Bollettino sulla sicurezza
Microsoft Security Bulletin MS09-053 - Importante
Le vulnerabilità nel servizio FTP per Internet Information Services potrebbero consentire l'esecuzione di codice remoto (975254)
Pubblicato: 13 ottobre 2009 | Aggiornato: 19 ottobre 2009
Versione: 1.1
Informazioni generali
Schema riepilogativo
Questo aggiornamento della sicurezza risolve due vulnerabilità divulgate pubblicamente nel servizio FTP in Microsoft Internet Information Services (IIS) 5.0, Microsoft Internet Information Services (IIS) 5.1, Microsoft Internet Information Services (IIS) 6.0 e Microsoft Internet Information Services (IIS) 7.0. In IIS 7.0 è interessato solo il servizio FTP 6.0. Le vulnerabilità potrebbero consentire l'esecuzione di codice remoto nei sistemi che eseguono il servizio FTP in IIS 5.0 o Denial of Service (DoS) nei sistemi che eseguono il servizio FTP in IIS 5.0, IIS 5.1, IIS 6.0 o IIS 7.0.
Questo aggiornamento della sicurezza è valutato Importante per IIS 5.0; IIS 5.1; IIS 6.0; e FTP Service 6.0 in IIS 7.0. Per altre informazioni, vedere la sottosezione, Affected e Non-Affected Software, in questa sezione.
L'aggiornamento della sicurezza risolve le vulnerabilità modificando il modo in cui il servizio FTP gestisce le operazioni di elenco. Per altre informazioni sulle vulnerabilità, vedere la sottosezione Domande frequenti per la voce di vulnerabilità specifica nella sezione successiva Informazioni sulla vulnerabilità.
Questo aggiornamento della sicurezza risolve anche la vulnerabilità descritta in Microsoft Security Advisory 975191.
Elemento consigliato. La maggior parte dei clienti ha abilitato l'aggiornamento automatico e non dovrà eseguire alcuna azione perché questo aggiornamento della sicurezza verrà scaricato e installato automaticamente. I clienti che non hanno abilitato l'aggiornamento automatico devono verificare la disponibilità di aggiornamenti e installare questo aggiornamento manualmente. Per informazioni sulle opzioni di configurazione specifiche nell'aggiornamento automatico, vedere l'articolo della Microsoft Knowledge Base 294871.
Per gli amministratori e le installazioni aziendali o per gli utenti finali che vogliono installare manualmente questo aggiornamento della sicurezza, Microsoft consiglia ai clienti di applicare l'aggiornamento alla prima opportunità usando il software di gestione degli aggiornamenti o controllando la disponibilità di aggiornamenti tramite il servizio Microsoft Update .
Vedere anche la sezione Strumenti di rilevamento e distribuzione e indicazioni, più avanti in questo bollettino.
Problemi noti.L'articolo della Microsoft Knowledge Base 975254 documenti i problemi attualmente noti che i clienti potrebbero riscontrare durante l'installazione di questo aggiornamento della sicurezza. L'articolo illustra anche le soluzioni consigliate per questi problemi.
Software interessato e non interessato
Il software seguente è stato testato per determinare quali versioni o edizioni sono interessate. Altre versioni o edizioni superano il ciclo di vita del supporto o non sono interessate. Per determinare il ciclo di vita del supporto per la versione o l'edizione del software, visitare supporto tecnico Microsoft Ciclo di vita.
Software interessato
| Sistema operativo | Componente | Impatto massimo sulla sicurezza | Valutazione della gravità aggregata | Bollettini sostituiti da questo aggiornamento |
|---|---|---|---|---|
| IIS 5.0 (servizio FTP 5.0) | ||||
| Microsoft Windows 2000 Service Pack 4 | Microsoft Internet Information Services 5.0 | Importante | Esecuzione di codice remoto | None |
| IIS 5.1 (servizio FTP 5.1) | ||||
| Windows XP Service Pack 2 e Windows XP Service Pack 3 | Microsoft Internet Information Services 5.1 | Importante | Denial of Service | None |
| IIS 6.0 (servizio FTP 6.0) | ||||
| Windows XP Professional x64 Edition Service Pack 2 | Microsoft Internet Information Services 6.0 | Importante | Denial of Service | None |
| Windows Server 2003 Service Pack 2 | Microsoft Internet Information Services 6.0 | Importante | Denial of Service | None |
| Windows Server 2003 x64 Edition Service Pack 2 | Microsoft Internet Information Services 6.0 | Importante | Denial of Service | None |
| Windows Server 2003 con SP2 per sistemi basati su Itanium | Microsoft Internet Information Services 6.0 | Importante | Denial of Service | None |
| IIS 7.0 (servizio FTP 6.0) | ||||
| Windows Vista, Windows Vista Service Pack 1 e Windows Vista Service Pack 2 | Microsoft Internet Information Services 7.0 | Importante | Denial of Service | None |
| Windows Vista x64 Edition, Windows Vista x64 Edition Service Pack 1 e Windows Vista x64 Edition Service Pack 2 | Microsoft Internet Information Services 7.0 | Importante | Denial of Service | None |
| Windows Server 2008 per sistemi a 32 bit e Windows Server 2008 per sistemi a 32 bit Service Pack 2* | Microsoft Internet Information Services 7.0 | Importante | Denial of Service | None |
| Windows Server 2008 per sistemi basati su x64 e Windows Server 2008 per sistemi basati su x64 Service Pack 2* | Microsoft Internet Information Services 7.0 | Importante | Denial of Service | None |
| Windows Server 2008 per sistemi basati su Itanium e Windows Server 2008 per Sistemi basati su Itanium Service Pack 2 | Microsoft Internet Information Services 7.0 | Importante | Denial of Service | None |
*Installazione dei componenti di base del server interessata. Questo aggiornamento si applica, con la stessa classificazione di gravità, alle edizioni supportate di Windows Server 2008 o Windows Server 2008 R2 come indicato, indipendentemente dal fatto che sia installata o meno usando l'opzione di installazione Server Core. Per altre informazioni su questa opzione di installazione, vedere gli articoli MSDN, Server Core e Server Core per Windows Server 2008 R2. Si noti che l'opzione di installazione Server Core non si applica a determinate edizioni di Windows Server 2008 e Windows Server 2008 R2; vedere Confrontare le opzioni di installazione dei componenti di base del server.
Software non interessato
| Sistema operativo | Componente |
| Windows Vista, Windows Vista Service Pack 1 e Windows Vista Service Pack 2 | Microsoft Internet Information Services 7.0 (servizio FTP 7.5*) |
| Windows Vista x64 Edition, Windows Vista x64 Edition Service Pack 1 e Windows Vista x64 Edition Service Pack 2 | Microsoft Internet Information Services 7.0 (servizio FTP 7.5*) |
| Windows Server 2008 per sistemi a 32 bit e Windows Server 2008 per sistemi a 32 bit Service Pack 2 | Microsoft Internet Information Services 7.0 (servizio FTP 7.5*) |
| Windows Server 2008 per sistemi basati su x64 e Windows Server 2008 per sistemi basati su x64 Service Pack 2 | Microsoft Internet Information Services 7.0 (servizio FTP 7.5*) |
| Windows 7 per sistemi a 32 bit | Microsoft Internet Information Services 7.5 (servizio FTP 7.5) |
| Windows 7 per sistemi basati su x64 | Microsoft Internet Information Services 7.5 (servizio FTP 7.5) |
| Windows Server 2008 R2 per sistemi basati su x64 | Microsoft Internet Information Services 7.5 (servizio FTP 7.5) |
| Windows Server 2008 R2 per sistemi basati su Itanium | Microsoft Internet Information Services 7.5 (servizio FTP 7.5) |
*Disponibile come download risolto. Vedere la voce in Domande frequenti.
Domande frequenti relative a questo aggiornamento della sicurezza
Dove sono i dettagli delle informazioni sul file?
Per informazioni dettagliate sul percorso delle informazioni sui file, vedere le tabelle di riferimento nella sezione Distribuzione aggiornamenti della sicurezza.
Perché questo aggiornamento risolve diverse vulnerabilità di sicurezza segnalate?
Questo aggiornamento contiene il supporto per diverse vulnerabilità perché le modifiche necessarie per risolvere questi problemi si trovano nei file correlati. Invece di dover installare più aggiornamenti quasi uguali, i clienti devono installare solo questo aggiornamento.
Ho installato FTP con Windows Server 2008 Server Manager. Il sistema è interessato?
Quando si usa Gestione server Windows Server 2008 per installare FTP, si installa FTP Service 6.0, che è interessato. Microsoft consiglia di installare l'aggiornamento della sicurezza appropriato da questo bollettino o eseguire l'aggiornamento al servizio FTP 7.5.
Il servizio FTP 7.5 per WindowsVistao Windows Server 2008 è interessato da questa vulnerabilità?
No. Il servizio FTP 7.5, disponibile come download risolto per le versioni basate su 32 bit e x64 di Windows Vista e Windows Server 2008, non è interessato da questa vulnerabilità. Vedere i siti seguenti nell'Area download:
Uso una versione precedente del software discussa in questo bollettino sulla sicurezza. Cosa devo fare?
Il software interessato elencato in questo bollettino è stato testato per determinare quali versioni sono interessate. Altre versioni hanno superato il ciclo di vita del supporto. Per determinare il ciclo di vita del supporto per il rilascio del software, visitare supporto tecnico Microsoft Ciclo di vita.
Deve essere una priorità per i clienti che dispongono di versioni precedenti del software per eseguire la migrazione alle versioni supportate per evitare potenziali esposizione alle vulnerabilità. Per altre informazioni sul ciclo di vita del prodotto Windows, visitare supporto tecnico Microsoft Ciclo di vita. Per altre informazioni sul periodo di supporto degli aggiornamenti della sicurezza estesa per queste versioni o edizioni software, visitare Il Servizio Supporto Tecnico Clienti Microsoft.
I clienti che richiedono supporto personalizzato per le versioni precedenti devono contattare il rappresentante del team dell'account Microsoft, il proprio Account Manager tecnico o il rappresentante partner Microsoft appropriato per le opzioni di supporto personalizzate. I clienti senza contratto Alliance, Premier o Authorized possono contattare l'ufficio vendite Microsoft locale. Per informazioni di contatto, visitare Microsoft Worldwide Information, selezionare il paese e quindi fare clic su Vai per visualizzare un elenco di numeri di telefono. Quando chiami, chiedi di parlare con il responsabile vendite premier support locale. Per altre informazioni, vedere Domande frequenti sul ciclo di vita del supporto del prodotto del sistema operativo Windows.
