Bollettino sulla sicurezza

Microsoft Security Bulletin MS11-025 - Importante

La vulnerabilità nella libreria MFC (Microsoft Foundation Class) potrebbe consentire l'esecuzione di codice remoto (2500212)

Pubblicato: 12 aprile 2011 | Aggiornamento: 9 ottobre 2018

Versione: 5.0

Informazioni generali

Schema riepilogativo

Questo aggiornamento della sicurezza risolve una vulnerabilità divulgata pubblicamente in determinate applicazioni compilate usando la libreria MFC (Microsoft Foundation Class). La vulnerabilità potrebbe consentire l'esecuzione di codice remoto se un utente apre un file legittimo associato a tale applicazione interessata e il file si trova nella stessa cartella di rete di un file di libreria appositamente creato. Affinché un attacco riesca, un utente deve visitare un percorso del file system remoto non attendibile o una condivisione WebDAV e aprire un documento da questo percorso che viene quindi caricato dall'applicazione interessata.

Questo aggiornamento della sicurezza è valutato Importante per tutte le edizioni supportate di Microsoft Visual Studio e Microsoft Visual C++ Redistributable Package. Per altre informazioni, vedere la sottosezione, Affected e Non-Affected Software, in questa sezione.

L'aggiornamento della sicurezza risolve la vulnerabilità correggendo il modo in cui le applicazioni compilate usando MFC caricano librerie esterne. Per altre informazioni sulla vulnerabilità, vedere la sottosezione Domande frequenti per la voce di vulnerabilità specifica nella sezione successiva Informazioni sulla vulnerabilità.

Elemento consigliato. La maggior parte dei clienti ha abilitato l'aggiornamento automatico e non dovrà eseguire alcuna azione perché questo aggiornamento della sicurezza verrà scaricato e installato automaticamente. I clienti che non hanno abilitato l'aggiornamento automatico devono verificare la disponibilità di aggiornamenti e installare questo aggiornamento manualmente. Per informazioni sulle opzioni di configurazione specifiche nell'aggiornamento automatico, vedere l'articolo della Microsoft Knowledge Base 294871.

Per gli amministratori e le installazioni aziendali o per gli utenti finali che vogliono installare manualmente questo aggiornamento della sicurezza, Microsoft consiglia ai clienti di applicare l'aggiornamento alla prima opportunità usando il software di gestione degli aggiornamenti o controllando la disponibilità di aggiornamenti tramite il servizio Microsoft Update .

Vedere anche la sezione Strumenti di rilevamento e distribuzione e indicazioni, più avanti in questo bollettino.

Problemi noti.Articolo della Microsoft Knowledge Base 2500212 documenta i problemi attualmente noti che i clienti potrebbero riscontrare durante l'installazione di questo aggiornamento della sicurezza. L'articolo illustra anche le soluzioni consigliate per questi problemi.

Software interessato e non interessato

Il software seguente è stato testato per determinare quali versioni o edizioni sono interessate. Altre versioni o edizioni superano il ciclo di vita del supporto o non sono interessate. Per determinare il ciclo di vita del supporto per la versione o l'edizione del software, visitare supporto tecnico Microsoft Ciclo di vita.

Software interessato

Sistema operativo Impatto massimo sulla sicurezza Valutazione della gravità aggregata Bollettini sostituiti da questo aggiornamento
Microsoft Visual Studio .NET 2003 Service Pack 1\ (KB2465373) Esecuzione di codice remoto Importante MS09-035
Microsoft Visual Studio 2005 Service Pack 1\ (KB2538218) Esecuzione di codice remoto Importante MS09-035
Microsoft Visual Studio 2008 Service Pack 1\ (KB2538241) Esecuzione di codice remoto Importante MS09-035
Microsoft Visual Studio 2010\ (KB2542054) Esecuzione di codice remoto Importante None
Microsoft Visual Studio 2010 Service Pack 1\ (KB2565057) Esecuzione di codice remoto Importante None
Microsoft Visual C++ 2005 Service Pack 1 Redistributable Package\ (KB2538242) Esecuzione di codice remoto Importante MS09-035
Microsoft Visual C++ 2008 Service Pack 1 Redistributable Package\ (KB2538243) Esecuzione di codice remoto Importante MS09-035
Microsoft Visual C++ 2010 Redistributable Package\ (KB2467173) Esecuzione di codice remoto Importante None
Microsoft Visual C++ 2010 Redistributable Package Service Pack 1\ (KB2565063) Esecuzione di codice remoto Importante None
Microsoft Exchange Server 2010 Service Pack 3\ (KB2565063) Esecuzione di codice remoto Importante None
Microsoft Exchange Server 2013\ (KB2565063) Esecuzione di codice remoto Importante None
Microsoft Exchange Server 2016\ (KB2565063) Esecuzione di codice remoto Importante None

Perché questo bollettino è stato rivisto il13 marzo 2012?  
Microsoft ha rivisto questo bollettino per annunciare una modifica di rilevamento per KB2565063 e KB2565057 per correggere un problema di installazione. Si tratta solo di una modifica di rilevamento. Non sono state apportate modifiche ai file di aggiornamento della sicurezza. I clienti che hanno già aggiornato correttamente i propri sistemi non devono eseguire alcuna azione.

Perché questo bollettino è stato rivisto il 24 gennaio 2012?  
Microsoft ha rivisto questo bollettino per annunciare una modifica di rilevamento per KB2538242, KB2538243, KB2467173, KB2538218, KB2538241 e KB2542054 per correggere un problema di installazione. Si tratta solo di una modifica di rilevamento. Non sono state apportate modifiche ai file di aggiornamento della sicurezza. I clienti che hanno già aggiornato correttamente i propri sistemi non devono eseguire alcuna azione.

Perché questo bollettino è stato ripubblicato il 9 agosto 2011?  
Microsoft ha rilasciato questo bollettino per aggiungere Microsoft Visual Studio 2010 Service Pack 1 (KB2565057) e Microsoft Visual C++ 2010 Redistributable Package Service Pack 1 (KB2565063) come software interessato e correggere le informazioni di verifica dei file per Microsoft Visual C++ 2005 Service Pack 1 Redistributable Package, Microsoft Visual C++ 2008 Service Pack 1 Redistributable Package e Microsoft Visual C++ 2010 Redistributable Package.

Perché questo bollettino è stato ripubblicato il 14 giugno 2011?  
Microsoft ha rilasciato nuovamente questo bollettino per aggiornare l'aggiornamento per Microsoft Visual Studio 2005 Service Pack 1, Microsoft Visual Studio 2008 Service Pack 1, Microsoft Visual Studio 2010, Microsoft Visual C++ 2005 Service Pack 1 Redistributable Package e Microsoft Visual C++ 2008 Service Pack 1 Redistributable Package. Questo aggiornamento reoffered sostituisce l'aggiornamento precedente per risolvere i problemi seguenti:

  • I clienti internazionali con applicazioni localizzate vedono determinate parti delle risorse dell'applicazione MFC non localizzate. Le applicazioni rimangono funzionali, ma le risorse vengono visualizzate in inglese.
  • La correzione di sicurezza MFC usa un'API non supportata in Microsoft Windows 2000. Quando si distribuisce l'aggiornamento nei sistemi Microsoft Windows 2000, l'installazione ha generato problemi di funzionalità per alcune applicazioni.
  • L'aggiornamento non è stato installato per gli utenti con Windows 7 SDK nell'architettura basata su x64.

