ATL Component (KB973507) in tutte le edizioni a 32 bit supportate di Windows XP:\ WindowsXP-KB973507-x86-enu /norestart\ \ For Windows ATL Component (KB973507) on Windows XP Professional x64 Edition Service Pack 2:\ WindowsServer2003.WindowsXP-KB973507-x64-enu /norestart\ \ For DHTML Editing Component ActiveX Control (KB973869) in tutte le edizioni a 32 bit supportate di Windows XP:\ WindowsXP-KB973869-x86-enu /norestart\ \ For DHTML Editing Component ActiveX Control (KB973869) on Windows XP Professional x64 Edition Service Pack 2:\ WindowsServer2003.WindowsXP-KB973869-x64-enu /norestart\ \ For Microsoft MSWebTALK Controllo ActiveX (KB973815) in tutte le edizioni a 32 bit supportate di Windows XP:\ WindowsXP-KB973815-x86-enu /norestart\ \ Per Il controllo ActiveX (KB973815) di Microsoft MSWebDEVICE in Windows XP Professional x64 Edition Service Pack 2:\ WindowsServer2003. WindowsXP-KB973815-x64-enu /norestart\ \ For HtmlInput Object ActiveX Control (KB973768) on Windows XP Media Center Edition 2005:\ WindowsXPMediaCenter2005-KB973768-ENU /norestart
Aggiornare il file di log	kb973354.log, kb973540.log, kb973507.log, kb973869.log, kb973815.log o KB973768.log
Ulteriori informazioni	Vedere la sottosezione, gli strumenti di rilevamento e distribuzione e le linee guida
Requisito di riavvio
Riavvio obbligatorio?	In alcuni casi, questo aggiornamento non richiede un riavvio. Se vengono usati i file necessari, questo aggiornamento richiederà un riavvio. Se si verifica questo comportamento, viene visualizzato un messaggio che indica di riavviare.
HotPatching	Non applicabile
Informazioni sulla rimozione	Per Microsoft Outlook Express 6 (KB973354):\ Utilizzare lo strumento Installazione applicazioni in Pannello di controllo o l'utilità Spuninst.exe disponibile nella cartella %Windir%$NTUninstallKB 973354$\Spuninst\ \ Per Lettore multimediale Windows 9, Lettore multimediale Windows 10 e Lettore multimediale Windows 11 (KB973540) in Windows XP Service Pack 2:\ Usa Strumento Installazione applicazioni in Pannello di controllo o nell'utilità Spuninst.exe che si trova nella cartella %WinDir%$NTUninstallKB 973540_WM9L$\Spuninst\ \ Per Lettore multimediale Windows 9, Lettore multimediale Windows 10 e Lettore multimediale Windows 11 (KB973540) in Windows XP Service Pack 3:\ Usare Strumento Installazione applicazioni in Pannello di controllo o nell'utilità di Spuninst.exe che si trova nella cartella %WinDir%$NTUninstallKB 973540_WM9$\Spuninst\ \ Per Lettore multimediale Windows 10 (KB973540) in Windows XP Professional x64 Edition Service Pack 2:\ Utilizzare lo strumento Installazione applicazioni in Pannello di controllo o l'utilità Spuninst.exe che si trova nella cartella %windir%$NTUninstallKB 973540$\Spuninst\ \ Per Lettore multimediale Windows 11 (KB973540) in Windows XP Professional x64 Edition Service Pack 2:\ Utilizzare lo strumento Installazione applicazioni in Pannello di controllo o l'utilità Spuninst.exe che si trova nella cartella %WinDir%$NTUninstallKB 973540_WM11x64\Spuninst\ \ For Windows ATL Component (KB973507):\ Use Add or Remove Programs tool in Pannello di controllo o l'utilità Spuninst.exe che si trova nella cartella %Windir%$NTUninstallKB 973507$\Spuninst\ \ For DHTML Editing Component ActiveX Control (KB973869):\ Use Add or Remove Programs tool in Pannello di controllo o l'utilità di Spuninst.exe che si trova nella cartella %Windir%$NTUninstallKB 973869$\Spuninst\ \ Per Il controllo ActiveX (KB973815) di Microsoft MSWeb PRODUCT:\ Usa Strumento Installazione applicazioni in Pannello di controllo o utilità di Spuninst.exe che si trova nella cartella %Windir%$NTUninstallKB 973815$\Spuninst\ \ For HtmlInput Object ActiveX Control (KB973768):\ Use Add or Remove Programs tool in Pannello di controllo or the Spuninst.exe utility che si trova nella cartella %Windir%$NTUninstallKB 973768$\Spuninst
Informazioni sui file	Per Microsoft Outlook Express 6 (KB973354):\ Vedere l'articolo della Microsoft Knowledge Base 973354\ \ Per Lettore multimediale Windows 9, Lettore multimediale Windows 10 e Lettore multimediale Windows 11 (KB973540):\ Vedere l'articolo della Microsoft Knowledge Base 973540\ Per il componente Windows ATL (KB973507):\ Vedere l'articolo della Microsoft Knowledge Base 973507\ \ Per il controllo ActiveX componente di modifica DHTML (KB973869):\ Vedere l'articolo della Microsoft Knowledge Base 973869\ \ Per il controllo ActiveX (KB973815)\ Vedere l'articolo della Microsoft Knowledge Base 973815\ \ Per htmlInput Object ActiveX Control (KB973768):\ Vedere l'articolo della Microsoft Knowledge Base 973768
Verifica della chiave del Registro di sistema	Per Microsoft Outlook Express 6 (KB973354) in Windows XP Service Pack 2 e Windows XP Service Pack 3:\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Aggiornamenti\Windows XP\SP4\KB973354\ \ Per Microsoft Outlook Express 6 (KB973354) in Windows XP Professional x64 Edition Service Pack 2:\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Aggiornamenti\Windows Server 2003\SP3\KB973354\ Per Lettore multimediale Windows 9, Lettore multimediale Windows 10 e Lettore multimediale Windows 11 (KB973540) in Windows XP Service Pack 2:\ HKEY_LOCAL_MACHINE \SOFTWARE\Microsoft\Aggiornamenti\ Lettore multimediale Windows\SP0\KB973540_WM9L\Filelist\ \ Per Lettore multimediale Windows 9, Lettore multimediale Windows 10 e Lettore multimediale Windows 11 (KB973540) in Windows XP Service Pack 3:\ HKEY_LOCAL_MACHINE \SOFTWARE\Microsoft\Aggiornamenti\Lettore multimediale Windows\SP0\KB973540_WM9\Filelist\ \ Per Lettore multimediale Windows 10 (KB973540) in Windows XP Professional x64 Edition Service Pack 2:\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\ Aggiornamenti\Windows Server 2003\SP3\KB973540\Filelist\ \ Per Lettore multimediale Windows 11 (KB973540) in Windows XP Professional x64 Edition Service Pack 2:\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Aggiornamenti\Lettore multimediale Windows 11\SP0\KB973540_WM11x64\Filelist\ \ For Windows ATL Component (KB973507) on all supported 32 bit Editions of Windows XP:\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Aggiornamenti\Windows XP\SP4\KB973507\ \ For Windows ATL Component (KB973507) on Windows XP Professional x64 Edition Service Pack 2:\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Aggiornamenti\Windows Server 2003\SP3\KB973507\ \ For DHTML Editing Component ActiveX Control (KB973869) on all supported 32-bit Editions of Windows XP:\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Aggiornamenti KB973869\Windows XP\SP4\KB973869\ \ For DHTML Editing Component ActiveX Control (KB973869) on Windows XP Professional x64 Edition Service Pack 2:\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Aggiornamenti\Windows Server 2003\SP3\KB973869\ \ Per Il controllo ActiveX (KB973815) microsoft MSWebDEVICE in tutte le edizioni a 32 bit supportate di Windows XP:\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Hotfix\KB973815\ "Installato", 0x10001,1\ Per Il controllo ActiveX MICROSOFT MSWebDEVICE (KB973815) in Windows XP Professional x64 Edition Service Pack 2:\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Hotfix\KB973815\ "Installato", 0x10001,1\ \ For HtmlInput Object ActiveX Control (KB973768) in Windows XP Media Center Edition 2005:\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Aggiornamenti\Windows XP\SP4\KB973768