Informazioni sulla vulnerabilità
Classificazioni di gravità e identificatori di vulnerabilità
Le classificazioni di gravità seguenti presuppongono il potenziale impatto massimo della vulnerabilità. Per informazioni sulla probabilità, entro 30 giorni dal rilascio del bollettino sulla sicurezza, della sfruttabilità della vulnerabilità in relazione alla valutazione della gravità e dell'impatto sulla sicurezza, vedere l'indice di exploit nel riepilogo del bollettino di ottobre. Per altre informazioni, vedere Microsoft Exploitability Index.
| Software interessato | Vulnerabilità doS del servizio FTP IIS - CVE-2009-2521 | Vulnerabilità RCE e DoS del servizio FTP IIS - CVE-2009-3023 | Valutazione della gravità aggregata |
|---|---|---|---|
| IIS 5.0 (servizio FTP 5.0) | |||
| Microsoft Internet Information Services 5.0 in Microsoft Windows 2000 Service Pack 4 | Importante Denial of Service | Importante esecuzione di codice remoto | Importante |
| IIS 5.1 (servizio FTP 5.1) | |||
| Microsoft Internet Information Services 5.1 in Windows XP Service Pack 2 e Windows XP Service Pack 3 | Importante Denial of Service | Importante Denial of Service | Importante |
| IIS 6.0 (servizio FTP 6.0) | |||
| Microsoft Internet Information Services 6.0 in Windows XP Professional x64 Edition Service Pack 2 | Importante Denial of Service | Importante Denial of Service | Importante |
| Microsoft Internet Information Services 6.0 in Windows Server 2003 Service Pack 2 | Importante Denial of Service | Importante Denial of Service | Importante |
| Microsoft Internet Information Services 6.0 in Windows Server 2003 x64 Edition Service Pack 2 | Importante Denial of Service | Importante Denial of Service | Importante |
| Microsoft Internet Information Services 6.0 in Windows Server 2003 con SP2 per sistemi basati su Itanium | Importante Denial of Service | Importante Denial of Service | Importante |
| IIS 7.0 (servizio FTP 6.0) | |||
| Microsoft Internet Information Services 7.0 in Windows Vista, Windows Vista Service Pack 1 e Windows Vista Service Pack 2 | Importante Denial of Service | Non applicabile | Importante |
| Microsoft Internet Information Services 7.0 in Windows Vista x64 Edition, Windows Vista x64 Edition Service Pack 1 e Windows Vista x64 Edition Service Pack 2 | Importante Denial of Service | Non applicabile | Importante |
| Microsoft Internet Information Services 7.0 in Windows Server 2008 per sistemi a 32 bit e Windows Server 2008 per sistemi a 32 bit Service Pack 2* | Importante Denial of Service | Non applicabile | Importante |
| Microsoft Internet Information Services 7.0 in Windows Server 2008 per sistemi a bit basati su x64 e Windows Server 2008 per sistemi basati su x64 Service Pack 2* | Importante Denial of Service | Non applicabile | Importante |
| Microsoft Internet Information Services 7.0 in Windows Server 2008 per sistemi basati su Itanium e Windows Server 2008 per Sistemi basati su Itanium Service Pack 2 | Importante Denial of Service | Non applicabile | Importante |
*Installazione dei componenti di base del server interessata. Questo aggiornamento si applica, con la stessa classificazione di gravità, alle edizioni supportate di Windows Server 2008 o Windows Server 2008 R2 come indicato, indipendentemente dal fatto che sia installata o meno usando l'opzione di installazione Server Core. Per altre informazioni su questa opzione di installazione, vedere gli articoli MSDN, Server Core e Server Core per Windows Server 2008 R2. Si noti che l'opzione di installazione Server Core non si applica a determinate edizioni di Windows Server 2008 e Windows Server 2008 R2; vedere Confrontare le opzioni di installazione dei componenti di base del server.
Vulnerabilità doS del servizio FTP IIS - CVE-2009-2521
Esiste una vulnerabilità nel servizio FTP in Microsoft Internet Information Services (IIS) 5.0, Microsoft Internet Information Services (IIS) 5.1, Microsoft Internet Information Services (IIS) 6.0 e Microsoft Internet Information Services (IIS) 7.0. La vulnerabilità potrebbe consentire denial of service (DoS).
Per visualizzare questa vulnerabilità come voce standard nell'elenco Vulnerabilità ed esposizioni comuni, vedere CVE-2009-2521.
Fattori di mitigazione della vulnerabilità DoS del servizio FTP IIS - CVE-2009-2521
La mitigazione si riferisce a un'impostazione, a una configurazione comune o a una procedura consigliata generale, esistente in uno stato predefinito, che potrebbe ridurre la gravità dello sfruttamento di una vulnerabilità. I fattori di mitigazione seguenti possono essere utili nella situazione:
- Il servizio FTP non è installato per impostazione predefinita in tutte le edizioni supportate di Microsoft Windows 2000, Windows XP, Windows Vista, Windows Server 2003 Windows Server 2008 e Windows 7.
Soluzioni alternative per la vulnerabilità DoS del servizio FTP IIS - CVE-2009-2521
La soluzione alternativa si riferisce a un'impostazione o a una modifica della configurazione che non corregge la vulnerabilità sottostante, ma che consente di bloccare i vettori di attacco noti prima di applicare l'aggiornamento. Microsoft ha testato le soluzioni alternative e gli stati seguenti nella discussione se una soluzione alternativa riduce le funzionalità:
Disabilitare il servizio FTP
Disabilitare il servizio FTP usando una delle procedure seguenti:
- Dal prompt dei comandi immettere il comando seguente: net stop msftpsvc
- Nel pannello Internet Information Services seguire questa procedura:
- Espandere il server e fare clic con il pulsante destro del mouse sul sito FTP.
- Fare clic su Arresta.
Impatto della soluzione alternativa. Non sarà possibile trasferire i file usando il servizio FTP.
Come annullare la soluzione alternativa.
Riabilitare il servizio FTP usando una delle procedure seguenti:
- Dal prompt dei comandi immettere il comando seguente: net start msftpsvc
- Nel pannello Internet Information Services seguire questa procedura:
- Espandere il server e fare clic con il pulsante destro del mouse sul sito FTP.
- Fare clic su Inizia.
Negare l'accesso in scrittura FTP agli utenti anonimi
Questa soluzione alternativa blocca gli attacchi Denial of Service da parte di utenti anonimi.
Questa soluzione alternativa blocca gli exploit noti e riduce al minimo l'impatto di qualsiasi variazione di questo vettore di attacco. Tuttavia, questa soluzione alternativa non rende completamente inaccessibile la vulnerabilità allo sfruttamento.
Per impostazione predefinita, agli utenti anonimi non viene concesso l'accesso in scrittura FTP. Se è stato concesso l'accesso in scrittura anonimo in un server FTP, l'amministratore può modificare le autorizzazioni IIS per impedire l'accesso in scrittura anonimo. Gli utenti anonimi non saranno in grado di causare un'esecuzione remota del codice con questa soluzione alternativa.
Per modificare le autorizzazioni IIS per impedire l'accesso in scrittura FTP agli utenti anonimi, seguire questa procedura:
- Avviare Gestione IIS.
- Fare clic con il pulsante destro del mouse su Sito FTP predefinito e scegliere Proprietà.
- Fare clic sulla scheda Home Directory .
- Assicurarsi che l'opzione Write (Scrittura ) sia deselezionata.
Impatto della soluzione alternativa: gli utenti anonimi non avranno la possibilità di pubblicare contenuto nel server usando il servizio FTP.
Come annullare la soluzione alternativa.
- Avviare Gestione IIS.
- Fare clic con il pulsante destro del mouse su Sito FTP predefinito e scegliere Proprietà.
- Fare clic sulla scheda Home Directory .
- Assicurarsi che l'opzione Write (Scrivi ) sia selezionata.
Negare l'accesso FTP agli utenti anonimi
Questa soluzione alternativa blocca gli attacchi Denial of Service da utenti non autenticati senza un account utente valido.
Questa soluzione alternativa blocca gli exploit noti e riduce al minimo l'impatto di qualsiasi variazione di questo vettore di attacco. Tuttavia, questa soluzione alternativa non rende completamente inaccessibile la vulnerabilità allo sfruttamento.
Per impostazione predefinita, agli utenti anonimi non viene concesso l'accesso in scrittura FTP. Se è stato concesso l'accesso in scrittura anonimo in un server FTP, l'amministratore può modificare le autorizzazioni IIS per impedire l'accesso in scrittura anonimo. Gli utenti anonimi non potranno sfruttare la vulnerabilità con questa soluzione alternativa.
Per modificare le autorizzazioni IIS per impedire l'accesso in scrittura FTP agli utenti anonimi, seguire questa procedura:
- Avviare Gestione IIS.
- Fare clic con il pulsante destro del mouse su Sito FTP predefinito e scegliere Proprietà.
- Fare clic sulla scheda SecurityAccounts (Account di sicurezza).
- Assicurarsi che l'opzione Consenti connessioni anonime sia deselezionata.
Impatto della soluzione alternativa: gli utenti anonimi non avranno accesso al servizio FTP.
Come annullare la soluzione alternativa.
- Avviare Gestione IIS.
- Fare clic con il pulsante destro del mouse su Sito FTP predefinito e scegliere Proprietà.
- Fare clic sulla scheda SecurityAccounts (Account di sicurezza).
- Assicurarsi che l'opzione Consenti connessioni anonime sia selezionata.
Modificare le autorizzazioni del file system NTFS per impedire la creazione di directory da parte degli utenti FTP
Questa soluzione alternativa blocca gli attacchi Denial of Service dagli utenti autenticati.
Questa soluzione alternativa blocca gli exploit noti e riduce al minimo l'impatto di qualsiasi variazione di questo vettore di attacco. Tuttavia, questa soluzione alternativa non rende completamente inaccessibile la vulnerabilità allo sfruttamento.
Un amministratore può modificare le autorizzazioni del file system NTFS nelle directory radice dei siti FTP ospitati in un server per impedire la creazione di directory da parte degli utenti FTP. Questa modifica consente comunque agli utenti FTP di caricare i file nelle directory esistenti. Gli utenti autenticati e non autenticati non saranno in grado di causare un'esecuzione remota del codice con questa soluzione alternativa.
Come amministratore, seguire questa procedura per rimuovere i privilegi di creazione della directory dal gruppo Utenti. Se è stato configurato un utente FTP o un gruppo personalizzato per gestire gli utenti FTP, sostituire il gruppo Utenti nel passaggio 5 seguente con queste identità personalizzate.
- Passare alla directory radice del sito FTP. Per impostazione predefinita, si trova in %systemroot%\inetpub\ftproot.
- Fare clic con il pulsante destro del mouse sulla directory e scegliere Proprietà.
- Selezionare la scheda Sicurezza e fare clic su Avanzate.
- Scegliere Modifica autorizzazioni.
- Selezionare il gruppo Utenti e fare clic su Modifica.
- Deselezionare Crea cartelle/Aggiungi dati.
Impatto della soluzione alternativa: gli utenti FTP non potranno creare directory tramite il servizio FTP. Gli utenti FTP potranno comunque caricare i file nelle directory esistenti tramite il servizio FTP.