I clienti che hanno installato questo aggiornamento in precedenza devono installare i nuovi pacchetti nei sistemi interessati.

Perché questo bollettino è stato ripubblicato il 21 aprile 2011?  
Microsoft ha rilasciato nuovamente questo bollettino per reoffertare gli aggiornamenti per risolvere un problema noto in cui gli aggiornamenti sono stati erroneamente offerti ai sistemi Microsoft Windows 2000, che non sono più supportati. Si tratta solo di una modifica di rilevamento. Non sono state apportate modifiche ai file di aggiornamento della sicurezza in questo bollettino. I clienti che hanno già aggiornato correttamente i propri sistemi non devono reinstallare questo aggiornamento.

Dove sono i dettagli delle informazioni sul file?  
Per informazioni dettagliate sul percorso delle informazioni sui file, vedere le tabelle di riferimento nella sezione Distribuzione aggiornamenti della sicurezza.

Verrà offerto questo aggiornamento anche se non ho vettori di attacco adatti sul mio sistema?  
Questo aggiornamento verrà offerto a tutti i sistemi che eseguono software, come descritto nella sezione Software interessato. Nel caso in cui un sistema non abbia attualmente installato applicazioni MFC ma abbia installato i runtime vulnerabili di Visual Studio o Visual C++, Microsoft consiglia agli utenti di installare questo aggiornamento come misura di difesa avanzata, in caso di introdotto o diventando noto in un secondo momento.

Gli utenti senza applicazioni MFC e nessuno dei software elencati nella sezione Software interessato installato non verrà offerto l'aggiornamento e non è necessario eseguire alcuna azione.

Esistono applicazioni Microsoft che possono essere usate come vettore di attacco?  
Microsoft ha studiato attentamente tutte le applicazioni, ma non ha trovato applicazioni Microsoft che potrebbero essere usate correttamente come vettore di attacco.

Microsoft è a conoscenza di eventuali applicazioni MFC di terze parti che possono essere usate come vettore di attacco?  
Sì. Microsoft è a conoscenza di un'applicazione di terze parti che può essere usata come vettore di attacco. Il corretto sfruttamento di questa vulnerabilità tramite questo vettore di attacco di terze parti richiederebbe a un utente di aprire un file appositamente creato con l'applicazione MFC, quindi fare doppio clic su una cartella all'interno dell'applicazione MFC.

Ho scritto un'applicazione usando Microsoft Foundation Classes. L'applicazione può essere usata come vettore di attacco?
L'applicazione può essere un vettore di attacco se tutte le condizioni seguenti sono vere:

  • L'applicazione usa la libreria MFC (Microsoft Foundation Class)
  • L'applicazione consente il caricamento di librerie di collegamento dinamico da percorsi non attendibili, ad esempio condivisioni WebDAV

Si noti che le applicazioni MFC si collegano in modo dinamico a MFC. Se l'applicazione si collega in modo statico a una versione vulnerabile di MFC, è consigliabile aggiornare l'applicazione in modo dinamico a MFC. In caso contrario, sarà necessario ricompilare l'applicazione ogni volta che viene rilasciato un aggiornamento della sicurezza per MFC.

Qual è la differenza tra i pacchetti Ridistribuibili di Visual C++ e gli altri aggiornamenti di Visual Studio?  
I pacchetti Ridistribuibili di Visual C++ sono versioni complete di questo prodotto che possono essere ridistribuite da chiunque disponga delle applicazioni. Gli sviluppatori che devono distribuire Visual C++ Redistributable devono raccogliere questi pacchetti e aggregarli o concatenarli nelle loro configurazioni. Gli altri aggiornamenti di Visual Studio sono disponibili per gli sviluppatori che in precedenza hanno installato una versione precedente del prodotto Visual C++ Redistributable o hanno installato il prodotto Visual Studio. Questi pacchetti di aggiornamento vengono offerti agli sviluppatori solo tramite Microsoft Update e saranno applicabili solo se è presente una versione precedente di Visual C++ Redistributable o Visual Studio.

Sono uno sviluppatore di applicazioni di terze parti e uso Visual C++. Ricerca per categorie aggiornare l'applicazione?  
Il metodo per aggiornare le applicazioni sviluppate con Visual C++ dipende dalla modalità di collegamento alle librerie MFC e dal fatto che le applicazioni vengano distribuite con microsoft Visual C++ Redistributable Package:

  • Gli sviluppatori le cui applicazioni si collegano in modo statico alle librerie MFC devono applicare l'aggiornamento offerto in questo bollettino, ricompilare l'applicazione e recapitare l'applicazione agli utenti finali (o rilasciare un aggiornamento per l'applicazione).
  • Gli sviluppatori le cui applicazioni si collegano dinamicamente alle librerie MFC, ma che non distribuiscono Microsoft Visual C++ Redistributable Package con l'applicazione, devono applicare l'aggiornamento offerto in questo bollettino, ricompilare l'applicazione e recapitare l'applicazione agli utenti finali (o rilasciare un aggiornamento per l'applicazione).
  • Gli sviluppatori le cui applicazioni si collegano dinamicamente alle librerie MFC e che distribuiscono Microsoft Visual C++ Redistributable Package con l'applicazione non devono ricompilare le applicazioni, perché gli utenti finali riceveranno l'aggiornamento offerto in questo bollettino direttamente tramite l'aggiornamento automatico. Tutti i clienti con il software interessato devono aggiornare i propri sistemi per essere protetti dalla vulnerabilità descritta in questo bollettino.

Questo aggiornamento è correlato a Microsoft Security Advisory 2269637?  
Sì, la vulnerabilità risolta da questo aggiornamento è correlata alla classe di vulnerabilità, descritta in Microsoft Security Advisory 2269637, che influisce sul modo in cui le applicazioni caricano librerie esterne. Questo aggiornamento della sicurezza risolve una particolare istanza di questo tipo di vulnerabilità.

Uso una versione precedente del software discussa in questo bollettino sulla sicurezza. Cosa devo fare?  
Il software interessato elencato in questo bollettino è stato testato per determinare quali versioni sono interessate. Altre versioni hanno superato il ciclo di vita del supporto. Per altre informazioni sul ciclo di vita del prodotto, visitare il sito Web supporto tecnico Microsoft Lifecycle.

Deve essere una priorità per i clienti che dispongono di versioni precedenti del software per eseguire la migrazione alle versioni supportate per evitare potenziali esposizione alle vulnerabilità. Per determinare il ciclo di vita del supporto per la versione software, vedere Selezionare un prodotto per informazioni sul ciclo di vita. Per altre informazioni sui Service Pack per queste versioni software, vedere Lifecycle Supported Service Pack.

I clienti che richiedono supporto personalizzato per il software precedente devono contattare il rappresentante del team dell'account Microsoft, il responsabile dell'account tecnico o il rappresentante partner Microsoft appropriato per le opzioni di supporto personalizzate. I clienti senza contratto Alliance, Premier o Authorized possono contattare l'ufficio vendite Microsoft locale. Per informazioni di contatto, visitare il sito Web Microsoft Worldwide Information , selezionare il paese nell'elenco Informazioni contatto e quindi fare clic su Vai per visualizzare un elenco di numeri di telefono. Quando chiami, chiedi di parlare con il responsabile vendite premier support locale. Per altre informazioni, vedere domande frequenti sui criteri relativi al ciclo di vita di supporto tecnico Microsoft.