Nota Per le versioni supportate di Windows XP Professional x64 Edition, questo aggiornamento della sicurezza corrisponde alle versioni supportate dell'aggiornamento della sicurezza di Windows Server 2003 x64 Edition.

Informazioni sulla distribuzione

Installazione dell'aggiornamento

Quando si installa questo aggiornamento della sicurezza, il programma di installazione verifica se uno o più file aggiornati nel sistema sono stati aggiornati in precedenza da un hotfix Microsoft.

Per altre informazioni sul programma di installazione, visitare il sito Web Microsoft TechNet.

Per altre informazioni sulla terminologia visualizzata in questo bollettino, ad esempio l'hotfix, vedere l'articolo della Microsoft Knowledge Base 824684.

Questo aggiornamento della sicurezza supporta le opzioni di installazione seguenti.

Switch	Descrizione
/help	Visualizza le opzioni della riga di comando.
Modalità di installazione
/passive	Modalità di installazione automatica. Non è necessaria alcuna interazione dell'utente, ma viene visualizzato lo stato dell'installazione. Se è necessario un riavvio alla fine dell'installazione, all'utente verrà visualizzata una finestra di dialogo con un avviso timer che indica che il computer verrà riavviato in 30 secondi.
/quiet	Modalità non interattiva. Si tratta dello stesso tipo di modalità automatica, ma non vengono visualizzati messaggi di stato o di errore.
Opzioni di riavvio
/norestart	Non viene riavviato al termine dell'installazione.
/forcerestart	Riavvia il computer dopo l'installazione e forza la chiusura di altre applicazioni all'arresto senza prima salvare i file aperti.
/warnrestart[:x]	Visualizza una finestra di dialogo con un timer che avvisa l'utente che il computer verrà riavviato in x secondi. L'impostazione predefinita è 30 secondi. Destinato all'uso con l'opzione /quiet o l'opzione /passive .
/promptrestart	Visualizza una finestra di dialogo che richiede all'utente locale di consentire un riavvio.
Opzioni speciali
/overwriteoem	Sovrascrive i file OEM senza richiedere conferma.
/nobackup	Non esegue il backup dei file necessari per la disinstallazione.
/forceappsclose	Forza la chiusura di altri programmi quando il computer si arresta.
/log:path	Consente il reindirizzamento dei file di log di installazione.
/integrate:path	Integra l'aggiornamento nei file di origine di Windows. Questi file si trovano nel percorso specificato nell'opzione.
/extract[:p ath]	Estrae i file senza avviare il programma di installazione.
/ER	Abilita la segnalazione errori estesa.
/verbose	Abilita la registrazione dettagliata. Durante l'installazione, crea %Windir%\CabBuild.log. Questo log illustra in dettaglio i file copiati. L'uso di questa opzione può causare un rallentamento dell'installazione.

Rimozione dell'aggiornamento

Questo aggiornamento della sicurezza supporta le opzioni di installazione seguenti.

Switch	Descrizione
/help	Visualizza le opzioni della riga di comando.
Modalità di installazione
/passive	Modalità di installazione automatica. Non è necessaria alcuna interazione dell'utente, ma viene visualizzato lo stato dell'installazione. Se è necessario un riavvio alla fine dell'installazione, all'utente verrà visualizzata una finestra di dialogo con un avviso timer che indica che il computer verrà riavviato in 30 secondi.
/quiet	Modalità non interattiva. Si tratta dello stesso tipo di modalità automatica, ma non vengono visualizzati messaggi di stato o di errore.
Opzioni di riavvio
/norestart	Non viene riavviato al termine dell'installazione
/forcerestart	Riavvia il computer dopo l'installazione e forza la chiusura di altre applicazioni all'arresto senza prima salvare i file aperti.
/warnrestart[:x]	Visualizza una finestra di dialogo con un timer che avvisa l'utente che il computer verrà riavviato in x secondi. L'impostazione predefinita è 30 secondi. Destinato all'uso con l'opzione /quiet o l'opzione /passive .
/promptrestart	Visualizza una finestra di dialogo che richiede all'utente locale di consentire un riavvio.
Opzioni speciali
/forceappsclose	Forza la chiusura di altri programmi quando il computer si arresta.
/log:path	Consente il reindirizzamento dei file di log di installazione.