Eseguire l'aggiornamento al servizio FTP 7.5
Il servizio FTP 7.5 è disponibile per Internet Information Services 7.0. Questa versione del servizio FTP non è interessata dalle vulnerabilità descritte in questo bollettino. Vedere i siti seguenti nell'Area download:
Impatto della soluzione alternativa: i siti FTP dovranno essere migrati dal servizio FTP 6.0 al servizio FTP 7.5.
Domande frequenti sulla vulnerabilità DoS del servizio FTP IIS - CVE-2009-2521
Qual è l'ambito della vulnerabilità?
Si tratta di una vulnerabilità Denial of Service. Un utente malintenzionato che ha sfruttato questa vulnerabilità potrebbe causare l'arresto e il riavvio automatico del servizio interessato. Si noti che la vulnerabilità Denial of Service non consente a un utente malintenzionato di eseguire codice o di elevare i diritti utente, ma potrebbe causare l'arresto dell'accettazione delle richieste da parte del sistema interessato.
Che cosa causa la vulnerabilità?
Questa vulnerabilità è causata dal modo in cui il servizio FTP Microsoft in IIS gestisce i comandi elenco.
Cosa può fare un utente malintenzionato che usa la vulnerabilità?
Un utente malintenzionato che ha sfruttato questa vulnerabilità potrebbe diventare non reattivo e riavviare il sistema di un utente.
In che modo un utente malintenzionato potrebbe sfruttare la vulnerabilità?
Un utente malintenzionato potrebbe sfruttare questa vulnerabilità inviando comandi di elenco appositamente creati al server.
Quali sistemi sono principalmente a rischio dalla vulnerabilità?
Sistemi server che eseguono il servizio FTP (Microsoft File Transfer Protocol).
Cosa fa l'aggiornamento?
Questo aggiornamento modifica il modo in cui il server FTP Microsoft gestisce le operazioni di comando elenco.
Quando è stato pubblicato questo bollettino sulla sicurezza, questa vulnerabilità è stata divulgata pubblicamente?
Sì. Questa vulnerabilità è stata divulgata pubblicamente. È stato assegnato il numero di vulnerabilità ed esposizione comuni CVE-2009-2521.
Quando è stato emesso questo bollettino sulla sicurezza, Microsoft ha ricevuto eventuali segnalazioni che questa vulnerabilità è stata sfruttata?
Sì. Microsoft è a conoscenza di attacchi limitati e mirati che tentano di sfruttare la vulnerabilità.
L'applicazione di questo aggiornamento della sicurezza consente di proteggere i clienti dal codice, pubblicato pubblicamente, che tenta di sfruttare questa vulnerabilità?
Sì. Questo aggiornamento della sicurezza risolve la vulnerabilità attualmente sfruttata. Alla vulnerabilità risolta è stata assegnata la vulnerabilità comune e il numero di esposizione CVE-2009-2521.
Vulnerabilità RCE e DoS del servizio FTP IIS - CVE-2009-3023
Esiste una vulnerabilità nel servizio FTP in Microsoft Internet Information Services (IIS) 5.0, Microsoft Internet Information Services (IIS) 5.1 e Microsoft Internet Information Services (IIS) 6.0. La vulnerabilità potrebbe consentire l'esecuzione remota del codice (RCE) nei sistemi che eseguono il servizio FTP in IIS 5.0 o Denial of Service (DoS) nei sistemi che eseguono il servizio FTP in IIS 5.1, IIS 6.0.
Per visualizzare questa vulnerabilità come voce standard nell'elenco Vulnerabilità ed esposizioni comuni, vedere CVE-2009-3023.
Fattori di mitigazione per la vulnerabilità RCE e DoS del servizio FTP IIS - CVE-2009-3023
La mitigazione si riferisce a un'impostazione, a una configurazione comune o a una procedura consigliata generale, esistente in uno stato predefinito, che potrebbe ridurre la gravità dello sfruttamento di una vulnerabilità. I fattori di mitigazione seguenti possono essere utili nella situazione:
- Il servizio FTP non è installato per impostazione predefinita in tutte le edizioni supportate di Microsoft Windows 2000, Windows XP, Windows Vista, Windows Server 2003, Windows Server 2008 e Windows 7.
- Internet Information Services 5.1 in Window XP e Internet Information Services 6.0 in Windows Server 2003 sono a rischio ridotto perché queste versioni sono state compilate usando l'opzione del compilatore /GS. Ciò non rimuove la vulnerabilità, ma rende più difficile lo sfruttamento della vulnerabilità e riduce l'impatto su un denial of service.
- Internet Information Services 7.0 non è interessato da questa vulnerabilità.
Soluzioni alternative per la vulnerabilità RCE e DoS del servizio FTP IIS - CVE-2009-3023
La soluzione alternativa si riferisce a un'impostazione o a una modifica della configurazione che non corregge la vulnerabilità sottostante, ma che consente di bloccare i vettori di attacco noti prima di applicare l'aggiornamento. Microsoft ha testato le soluzioni alternative e gli stati seguenti nella discussione se una soluzione alternativa riduce le funzionalità:
Disabilitare il servizio FTP
Disabilitare il servizio FTP usando una delle procedure seguenti:
- Dal prompt dei comandi immettere il comando seguente: net stop msftpsvc
- Nel pannello Internet Information Services seguire questa procedura:
- Espandere il server e fare clic con il pulsante destro del mouse sul sito FTP.
- Fare clic su Arresta.
Impatto della soluzione alternativa. Non sarà possibile trasferire i file usando il servizio FTP.
Come annullare la soluzione alternativa.
Riabilitare il servizio FTP usando una delle procedure seguenti:
- Dal prompt dei comandi immettere il comando seguente: net start msftpsvc
- Nel pannello Internet Information Services seguire questa procedura:
- Espandere il server e fare clic con il pulsante destro del mouse sul sito FTP.
- Fare clic su Inizia.
Negare l'accesso in scrittura FTP agli utenti anonimi
Questa soluzione alternativa blocca gli attacchi di esecuzione del codice remoto da parte di utenti anonimi. Con questa soluzione alternativa, tutte le versioni interessate di IIS sono ancora vulnerabili agli attacchi Denial of Service da parte di utenti anonimi.
Questa soluzione alternativa blocca gli exploit noti e riduce al minimo l'impatto di qualsiasi variazione di questo vettore di attacco. Tuttavia, questa soluzione alternativa non rende completamente inaccessibile la vulnerabilità allo sfruttamento.
Per impostazione predefinita, agli utenti anonimi non viene concesso l'accesso in scrittura FTP. Se è stato concesso l'accesso in scrittura anonimo in un server FTP, l'amministratore può modificare le autorizzazioni IIS per impedire l'accesso in scrittura anonimo. Gli utenti anonimi non saranno in grado di causare un'esecuzione remota del codice con questa soluzione alternativa.
Per modificare le autorizzazioni IIS per impedire l'accesso in scrittura FTP agli utenti anonimi, seguire questa procedura:
- Avviare Gestione IIS.
- Fare clic con il pulsante destro del mouse su Sito FTP predefinito e scegliere Proprietà.
- Fare clic sulla scheda Home Directory .
- Assicurarsi che l'opzione Write (Scrittura ) sia deselezionata.
Impatto della soluzione alternativa: gli utenti anonimi non avranno la possibilità di pubblicare contenuto nel server usando il servizio FTP.
Come annullare la soluzione alternativa.
- Avviare Gestione IIS.
- Fare clic con il pulsante destro del mouse su Sito FTP predefinito e scegliere Proprietà.
- Fare clic sulla scheda Home Directory .
- Assicurarsi che l'opzione Write (Scrivi ) sia selezionata.
Negare l'accesso FTP agli utenti anonimi
Questa soluzione alternativa blocca gli attacchi Denial of Service da utenti non autenticati senza un account utente valido.
Questa soluzione alternativa blocca gli exploit noti e riduce al minimo l'impatto di qualsiasi variazione di questo vettore di attacco. Tuttavia, questa soluzione alternativa non rende completamente inaccessibile la vulnerabilità allo sfruttamento.
Per impostazione predefinita, agli utenti anonimi non viene concesso l'accesso in scrittura FTP. Se è stato concesso l'accesso in scrittura anonimo in un server FTP, l'amministratore può modificare le autorizzazioni IIS per impedire l'accesso in scrittura anonimo. Gli utenti anonimi non potranno sfruttare la vulnerabilità con questa soluzione alternativa.
Per modificare le autorizzazioni IIS per impedire l'accesso in scrittura FTP agli utenti anonimi, seguire questa procedura:
- Avviare Gestione IIS.
- Fare clic con il pulsante destro del mouse su Sito FTP predefinito e scegliere Proprietà.
- Fare clic sulla scheda SecurityAccounts (Account di sicurezza).
- Assicurarsi che l'opzione Consenti connessioni anonime sia deselezionata.
Impatto della soluzione alternativa: gli utenti anonimi non avranno accesso al servizio FTP.
Come annullare la soluzione alternativa.
- Avviare Gestione IIS.
- Fare clic con il pulsante destro del mouse su Sito FTP predefinito e scegliere Proprietà.
- Fare clic sulla scheda SecurityAccounts (Account di sicurezza).
- Assicurarsi che l'opzione Consenti connessioni anonime sia selezionata.
Modificare le autorizzazioni del file system NTFS per impedire la creazione di directory da parte degli utenti FTP
Questa soluzione alternativa blocca gli attacchi di esecuzione del codice remoto dagli utenti autenticati. Con questa soluzione alternativa, tutte le versioni interessate del server IIS sono ancora vulnerabili agli attacchi Denial of Service dagli utenti autenticati.
Questa soluzione alternativa blocca gli exploit noti e riduce al minimo l'impatto di qualsiasi variazione di questo vettore di attacco. Tuttavia, questa soluzione alternativa non rende completamente inaccessibile la vulnerabilità allo sfruttamento.
Un amministratore può modificare le autorizzazioni del file system NTFS nelle directory radice dei siti FTP ospitati in un server per impedire la creazione di directory da parte degli utenti FTP. Questa modifica consente comunque agli utenti FTP di caricare i file nelle directory esistenti. Gli utenti autenticati e non autenticati non saranno in grado di causare un'esecuzione remota del codice con questa soluzione alternativa.
Come amministratore, seguire questa procedura per rimuovere i privilegi di creazione della directory dal gruppo Utenti. Se è stato configurato un utente FTP o un gruppo personalizzato per gestire gli utenti FTP, sostituire il gruppo Utenti nel passaggio 5 seguente con queste identità personalizzate.
- Passare alla directory radice del sito FTP. Per impostazione predefinita, si trova in %systemroot%\inetpub\ftproot.
- Fare clic con il pulsante destro del mouse sulla directory e scegliere Proprietà.
- Selezionare la scheda Sicurezza e fare clic su Avanzate.
- Scegliere Modifica autorizzazioni.
- Selezionare il gruppo Utenti e fare clic su Modifica.