Informazioni sulla vulnerabilità

Classificazioni di gravità e identificatori di vulnerabilità

Le classificazioni di gravità seguenti presuppongono il potenziale impatto massimo della vulnerabilità. Per informazioni sulla probabilità, entro 30 giorni dal rilascio di questo bollettino sulla sicurezza, della sfruttabilità della vulnerabilità in relazione alla classificazione di gravità e all'impatto sulla sicurezza, vedere l'indice di exploit nel riepilogo del bollettino di aprile. Per altre informazioni, vedere Microsoft Exploitability Index.

Software interessato Vulnerabilità di caricamento della libreria non sicura MFC - CVE-2010-3190 Valutazione della gravità aggregata
Microsoft Visual Studio .NET 2003 Service Pack 1 Importante \ Esecuzione di codice remoto Importante
Microsoft Visual Studio 2005 Service Pack 1 Importante \ Esecuzione di codice remoto Importante
Microsoft Visual Studio 2008 Service Pack 1 Importante \ Esecuzione di codice remoto Importante
Microsoft Visual Studio 2010 Importante \ Esecuzione di codice remoto Importante
Microsoft Visual Studio 2010 Service Pack 1 Importante \ Esecuzione di codice remoto Importante
Pacchetto ridistribuibile di Microsoft Visual C++ 2005 Service Pack 1 Importante \ Esecuzione di codice remoto Importante
Pacchetto ridistribuibile di Microsoft Visual C++ 2008 Service Pack 1 Importante \ Esecuzione di codice remoto Importante
Microsoft Visual C++ 2010 Redistributable Package Importante \ Esecuzione di codice remoto Importante
Microsoft Visual C++ 2010 Redistributable Package Service Pack 1 Importante \ Esecuzione di codice remoto Importante

Vulnerabilità di caricamento della libreria non sicura MFC - CVE-2010-3190

Esiste una vulnerabilità di esecuzione remota del codice nel modo in cui determinate applicazioni create da Microsoft Foundation Classes (MFC) gestiscono il caricamento dei file DLL. Un utente malintenzionato che ha sfruttato correttamente questa vulnerabilità potrebbe assumere il controllo completo di un sistema interessato. L'utente malintenzionato potrebbe quindi installare programmi e visualizzare, modificare o eliminare dati, oppure creare nuovi account con diritti utente completi. Gli utenti con account che dispongono di diritti utente limitati per il sistema in uso risultano meno esposti degli utenti che operano con diritti amministrativi.

Per visualizzare questa vulnerabilità come voce standard nell'elenco Vulnerabilità ed esposizioni comuni, vedere CVE-2010-3190.

Fattori di mitigazione della vulnerabilità di caricamento della libreria non sicura MFC - CVE-2010-3190

La mitigazione si riferisce a un'impostazione, a una configurazione comune o a una procedura consigliata generale, esistente in uno stato predefinito, che potrebbe ridurre la gravità dello sfruttamento di una vulnerabilità. I fattori di mitigazione seguenti possono essere utili nella situazione:

  • Affinché un attacco riesca, un utente deve visitare un percorso del file system remoto non attendibile o una condivisione WebDAV e aprire un file associato a un'applicazione interessata compilata usando MFC.
  • Il protocollo di condivisione file, Server Message Block (SMB), viene spesso disabilitato nel firewall perimetrale. Questo limita i potenziali vettori di attacco per questa vulnerabilità.

Soluzioni alternative per la vulnerabilità di caricamento della libreria non sicura MFC - CVE-2010-3190

La soluzione alternativa si riferisce a un'impostazione o a una modifica della configurazione che non corregge la vulnerabilità sottostante, ma che consente di bloccare i vettori di attacco noti prima di applicare l'aggiornamento. Microsoft ha testato le soluzioni alternative e gli stati seguenti nella discussione se una soluzione alternativa riduce le funzionalità:

  • Disabilitare il caricamento delle librerie da WebDAV e condivisioni di rete remota

    Nota Vedere l'articolo della Microsoft Knowledge Base 2264107 per distribuire uno strumento alternativo che consente ai clienti di disabilitare il caricamento di librerie da condivisioni WebDAV o di rete remota. Questo strumento può essere configurato per impedire il caricamento non sicuro per ogni applicazione o per ogni sistema globale.

    I clienti che sono informati dal fornitore di un'applicazione vulnerabile possono usare questo strumento per proteggersi dai tentativi di sfruttare questo problema.

    Nota Vederel'articolo della Microsoft Knowledge Base 2264107 per usare la soluzione di correzione automatica di Microsoft per distribuire la chiave del Registro di sistema per bloccare il caricamento delle librerie per condivisioni SMB e WebDAV. Si noti che questa soluzione Fix it richiede di installare lo strumento di soluzione alternativa descritto anche in Microsoft Knowledge Base Article 2264107 first. Questa soluzione di correzione distribuisce solo la chiave del Registro di sistema e richiede lo strumento di soluzione alternativa per essere efficace. È consigliabile che gli amministratori esaminino attentamente l'articolo della Knowledge Base prima di distribuire questa soluzione Fix it.

  • Disabilitare il servizio WebClient

    La disabilitazione del servizio WebClient consente di proteggere i sistemi interessati dai tentativi di sfruttare questa vulnerabilità bloccando il vettore di attacco remoto più probabile tramite il servizio client Web Distributed Authoring and Versioning (WebDAV). Dopo aver applicato questa soluzione alternativa, è comunque possibile per gli utenti malintenzionati remoti che sfruttano correttamente questa vulnerabilità per fare in modo che il sistema esegua programmi che si trovano nel computer dell'utente di destinazione o nella rete LAN (Local Area Network), ma agli utenti verrà richiesto di confermare prima di aprire programmi arbitrari da Internet.

    Per disabilitare il servizio WebClient, seguire questa procedura:

    1. Fare clic su Start, scegliere Esegui, digitare Services.msc e quindi fare clic su OK.
    2. Fare clic con il pulsante destro del mouse sul servizio WebClient e scegliere Proprietà.
    3. Modificare il tipo di avvio in Disabilitato. Se il servizio è in esecuzione, fare clic su Arresta.
    4. Fare clic su OK e uscire dall'applicazione di gestione.

    Impatto della soluzione alternativa. Quando il servizio WebClient è disabilitato, le richieste Web Distributed Authoring e Versioning (WebDAV) non vengono trasmesse. Inoltre, tutti i servizi che dipendono in modo esplicito dal servizio client Web non verranno avviati e verrà registrato un messaggio di errore nel log di sistema. Ad esempio, le condivisioni WebDAV non saranno accessibili dal computer client.

    Come annullare la soluzione alternativa.

    Per riabilitare il servizio WebClient, seguire questa procedura:

    1. Fare clic su Start, scegliere Esegui, digitare Services.msc e quindi fare clic su OK.
    2. Fare clic con il pulsante destro del mouse sul servizio WebClient e scegliere Proprietà.
    3. Modificare il tipo di avvio in Automatico. Se il servizio non è in esecuzione, fare clic su Avvia.
    4. Fare clic su OK e uscire dall'applicazione di gestione.
  • Bloccare le porte TCP 139 e 445 nel firewall

    Queste porte vengono usate per avviare una connessione con il componente interessato. Il blocco delle porte TCP 139 e 445 nel firewall consente di proteggere i sistemi protetti da tale firewall dai tentativi di sfruttare questa vulnerabilità. Microsoft consiglia di bloccare tutte le comunicazioni in ingresso non richieste da Internet per evitare attacchi che potrebbero usare altre porte. Per altre informazioni sulle porte, vedere l'articolo TechNet, Assegnazioni di porte TCP e UDP.