Verifica dell'applicazione dell'aggiornamento

Microsoft Baseline Security Analyzer
Per verificare che un aggiornamento della sicurezza sia stato applicato a un sistema interessato, è possibile usare lo strumento Microsoft Baseline Security Analyzer (MBSA). Per altre informazioni, vedere la sezione Strumenti di rilevamento e distribuzione e linee guida, più indietro in questo bollettino.
Verifica della versione dei file
Poiché esistono diverse edizioni di Microsoft Windows, i passaggi seguenti possono essere diversi nel sistema. In caso affermativo, vedere la documentazione del prodotto per completare questi passaggi.
1. Fare clic su Start e quindi su Cerca.
2. Nel riquadro Risultati ricerca fare clic su Tutti i file e le cartelle in Cerca complementare.
3. Nella casella Tutto o parte del nome file digitare un nome file dalla tabella di informazioni file appropriata e quindi fare clic su Cerca.
4. Nell'elenco dei file fare clic con il pulsante destro del mouse su un nome file dalla tabella di informazioni file appropriata e quindi scegliere Proprietà. Nota A seconda dell'edizione del sistema operativo o dei programmi installati nel sistema, alcuni dei file elencati nella tabella delle informazioni sui file potrebbero non essere installati.
5. Nella scheda Versione determinare la versione del file installato nel sistema confrontandola con la versione documentata nella tabella di informazioni file appropriata. Nota Attributi diversi dalla versione del file possono cambiare durante l'installazione. Il confronto di altri attributi di file con le informazioni nella tabella delle informazioni sui file non è un metodo supportato per verificare che l'aggiornamento sia stato applicato. Inoltre, in alcuni casi, i file possono essere rinominati durante l'installazione. Se le informazioni sul file o sulla versione non sono presenti, usare uno degli altri metodi disponibili per verificare l'installazione degli aggiornamenti.
Verifica della chiave del Registro di sistema
È anche possibile verificare i file installati dall'aggiornamento della sicurezza esaminando le chiavi del Registro di sistema elencate nella tabella di riferimento in questa sezione.

Queste chiavi del Registro di sistema potrebbero non contenere un elenco completo di file installati. Inoltre, queste chiavi del Registro di sistema potrebbero non essere create correttamente quando un amministratore o un OEM integra o inserisce questo aggiornamento della sicurezza nei file di origine dell'installazione di Windows.

Windows Server 2003 (tutte le edizioni)