- Deselezionare Crea cartelle/Aggiungi dati.
Impatto della soluzione alternativa: gli utenti FTP non potranno creare directory tramite il servizio FTP. Gli utenti FTP potranno comunque caricare i file nelle directory esistenti tramite il servizio FTP.
Come annullare la soluzione alternativa.
- Passare alla directory radice del sito FTP. Per impostazione predefinita, si trova in %systemroot%\inetpub\ftproot.
- Fare clic con il pulsante destro del mouse sulla directory e scegliere Proprietà.
- Selezionare la scheda Sicurezza e fare clic su Avanzate.
- Scegliere Modifica autorizzazioni.
- Selezionare il gruppo Utenti e fare clic su Modifica.
- Selezionare Crea cartelle/Aggiungi dati.
Eseguire l'aggiornamento al servizio FTP 7.5
Il servizio FTP 7.5 è disponibile per Internet Information Services 7.0. Questa versione del servizio FTP non è interessata dalle vulnerabilità descritte in questo bollettino. Vedere i siti seguenti nell'Area download:
Impatto della soluzione alternativa: i siti FTP dovranno essere migrati dal servizio FTP 6.0 al servizio FTP 7.5.
Domande frequenti sulla vulnerabilità RCE e DoS del servizio FTP IIS - CVE-2009-3023
Qual è l'ambito della vulnerabilità?
Si tratta di una vulnerabilità Denial of Service. Un utente malintenzionato che ha sfruttato questa vulnerabilità potrebbe causare l'arresto e il riavvio automatico del servizio interessato. Si noti che la vulnerabilità Denial of Service non consente a un utente malintenzionato di eseguire codice o di elevare i diritti utente, ma potrebbe causare l'arresto dell'accettazione delle richieste da parte del sistema interessato.
Si tratta di una vulnerabilità di esecuzione remota del codice nei sistemi che eseguono Microsoft Windows 2000 Service Pack 4 e una vulnerabilità Denial of Service in tutte le altre piattaforme interessate. Un utente malintenzionato che ha sfruttato correttamente questa vulnerabilità in IIS 5.0 in Microsoft Windows 2000 Service Pack 4 potrebbe causare l'esecuzione di codice remoto nel contesto di LocalSystem. Un utente malintenzionato che ha sfruttato correttamente questa vulnerabilità in IIS 5.1 e IIS 6.0 potrebbe causare l'arresto e la mancata risposta del servizio FTP IIS.
Che cosa causa la vulnerabilità?
Questa vulnerabilità è causata dal modo in cui il servizio FTP Microsoft in IIS gestisce i comandi elenco.
Cosa può fare un utente malintenzionato che usa la vulnerabilità?
Un utente malintenzionato con accesso al servizio FTP potrebbe usare questa vulnerabilità per causare un sovraccarico basato su stack che potrebbe consentire l'esecuzione di codice arbitrario nel contesto dell'account LocalSystem nei sistemi che eseguono IIS 5.0 o Denial of Service nei sistemi interessati che eseguono IIS 5.1 o IIS 6.0. Nelle configurazioni del servizio FTP in cui è consentita l'autenticazione anonima, l'utente malintenzionato non deve essere autenticato per verificarsi lo sfruttamento. Per altre informazioni sull'account LocalSystem, vedere l'articolo MSDN LocalSystem Account.
In che modo un utente malintenzionato potrebbe sfruttare la vulnerabilità?
Un utente anonimo o autenticato con accesso al servizio FTP potrebbe inviare comandi NLST FTP che causano il danneggiamento della memoria e l'esecuzione di codice remoto nei sistemi che eseguono IIS 5.0 in Microsoft Windows 2000 e Denial of Service nei sistemi che eseguono IIS 5.1 o IIS 6.0 su altre piattaforme.
Quali sistemi sono principalmente a rischio dalla vulnerabilità?
Sistemi server che eseguono il servizio FTP (Microsoft File Transfer Protocol).
Cosa fa l'aggiornamento?
Questo aggiornamento modifica il modo in cui il server FTP Microsoft gestisce le operazioni di comando elenco.
Quando è stato pubblicato questo bollettino sulla sicurezza, questa vulnerabilità è stata divulgata pubblicamente?
Sì. Questa vulnerabilità è stata divulgata pubblicamente. È stato assegnato il numero di vulnerabilità ed esposizione comuni CVE-2009-3023.
Quando è stato emesso questo bollettino sulla sicurezza, Microsoft ha ricevuto eventuali segnalazioni che questa vulnerabilità è stata sfruttata?
Sì. Microsoft è a conoscenza di attacchi limitati e mirati che tentano di sfruttare la vulnerabilità.
L'applicazione di questo aggiornamento della sicurezza consente di proteggere i clienti dal codice, pubblicato pubblicamente, che tenta di sfruttare questa vulnerabilità?
Sì. Questo aggiornamento della sicurezza risolve la vulnerabilità attualmente sfruttata. Alla vulnerabilità risolta è stata assegnata la vulnerabilità comune e il numero di esposizione CVE-2009-3023.
Aggiorna informazioni
Strumenti e linee guida per il rilevamento e la distribuzione
Gestire gli aggiornamenti software e della sicurezza necessari per la distribuzione nei server, nei sistemi desktop e mobili dell'organizzazione. Per altre informazioni, vedere TechNet Update Management Center. Il sito Web Microsoft TechNet Security fornisce informazioni aggiuntive sulla sicurezza nei prodotti Microsoft.
Gli aggiornamenti della sicurezza sono disponibili in Microsoft Update e Windows Update. Gli aggiornamenti della sicurezza sono disponibili anche nell'Area download Microsoft. È possibile trovarli più facilmente eseguendo una ricerca di parole chiave per "aggiornamento della sicurezza".
Infine, è possibile scaricare gli aggiornamenti della sicurezza dal Catalogo di Microsoft Update. Microsoft Update Catalog fornisce un catalogo ricercabile di contenuto reso disponibile tramite Windows Update e Microsoft Update, inclusi gli aggiornamenti della sicurezza, i driver e i Service Pack. Eseguendo una ricerca usando il numero di bollettino di sicurezza (ad esempio, "MS07-036"), è possibile aggiungere tutti gli aggiornamenti applicabili al carrello (incluse lingue diverse per un aggiornamento) e scaricare nella cartella di propria scelta. Per altre informazioni sul catalogo di Microsoft Update, vedere domande frequenti sul catalogo di Microsoft Update.
Nota Il supporto di Microsoft non è più disponibile per Office Update e office Update Inventory Tool a partire dal 1° agosto 2009. Per continuare a ottenere gli aggiornamenti più recenti per i prodotti Microsoft Office, usare Microsoft Update. Per altre informazioni, vedere Informazioni su Microsoft Office Update: Domande frequenti.
Linee guida per il rilevamento e la distribuzione
Microsoft fornisce indicazioni per il rilevamento e la distribuzione per gli aggiornamenti della sicurezza. Queste indicazioni contengono raccomandazioni e informazioni che consentono ai professionisti IT di comprendere come usare vari strumenti per il rilevamento e la distribuzione degli aggiornamenti della sicurezza. Per altre informazioni, vedere l'articolo della Microsoft Knowledge Base 961747.
Microsoft Baseline Security Analyzer
Microsoft Baseline Security Analyzer (MBSA) consente agli amministratori di analizzare i sistemi locali e remoti per individuare gli aggiornamenti della sicurezza mancanti e le configurazioni comuni della sicurezza. Per altre informazioni su MBSA, vedere Microsoft Baseline Security Analyzer.
Nella tabella seguente viene fornito il riepilogo del rilevamento MBSA per questo aggiornamento della sicurezza.
| Software | MBSA 2.1 |
|---|---|
| Microsoft Windows 2000 Service Pack 4 | Sì |
| Windows XP Service Pack 2 e Windows XP Service Pack 3 | Sì |
| Windows XP Professional x64 Edition Service Pack 2 | Sì |
| Windows Server 2003 Service Pack 2 | Sì |
| Windows Server 2003 x64 Edition Service Pack 2 | Sì |
| Windows Server 2003 con SP2 per sistemi basati su Itanium | Sì |
| Windows Vista, Windows Vista Service Pack 1 e Windows Vista Service Pack 2 | Sì |
| Windows Vista x64 Edition, Windows Vista x64 Edition Service Pack 1 e Windows Vista x64 Edition Service Pack 2 | Sì |
| Windows Server 2008 per sistemi a 32 bit e Windows Server 2008 per sistemi a 32 bit Service Pack 2 | Sì |
| Windows Server 2008 per sistemi basati su x64 e Windows Server 2008 per sistemi basati su x64 Service Pack 2 | Sì |
| Windows Server 2008 per sistemi basati su Itanium e Windows Server 2008 per Sistemi basati su Itanium Service Pack 2 | Sì |
Per altre informazioni su MBSA 2.1, vedere Domande frequenti su MBSA 2.1.
Windows Server Update Services
Utilizzando Windows Server Update Services (WSUS), gli amministratori possono distribuire gli aggiornamenti critici e gli aggiornamenti della sicurezza più recenti per i sistemi operativi Windows 2000 e versioni successive, Office XP e versioni successive, Exchange Server 2003 e SQL Server 2000. Per altre informazioni su come distribuire questo aggiornamento della sicurezza con Windows Server Update Services, visitare il sito Web di Windows Server Update Services.
Server di gestione dei sistemi
La tabella seguente fornisce il riepilogo di rilevamento e distribuzione SMS per questo aggiornamento della sicurezza.
| Software | SMS 2.0 | SMS 2003 con SUIT | SMS 2003 con ITMU | Configuration Manager 2007 |
|---|---|---|---|---|
| Microsoft Windows 2000 Service Pack 4 | Sì | Sì | Sì | Sì |
| Windows XP Service Pack 2 e Windows XP Service Pack 3 | Sì | Sì | Sì | Sì |
| Windows XP Professional x64 Edition Service Pack 2 | No | No | Sì | Sì |
| Windows Server 2003 Service Pack 2 | Sì | Sì | Sì | Sì |
| Windows Server 2003 x64 Edition Service Pack 2 | No | No | Sì | Sì |
| Windows Server 2003 con SP2 per sistemi basati su Itanium | No | No | Sì | Sì |
| Windows Vista, Windows Vista Service Pack 1 e Windows Vista Service Pack 2 | No | No | Vedere la nota per WindowsVistae Windows Server 2008 di seguito | Sì |
| Windows Vista x64 Edition, Windows Vista x64 Edition Service Pack 1 e Windows Vista x64 Edition Service Pack 2 | No | No | Vedere la nota per WindowsVistae Windows Server 2008 di seguito | Sì |
| Windows Server 2008 per sistemi a 32 bit e Windows Server 2008 per sistemi a 32 bit Service Pack 2 | No | No | Vedere la nota per WindowsVistae Windows Server 2008 di seguito | Sì |
| Windows Server 2008 per sistemi basati su x64 e Windows Server 2008 per sistemi basati su x64 Service Pack 2 | No | No | Vedere la nota per WindowsVistae Windows Server 2008 di seguito | Sì |
| Windows Server 2008 per sistemi basati su Itanium e Windows Server 2008 per Sistemi basati su Itanium Service Pack 2 | No | No | Vedere la nota per WindowsVistae Windows Server 2008 di seguito | Sì |
Per SMS 2.0 e SMS 2003, lo strumento di inventario aggiornamenti della sicurezza (SUIT) può essere usato da SMS per rilevare gli aggiornamenti della sicurezza. Vedere anche Download per Systems Management Server 2.0.