    Impatto della soluzione alternativa. Diversi servizi Di Windows usano le porte interessate. Il blocco della connettività alle porte può causare la mancata funzione di varie applicazioni o servizi. Di seguito sono elencate alcune delle applicazioni o dei servizi che potrebbero essere interessati:

    • Applicazioni che usano SMB (CIFS)
    • Applicazioni che usano mailslot o named pipe (RPC su SMB)
    • Server (condivisione file e stampa)
    • Criteri di gruppo
    • Accesso rete
    • File system distribuito (DFS)
    • Licenze per Terminal Server
    • Spooler di stampa
    • Browser di computer
    • Localizzatore chiamata di procedura remota
    • Servizio fax
    • Servizio di indicizzazione
    • Registri e avvisi sulle prestazioni
    • Server di gestione dei sistemi
    • Servizio registrazione licenze

    Come annullare la soluzione alternativa. Sbloccare le porte TCP 139 e 445 nel firewall. Per altre informazioni sulle porte, vedere Assegnazioni di porte TCP e UDP.

Domande frequenti sulla vulnerabilità di caricamento della libreria non sicura MFC - CVE-2010-3190

Qual è l'ambito della vulnerabilità?  
Si tratta di una vulnerabilità di esecuzione remota del codice. Un utente malintenzionato che ha sfruttato correttamente questa vulnerabilità potrebbe assumere il controllo completo di un sistema interessato. L'utente malintenzionato potrebbe quindi installare programmi e visualizzare, modificare o eliminare dati, oppure creare nuovi account con diritti utente completi.

Che cosa causa la vulnerabilità?  
La vulnerabilità è causata quando le applicazioni compilate con MFC limitano erroneamente il percorso usato per il caricamento di librerie esterne.

Che cos'è la libreria MFC (Microsoft Foundation Class)?  
La libreria Microsoft Foundation Class (MFC) è un framework applicazione per la programmazione in Microsoft Windows. Scritto in C++, MFC fornisce gran parte del codice necessario per eseguire operazioni standard, ad esempio la gestione di finestre, menu e finestre di dialogo; esecuzione di input/output di base; e archiviando raccolte di oggetti dati.

Cosa può fare un utente malintenzionato che usa la vulnerabilità?  
Un utente malintenzionato che ha sfruttato correttamente questa vulnerabilità potrebbe eseguire codice arbitrario come utente connesso. L'utente malintenzionato potrebbe quindi installare programmi e visualizzare, modificare o eliminare dati, oppure creare nuovi account con diritti utente completi. Se un utente è connesso con diritti utente amministrativi, un utente malintenzionato potrebbe assumere il controllo completo del sistema interessato. Gli utenti con account che dispongono di diritti utente limitati per il sistema in uso risultano meno esposti degli utenti che operano con diritti amministrativi.

In che modo un utente malintenzionato potrebbe sfruttare la vulnerabilità?  
Un utente malintenzionato potrebbe convincere un utente ad aprire un file legittimo associato all'applicazione compilata usando MFC che si trova nella stessa directory di rete di un file DLL (Dynamic Link Library) appositamente creato. Quindi, durante l'apertura del file, l'applicazione interessata potrebbe tentare di caricare il file DLL ed eseguire qualsiasi codice contenuto.

In uno scenario di attacco tramite posta elettronica, un utente malintenzionato potrebbe sfruttare la vulnerabilità inviando un file legittimo associato all'applicazione compilata usando MFC a un utente e convincendo l'utente a inserire l'allegato in una directory contenente un file DLL appositamente creato e per aprire il file. Quindi, quando si apre il file, l'applicazione interessata potrebbe tentare di caricare la DLL ed eseguire qualsiasi codice contenuto.

In uno scenario di rete, un utente malintenzionato potrebbe inserire un file legittimo associato all'applicazione compilata usando MFC e una DLL appositamente creata in un percorso UNC o WebDAV e quindi convincere l'utente ad aprire il file.

Quali sistemi sono principalmente a rischio dalla vulnerabilità?  
Questa vulnerabilità interessa principalmente le workstation in cui gli utenti potrebbero essere tenuti ad aprire allegati da percorsi di rete non attendibili. I server possono anche essere a rischio se gli amministratori consentono agli utenti di accedere ai server e di eseguire programmi. Tuttavia, le procedure consigliate sconsigliano vivamente di consentire questo problema.

Cosa fa l'aggiornamento?  
L'aggiornamento risolve questa vulnerabilità correggendo il modo in cui le applicazioni compilate usando MFC caricano librerie esterne.

Questa vulnerabilità è correlata a Microsoft Security Advisory 2269637?  
Sì, la vulnerabilità risolta da questo aggiornamento è correlata alla classe di vulnerabilità, descritta in Microsoft Security Advisory 2269637, che influisce sul modo in cui le applicazioni caricano librerie esterne. Questo aggiornamento della sicurezza risolve una particolare istanza di questo tipo di vulnerabilità.

Quando è stato pubblicato questo bollettino sulla sicurezza, questa vulnerabilità è stata divulgata pubblicamente?  
Sì. Questa vulnerabilità è stata divulgata pubblicamente. È stato assegnato il numero di vulnerabilità ed esposizione comuni CVE-2010-3190.

Quando è stato emesso questo bollettino sulla sicurezza, Microsoft ha ricevuto eventuali segnalazioni che questa vulnerabilità è stata sfruttata?  
No. Microsoft non ha ricevuto informazioni per indicare che questa vulnerabilità era stata usata pubblicamente per attaccare i clienti quando questo bollettino sulla sicurezza è stato originariamente rilasciato.

Aggiorna informazioni

Strumenti e linee guida per il rilevamento e la distribuzione

Sicurezza centrale

Gestire gli aggiornamenti software e della sicurezza necessari per la distribuzione nei server, nei sistemi desktop e mobili dell'organizzazione. Per altre informazioni, vedere TechNet Update Management Center. Il sito Web Microsoft TechNet Security fornisce informazioni aggiuntive sulla sicurezza nei prodotti Microsoft.

Gli aggiornamenti della sicurezza sono disponibili in Microsoft Update e Windows Update. Gli aggiornamenti della sicurezza sono disponibili anche nell'Area download Microsoft. È possibile trovarli più facilmente eseguendo una ricerca di parole chiave per "aggiornamento della sicurezza".

Infine, è possibile scaricare gli aggiornamenti della sicurezza dal Catalogo di Microsoft Update. Microsoft Update Catalog fornisce un catalogo ricercabile di contenuto reso disponibile tramite Windows Update e Microsoft Update, inclusi gli aggiornamenti della sicurezza, i driver e i Service Pack. Eseguendo una ricerca usando il numero di bollettino di sicurezza (ad esempio, "MS07-036"), è possibile aggiungere tutti gli aggiornamenti applicabili al carrello (incluse lingue diverse per un aggiornamento) e scaricare nella cartella di propria scelta. Per altre informazioni sul catalogo di Microsoft Update, vedere domande frequenti sul catalogo di Microsoft Update.

Linee guida per il rilevamento e la distribuzione

Microsoft fornisce indicazioni per il rilevamento e la distribuzione per gli aggiornamenti della sicurezza. Queste indicazioni contengono raccomandazioni e informazioni che consentono ai professionisti IT di comprendere come usare vari strumenti per il rilevamento e la distribuzione degli aggiornamenti della sicurezza. Per altre informazioni, vedere l'articolo della Microsoft Knowledge Base 961747.