Tabella di riferimento

Inclusione nei Service Pack futuri	L'aggiornamento per questo problema verrà incluso in un Service Pack futuro o un aggiornamento cumulativo
Distribuzione
Installazione senza intervento dell'utente	Per Microsoft Outlook Express 6 (KB973354) in tutte le edizioni a 32 bit supportate di Windows Server 2003:\ Windowsserver2003-kb973354-x86-enu /quiet
Per Microsoft Outlook Express 6 (KB973354) in tutte le edizioni x64 supportate di Windows Server 2003:\ Windowsserver2003.WindowsXP-KB973354-x64-enu /quiet
Per Microsoft Outlook Express 6 (KB973354) in tutte le edizioni supportate basate su Itanium di Windows Server 2003:\ Windowsserver2003-KB973354-ia64-enu /quiet
Per Lettore multimediale Windows 10 (KB973540) in tutte le edizioni a 32 bit supportate di Windows Server 2003:\ WindowsServer2003-KB973540-x86-enu /quiet
Per Lettore multimediale Windows 10 (KB973540) in tutte le edizioni x64 supportate di Windows Server 2003:\ WindowsServer2003.WindowsXP-KB973540-x64-enu /quiet
Per il componente Windows ATL (KB973507) in tutte le edizioni a 32 bit supportate di Windows Server 2003:\ WindowsServer2003-KB973507-x86-enu /quiet
Per il componente Windows ATL (KB973507) in tutte le edizioni x64 supportate di Windows Server 2003:\ WindowsServer2003.WindowsXP-KB973507-x64-enu /quiet
Per il componente Windows ATL (KB973507) in tutte le edizioni basate su Itanium supportate di Windows Server 2003:\ WindowsServer2003-KB973507-ia64-enu /quiet
Per il controllo ActiveX (KB973869) del componente di modifica DHTML in tutte le edizioni a 32 bit supportate di Windows Server 2003:\ WindowsServer2003-KB973869-x86-enu /quiet
Per il controllo ActiveX (KB973869) del componente di modifica DHTML in tutte le edizioni x64 supportate di Windows Server 2003:\ WindowsServer2003.WindowsXP-KB973869-x64-enu /quiet
Per il controllo ActiveX (KB973869) del componente di modifica DHTML in tutte le edizioni supportate basate su Itanium di Windows Server 2003:\ WindowsServer2003-KB973869-ia64-enu /quiet
Per Il controllo ActiveX (KB973815) di Microsoft MSWebPANEL in tutte le edizioni a 32 bit supportate di Windows Server 2003:\ WindowsServer2003-KB973815-x86-enu /quiet
Per Microsoft MSWebPANEL ActiveX Control (KB973815) in tutte le edizioni x64 supportate di Windows Server 2003:\ WindowsServer2003.WindowsXP-KB973815-x64-enu /quiet
Per Microsoft MSWebPANEL ActiveX Control (KB973815) in tutte le edizioni supportate basate su Itanium di Windows Server 2003:\ WindowsServer2003-KB973815-ia64-enu /quiet
Installazione senza riavvio	Per Microsoft Outlook Express 6 (KB973354) in tutte le edizioni a 32 bit supportate di Windows Server 2003:\ Windowsserver2003-kb973354-x86-enu /norestart
Per Microsoft Outlook Express 6 (KB973354) in tutte le edizioni x64 supportate di Windows Server 2003:\ Windowsserver2003.WindowsXP-KB973354-x64-enu /norestart
Per Microsoft Outlook Express 6 (KB973354) in tutte le edizioni basate su Itanium supportate di Windows Server 2003:\ Windowsserver2003-KB973354-ia64-enu /norestart
Per Lettore multimediale Windows 10 (KB973540) in tutte le edizioni a 32 bit supportate di Windows Server 2003:\ WindowsServer2003-KB973540-x86-enu /norestart
Per Lettore multimediale Windows 10 (KB973540) in tutte le edizioni x64 supportate di Windows Server 2003:\ WindowsServer2003.WindowsXP-KB973540-x64-enu /norestart
Per il componente Windows ATL (KB973507) in tutte le edizioni a 32 bit supportate di Windows Server 2003:\ WindowsServer2003-KB973507-x86-enu /norestart
Per il componente Windows ATL (KB973507) in tutte le edizioni x64 supportate di Windows Server 2003:\ WindowsServer2003.WindowsXP-KB973507-x64-enu /norestart
Per il componente Windows ATL (KB973507) in tutte le edizioni basate su Itanium supportate di Windows Server 2003:\ WindowsServer2003-KB973507-ia64-enu /norestart
Per il controllo ActiveX del componente di modifica DHTML (KB973869) in tutte le edizioni a 32 bit supportate di Windows Server 2003:\ WindowsServer2003-KB973869-x86-enu /norestart
Per il controllo ActiveX (KB973869) del componente di modifica DHTML in tutte le edizioni x64 supportate di Windows Server 2003:\ WindowsServer2003.WindowsXP-KB973869-x64-enu /norestart
Per il controllo ActiveX del componente di modifica DHTML (KB973869) in tutte le edizioni supportate basate su Itanium di Windows Server 2003:\ WindowsServer2003-KB973869-ia64-enu /norestart
Per Il controllo ActiveX (KB973815) di Microsoft MSWebPANEL in tutte le edizioni a 32 bit supportate di Windows Server 2003:\ WindowsServer2003-KB973815-x86-enu /norestart
Per Microsoft MSWebPANEL ActiveX Control (KB973815) in tutte le edizioni x64 supportate di Windows Server 2003:\ WindowsServer2003.WindowsXP-KB973815-x64-enu /norestart
Per Il controllo ActiveX (KB973815) di Microsoft MSWebPANEL in tutte le edizioni supportate basate su Itanium di Windows Server 2003:\ WindowsServer2003-KB973815-ia64-enu /norestart
Aggiornare il file di log	kb973354.log, kb973540.log, kb973507.log, kb973869.log o kb973815.log
Ulteriori informazioni	Vedere la sottosezione, gli strumenti di rilevamento e distribuzione e le linee guida
Requisito di riavvio
Riavvio obbligatorio?	In alcuni casi, questo aggiornamento non richiede un riavvio. Se vengono usati i file necessari, questo aggiornamento richiederà un riavvio. Se si verifica questo comportamento, viene visualizzato un messaggio che indica di riavviare.
HotPatching	Questo aggiornamento della sicurezza non supporta HotPatching. Per altre informazioni su HotPatching, vedere l'articolo della Microsoft Knowledge Base 897341.
Informazioni sulla rimozione	Per Microsoft Outlook Express 6 (KB973354):\ Utilizzare lo strumento Installazione applicazioni in Pannello di controllo o l'utilità Spuninst.exe disponibile nella cartella %Windir%$NTUninstallKB 973354$\Spuninst\ \ Per Lettore multimediale Windows 10 (KB973540):\ Utilizzare lo strumento Installazione applicazioni in Pannello di controllo o l'utilità Spuninst.exe che si trova nella cartella %Windir%$NTUninstallKB 973540$\Spuninst\ \ For Windows ATL Component (KB973507):\ Use Add or Remove Programs tool in Pannello di controllo o l'utilità Spuninst.exe che si trova nella cartella %Windir%$NTUninstallKB 973507$\Spuninst\ \ For DHTML Editing Component ActiveX Control (KB973869):\ Use Add or Remove Programs tool in Pannello di controllo o l'utilità di Spuninst.exe che si trova nella cartella %Windir%$NTUninstallKB 973869$\Spuninst\ \ Per Il controllo ActiveX MICROSOFT MSWebPANEL (KB973815):\ Usa Strumento Installazione applicazioni nella Pannello di controllo o nell'utilità di Spuninst.exe che si trova nella cartella %Windir%$NTUninstallKB 973815$\Spuninst
Informazioni sui file	Per Microsoft Outlook Express 6 (KB973354):\ Vedere Microsoft Knowledge Base Article 973354\ \ For Lettore multimediale Windows 10 (KB973540):\ See Microsoft Knowledge Base Article 973540\ \ For Windows ATL Component (KB973507):\ See Microsoft Knowledge Base Article 973507\ \ For DHTML Editing Component ActiveX Control (KB973869):\ See Microsoft Knowledge Base Article 973869\ Per il controllo ActiveX (KB973815)\ Per Microsoft MSWeb ACTIVEX Control (KB973815):\ Vedere l'articolo della Microsoft Knowledge Base 973815
Verifica della chiave del Registro di sistema	Per Microsoft Outlook Express 6 (KB973354):\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Aggiornamenti\Windows Server 2003\SP3\KB973354\ \ For Lettore multimediale Windows 10 (KB973540):\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Aggiornamenti\Windows Server 2003\SP3\KB973540\ \ For Windows ATL Component (KB973507):\ HKEY_LOCAL_MACHINE\ SOFTWARE\Microsoft\Aggiornamenti\Windows Server 2003\SP3\KB973507\ \ For DHTML Editing Component ActiveX Control (KB973869):\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Aggiornamenti\Windows Server 2003\SP3\KB973869\ \ Per il controllo ActiveX componente di modifica DHTML (KB973815):\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Hotfix\KB973815\ "Installed",0x10001,1

Informazioni sulla distribuzione

Installazione dell'aggiornamento

Quando si installa questo aggiornamento della sicurezza, il programma di installazione verifica se uno o più file aggiornati nel sistema sono stati aggiornati in precedenza da un hotfix Microsoft.

Per altre informazioni sul programma di installazione, visitare il sito Web Microsoft TechNet.

Per altre informazioni sulla terminologia visualizzata in questo bollettino, ad esempio l'hotfix, vedere l'articolo della Microsoft Knowledge Base 824684.

Questo aggiornamento della sicurezza supporta le opzioni di installazione seguenti.