Per SMS 2003, lo strumento di inventario SMS 2003 per Microsoft Aggiornamenti (ITMU) può essere usato da SMS per rilevare gli aggiornamenti della sicurezza offerti da Microsoft Update e supportati da Windows Server Update Services. Per altre informazioni su SMS 2003 ITMU, vedere SMS 2003 Inventory Tool for Microsoft Aggiornamenti. Per altre informazioni sugli strumenti di analisi SMS, vedere SMS 2003 Software Update Scanning Tools. Vedere anche Download per Systems Management Server 2003.
System Center Configuration Manager 2007 usa WSUS 3.0 per il rilevamento degli aggiornamenti. Per altre informazioni su Configuration Manager 2007 Software Update Management, visitare System Center Configuration Manager 2007.
Nota per WindowsVistae Windows Server 2008 Microsoft Systems Management Server 2003 con Service Pack 3 include il supporto per la gestibilità di Windows Vista e Windows Server 2008.
Per altre informazioni sugli SMS, visitare il sito Web SMS.
Per informazioni più dettagliate, vedere l'articolo della Microsoft Knowledge Base 910723: elenco riepilogo delle linee guida per il rilevamento mensile e la distribuzione.
Analizzatore di compatibilità degli aggiornamenti e Application Compatibility Toolkit
Aggiornamenti spesso scrivere negli stessi file e nelle stesse impostazioni del Registro di sistema necessarie per l'esecuzione delle applicazioni. Ciò può attivare incompatibilità e aumentare il tempo necessario per distribuire gli aggiornamenti della sicurezza. È possibile semplificare i test e convalidare gli aggiornamenti di Windows nelle applicazioni installate con i componenti dell'analizzatore di compatibilità degli aggiornamenti inclusi in Application Compatibility Toolkit.
Application Compatibility Toolkit (ACT) contiene gli strumenti e la documentazione necessari per valutare e attenuare i problemi di compatibilità delle applicazioni prima di distribuire Microsoft Windows Vista, Windows Update, Microsoft Security Update o una nuova versione di Windows Internet Explorer nell'ambiente in uso.
Distribuzione degli aggiornamenti della sicurezza
Software interessato
Per informazioni sull'aggiornamento della sicurezza specifico per il software interessato, fare clic sul collegamento appropriato:
Windows 2000 (tutte le edizioni)
Tabella di riferimento
La tabella seguente contiene le informazioni sull'aggiornamento della sicurezza per questo software. In questa sezione sono disponibili informazioni aggiuntive nella sottosezione Informazioni sulla distribuzione.
| Inclusione nei Service Pack futuri | L'aggiornamento per questo problema può essere incluso in un aggiornamento cumulativo futuro |
| Distribuzione | |
| Installazione senza intervento dell'utente | Windows2000-kb975254-x86-enu /quiet |
| Installazione senza riavvio | Windows2000-kb975254-x86-enu /norestart |
| Aggiornare il file di log | kb975254.log |
| Ulteriori informazioni | Vedere la sottosezione, gli strumenti di rilevamento e distribuzione e le linee guida |
| Requisito di riavvio | |
| Riavvio obbligatorio? | Sì, è necessario riavviare il sistema dopo aver applicato questo aggiornamento della sicurezza |
| HotPatching | Non applicabile |
| Informazioni sulla rimozione | Usare lo strumento Installazione applicazioni in Pannello di controllo o nell'utilità Spuninst.exe che si trova nella cartella %Windir%\$NTUninstallKB 975254$\Spuninst |
| Informazioni sui file | Vedere l'articolo della Microsoft Knowledge Base 975254 |
| Verifica della chiave del Registro di sistema | HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Aggiornamenti\Windows 2000\SP5\KB975254\Filelist |
Informazioni sulla distribuzione
Installazione dell'aggiornamento
Quando si installa questo aggiornamento della sicurezza, il programma di installazione verifica se uno o più file aggiornati nel sistema sono stati aggiornati in precedenza da un hotfix Microsoft.
Se in precedenza è stato installato un hotfix per aggiornare uno di questi file, il programma di installazione copia i file RTMQFE, SP1QFE o SP2QFE nel sistema. In caso contrario, il programma di installazione copia i file RTMGDR, SP1GDR o SP2GDR nel sistema. Gli aggiornamenti della sicurezza potrebbero non contenere tutte le varianti di questi file. Per altre informazioni su questo comportamento, vedere l'articolo della Microsoft Knowledge Base 824994.
Per altre informazioni sul programma di installazione, visitare il sito Web Microsoft TechNet.
Per altre informazioni sulla terminologia visualizzata in questo bollettino, ad esempio l'hotfix, vedere l'articolo della Microsoft Knowledge Base 824684.
Questo aggiornamento della sicurezza supporta le opzioni di installazione seguenti.
| Switch | Descrizione |
|---|---|
| /help | Visualizza le opzioni della riga di comando. |
| Modalità di installazione | |
| /passive | Modalità di installazione automatica. Non è necessaria alcuna interazione dell'utente, ma viene visualizzato lo stato dell'installazione. Se è necessario un riavvio alla fine dell'installazione, all'utente verrà visualizzata una finestra di dialogo con un avviso timer che indica che il computer verrà riavviato in 30 secondi. |
| /quiet | Modalità non interattiva. Si tratta dello stesso tipo di modalità automatica, ma non vengono visualizzati messaggi di stato o di errore. |
| Opzioni di riavvio | |
| /norestart | Non viene riavviato al termine dell'installazione. |
| /forcerestart | Riavvia il computer dopo l'installazione e forza la chiusura di altre applicazioni all'arresto senza prima salvare i file aperti. |
| /warnrestart[:x] | Visualizza una finestra di dialogo con un timer che avvisa l'utente che il computer verrà riavviato in x secondi. L'impostazione predefinita è 30 secondi. Destinato all'uso con l'opzione /quiet o l'opzione /passive . |
| /promptrestart | Visualizza una finestra di dialogo che richiede all'utente locale di consentire un riavvio. |
| Opzioni speciali | |
| /overwriteoem | Sovrascrive i file OEM senza richiedere conferma. |
| /nobackup | Non esegue il backup dei file necessari per la disinstallazione. |
| /forceappsclose | Forza la chiusura di altri programmi quando il computer si arresta. |
| /log:path | Consente il reindirizzamento dei file di log di installazione. |
| /extract[:p ath] | Estrae i file senza avviare il programma di installazione. |
| /ER | Abilita la segnalazione errori estesa. |
| /verbose | Abilita la registrazione dettagliata. Durante l'installazione, crea %Windir%\CabBuild.log. Questo log illustra in dettaglio i file copiati. L'uso di questa opzione può causare un rallentamento dell'installazione. |
Nota È possibile combinare queste opzioni in un unico comando. Per la compatibilità con le versioni precedenti, l'aggiornamento della sicurezza supporta anche le opzioni di installazione usate dalla versione precedente del programma di installazione. Per altre informazioni sulle opzioni di installazione supportate, vedere l'articolo della Microsoft Knowledge Base 262841.
Rimozione dell'aggiornamento
Questo aggiornamento della sicurezza supporta le opzioni di installazione seguenti.
| Switch | Descrizione |
|---|---|
| /help | Visualizza le opzioni della riga di comando. |
| Modalità di installazione | |
| /passive | Modalità di installazione automatica. Non è necessaria alcuna interazione dell'utente, ma viene visualizzato lo stato dell'installazione. Se è necessario un riavvio alla fine dell'installazione, all'utente verrà visualizzata una finestra di dialogo con un avviso timer che indica che il computer verrà riavviato in 30 secondi. |
| /quiet | Modalità non interattiva. Si tratta dello stesso tipo di modalità automatica, ma non vengono visualizzati messaggi di stato o di errore. |
| Opzioni di riavvio | |
| /norestart | Non viene riavviato al termine dell'installazione. |
| /forcerestart | Riavvia il computer dopo l'installazione e forza la chiusura di altre applicazioni all'arresto senza prima salvare i file aperti. |
| /warnrestart[:x] | Visualizza una finestra di dialogo con un timer che avvisa l'utente che il computer verrà riavviato in x secondi. L'impostazione predefinita è 30 secondi. Destinato all'uso con l'opzione /quiet o l'opzione /passive . |
| /promptrestart | Visualizza una finestra di dialogo che richiede all'utente locale di consentire un riavvio. |
| Opzioni speciali | |
| /forceappsclose | Forza la chiusura di altri programmi quando il computer si arresta. |
| /log:path | Consente il reindirizzamento dei file di log di installazione. |
Verifica dell'applicazione dell'aggiornamento
Microsoft Baseline Security Analyzer
Per verificare che un aggiornamento della sicurezza sia stato applicato a un sistema interessato, è possibile usare lo strumento Microsoft Baseline Security Analyzer (MBSA). Per altre informazioni, vedere la sezione Strumenti di rilevamento e distribuzione e linee guida, più indietro in questo bollettino.
Verifica della versione dei file
Poiché esistono diverse edizioni di Microsoft Windows, i passaggi seguenti possono essere diversi nel sistema. In caso affermativo, vedere la documentazione del prodotto per completare questi passaggi.
- Fare clic su Start e quindi su Cerca.
- Nel riquadro Risultati ricerca fare clic su Tutti i file e le cartelle in Cerca complementare.
- Nella casella Tutto o parte del nome file digitare un nome file dalla tabella di informazioni file appropriata e quindi fare clic su Cerca.
- Nell'elenco dei file fare clic con il pulsante destro del mouse su un nome file dalla tabella di informazioni file appropriata e quindi scegliere Proprietà.
Nota A seconda dell'edizione del sistema operativo o dei programmi installati nel sistema, alcuni dei file elencati nella tabella delle informazioni sui file potrebbero non essere installati. - Nella scheda Versione determinare la versione del file installato nel sistema confrontandola con la versione documentata nella tabella di informazioni file appropriata.
Nota Attributi diversi dalla versione del file possono cambiare durante l'installazione. Il confronto di altri attributi di file con le informazioni nella tabella delle informazioni sui file non è un metodo supportato per verificare che l'aggiornamento sia stato applicato. Inoltre, in alcuni casi, i file possono essere rinominati durante l'installazione. Se le informazioni sul file o sulla versione non sono presenti, usare uno degli altri metodi disponibili per verificare l'installazione degli aggiornamenti.
