Advisory Microsoft sulla sicurezza (917021)

Scopo dell'advisory: Notifica della disponibilità di un aggiornamento che attiva il supporto WPA2 (Wi-Fi Protected Access 2) per le impostazioni dei criteri di gruppo della rete wireless in Windows XP Service Pack 2. Le spiegazioni relative a questo aggiornamento includono anche le modifiche al sistema di difesa pensate per impedire ai sistemi di connettersi a reti non indicate dall'utente.

Stato dell'advisory: L'articolo della Microsoft Knowledge Base e il relativo aggiornamento sono stati pubblicati.

Raccomandazione: consultare le azioni consigliate ed eseguire le configurazioni necessarie.

In questo advisory vengono presi in esame i seguenti prodotti software.

Qual è lo scopo di questo advisory?
Questo advisory viene rilasciato per evidenziare il fatto che l'aggiornamento 917021 contiene anche le stesse modifiche al sistema di difesa apportate al WPA2 (Wi-Fi Protected Access 2) nell'imminente rilascio di Windows 2003 Service Pack 2. Per ulteriori informazioni su quest'aggiornamento, vedere l'Articolo della Microsoft Knowledge Base 917021. Per ulteriori informazioni sull'imminente rilascio di Windows 2003 Service Pack 2, vedere Windows Service Pack Road Map.

Il problema descritto è una vulnerabilità a livello di sicurezza che richiede la pubblicazione di un aggiornamento Microsoft?
No. Si tratta di un aggiornamento che attiva il supporto WPA2 (Wi-Fi Protected Access 2) per le impostazioni dei criteri di gruppo della rete wireless in Windows XP Service Pack 2. Le modifiche al sistema di difesa, presenti anche nell'aggiornamento, non vengono eseguite al di fuori dei service pack.

Che cos'è Wi-Fi Protected Access 2?
Il WPA (Wi-Fi Protected Access) è uno standard temporaneo adottato da Wi-Fi Alliance per fornire una codifica più sicura, nonché l'integrità dei dati, durante la ratifica dello standard IEEE 802.11i. Il WPA supporta l'autenticazione tramite 802.1X (conosciuto come WPA Enterprise) o con una chiave già condivisa (conosciuta come WPA Personal), un nuovo algoritmo di crittografia noto come TKIP (Temporal Key Integrity Protocol) e un nuovo algoritmo di integrità conosciuto come Michael. Il WPA è un sottoinsieme della specifica 802.11i.

Il WPA2 (Wi-Fi Protected Access 2) è una certificazione del prodotto disponibile attraverso Wi-Fi Alliance. Il WPA2 certifica la compatibilità dell'attrezzatura con lo standard IEEE 802.11i. La certificazione del prodotto WPA2 sostituisce formalmente il WEP (Wired Equivalent Privacy) e le altre funzioni di protezione dello standard IEEE 802.11 di origine. Lo scopo della certificazione WPA2 è di supportare altre funzioni di protezione obbligatorie dello standard IEEE 802.11i non incluse già per i prodotti che supportano il WPA.

Per ulteriori informazioni sul WPA2, visitare la pagina Web di Technet indicata di seguito.

Quali sono i miglioramenti al sistema di difesa contenuti in questo aggiornamento?
Le modifiche al sistema di difesa incluse in questo aggiornamento sono pensate per impedire ai sistemi di connettersi a reti non desiderate dall'utente. Inoltre, sono presenti modifiche alle modalità di funzionamento dei client nelle reti non broadcast e ad-hoc. Infine, sono state apportate delle modifiche alla "funzione di parcheggio" predefinita. Queste modifiche sono trattate in dettaglio nell'articolo della Microsoft Knowledge Base 917021.

Perché i miglioramenti al sistema di difesa sono inclusi nel presente aggiornamento?
Quest'aggiornamento viene rilasciato per la parità tra Windows XP Service Pack 2 e l'imminente rilascio di Windows Server 2003 Service Pack 2. Con quest'aggiornamento, i clienti possono creare le impostazioni dei criteri di gruppo della rete wireless per gestire il WPA2 in simultanea sui sistemi che eseguono Windows XP Service Pack 2 e per tutte le versioni di Windows interessate dall'imminente rilascio di Windows Server 2003 Service Pack 2. Oltre alle versioni di Windows Server 2003, il presente aggiornamento include Windows XP Professional x64 Edition. L'inserimento delle modifiche nel sistema di difesa descritto in questo aggiornamento rende possibile la gestione delle impostazioni WPA2 per i client wireless nelle diverse versioni di Windows, utilizzando gli stessi Criteri di gruppo della rete wireless.

• Rileggere l'articolo della Microsoft Knowledge Base associato a questo advisory

  Per ottenere ulteriori informazioni su questo aggiornamento, vedere l'articolo della Microsoft Knowledge Base 917021.

• Aggiornare Windows XP Service Pack 2

  Gli utenti di Windows XP Service Pack 2 possono installare l'aggiornamento dall'articolo della Microsoft Knowledge Base 917021.

• Aggiornamento regolare del sistema

  Si consiglia a tutti gli utenti di Windows di applicare gli ultimi aggiornamenti per la protezione Microsoft al fine di garantire la massima sicurezza del computer. Per verificare se il software è aggiornato, visitare il sito Web Windows Update per eseguire la scansione del computer e installare gli eventuali aggiornamenti ad alta priorità che vengono proposti. Se la funzionalità Aggiornamenti automatici è attivata, gli aggiornamenti vengono inviati al computer al momento del rilascio, ma è comunque necessario assicurarsi di installarli.