Switch	Descrizione
/help	Visualizza le opzioni della riga di comando.
Modalità di installazione
/passive	Modalità di installazione automatica. Non è necessaria alcuna interazione dell'utente, ma viene visualizzato lo stato dell'installazione. Se è necessario un riavvio alla fine dell'installazione, all'utente verrà visualizzata una finestra di dialogo con un avviso timer che indica che il computer verrà riavviato in 30 secondi.
/quiet	Modalità non interattiva. Si tratta dello stesso tipo di modalità automatica, ma non vengono visualizzati messaggi di stato o di errore.
Opzioni di riavvio
/norestart	Non viene riavviato al termine dell'installazione.
/forcerestart	Riavvia il computer dopo l'installazione e forza la chiusura di altre applicazioni all'arresto senza prima salvare i file aperti.
/warnrestart[:x]	Visualizza una finestra di dialogo con un timer che avvisa l'utente che il computer verrà riavviato in x secondi. L'impostazione predefinita è 30 secondi. Destinato all'uso con l'opzione /quiet o l'opzione /passive .
/promptrestart	Visualizza una finestra di dialogo che richiede all'utente locale di consentire un riavvio.
Opzioni speciali
/overwriteoem	Sovrascrive i file OEM senza richiedere conferma.
/nobackup	Non esegue il backup dei file necessari per la disinstallazione.
/forceappsclose	Forza la chiusura di altri programmi quando il computer si arresta.
/log:path	Consente il reindirizzamento dei file di log di installazione.
/integrate:path	Integra l'aggiornamento nei file di origine di Windows. Questi file si trovano nel percorso specificato nell'opzione.
/extract[:p ath]	Estrae i file senza avviare il programma di installazione.
/ER	Abilita la segnalazione errori estesa.
/verbose	Abilita la registrazione dettagliata. Durante l'installazione, crea %Windir%\CabBuild.log. Questo log illustra in dettaglio i file copiati. L'uso di questa opzione può causare un rallentamento dell'installazione.

Nota È possibile combinare queste opzioni in un unico comando. Per la compatibilità con le versioni precedenti, l'aggiornamento della sicurezza supporta anche molte delle opzioni di installazione usate dalla versione precedente del programma di installazione. Per altre informazioni sulle opzioni di installazione supportate, vedere l'articolo della Microsoft Knowledge Base 262841.

Rimozione dell'aggiornamento

Questo aggiornamento della sicurezza supporta le opzioni di installazione seguenti.

Switch	Descrizione
/help	Visualizza le opzioni della riga di comando.
Modalità di installazione
/passive	Modalità di installazione automatica. Non è necessaria alcuna interazione dell'utente, ma viene visualizzato lo stato dell'installazione. Se è necessario un riavvio alla fine dell'installazione, all'utente verrà visualizzata una finestra di dialogo con un avviso timer che indica che il computer verrà riavviato in 30 secondi.
/quiet	Modalità non interattiva. Si tratta dello stesso tipo di modalità automatica, ma non vengono visualizzati messaggi di stato o di errore.
Opzioni di riavvio
/norestart	Non viene riavviato al termine dell'installazione.
/forcerestart	Riavvia il computer dopo l'installazione e forza la chiusura di altre applicazioni all'arresto senza prima salvare i file aperti.
/warnrestart[:x]	Visualizza una finestra di dialogo con un timer che avvisa l'utente che il computer verrà riavviato in x secondi. L'impostazione predefinita è 30 secondi. Destinato all'uso con l'opzione /quiet o l'opzione /passive .
/promptrestart	Visualizza una finestra di dialogo che richiede all'utente locale di consentire un riavvio.
Opzioni speciali
/forceappsclose	Forza la chiusura di altri programmi quando il computer si arresta.
/log:path	Consente il reindirizzamento dei file di log di installazione.

Verifica che l'aggiornamento sia stato applicato

Microsoft Baseline Security Analyzer
Per verificare che un aggiornamento della sicurezza sia stato applicato a un sistema interessato, è possibile usare lo strumento Microsoft Baseline Security Analyzer (MBSA). Per altre informazioni, vedere la sezione Strumenti di rilevamento e distribuzione e linee guida, più indietro in questo bollettino.
Verifica della versione dei file
Poiché esistono diverse edizioni di Microsoft Windows, i passaggi seguenti possono essere diversi nel sistema. In caso affermativo, vedere la documentazione del prodotto per completare questi passaggi.
1. Fare clic su Start e quindi su Cerca.
2. Nel riquadro Risultati ricerca fare clic su Tutti i file e le cartelle in Cerca complementare.
3. Nella casella Tutto o parte del nome file digitare un nome file dalla tabella di informazioni file appropriata e quindi fare clic su Cerca.
4. Nell'elenco dei file fare clic con il pulsante destro del mouse su un nome file dalla tabella di informazioni file appropriata e quindi scegliere Proprietà. Nota A seconda dell'edizione del sistema operativo o dei programmi installati nel sistema, alcuni dei file elencati nella tabella delle informazioni sui file potrebbero non essere installati.
5. Nella scheda Versione determinare la versione del file installato nel sistema confrontandola con la versione documentata nella tabella di informazioni file appropriata. Nota Attributi diversi dalla versione del file possono cambiare durante l'installazione. Il confronto di altri attributi di file con le informazioni nella tabella delle informazioni sui file non è un metodo supportato per verificare che l'aggiornamento sia stato applicato. Inoltre, in alcuni casi, i file possono essere rinominati durante l'installazione. Se le informazioni sul file o sulla versione non sono presenti, usare uno degli altri metodi disponibili per verificare l'installazione degli aggiornamenti.
Verifica della chiave del Registro di sistema
È anche possibile verificare i file installati dall'aggiornamento della sicurezza esaminando le chiavi del Registro di sistema elencate nella tabella di riferimento in questa sezione.

Queste chiavi del Registro di sistema potrebbero non contenere un elenco completo di file installati. Inoltre, queste chiavi del Registro di sistema potrebbero non essere create correttamente quando un amministratore o un OEM integra o inserisce questo aggiornamento della sicurezza nei file di origine dell'installazione di Windows.