Microsoft Baseline Security Analyzer

Microsoft Baseline Security Analyzer (MBSA) consente agli amministratori di analizzare i sistemi locali e remoti per individuare gli aggiornamenti della sicurezza mancanti e le configurazioni comuni della sicurezza. Per altre informazioni su MBSA, vedere Microsoft Baseline Security Analyzer.

Nella tabella seguente viene fornito il riepilogo del rilevamento MBSA per questo aggiornamento della sicurezza.

Software MBSA
Microsoft Visual Studio .NET 2003 Service Pack 1
Microsoft Visual Studio 2005 Service Pack 1
Microsoft Visual Studio 2008 Service Pack 1
Microsoft Visual Studio 2010
Microsoft Visual Studio 2010 Service Pack 1
Pacchetto ridistribuibile di Microsoft Visual C++ 2005 Service Pack 1
Pacchetto ridistribuibile di Microsoft Visual C++ 2008 Service Pack 1
Microsoft Visual C++ 2010 Redistributable Package
Microsoft Visual C++ 2010 Redistributable Package Service Pack 1

Nota Per i clienti che usano software legacy non supportato dalla versione più recente di MBSA, Microsoft Update e Windows Server Update Services, visitare Microsoft Baseline Security Analyzer e fare riferimento alla sezione Supporto tecnico legacy per informazioni su come creare un rilevamento completo degli aggiornamenti della sicurezza con strumenti legacy.

Windows Server Update Services

Windows Server Update Services (WSUS) consente agli amministratori di information technology di distribuire gli ultimi aggiornamenti dei prodotti Microsoft nei computer che eseguono il sistema operativo Windows. Per altre informazioni su come distribuire gli aggiornamenti della sicurezza con Windows Server Update Services, vedere l'articolo TechNet, Windows Server Update Services.

Server di gestione dei sistemi

La tabella seguente fornisce il riepilogo di rilevamento e distribuzione SMS per questo aggiornamento della sicurezza.

Software SMS 2.0 SMS 2003 con SUIT SMS 2003 con ITMU Configuration Manager 2007
Microsoft Visual Studio .NET 2003 Service Pack 1 No No
Microsoft Visual Studio 2005 Service Pack 1 No No
Microsoft Visual Studio 2008 Service Pack 1 No No
Microsoft Visual Studio 2010 No No
Microsoft Visual Studio 2010 Service Pack 1 No No
Pacchetto ridistribuibile di Microsoft Visual C++ 2005 Service Pack 1 No No
Pacchetto ridistribuibile di Microsoft Visual C++ 2008 Service Pack 1 No No
Microsoft Visual C++ 2010 Redistributable Package No No
Microsoft Visual C++ 2010 Redistributable Package Service Pack 1 No No

Per SMS 2.0 e SMS 2003, lo strumento di inventario aggiornamenti della sicurezza (SUIT) può essere usato da SMS per rilevare gli aggiornamenti della sicurezza. Vedere anche Download per Systems Management Server 2.0.

Per SMS 2003, lo strumento di inventario SMS 2003 per Microsoft Aggiornamenti (ITMU) può essere usato da SMS per rilevare gli aggiornamenti della sicurezza offerti da Microsoft Update e supportati da Windows Server Update Services. Per altre informazioni su SMS 2003 ITMU, vedere SMS 2003 Inventory Tool for Microsoft Aggiornamenti. Per altre informazioni sugli strumenti di analisi SMS, vedere SMS 2003 Software Update Scanning Tools. Vedere anche Download per Systems Management Server 2003.

System Center Configuration Manager 2007 usa WSUS 3.0 per il rilevamento degli aggiornamenti. Per altre informazioni su Configuration Manager 2007 Software Update Management, visitare System Center Configuration Manager 2007.

Per altre informazioni sugli SMS, visitare il sito Web SMS.

Per informazioni più dettagliate, vedere l'articolo della Microsoft Knowledge Base 910723: elenco riepilogo delle linee guida per il rilevamento mensile e la distribuzione.

Analizzatore di compatibilità degli aggiornamenti e Application Compatibility Toolkit

Aggiornamenti spesso scrivere negli stessi file e nelle stesse impostazioni del Registro di sistema necessarie per l'esecuzione delle applicazioni. Ciò può attivare incompatibilità e aumentare il tempo necessario per distribuire gli aggiornamenti della sicurezza. È possibile semplificare i test e convalidare gli aggiornamenti di Windows nelle applicazioni installate con i componenti dell'analizzatore di compatibilità degli aggiornamenti inclusi in Application Compatibility Toolkit.

Application Compatibility Toolkit (ACT) contiene gli strumenti e la documentazione necessari per valutare e attenuare i problemi di compatibilità delle applicazioni prima di distribuire Microsoft Windows Vista, Windows Update, Microsoft Security Update o una nuova versione di Windows Internet Explorer nell'ambiente in uso.

Distribuzione degli aggiornamenti della sicurezza

Software interessato

Per informazioni sull'aggiornamento della sicurezza specifico per il software interessato, fare clic sul collegamento appropriato:

Microsoft Visual Studio .NET 2003 Service Pack 1

Tabella di riferimento

La tabella seguente contiene le informazioni sull'aggiornamento della sicurezza per questo software. In questa sezione sono disponibili informazioni aggiuntive nella sottosezione Informazioni sulla distribuzione.

Inclusione nei Service Pack futuri None
Distribuzione
Installazione senza intervento dell'utente VS7.1sp1-KB2465373-X86 /q
Installazione senza riavvio VS7.1sp1-KB2465373-X86 /norestart
Aggiornare il file di log VS7.1SP1-KB2465373-X86-intl-msi.0.log\ VS7.1SP1-KB2465373-X86-intl-wrapper.log
Ulteriori informazioni Per il rilevamento e la distribuzione, vedere la sezione precedente Strumenti di rilevamento e distribuzione e indicazioni.
Requisito di riavvio
Riavvio obbligatorio? In alcuni casi, questo aggiornamento non richiede un riavvio. Se vengono usati i file necessari, questo aggiornamento richiederà un riavvio. Se si verifica questo comportamento, viene visualizzato un messaggio che indica di riavviare.
Con patch a caldo Non applicabile
Informazioni sulla rimozione Usare lo strumento Installazione applicazioni in Pannello di controllo.
Informazioni sui file Vedere l'articolo della Microsoft Knowledge Base 2465373
Verifica della chiave del Registro di sistema HKEY_LOCAL_MACHINE\Software\Microsoft\Aggiornamenti\Visual Studio\7.1\M2465373\ "Installato" = dword:1

Informazioni sulla distribuzione

Installazione dell'aggiornamento

È possibile installare l'aggiornamento dal collegamento di download appropriato nella sezione Software interessato e non interessato. Se l'applicazione è stata installata da un percorso server, l'amministratore del server deve invece aggiornare il percorso del server con l'aggiornamento amministrativo e distribuirlo nel sistema.

Questo aggiornamento della sicurezza richiede che Windows Installer 3.1 o versione successiva sia installato nel sistema.

Per installare la versione 3.1 o successiva di Windows Installer, visitare uno dei siti Web Microsoft seguenti:

Questo aggiornamento della sicurezza supporta le opzioni di installazione seguenti.