Verifica della chiave del Registro di sistema
È anche possibile verificare i file installati dall'aggiornamento della sicurezza esaminando le chiavi del Registro di sistema elencate nella tabella di riferimento in questa sezione.
Queste chiavi del Registro di sistema potrebbero non contenere un elenco completo di file installati. Inoltre, queste chiavi del Registro di sistema potrebbero non essere create correttamente quando un amministratore o un OEM integra o inserisce questo aggiornamento della sicurezza nei file di origine dell'installazione di Windows.
Windows XP (tutte le edizioni)
Tabella di riferimento
La tabella seguente contiene le informazioni sull'aggiornamento della sicurezza per questo software. In questa sezione sono disponibili informazioni aggiuntive nella sottosezione Informazioni sulla distribuzione.
| Inclusione nei Service Pack futuri | L'aggiornamento per questo problema verrà incluso in un Service Pack futuro o un aggiornamento cumulativo |
|---|---|
| Distribuzione | |
| Installazione senza intervento dell'utente | Per Windows XP Service Pack 2 e Windows XP Service Pack 3:\ Windowsxp-kb975254-x86-enu /quiet |
| Per Windows XP Professional x64 Edition Service Pack 2:\ WindowsServer2003.WindowsXP-kb975254-x64-enu /quiet | |
| Installazione senza riavvio | Per Windows XP Service Pack 2 e Windows XP Service Pack 3:\ Windowsxp-kb975254-x86-enu /norestart |
| Per Windows XP Professional x64 Edition Service Pack 2:\ WindowsServer2003.WindowsXP-kb975254-x64-enu /norestart | |
| Aggiornare il file di log | KB975254.log |
| Ulteriori informazioni | Vedere la sottosezione, gli strumenti di rilevamento e distribuzione e le linee guida |
| Requisito di riavvio | |
| Riavvio obbligatorio? | Questo aggiornamento non richiede un riavvio. Il programma di installazione arresta i servizi necessari, applica l'aggiornamento e quindi riavvia i servizi. Tuttavia, se i servizi necessari non possono essere arrestati per qualsiasi motivo o se vengono usati i file necessari, questo aggiornamento richiederà un riavvio. Se si verifica questo comportamento, viene visualizzato un messaggio che indica di riavviare. |
| HotPatching | Non applicabile |
| Informazioni sulla rimozione | Usare lo strumento Installazione applicazioni in Pannello di controllo o nell'utilità di Spuninst.exe che si trova in %Windir%$NTUninstallKB 975254$\Spuninst |
| Informazioni sui file | Vedere l'articolo della Microsoft Knowledge Base 975254 |
| Verifica della chiave del Registro di sistema | Per tutte le edizioni a 32 bit supportate di Windows XP:\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Aggiornamenti\Windows XP\SP4\KB975254\Filelist |
| Per tutte le edizioni basate su x64 supportate di Windows XP:\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Aggiornamenti\Windows XP versione 2003\SP3\KB975254\Filelist |
Nota Per le versioni supportate di Windows XP Professional x64 Edition, questo aggiornamento della sicurezza corrisponde alle versioni supportate dell'aggiornamento della sicurezza di Windows Server 2003 x64 Edition.
Informazioni sulla distribuzione
Installazione dell'aggiornamento
Quando si installa questo aggiornamento della sicurezza, il programma di installazione verifica se uno o più file aggiornati nel sistema sono stati aggiornati in precedenza da un hotfix Microsoft.
Se in precedenza è stato installato un hotfix per aggiornare uno di questi file, il programma di installazione copia i file RTMQFE, SP1QFE o SP2QFE nel sistema. In caso contrario, il programma di installazione copia i file RTMGDR, SP1GDR o SP2GDR nel sistema. Gli aggiornamenti della sicurezza potrebbero non contenere tutte le varianti di questi file. Per altre informazioni su questo comportamento, vedere l'articolo della Microsoft Knowledge Base 824994.
Per altre informazioni sul programma di installazione, visitare il sito Web Microsoft TechNet.
Per altre informazioni sulla terminologia visualizzata in questo bollettino, ad esempio l'hotfix, vedere l'articolo della Microsoft Knowledge Base 824684.
Questo aggiornamento della sicurezza supporta le opzioni di installazione seguenti.
| Switch | Descrizione |
|---|---|
| /help | Visualizza le opzioni della riga di comando. |
| Modalità di installazione | |
| /passive | Modalità di installazione automatica. Non è necessaria alcuna interazione dell'utente, ma viene visualizzato lo stato dell'installazione. Se è necessario un riavvio alla fine dell'installazione, all'utente verrà visualizzata una finestra di dialogo con un avviso timer che indica che il computer verrà riavviato in 30 secondi. |
| /quiet | Modalità non interattiva. Si tratta dello stesso tipo di modalità automatica, ma non vengono visualizzati messaggi di stato o di errore. |
| Opzioni di riavvio | |
| /norestart | Non viene riavviato al termine dell'installazione. |
| /forcerestart | Riavvia il computer dopo l'installazione e forza la chiusura di altre applicazioni all'arresto senza prima salvare i file aperti. |
| /warnrestart[:x] | Visualizza una finestra di dialogo con un timer che avvisa l'utente che il computer verrà riavviato in x secondi. L'impostazione predefinita è 30 secondi. Destinato all'uso con l'opzione /quiet o l'opzione /passive . |
| /promptrestart | Visualizza una finestra di dialogo che richiede all'utente locale di consentire un riavvio. |
| Opzioni speciali | |
| /overwriteoem | Sovrascrive i file OEM senza richiedere conferma. |
| /nobackup | Non esegue il backup dei file necessari per la disinstallazione. |
| /forceappsclose | Forza la chiusura di altri programmi quando il computer si arresta. |
| /log:path | Consente il reindirizzamento dei file di log di installazione. |
| /integrate:path | Integra l'aggiornamento nei file di origine di Windows. Questi file si trovano nel percorso specificato nell'opzione. |
| /extract[:p ath] | Estrae i file senza avviare il programma di installazione. |
| /ER | Abilita la segnalazione errori estesa. |
| /verbose | Abilita la registrazione dettagliata. Durante l'installazione, crea %Windir%\CabBuild.log. Questo log illustra in dettaglio i file copiati. L'uso di questa opzione può causare un rallentamento dell'installazione. |
Nota È possibile combinare queste opzioni in un unico comando. Per la compatibilità con le versioni precedenti, l'aggiornamento della sicurezza supporta anche le opzioni di installazione usate dalla versione precedente del programma di installazione. Per altre informazioni sulle opzioni di installazione supportate, vedere l'articolo della Microsoft Knowledge Base 262841.
Rimozione dell'aggiornamento
Questo aggiornamento della sicurezza supporta le opzioni di installazione seguenti.
| Switch | Descrizione |
|---|---|
| /help | Visualizza le opzioni della riga di comando. |
| Modalità di installazione | |
| /passive | Modalità di installazione automatica. Non è necessaria alcuna interazione dell'utente, ma viene visualizzato lo stato dell'installazione. Se è necessario un riavvio alla fine dell'installazione, all'utente verrà visualizzata una finestra di dialogo con un avviso timer che indica che il computer verrà riavviato in 30 secondi. |
| /quiet | Modalità non interattiva. Si tratta dello stesso tipo di modalità automatica, ma non vengono visualizzati messaggi di stato o di errore. |
| Opzioni di riavvio | |
| /norestart | Non viene riavviato al termine dell'installazione |
| /forcerestart | Riavvia il computer dopo l'installazione e forza la chiusura di altre applicazioni all'arresto senza prima salvare i file aperti. |
| /warnrestart[:x] | Visualizza una finestra di dialogo con un timer che avvisa l'utente che il computer verrà riavviato in x secondi. L'impostazione predefinita è 30 secondi. Destinato all'uso con l'opzione /quiet o l'opzione /passive . |
| /promptrestart | Visualizza una finestra di dialogo che richiede all'utente locale di consentire un riavvio. |
| Opzioni speciali | |
| /forceappsclose | Forza la chiusura di altri programmi quando il computer si arresta. |
| /log:path | Consente il reindirizzamento dei file di log di installazione. |
Verifica dell'applicazione dell'aggiornamento
Microsoft Baseline Security Analyzer
Per verificare che un aggiornamento della sicurezza sia stato applicato a un sistema interessato, è possibile usare lo strumento Microsoft Baseline Security Analyzer (MBSA). Per altre informazioni, vedere la sezione Strumenti di rilevamento e distribuzione e linee guida, più indietro in questo bollettino.
Verifica della versione dei file
Poiché esistono diverse edizioni di Microsoft Windows, i passaggi seguenti possono essere diversi nel sistema. In caso affermativo, vedere la documentazione del prodotto per completare questi passaggi.
- Fare clic su Start e quindi su Cerca.
- Nel riquadro Risultati ricerca fare clic su Tutti i file e le cartelle in Cerca complementare.
- Nella casella Tutto o parte del nome file digitare un nome file dalla tabella di informazioni file appropriata e quindi fare clic su Cerca.
- Nell'elenco dei file fare clic con il pulsante destro del mouse su un nome file dalla tabella di informazioni file appropriata e quindi scegliere Proprietà.
Nota A seconda dell'edizione del sistema operativo o dei programmi installati nel sistema, alcuni dei file elencati nella tabella delle informazioni sui file potrebbero non essere installati. - Nella scheda Versione determinare la versione del file installato nel sistema confrontandola con la versione documentata nella tabella di informazioni file appropriata.
Nota Attributi diversi dalla versione del file possono cambiare durante l'installazione. Il confronto di altri attributi di file con le informazioni nella tabella delle informazioni sui file non è un metodo supportato per verificare che l'aggiornamento sia stato applicato. Inoltre, in alcuni casi, i file possono essere rinominati durante l'installazione. Se le informazioni sul file o sulla versione non sono presenti, usare uno degli altri metodi disponibili per verificare l'installazione degli aggiornamenti.
Verifica della chiave del Registro di sistema
È anche possibile verificare i file installati dall'aggiornamento della sicurezza esaminando le chiavi del Registro di sistema elencate nella tabella di riferimento in questa sezione.
Queste chiavi del Registro di sistema potrebbero non contenere un elenco completo di file installati. Inoltre, queste chiavi del Registro di sistema potrebbero non essere create correttamente quando un amministratore o un OEM integra o inserisce questo aggiornamento della sicurezza nei file di origine dell'installazione di Windows.