Windows Vista (tutte le edizioni)

Tabella di riferimento

Inclusione nei Service Pack futuri	L'aggiornamento per questo problema verrà incluso in un Service Pack futuro o un aggiornamento cumulativo
Distribuzione
Installazione senza intervento dell'utente	Per Lettore multimediale Windows 11 (KB973540) in tutte le edizioni a 32 bit supportate di Windows Vista:\ Windows6.0-KB973540-x86 /quiet\ Per Lettore multimediale Windows 11 (KB973540) in tutte le edizioni x64 supportate di Windows Vista:\ Windows6.0-KB973540-x64 /quiet
Per il componente Windows ATL (KB973507) in tutte le edizioni a 32 bit supportate di Windows Vista:\ Windows6.0-KB973507-x86 /quiet\ \ For Windows ATL Component (KB973507) in tutte le edizioni x64 supportate di Windows Vista:\ Windows6.0-KB973507-x64 /quiet
Per Il controllo ActiveX dell'oggetto HtmlInput (KB973768) in tutte le edizioni a 32 bit supportate di Windows Vista:\ Windows6.0-KB973768-x86 /quiet\ \ For HtmlInput Object ActiveX Control (KB973768) in tutte le edizioni basate su x64 supportate di Windows Vista:\ Windows6.0-KB973768-x64 /quiet
Installazione senza riavvio	Per Lettore multimediale Windows 11 (KB973540) in tutte le edizioni a 32 bit supportate di Windows Vista:\ Windows6.0-KB973540-x86 /quiet /norestart\ \ Per Lettore multimediale Windows 11 (KB973540) in tutte le edizioni x64 supportate di Windows Vista:\ Windows6.0-KB973540-x64 /quiet /norestart
Per il componente Windows ATL (KB973507) in tutte le edizioni a 32 bit supportate di Windows Vista:\ Windows6.0-KB973507-x86 /quiet /norestart\ \ For Windows ATL Component (KB973507) in tutte le edizioni x64 supportate di Windows Vista:\ Windows6.0-KB973507-x64 /quiet /norestart
Per HtmlInput Object ActiveX Control (KB973768) in tutte le edizioni a 32 bit supportate di Windows Vista:\ Windows6.0-KB973768-x86 /quiet /norestart\ \ For HtmlInput Object ActiveX Control (KB973768) in tutte le edizioni x64 supportate di Windows Vista:\ Windows6.0-KB973768-x64 /quiet /norestart
Ulteriori informazioni	Vedere la sottosezione, gli strumenti di rilevamento e distribuzione e le linee guida
Requisito di riavvio
Riavvio obbligatorio?	In alcuni casi, questo aggiornamento non richiede un riavvio. Se vengono usati i file necessari, questo aggiornamento richiederà un riavvio. Se si verifica questo comportamento, viene visualizzato un messaggio che indica di riavviare.
HotPatching	Non applicabile.
Informazioni sulla rimozione	WUSA.exe non supporta la disinstallazione degli aggiornamenti. Per disinstallare un aggiornamento installato da WUSA, fare clic su Pannello di controllo e quindi su Sicurezza. In Windows Update fare clic su Visualizza aggiornamenti installati e selezionare dall'elenco degli aggiornamenti.
Informazioni sui file	Per Lettore multimediale Windows 11 (KB973540):\ Vedere l'articolo della Microsoft Knowledge Base 973540\ \ Per il componente Windows ATL (KB973507):\ Vedere l'articolo della Microsoft Knowledge Base 973507\ \ Per il controllo ActiveX dell'oggetto HtmlInput (KB973768):\ Vedere l'articolo della Microsoft Knowledge Base 973768
Verifica della chiave del Registro di sistema	Nota Una chiave del Registro di sistema non esiste per convalidare la presenza di questo aggiornamento.

Informazioni sulla distribuzione

Installazione dell'aggiornamento

Quando si installa questo aggiornamento della sicurezza, il programma di installazione verifica se uno o più file aggiornati nel sistema sono stati aggiornati in precedenza da un hotfix Microsoft.

Per altre informazioni sulla terminologia visualizzata in questo bollettino, ad esempio l'hotfix, vedere l'articolo della Microsoft Knowledge Base 824684.

Questo aggiornamento della sicurezza supporta le opzioni di installazione seguenti.

Switch	Descrizione
/?, /h, /help	Visualizza la Guida sulle opzioni supportate.
/quiet	Elimina la visualizzazione di messaggi di stato o di errore.
/norestart	Se combinato con /quiet, il sistema non verrà riavviato dopo l'installazione anche se è necessario un riavvio per completare l'installazione.

Nota Per altre informazioni sul programma di installazione di wusa.exe, vedere l'articolo della Microsoft Knowledge Base 934307.

Verifica dell'applicazione dell'aggiornamento

Microsoft Baseline Security Analyzer
Per verificare che un aggiornamento della sicurezza sia stato applicato a un sistema interessato, è possibile usare lo strumento Microsoft Baseline Security Analyzer (MBSA). Per altre informazioni, vedere la sezione Strumenti di rilevamento e distribuzione e linee guida, più indietro in questo bollettino.
Verifica della versione dei file
Poiché esistono diverse edizioni di Microsoft Windows, i passaggi seguenti possono essere diversi nel sistema. In caso affermativo, vedere la documentazione del prodotto per completare questi passaggi.
1. Fare clic su Start e quindi immettere un nome di file di aggiornamento in Avvia ricerca.
2. Quando il file viene visualizzato in Programmi, fare clic con il pulsante destro del mouse sul nome del file e scegliere Proprietà.
3. Nella scheda Generale confrontare le dimensioni del file con le tabelle di informazioni sui file fornite nell'articolo della Knowledge Base del bollettino.
4. È anche possibile fare clic sulla scheda Dettagli e confrontare le informazioni, ad esempio la versione del file e la data modificate, con le tabelle di informazioni sui file fornite nell'articolo della Knowledge Base del bollettino.
5. Infine, è anche possibile fare clic sulla scheda Versioni precedenti e confrontare le informazioni sul file per la versione precedente del file con le informazioni sul file per la versione nuova o aggiornata del file.

Windows Server 2008 (tutte le edizioni)