Switch Descrizione
/? o /h o /help Finestra di dialogo Visualizza utilizzo.
Modalità di installazione ** **
/q[n b r f] Imposta il livello dell'interfaccia utente\ n - Nessuna interfaccia utente\ b - Interfaccia utente di base\ r - Interfaccia utente ridotta\ f - Interfaccia utente completa
/quiet Uguale a /q
/passive Uguale a /qb
Opzioni di installazione ** **
/extract [directory] Estrarre il pacchetto nella directory specificata.
/uninstall o /u Disinstallare questo aggiornamento.
/addsource o /as Specifica il percorso di origine del file MSI del prodotto. Questa opzione può essere usata quando si installa l'aggiornamento viene visualizzato un prompt per inserire il supporto di origine dell'installazione per il prodotto. Ad esempio:\ <aggiornare il file eseguibile> /addsource "C:\Product MSI\Visual Studio\enu\vs_setup.msi" /addsource "C:\Product MSI\Net\Netfx.msi"
Opzioni di riavvio ** **
/norestart Non riavviare dopo il completamento dell'installazione
/promptrestart Richiede all'utente il riavvio, se necessario
/forcerestart Riavviare il computer dopo l'installazione, se necessario (ad esempio, se un file è bloccato o in uso)
Opzioni di registrazione ** **
/l[i w e a r u c m o p v x + ! *] <LogFile> i - Messaggi di stato\ w - Avvisi non irreversibili\ e - Tutti i messaggi di errore\ a - Start up of actions\ r - Action-specific records\ u - User requests\ c - Initial UI parameters\ m - Out-of-memory or fatal exit information\ o - Out-of-disk-space messages\ p - Terminal properties\ v - Verbose output\ x - Extra debugging information\ + - Append to existing log file\ ! - Scaricare ogni riga nel log\ * - Registrare tutte le informazioni, ad eccezione delle opzioni v e x
/log <LogFile> Equivalente a /l* <LogFile>
/sendreport Inviare i dati di installazione per questo aggiornamento a Microsoft come report Watson. Non vengono inviate informazioni personali.

Nota È possibile combinare queste opzioni in un unico comando. Per la compatibilità con le versioni precedenti, l'aggiornamento della sicurezza supporta anche molte delle opzioni di installazione usate dalla versione precedente del programma di installazione. Per altre informazioni sulle opzioni di installazione supportate, vedere questo articolo di Microsoft MSDN.

Rimozione dell'aggiornamento

Per rimuovere questo aggiornamento della sicurezza, usare lo strumento Installazione applicazioni in Pannello di controllo.

Verifica che l'aggiornamento sia stato applicato

  • Microsoft Baseline Security Analyzer
    Per verificare che un aggiornamento della sicurezza sia stato applicato a un sistema interessato, è possibile usare lo strumento Microsoft Baseline Security Analyzer (MBSA). Per altre informazioni, vedere la sezione Strumenti di rilevamento e distribuzione e linee guida, più indietro in questo bollettino.

  • Verifica della versione dei file
    Nota Poiché sono disponibili diverse versioni e edizioni di Microsoft Windows, i passaggi seguenti potrebbero essere diversi nel sistema. In caso affermativo, vedere la documentazione del prodotto per completare questi passaggi.

    1. Fare clic su Start e quindi su Cerca.

    2. Nel riquadro Risultati ricerca fare clic su Tutti i file e le cartelle in Cerca complementare.

    3. Nella casella Tutto o parte del nome file digitare un nome file dalla tabella di informazioni file appropriata e quindi fare clic su Cerca.

    4. Nell'elenco dei file fare clic con il pulsante destro del mouse su un nome file dalla tabella di informazioni file appropriata e quindi scegliere Proprietà.
      Nota A seconda dell'edizione del sistema operativo o dei programmi installati nel sistema, alcuni dei file elencati nella tabella delle informazioni sui file potrebbero non essere installati.

    5. Nella scheda Versione determinare la versione del file installato nel sistema confrontandola con la versione documentata nella tabella di informazioni file appropriata.
      Nota Attributi diversi dalla versione del file possono cambiare durante l'installazione. Il confronto di altri attributi di file con le informazioni nella tabella delle informazioni sui file non è un metodo supportato per verificare che l'aggiornamento sia stato applicato. Inoltre, in alcuni casi, i file possono essere rinominati durante l'installazione. Se le informazioni sul file o sulla versione non sono presenti, usare uno degli altri metodi disponibili per verificare l'installazione degli aggiornamenti.

Microsoft Visual Studio 2005 Service Pack 1

Tabella di riferimento

La tabella seguente contiene le informazioni sull'aggiornamento della sicurezza per questo software. In questa sezione sono disponibili informazioni aggiuntive nella sottosezione Informazioni sulla distribuzione.

Inclusione nei Service Pack futuri None
Distribuzione
Installazione senza intervento dell'utente VS80sp1-KB2538218-v2-X86-INTL.exe /qn
Installazione senza riavvio VS80sp1-KB2538218-v2-X86-INTL.exe /norestart
Aggiornare il file di log Non applicabile
Ulteriori informazioni Per il rilevamento e la distribuzione, vedere la sezione precedente Strumenti di rilevamento e distribuzione e indicazioni.\ \ Per le funzionalità che è possibile installare in modo selettivo, vederela sottosezione Office Features for Amministrazione istrative Installations in questa sezione.
Requisito di riavvio
Riavvio obbligatorio? In alcuni casi, questo aggiornamento non richiede un riavvio. Se vengono usati i file necessari, questo aggiornamento richiederà un riavvio. Se si verifica questo comportamento, viene visualizzato un messaggio che indica di riavviare.
Con patch a caldo Non applicabile
Informazioni sulla rimozione Usare lo strumento Installazione applicazioni in Pannello di controllo.
Informazioni sui file Vedere l'articolo della Microsoft Knowledge Base 2538218
Verifica della chiave del Registro di sistema HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Aggiornamenti\Microsoft Visual Studio 2005 Professional Edition - ENU\KB2538218\ "Installato" = dword:1

Informazioni sulla distribuzione

Installazione dell'aggiornamento

È possibile installare l'aggiornamento dal collegamento di download appropriato nella sezione Software interessato e non interessato. Se l'applicazione è stata installata da un percorso server, l'amministratore del server deve invece aggiornare il percorso del server con l'aggiornamento amministrativo e distribuirlo nel sistema. Per altre informazioni sui punti di installazione Amministrazione istrative, vedere le informazioni sul punto di installazione di Office Amministrazione istrative nella sottosezione Strumenti di rilevamento e distribuzione e Linee guida.

Questo aggiornamento della sicurezza richiede l'installazione di Windows Installer 2.0 o versione successiva nel sistema. Tutte le versioni supportate di Windows includono Windows Installer 2.0 o versione successiva.

Per installare la versione più recente di Windows Installer, visitare il seguente sito Web Microsoft:

Per altre informazioni sulla terminologia visualizzata in questo bollettino, ad esempio l'hotfix, vedere l'articolo della Microsoft Knowledge Base 824684.

Questo aggiornamento della sicurezza supporta le opzioni di installazione seguenti.