Windows Server 2003 (tutte le edizioni)
Tabella di riferimento
La tabella seguente contiene le informazioni sull'aggiornamento della sicurezza per questo software. In questa sezione sono disponibili informazioni aggiuntive nella sottosezione Informazioni sulla distribuzione.
| Inclusione nei Service Pack futuri | L'aggiornamento per questo problema verrà incluso in un Service Pack futuro o un aggiornamento cumulativo |
|---|---|
| Distribuzione | |
| Installazione senza intervento dell'utente | Per tutte le edizioni a 32 bit supportate di Windows Server 2003:\ Windowsserver2003-kb975254-x86-enu /quiet |
| Per tutte le edizioni basate su x64 supportate di Windows Server 2003:\ Windowsserver2003.WindowsXP-KB975254-x64-enu /quiet | |
| Per tutte le edizioni basate su Itanium supportate di Windows Server 2003:\ Windowsserver2003-KB975254-ia64-enu /quiet | |
| Installazione senza riavvio | Per tutte le edizioni a 32 bit supportate di Windows Server 2003:\ Windowsserver2003-kb975254-x86-enu /norestart |
| Per tutte le edizioni basate su x64 supportate di Windows Server 2003:\ Windowsserver2003.WindowsXP-KB975254-x64-enu /norestart | |
| Per tutte le edizioni basate su Itanium supportate di Windows Server 2003:\ Windowsserver2003-KB975254-ia64-enu /norestart | |
| Aggiornare il file di log | KB975254.log |
| Ulteriori informazioni | Vedere la sottosezione, gli strumenti di rilevamento e distribuzione e le linee guida |
| Requisito di riavvio | |
| Riavvio obbligatorio? | Questo aggiornamento non richiede un riavvio. Il programma di installazione arresta i servizi necessari, applica l'aggiornamento e quindi riavvia i servizi. Tuttavia, se i servizi necessari non possono essere arrestati per qualsiasi motivo o se vengono usati i file necessari, questo aggiornamento richiederà un riavvio. Se si verifica questo comportamento, viene visualizzato un messaggio che indica di riavviare. |
| HotPatching | Questo aggiornamento della sicurezza non supporta HotPatching. Per altre informazioni su HotPatching, vedere l'articolo della Microsoft Knowledge Base 897341. |
| Informazioni sulla rimozione | Usare lo strumento Installazione applicazioni in Pannello di controllo o nell'utilità Spuninst.exe che si trova nella cartella %Windir%$NTUninstallKB 975254$\Spuninst |
| Informazioni sui file | Vedere l'articolo della Microsoft Knowledge Base 975254 |
| Verifica della chiave del Registro di sistema | HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Aggiornamenti\Windows Server 2003\SP3\KB975254\Filelist |
Informazioni sulla distribuzione
Installazione dell'aggiornamento
Quando si installa questo aggiornamento della sicurezza, il programma di installazione verifica se uno o più file aggiornati nel sistema sono stati aggiornati in precedenza da un hotfix Microsoft.
Se in precedenza è stato installato un hotfix per aggiornare uno di questi file, il programma di installazione copia i file RTMQFE, SP1QFE o SP2QFE nel sistema. In caso contrario, il programma di installazione copia i file RTMGDR, SP1GDR o SP2GDR nel sistema. Gli aggiornamenti della sicurezza potrebbero non contenere tutte le varianti di questi file. Per altre informazioni su questo comportamento, vedere l'articolo della Microsoft Knowledge Base 824994.
Per altre informazioni sul programma di installazione, visitare il sito Web Microsoft TechNet.
Per altre informazioni sulla terminologia visualizzata in questo bollettino, ad esempio l'hotfix, vedere l'articolo della Microsoft Knowledge Base 824684.
Questo aggiornamento della sicurezza supporta le opzioni di installazione seguenti.
| Switch | Descrizione |
|---|---|
| /help | Visualizza le opzioni della riga di comando. |
| Modalità di installazione | |
| /passive | Modalità di installazione automatica. Non è necessaria alcuna interazione dell'utente, ma viene visualizzato lo stato dell'installazione. Se è necessario un riavvio alla fine dell'installazione, all'utente verrà visualizzata una finestra di dialogo con un avviso timer che indica che il computer verrà riavviato in 30 secondi. |
| /quiet | Modalità non interattiva. Si tratta dello stesso tipo di modalità automatica, ma non vengono visualizzati messaggi di stato o di errore. |
| Opzioni di riavvio | |
| /norestart | Non viene riavviato al termine dell'installazione. |
| /forcerestart | Riavvia il computer dopo l'installazione e forza la chiusura di altre applicazioni all'arresto senza prima salvare i file aperti. |
| /warnrestart[:x] | Visualizza una finestra di dialogo con un timer che avvisa l'utente che il computer verrà riavviato in x secondi. L'impostazione predefinita è 30 secondi. Destinato all'uso con l'opzione /quiet o l'opzione /passive . |
| /promptrestart | Visualizza una finestra di dialogo che richiede all'utente locale di consentire un riavvio. |
| Opzioni speciali | |
| /overwriteoem | Sovrascrive i file OEM senza richiedere conferma. |
| /nobackup | Non esegue il backup dei file necessari per la disinstallazione. |
| /forceappsclose | Forza la chiusura di altri programmi quando il computer si arresta. |
| /log:path | Consente il reindirizzamento dei file di log di installazione. |
| /integrate:path | Integra l'aggiornamento nei file di origine di Windows. Questi file si trovano nel percorso specificato nell'opzione. |
| /extract[:p ath] | Estrae i file senza avviare il programma di installazione. |
| /ER | Abilita la segnalazione errori estesa. |
| /verbose | Abilita la registrazione dettagliata. Durante l'installazione, crea %Windir%\CabBuild.log. Questo log illustra in dettaglio i file copiati. L'uso di questa opzione può causare un rallentamento dell'installazione. |
Nota È possibile combinare queste opzioni in un unico comando. Per la compatibilità con le versioni precedenti, l'aggiornamento della sicurezza supporta anche molte delle opzioni di installazione usate dalla versione precedente del programma di installazione. Per altre informazioni sulle opzioni di installazione supportate, vedere l'articolo della Microsoft Knowledge Base 262841.
Rimozione dell'aggiornamento
Questo aggiornamento della sicurezza supporta le opzioni di installazione seguenti.
| Switch | Descrizione |
|---|---|
| /help | Visualizza le opzioni della riga di comando. |
| Modalità di installazione | |
| /passive | Modalità di installazione automatica. Non è necessaria alcuna interazione dell'utente, ma viene visualizzato lo stato dell'installazione. Se è necessario un riavvio alla fine dell'installazione, all'utente verrà visualizzata una finestra di dialogo con un avviso timer che indica che il computer verrà riavviato in 30 secondi. |
| /quiet | Modalità non interattiva. Si tratta dello stesso tipo di modalità automatica, ma non vengono visualizzati messaggi di stato o di errore. |
| Opzioni di riavvio | |
| /norestart | Non viene riavviato al termine dell'installazione. |
| /forcerestart | Riavvia il computer dopo l'installazione e forza la chiusura di altre applicazioni all'arresto senza prima salvare i file aperti. |
| /warnrestart[:x] | Visualizza una finestra di dialogo con un timer che avvisa l'utente che il computer verrà riavviato in x secondi. L'impostazione predefinita è 30 secondi. Destinato all'uso con l'opzione /quiet o l'opzione /passive . |
| /promptrestart | Visualizza una finestra di dialogo che richiede all'utente locale di consentire un riavvio. |
| Opzioni speciali | |
| /forceappsclose | Forza la chiusura di altri programmi quando il computer si arresta. |
| /log:path | Consente il reindirizzamento dei file di log di installazione. |
Verifica che l'aggiornamento sia stato applicato
Microsoft Baseline Security Analyzer
Per verificare che un aggiornamento della sicurezza sia stato applicato a un sistema interessato, è possibile usare lo strumento Microsoft Baseline Security Analyzer (MBSA). Per altre informazioni, vedere la sezione Strumenti di rilevamento e distribuzione e linee guida, più indietro in questo bollettino.
Verifica della versione dei file
Poiché esistono diverse edizioni di Microsoft Windows, i passaggi seguenti possono essere diversi nel sistema. In caso affermativo, vedere la documentazione del prodotto per completare questi passaggi.
- Fare clic su Start e quindi su Cerca.
- Nel riquadro Risultati ricerca fare clic su Tutti i file e le cartelle in Cerca complementare.
- Nella casella Tutto o parte del nome file digitare un nome file dalla tabella di informazioni file appropriata e quindi fare clic su Cerca.
- Nell'elenco dei file fare clic con il pulsante destro del mouse su un nome file dalla tabella di informazioni file appropriata e quindi scegliere Proprietà.
Nota A seconda dell'edizione del sistema operativo o dei programmi installati nel sistema, alcuni dei file elencati nella tabella delle informazioni sui file potrebbero non essere installati. - Nella scheda Versione determinare la versione del file installato nel sistema confrontandola con la versione documentata nella tabella di informazioni file appropriata.
Nota Attributi diversi dalla versione del file possono cambiare durante l'installazione. Il confronto di altri attributi di file con le informazioni nella tabella delle informazioni sui file non è un metodo supportato per verificare che l'aggiornamento sia stato applicato. Inoltre, in alcuni casi, i file possono essere rinominati durante l'installazione. Se le informazioni sul file o sulla versione non sono presenti, usare uno degli altri metodi disponibili per verificare l'installazione degli aggiornamenti.
Verifica della chiave del Registro di sistema
È anche possibile verificare i file installati dall'aggiornamento della sicurezza esaminando le chiavi del Registro di sistema elencate nella tabella di riferimento in questa sezione.
Queste chiavi del Registro di sistema potrebbero non contenere un elenco completo di file installati. Inoltre, queste chiavi del Registro di sistema potrebbero non essere create correttamente quando un amministratore o un OEM integra o inserisce questo aggiornamento della sicurezza nei file di origine dell'installazione di Windows.
Windows Vista (tutte le edizioni)
Tabella di riferimento
La tabella seguente contiene le informazioni sull'aggiornamento della sicurezza per questo software. In questa sezione sono disponibili informazioni aggiuntive nella sottosezione Informazioni sulla distribuzione.
| Inclusione nei Service Pack futuri | L'aggiornamento per questo problema verrà incluso in un Service Pack futuro o un aggiornamento cumulativo |
|---|---|
| Distribuzione | |
| Installazione senza intervento dell'utente | Per tutte le edizioni a 32 bit supportate di Windows Vista:\ Windows6.0-KB975254-x86 /quiet\ \ Per tutte le edizioni x64 supportate di Windows Vista:\ Windows6.0-KB975254-x64 /quiet |
| Installazione senza riavvio | Per tutte le edizioni a 32 bit supportate di Windows Vista:\ Windows6.0-KB975254-x86 /quiet /norestart\ \ Per tutte le edizioni x64 supportate di Windows Vista:\ Windows6.0-KB975254-x64 /quiet /norestart |
| Ulteriori informazioni | Vedere la sottosezione, gli strumenti di rilevamento e distribuzione e le linee guida |
| Requisito di riavvio | |
| Riavvio obbligatorio? | Questo aggiornamento non richiede un riavvio. Il programma di installazione arresta i servizi necessari, applica l'aggiornamento e quindi riavvia i servizi. Tuttavia, se i servizi necessari non possono essere arrestati per qualsiasi motivo o se vengono usati i file necessari, questo aggiornamento richiederà un riavvio. Se si verifica questo comportamento, viene visualizzato un messaggio che indica di riavviare. |
| HotPatching | Non applicabile. |
| Informazioni sulla rimozione | WUSA.exe non supporta la disinstallazione degli aggiornamenti. Per disinstallare un aggiornamento installato da WUSA, fare clic su Pannello di controllo e quindi su Sicurezza. In Windows Update fare clic su Visualizza aggiornamenti installati e selezionare dall'elenco degli aggiornamenti. |
| Informazioni sui file | Vedere l'articolo della Microsoft Knowledge Base 975254 |
| Verifica della chiave del Registro di sistema | Nota Una chiave del Registro di sistema non esiste per convalidare la presenza di questo aggiornamento. |
Informazioni sulla distribuzione
Installazione dell'aggiornamento
Quando si installa questo aggiornamento della sicurezza, il programma di installazione verifica se uno o più file aggiornati nel sistema sono stati aggiornati in precedenza da un hotfix Microsoft.