Tabella di riferimento

Inclusione nei Service Pack futuri	L'aggiornamento per questo problema verrà incluso in un Service Pack futuro o un aggiornamento cumulativo
Distribuzione
Installazione senza intervento dell'utente	Per Lettore multimediale Windows 11 (KB973540) in tutte le edizioni a 32 bit supportate di Windows Server 2008:\ Windows6.0-KB973540-x86 /quiet\ \ Per Lettore multimediale Windows 11 (KB973540) in tutte le edizioni x64 supportate di Windows Server 2008:\ Windows6.0-KB973540-x64 /quiet
Per il componente Windows ATL (KB973507) in tutte le edizioni a 32 bit supportate di Windows Server 2008:\ Windows6.0-KB973507-x86 /quiet\ \ For Windows ATL Component (KB973507) in tutte le edizioni x64 supportate di Windows Server 20082008:\ Windows6.0-KB973507-x64 /quiet\ \ For Windows ATL Component (KB973507) on all supported Itanium-based edition of Windows Server 2008:\ Windows6.0-KB973507-ia64 /quiet
Installazione senza riavvio	Per Lettore multimediale Windows 11 (KB973540) in tutte le edizioni a 32 bit supportate di Windows Server 2008:\ Windows6.0-KB973540-x86 /quiet /norestart\ Per Lettore multimediale Windows 11 (KB973540) in tutte le edizioni x64 supportate di Windows Server 2008:\ Windows6.0-KB973540-x64 /quiet /norestart
Per il componente Windows ATL (KB973507) in tutte le edizioni a 32 bit supportate di Windows Server 2008:\ Windows6.0-KB973507-x86 /quiet /norestart\ \ For Windows ATL Component (KB973507) in tutte le edizioni x64 supportate di Windows Server 2008:\ Windows6.0-KB973507-x64 /quiet /norestart\ \ For Windows ATL Component (KB973507) on all supported Itanium-based edition of Windows Server 2008:\ Windows6.0-KB973507-ia64 /quiet /norestart
Ulteriori informazioni	Vedere la sottosezione, gli strumenti di rilevamento e distribuzione e le linee guida
Requisito di riavvio
Riavvio obbligatorio?	In alcuni casi, questo aggiornamento non richiede un riavvio. Se vengono usati i file necessari, questo aggiornamento richiederà un riavvio. Se si verifica questo comportamento, viene visualizzato un messaggio che indica di riavviare.
HotPatching	Non applicabile.
Informazioni sulla rimozione	WUSA.exe non supporta la disinstallazione degli aggiornamenti. Per disinstallare un aggiornamento installato da WUSA, fare clic su Pannello di controllo e quindi su Sicurezza. In Windows Update fare clic su Visualizza aggiornamenti installati e selezionare dall'elenco degli aggiornamenti.
Informazioni sui file	Per Lettore multimediale Windows 11 (KB973540):\ Vedere l'articolo della Microsoft Knowledge Base 973540\ \ Per il componente Windows ATL (KB973507):\ Vedere l'articolo della Microsoft Knowledge Base 973507
Verifica della chiave del Registro di sistema	Nota Una chiave del Registro di sistema non esiste per convalidare la presenza di questo aggiornamento.

Informazioni sulla distribuzione

Installazione dell'aggiornamento

Quando si installa questo aggiornamento della sicurezza, il programma di installazione verifica se uno o più file aggiornati nel sistema sono stati aggiornati in precedenza da un hotfix Microsoft.

Per altre informazioni sulla terminologia visualizzata in questo bollettino, ad esempio l'hotfix, vedere l'articolo della Microsoft Knowledge Base 824684.

Questo aggiornamento della sicurezza supporta le opzioni di installazione seguenti.

Switch	Descrizione
/?, /h, /help	Visualizza la Guida sulle opzioni supportate.
/quiet	Elimina la visualizzazione di messaggi di stato o di errore.
/norestart	Se combinato con /quiet, il sistema non verrà riavviato dopo l'installazione anche se è necessario un riavvio per completare l'installazione.

Nota Per altre informazioni sul programma di installazione di wusa.exe, vedere l'articolo della Microsoft Knowledge Base 934307.

Verifica dell'applicazione dell'aggiornamento

Microsoft Baseline Security Analyzer
Per verificare che un aggiornamento della sicurezza sia stato applicato a un sistema interessato, è possibile usare lo strumento Microsoft Baseline Security Analyzer (MBSA). Per altre informazioni, vedere la sezione Strumenti di rilevamento e distribuzione e linee guida, più indietro in questo bollettino.
Verifica della versione dei file
Poiché esistono diverse edizioni di Microsoft Windows, i passaggi seguenti possono essere diversi nel sistema. In caso affermativo, vedere la documentazione del prodotto per completare questi passaggi.
1. Fare clic su Start e quindi immettere un nome di file di aggiornamento in Avvia ricerca.
2. Quando il file viene visualizzato in Programmi, fare clic con il pulsante destro del mouse sul nome del file e scegliere Proprietà.
3. Nella scheda Generale confrontare le dimensioni del file con le tabelle di informazioni sui file fornite nell'articolo della Knowledge Base del bollettino.
4. È anche possibile fare clic sulla scheda Dettagli e confrontare le informazioni, ad esempio la versione del file e la data modificate, con le tabelle di informazioni sui file fornite nell'articolo della Knowledge Base del bollettino.
5. Infine, è anche possibile fare clic sulla scheda Versioni precedenti e confrontare le informazioni sul file per la versione precedente del file con le informazioni sul file per la versione nuova o aggiornata del file.

Altre informazioni

Riconoscimenti

Microsoft ringrazia quanto segue per collaborare a proteggere i clienti:

Ryan Smith e Alex Wheeler di IBM ISS X-Force per segnalare inizialmente la vulnerabilità microsoft Video ActiveX Control Remote Code Execution (CVE-2008-0015)
Robert Freeman di IBM ISS X-Force per la segnalazione della vulnerabilità memcopy dell'intestazione ATL (CVE-2008-0020)
David Dewey di IBM ISS X-Force per segnalare la vulnerabilità dell'oggetto ATL non inizializzato (CVE-2009-0901)
Ryan Smith di VeriSign iDefense Labs per la segnalazione della vulnerabilità di inizializzazione COM ATL (CVE-2009-2493)
Ryan Smith di VeriSign iDefense Labs per la segnalazione della vulnerabilità di tipo di oggetto ATL non corrispondente (CVE-2009-2494)

Microsoft Active Protections Program (MAPP)

Per migliorare le protezioni di sicurezza per i clienti, Microsoft fornisce informazioni sulle vulnerabilità ai principali provider di software di sicurezza in anticipo di ogni versione mensile dell'aggiornamento della sicurezza. I provider di software di sicurezza possono quindi usare queste informazioni sulla vulnerabilità per fornire protezioni aggiornate ai clienti tramite il software o i dispositivi di sicurezza, ad esempio antivirus, sistemi di rilevamento delle intrusioni basati sulla rete o sistemi di prevenzione delle intrusioni basati su host. Per determinare se le protezioni attive sono disponibili dai provider di software di sicurezza, visitare i siti Web delle protezioni attive forniti dai partner del programma, elencati in Microsoft Active Protections Program (MAPP).