Switch Descrizione
/? o /h o /help Finestra di dialogo Visualizza utilizzo.
Modalità di installazione ** **
/q[n b r f] Imposta il livello dell'interfaccia utente\ n - Nessuna interfaccia utente\ b - Interfaccia utente di base\ r - Interfaccia utente ridotta\ f - Interfaccia utente completa
/quiet Uguale a /q
/passive Uguale a /qb
Opzioni di installazione ** **
/extract [directory] Estrarre il pacchetto nella directory specificata.
/uninstall o /u Disinstallare questo aggiornamento.
/addsource o /as Specifica il percorso di origine del file MSI del prodotto. Questa opzione può essere usata quando si installa l'aggiornamento viene visualizzato un prompt per inserire il supporto di origine dell'installazione per il prodotto. Ad esempio:\ <aggiornare il file eseguibile> /addsource "C:\Product MSI\Visual Studio\enu\vs_setup.msi" /addsource "C:\Product MSI\Net\Netfx.msi"
Opzioni di riavvio ** **
/norestart Non riavviare dopo il completamento dell'installazione
/promptrestart Richiede all'utente il riavvio, se necessario
/forcerestart Riavviare sempre il computer dopo l'installazione
Opzioni di registrazione ** **
/l[i w e a r u c m o p v x + ! *] <LogFile> i - Messaggi di stato\ w - Avvisi non irreversibili\ e - Tutti i messaggi di errore\ a - Start up of actions\ r - Action-specific records\ u - User requests\ c - Initial UI parameters\ m - Out-of-memory or fatal exit information\ o - Out-of-disk-space messages\ p - Terminal properties\ v - Verbose output\ x - Extra debugging information\ + - Append to existing log file\ ! - Scaricare ogni riga nel log\ * - Registrare tutte le informazioni, ad eccezione delle opzioni v e x
/log <LogFile> Equivalente a /l* <LogFile>
/sendreport Inviare i dati di installazione per questo aggiornamento a Microsoft come report Watson. Non vengono inviate informazioni personali.

Nota È possibile combinare queste opzioni in un unico comando. Per la compatibilità con le versioni precedenti, l'aggiornamento della sicurezza supporta anche molte delle opzioni di installazione usate dalla versione precedente del programma di installazione. Per altre informazioni sulle opzioni di installazione supportate, vedere l'articolo della Microsoft Knowledge Base 262841.

Rimozione dell'aggiornamento

Per rimuovere questo aggiornamento della sicurezza, usare lo strumento Installazione applicazioni in Pannello di controllo.

Nota Quando si rimuove questo aggiornamento, potrebbe essere richiesto di inserire il CD di Microsoft Office 2007 nell'unità CD. Inoltre, potrebbe non essere possibile disinstallare l'aggiornamento dallo strumento Installazione applicazioni in Pannello di controllo. Esistono diverse cause possibili per questo problema. Per altre informazioni sulla rimozione, vedere l'articolo della Microsoft Knowledge Base 903771.

Verifica che l'aggiornamento sia stato applicato

  • Microsoft Baseline Security Analyzer
    Per verificare che un aggiornamento della sicurezza sia stato applicato a un sistema interessato, è possibile usare lo strumento Microsoft Baseline Security Analyzer (MBSA). Vedere l'intestazione "Microsoft Baseline Security Analyzer" nella sezione Microsoft Detection and Deployment Tools and Guidance (Strumenti di rilevamento e distribuzione Microsoft).

  • Verifica della versione dei file
    Nota Poiché sono disponibili diverse versioni e edizioni di Microsoft Windows, i passaggi seguenti potrebbero essere diversi nel sistema. In caso affermativo, vedere la documentazione del prodotto per completare questi passaggi.

    1. Fare clic su Start e quindi su Cerca.

    2. Nel riquadro Risultati ricerca fare clic su Tutti i file e le cartelle in Cerca complementare.

    3. Nella casella Tutto o parte del nome file digitare un nome file dalla tabella di informazioni file appropriata e quindi fare clic su Cerca.

    4. Nell'elenco dei file fare clic con il pulsante destro del mouse su un nome file dalla tabella di informazioni file appropriata e quindi scegliere Proprietà.
      Nota A seconda dell'edizione del sistema operativo o dei programmi installati nel sistema, alcuni dei file elencati nella tabella delle informazioni sui file potrebbero non essere installati.

    5. Nella scheda Versione determinare la versione del file installato nel sistema confrontandola con la versione documentata nella tabella di informazioni file appropriata.
      Nota Attributi diversi dalla versione del file possono cambiare durante l'installazione. Il confronto di altri attributi di file con le informazioni nella tabella delle informazioni sui file non è un metodo supportato per verificare che l'aggiornamento sia stato applicato. Inoltre, in alcuni casi, i file possono essere rinominati durante l'installazione. Se le informazioni sul file o sulla versione non sono presenti, usare uno degli altri metodi disponibili per verificare l'installazione degli aggiornamenti.

Microsoft Visual Studio 2008 Service Pack 1

Tabella di riferimento

La tabella seguente contiene le informazioni sull'aggiornamento della sicurezza per questo software. In questa sezione sono disponibili informazioni aggiuntive nella sottosezione Informazioni sulla distribuzione.

Inclusione nei Service Pack futuri None
Distribuzione
Installazione senza intervento dell'utente VS90SP1-KB2538241-x86.exe /q
Installazione senza riavvio VS90SP1-KB2538241-x86.exe /norestart
Aggiornare il file di log Non applicabile
Ulteriori informazioni Per il rilevamento e la distribuzione, vedere la sezione precedente Strumenti di rilevamento e distribuzione e indicazioni.\ \ Per le funzionalità che è possibile installare in modo selettivo, vederela sottosezione Office Features for Amministrazione istrative Installations in questa sezione.
Requisito di riavvio
Riavvio obbligatorio? In alcuni casi, questo aggiornamento non richiede un riavvio. Se vengono usati i file necessari, questo aggiornamento richiederà un riavvio. Se si verifica questo comportamento, viene visualizzato un messaggio che indica di riavviare.
Con patch a caldo Non applicabile
Informazioni sulla rimozione Usare lo strumento Installazione applicazioni in Pannello di controllo.
Informazioni sui file Vedere l'articolo della Microsoft Knowledge Base 2538241
Verifica della chiave del Registro di sistema HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Aggiornamenti\Microsoft Visual Studio Team System 2008 Team Suite - ENU\KB2538241\ "ThisVersionInstalled" = REG_SZ:"Y"

Informazioni sulla distribuzione

Installazione dell'aggiornamento

È possibile installare l'aggiornamento dal collegamento di download appropriato nella sezione Software interessato e non interessato. Se l'applicazione è stata installata da un percorso server, l'amministratore del server deve invece aggiornare il percorso del server con l'aggiornamento amministrativo e distribuirlo nel sistema. Per altre informazioni sui punti di installazione Amministrazione istrative, vedere le informazioni sul punto di installazione di Office Amministrazione istrative nella sottosezione Strumenti di rilevamento e distribuzione e Linee guida.

Questo aggiornamento della sicurezza richiede l'installazione di Windows Installer 2.0 o versione successiva nel sistema. Tutte le versioni supportate di Windows includono Windows Installer 2.0 o versione successiva.

Per installare la versione più recente di Windows Installer, visitare il seguente sito Web Microsoft:

Per altre informazioni sulla terminologia visualizzata in questo bollettino, ad esempio l'hotfix, vedere l'articolo della Microsoft Knowledge Base 824684.

Questo aggiornamento della sicurezza supporta le opzioni di installazione seguenti.