Per altre informazioni sulla terminologia visualizzata in questo bollettino, ad esempio l'hotfix, vedere l'articolo della Microsoft Knowledge Base 824684.
Questo aggiornamento della sicurezza supporta le opzioni di installazione seguenti.
Opzioni di installazione degli aggiornamenti della sicurezza supportate
| Switch | Descrizione |
|---|---|
| /?, /h, /help | Visualizza la Guida sulle opzioni supportate. |
| /quiet | Elimina la visualizzazione di messaggi di stato o di errore. |
| /norestart | Se combinato con /quiet, il sistema non verrà riavviato dopo l'installazione anche se è necessario un riavvio per completare l'installazione. |
Nota Per altre informazioni sul programma di installazione di wusa.exe, vedere l'articolo della Microsoft Knowledge Base 934307.
Verifica dell'applicazione dell'aggiornamento
Microsoft Baseline Security Analyzer
Per verificare che un aggiornamento della sicurezza sia stato applicato a un sistema interessato, è possibile usare lo strumento Microsoft Baseline Security Analyzer (MBSA). Per altre informazioni, vedere la sezione Strumenti di rilevamento e distribuzione e linee guida, più indietro in questo bollettino.
Verifica della versione dei file
Poiché esistono diverse edizioni di Microsoft Windows, i passaggi seguenti possono essere diversi nel sistema. In caso affermativo, vedere la documentazione del prodotto per completare questi passaggi.
- Fare clic su Start e quindi immettere un nome di file di aggiornamento in Avvia ricerca.
- Quando il file viene visualizzato in Programmi, fare clic con il pulsante destro del mouse sul nome del file e scegliere Proprietà.
- Nella scheda Generale confrontare le dimensioni del file con le tabelle di informazioni sui file fornite nell'articolo della Knowledge Base del bollettino.
- È anche possibile fare clic sulla scheda Dettagli e confrontare le informazioni, ad esempio la versione del file e la data modificate, con le tabelle di informazioni sui file fornite nell'articolo della Knowledge Base del bollettino.
- Infine, è anche possibile fare clic sulla scheda Versioni precedenti e confrontare le informazioni sul file per la versione precedente del file con le informazioni sul file per la versione nuova o aggiornata del file.
Windows Server 2008 (tutte le edizioni)
Tabella di riferimento
La tabella seguente contiene le informazioni sull'aggiornamento della sicurezza per questo software. In questa sezione sono disponibili informazioni aggiuntive nella sottosezione Informazioni sulla distribuzione.
| Inclusione nei Service Pack futuri | L'aggiornamento per questo problema verrà incluso in un Service Pack futuro o un aggiornamento cumulativo |
|---|---|
| Distribuzione | |
| Installazione senza intervento dell'utente | Per tutte le edizioni a 32 bit supportate di Windows Server 2008:\ Windows6.0-KB975254-x86 /quiet\ \ Per tutte le edizioni x64 supportate di Windows Server 2008:\ Windows6.0-KB975254-x64 /quiet\ \ Per tutte le edizioni supportate basate su Itanium di Windows Server 2008:\ Windows6.0-KB975254-ia64 /quiet |
| Installazione senza riavvio | Per tutte le edizioni a 32 bit supportate di Windows Server 2008:\ Windows6.0-KB975254-x86 /quiet /norestart\ \ Per tutte le edizioni basate su x64 supportate di Windows Server 2008:\ Windows6.0-KB975254-x64 /quiet /norestart\ \ Per tutte le edizioni supportate basate su Itanium di Windows Server 2008:\ Windows6.0-KB975254-ia64 /quiet /norestart |
| Ulteriori informazioni | Vedere la sottosezione, gli strumenti di rilevamento e distribuzione e le linee guida |
| Requisito di riavvio | |
| Riavvio obbligatorio? | Questo aggiornamento non richiede un riavvio. Il programma di installazione arresta i servizi necessari, applica l'aggiornamento e quindi riavvia i servizi. Tuttavia, se i servizi necessari non possono essere arrestati per qualsiasi motivo o se vengono usati i file necessari, questo aggiornamento richiederà un riavvio. Se si verifica questo comportamento, viene visualizzato un messaggio che indica di riavviare. |
| HotPatching | Non applicabile. |
| Informazioni sulla rimozione | WUSA.exe non supporta la disinstallazione degli aggiornamenti. Per disinstallare un aggiornamento installato da WUSA, fare clic su Pannello di controllo e quindi su Sicurezza. In Windows Update fare clic su Visualizza aggiornamenti installati e selezionare dall'elenco degli aggiornamenti. |
| Informazioni sui file | Vedere l'articolo della Microsoft Knowledge Base 975254 |
| Verifica della chiave del Registro di sistema | Nota Una chiave del Registro di sistema non esiste per convalidare la presenza di questo aggiornamento. |
Informazioni sulla distribuzione
Installazione dell'aggiornamento
Quando si installa questo aggiornamento della sicurezza, il programma di installazione verifica se uno o più file aggiornati nel sistema sono stati aggiornati in precedenza da un hotfix Microsoft.
Per altre informazioni sulla terminologia visualizzata in questo bollettino, ad esempio l'hotfix, vedere l'articolo della Microsoft Knowledge Base 824684.
Questo aggiornamento della sicurezza supporta le opzioni di installazione seguenti.
Opzioni di installazione degli aggiornamenti della sicurezza supportate
| Switch | Descrizione |
|---|---|
| /?, /h, /help | Visualizza la Guida sulle opzioni supportate. |
| /quiet | Elimina la visualizzazione di messaggi di stato o di errore. |
| /norestart | Se combinato con /quiet, il sistema non verrà riavviato dopo l'installazione anche se è necessario un riavvio per completare l'installazione. |
Nota Per altre informazioni sul programma di installazione di wusa.exe, vedere l'articolo della Microsoft Knowledge Base 934307.
Verifica dell'applicazione dell'aggiornamento
Microsoft Baseline Security Analyzer
Per verificare che un aggiornamento della sicurezza sia stato applicato a un sistema interessato, è possibile usare lo strumento Microsoft Baseline Security Analyzer (MBSA). Per altre informazioni, vedere la sezione Strumenti di rilevamento e distribuzione e linee guida, più indietro in questo bollettino.
Verifica della versione dei file
Poiché esistono diverse edizioni di Microsoft Windows, i passaggi seguenti possono essere diversi nel sistema. In caso affermativo, vedere la documentazione del prodotto per completare questi passaggi.
- Fare clic su Start e quindi immettere un nome di file di aggiornamento in Avvia ricerca.
- Quando il file viene visualizzato in Programmi, fare clic con il pulsante destro del mouse sul nome del file e scegliere Proprietà.
- Nella scheda Generale confrontare le dimensioni del file con le tabelle di informazioni sui file fornite nell'articolo della Knowledge Base del bollettino.
- È anche possibile fare clic sulla scheda Dettagli e confrontare le informazioni, ad esempio la versione del file e la data modificate, con le tabelle di informazioni sui file fornite nell'articolo della Knowledge Base del bollettino.
- Infine, è anche possibile fare clic sulla scheda Versioni precedenti e confrontare le informazioni sul file per la versione precedente del file con le informazioni sul file per la versione nuova o aggiornata del file.
Altre informazioni
Microsoft Active Protections Program (MAPP)
Per migliorare le protezioni di sicurezza per i clienti, Microsoft fornisce informazioni sulle vulnerabilità ai principali provider di software di sicurezza in anticipo di ogni versione mensile dell'aggiornamento della sicurezza. I provider di software di sicurezza possono quindi usare queste informazioni sulla vulnerabilità per fornire protezioni aggiornate ai clienti tramite il software o i dispositivi di sicurezza, ad esempio antivirus, sistemi di rilevamento delle intrusioni basati sulla rete o sistemi di prevenzione delle intrusioni basati su host. Per determinare se le protezioni attive sono disponibili dai provider di software di sicurezza, visitare i siti Web delle protezioni attive forniti dai partner del programma, elencati in Microsoft Active Protections Program (MAPP).
Supporto tecnico
- I clienti negli Stati Uniti e in Canada possono ricevere supporto tecnico dal supporto per la sicurezza o da 1-866-PCSAFETY. Non sono previsti addebiti per le chiamate di supporto associate agli aggiornamenti della sicurezza. Per altre informazioni sulle opzioni di supporto disponibili, vedere Guida e supporto tecnico Microsoft.
- I clienti internazionali possono ricevere supporto dalle filiali Microsoft locali. Non è previsto alcun addebito per il supporto associato agli aggiornamenti della sicurezza. Per altre informazioni su come contattare Microsoft per i problemi di supporto, visitare il sito Web del supporto internazionale.
Dichiarazione di non responsabilità
Le informazioni fornite nella Microsoft Knowledge Base vengono fornite "così com'è" senza garanzia di alcun tipo. Microsoft dichiara tutte le garanzie, espresse o implicite, incluse le garanzie di commerciabilità e idoneità per uno scopo specifico. In nessun caso, Microsoft Corporation o i suoi fornitori saranno responsabili di qualsiasi danno, incluso diretto, indiretto, accidentale, consequenziale, perdita di profitti aziendali o danni speciali, anche se Microsoft Corporation o i suoi fornitori sono stati informati della possibilità di tali danni. Alcuni stati non consentono l'esclusione o la limitazione della responsabilità per danni consequenziali o accidentali, pertanto la limitazione precedente potrebbe non essere applicata.
Revisioni
- V1.0 (13 ottobre 2009): Bollettino pubblicato.
- V1.1 (19 ottobre 2009): rimozione della sezione riconoscimenti. Correzione delle tabelle di gravità e software interessate per riclassificare Windows XP Professional x64 Edition Service Pack 2 durante l'esecuzione di IIS 6.0.
Costruito al 2014-04-18T13:49:36Z-07:00