Supporto tecnico

I clienti negli Stati Uniti e in Canada possono ricevere supporto tecnico dal supporto per la sicurezza o da 1-866-PCSAFETY. Non sono previsti addebiti per le chiamate di supporto associate agli aggiornamenti della sicurezza. Per altre informazioni sulle opzioni di supporto disponibili, vedere Guida e supporto tecnico Microsoft.
I clienti internazionali possono ricevere supporto dalle filiali Microsoft locali. Non è previsto alcun addebito per il supporto associato agli aggiornamenti della sicurezza. Per altre informazioni su come contattare Microsoft per i problemi di supporto, visitare il sito Web del supporto internazionale.

Dichiarazione di non responsabilità

Le informazioni fornite nella Microsoft Knowledge Base vengono fornite "così com'è" senza garanzia di alcun tipo. Microsoft dichiara tutte le garanzie, espresse o implicite, incluse le garanzie di commerciabilità e idoneità per uno scopo specifico. In nessun caso, Microsoft Corporation o i suoi fornitori saranno responsabili di qualsiasi danno, incluso diretto, indiretto, accidentale, consequenziale, perdita di profitti aziendali o danni speciali, anche se Microsoft Corporation o i suoi fornitori sono stati informati della possibilità di tali danni. Alcuni stati non consentono l'esclusione o la limitazione della responsabilità per danni consequenziali o accidentali, pertanto la limitazione precedente potrebbe non essere applicata.

Revisioni

V1.0 (11 agosto 2009): Bollettino pubblicato.
V1.1 (12 agosto 2009): è stato rimosso un riferimento errato ai problemi noti dalla sezione Domande frequenti correlate a questo aggiornamento della sicurezza; sono state aggiunte nuove voci alla sezione Domande frequenti sulla vulnerabilità del controllo ActiveX di Microsoft Video - CVE-2008-0015, descrivendo la relazione tra questo bollettino e il bollettino microsoft sulla sicurezza MS09-032; correzione dei requisiti di riavvio in tutto il bollettino; ed eseguito modifiche varie.
V1.2 (19 agosto 2009): revisione della tabella Software interessato per chiarire che l'aggiornamento DHTML Editing Component ActiveX Control (KB973869) sostituisce MS05-013 per Windows XP Service Pack 2, ma non per Windows XP Service Pack 3; e che l'aggiornamento Lettore multimediale Windows 11 (KB973540) sostituisce MS07-047 per Windows Vista x64 Edition, ma non per Windows Vista x64 Edition Service Pack 1 o Windows Vista x64 Edition Service Pack 2.
V2.0 (8 settembre 2009): Bollettino rilasciato per offrire nuovi aggiornamenti per il controllo ActiveX dell'oggetto HtmlInput in Windows XP Media Center Edition 2005 e tutte le edizioni di Windows Vista supportate. Sono state corrette anche diverse voci di tabella nella sezione Distribuzione aggiornamenti della sicurezza per Lettore multimediale Windows in Microsoft Windows 2000, Windows XP e Windows Server 2003.
V2.1 (16 dicembre 2009): aggiunta di un collegamento all'articolo della Microsoft Knowledge Base 973908 in Problemi noti nel riepilogo esecutivo.

Costruito al 2014-04-18T13:49:36Z-07:00

Microsoft Security Bulletin MS09-037 - Critico

Le vulnerabilità in Microsoft Active Template Library (ATL) potrebbero consentire l'esecuzione di codice remoto (973908)

Informazioni generali

Schema riepilogativo

Software interessato e non interessato

Domande frequenti relative a questo aggiornamento della sicurezza

Informazioni sulla vulnerabilità

Classificazioni di gravità e identificatori di vulnerabilità

Vulnerabilità del controllo ActiveX di Microsoft Video - CVE-2008-0015

Fattori di mitigazione per la vulnerabilità del controllo ActiveX di Microsoft Video - CVE-2008-0015

Soluzioni alternative per la vulnerabilità del controllo ActiveX di Microsoft Video - CVE-2008-0015

Domande frequenti sulla vulnerabilità del controllo ActiveX video Microsoft - CVE-2008-0015

Vulnerabilità memcopy intestazione ATL - CVE-2008-0020

Fattori di mitigazione per la vulnerabilità Memcopy dell'intestazione ATL - CVE-2008-0020

Soluzioni alternative per la vulnerabilità Memcopy dell'intestazione ATL - CVE-2008-0020

Domande frequenti sulla vulnerabilità Memcopy dell'intestazione ATL - CVE-2008-0020

Vulnerabilità dell'oggetto ATL non inizializzato - CVE-2009-0901

Fattori di mitigazione per la vulnerabilità dell'oggetto ATL non inizializzato - CVE-2009-0901

Soluzioni alternative per la vulnerabilità dell'oggetto ATL non inizializzato - CVE-2009-0901

Domande frequenti sulla vulnerabilità dell'oggetto ATL non inizializzato - CVE-2009-0901

Vulnerabilità di inizializzazione DI ATL COM - CVE-2009-2493

Fattori di mitigazione per la vulnerabilità di inizializzazione DI ATL COM - CVE-2009-2493

Soluzioni alternative per la vulnerabilità di inizializzazione COM ATL - CVE-2009-2493

Domande frequenti sulla vulnerabilità di inizializzazione COM ATL - CVE-2009-2493

Vulnerabilità del tipo di oggetto ATL non corrispondente - CVE-2009-2494

Fattori di mitigazione per la vulnerabilità di mancata corrispondenza del tipo di oggetto ATL - CVE-2009-2494

Soluzioni alternative per la vulnerabilità di tipo di oggetto ATL non corrispondente - CVE-2009-2494

Domande frequenti sulla vulnerabilità relativa alla mancata corrispondenza del tipo di oggetto ATL - CVE-2009-2494

Aggiorna informazioni

Strumenti e linee guida per il rilevamento e la distribuzione

Distribuzione degli aggiornamenti della sicurezza

Windows 2000 (tutte le edizioni)

Informazioni sulla distribuzione

Windows XP (tutte le edizioni)

Informazioni sulla distribuzione

Windows Server 2003 (tutte le edizioni)

Informazioni sulla distribuzione

Windows Vista (tutte le edizioni)

Informazioni sulla distribuzione

Windows Server 2008 (tutte le edizioni)

Informazioni sulla distribuzione

Altre informazioni

Riconoscimenti

Microsoft Active Protections Program (MAPP)

Supporto tecnico

Dichiarazione di non responsabilità

Revisioni

Risorse aggiuntive