Switch Descrizione
/? o /h o /help Finestra di dialogo Visualizza utilizzo.
Modalità di installazione ** **
/q[n b r f] Imposta il livello dell'interfaccia utente\ n - Nessuna interfaccia utente\ b - Interfaccia utente di base\ r - Interfaccia utente ridotta\ f - Interfaccia utente completa
/quiet Uguale a /q
/passive Uguale a /qb
Opzioni di installazione ** **
/extract [directory] Estrarre il pacchetto nella directory specificata.
/uninstall o /u Disinstallare questo aggiornamento.
/addsource o /as Specifica il percorso di origine del file MSI del prodotto. Questa opzione può essere usata quando si installa l'aggiornamento viene visualizzato un prompt per inserire il supporto di origine dell'installazione per il prodotto. Ad esempio:\ <aggiornare il file eseguibile> /addsource "C:\Product MSI\Visual Studio\enu\vs_setup.msi" /addsource "C:\Product MSI\Net\Netfx.msi"
Opzioni di riavvio ** **
/norestart Non riavviare dopo il completamento dell'installazione
/promptrestart Richiede all'utente il riavvio, se necessario
/forcerestart Riavviare sempre il computer dopo l'installazione
Opzioni di registrazione ** **
/l[i w e a r u c m o p v x + ! *] <LogFile> i - Messaggi di stato\ w - Avvisi non irreversibili\ e - Tutti i messaggi di errore\ a - Start up of actions\ r - Action-specific records\ u - User requests\ c - Initial UI parameters\ m - Out-of-memory or fatal exit information\ o - Out-of-disk-space messages\ p - Terminal properties\ v - Verbose output\ x - Extra debugging information\ + - Append to existing log file\ ! - Scaricare ogni riga nel log\ * - Registrare tutte le informazioni, ad eccezione delle opzioni v e x
/log <LogFile> Equivalente a /l* <LogFile>
/sendreport Inviare i dati di installazione per questo aggiornamento a Microsoft come report Watson. Non vengono inviate informazioni personali.

Nota È possibile combinare queste opzioni in un unico comando. Per la compatibilità con le versioni precedenti, l'aggiornamento della sicurezza supporta anche molte delle opzioni di installazione usate dalla versione precedente del programma di installazione. Per altre informazioni sulle opzioni di installazione supportate, vedere l'articolo della Microsoft Knowledge Base 262841.

Rimozione dell'aggiornamento

Per rimuovere questo aggiornamento della sicurezza, usare lo strumento Installazione applicazioni in Pannello di controllo.

Nota Quando si rimuove questo aggiornamento, potrebbe essere richiesto di inserire il CD di Microsoft Office 2007 nell'unità CD. Inoltre, potrebbe non essere possibile disinstallare l'aggiornamento dallo strumento Installazione applicazioni in Pannello di controllo. Esistono diverse cause possibili per questo problema. Per altre informazioni sulla rimozione, vedere l'articolo della Microsoft Knowledge Base 903771.

Verifica che l'aggiornamento sia stato applicato

  • Microsoft Baseline Security Analyzer
    Per verificare che un aggiornamento della sicurezza sia stato applicato a un sistema interessato, è possibile usare lo strumento Microsoft Baseline Security Analyzer (MBSA). Vedere l'intestazione "Microsoft Baseline Security Analyzer" nella sezione Microsoft Detection and Deployment Tools and Guidance (Strumenti di rilevamento e distribuzione Microsoft).

  • Verifica della versione dei file
    Nota Poiché sono disponibili diverse versioni e edizioni di Microsoft Windows, i passaggi seguenti potrebbero essere diversi nel sistema. In caso affermativo, vedere la documentazione del prodotto per completare questi passaggi.

    1. Fare clic su Start e quindi su Cerca.

    2. Nel riquadro Risultati ricerca fare clic su Tutti i file e le cartelle in Cerca complementare.

    3. Nella casella Tutto o parte del nome file digitare un nome file dalla tabella di informazioni file appropriata e quindi fare clic su Cerca.

    4. Nell'elenco dei file fare clic con il pulsante destro del mouse su un nome file dalla tabella di informazioni file appropriata e quindi scegliere Proprietà.
      Nota A seconda dell'edizione del sistema operativo o dei programmi installati nel sistema, alcuni dei file elencati nella tabella delle informazioni sui file potrebbero non essere installati.

    5. Nella scheda Versione determinare la versione del file installato nel sistema confrontandola con la versione documentata nella tabella di informazioni file appropriata.
      Nota Attributi diversi dalla versione del file possono cambiare durante l'installazione. Il confronto di altri attributi di file con le informazioni nella tabella delle informazioni sui file non è un metodo supportato per verificare che l'aggiornamento sia stato applicato. Inoltre, in alcuni casi, i file possono essere rinominati durante l'installazione. Se le informazioni sul file o sulla versione non sono presenti, usare uno degli altri metodi disponibili per verificare l'installazione degli aggiornamenti.

Microsoft Visual Studio 2010 e Microsoft Visual Studio 2010 Service Pack 1

Tabella di riferimento

La tabella seguente contiene le informazioni sull'aggiornamento della sicurezza per questo software. In questa sezione sono disponibili informazioni aggiuntive nella sottosezione Informazioni sulla distribuzione.

Inclusione nei Service Pack futuri Microsoft Visual Studio 2010 Service Pack 1
Distribuzione
Installazione senza intervento dell'utente Per Microsoft Visual Studio 2010:\ VS10-KB2542054-x86.exe /q
Per Microsoft Visual Studio 2010 Service Pack 1:\ VS10SP1-KB2565057-x86.exe /q
Installazione senza riavvio Per Microsoft Visual Studio 2010:\ VS10-KB2542054-x86.exe /norestart
Per Microsoft Visual Studio 2010 Service Pack 1:\ VS10SP1-KB2565057-x86.exe /norestart
Aggiornare il file di log Non applicabile
Ulteriori informazioni Per il rilevamento e la distribuzione, vedere la sezione precedente Strumenti di rilevamento e distribuzione e indicazioni.\ \ Per le funzionalità che è possibile installare in modo selettivo, vederela sottosezione Office Features for Amministrazione istrative Installations in questa sezione.
Requisito di riavvio
Riavvio obbligatorio? In alcuni casi, questo aggiornamento non richiede un riavvio. Se vengono usati i file necessari, questo aggiornamento richiederà un riavvio. Se si verifica questo comportamento, viene visualizzato un messaggio che indica di riavviare.
Con patch a caldo Non applicabile
Informazioni sulla rimozione Usare lo strumento Installazione applicazioni in Pannello di controllo.
Informazioni sui file Per Microsoft Visual Studio 2010:\ Vedere l'articolo della Microsoft Knowledge Base 2542054
Per Microsoft Visual Studio 2010 Service Pack 1:\ Vedere l'articolo della Microsoft Knowledge Base 2565057
Verifica della chiave del Registro di sistema Per Microsoft Visual Studio 2010:\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Aggiornamenti\Microsoft Visual Studio Team System 2010 Team Suite - ENU\KB2542054\ "ThisVersionInstalled" = REG_SZ:"Y"
Per Microsoft Visual Studio 2010 Service Pack 1:\ HKEY_LOCAL_MACHINE\Software\Microsoft\DevDiv\VS\Servicing\10.0

Informazioni sulla distribuzione

Installazione dell'aggiornamento

È possibile installare l'aggiornamento dal collegamento di download appropriato nella sezione Software interessato e non interessato. Se l'applicazione è stata installata da un percorso server, l'amministratore del server deve invece aggiornare il percorso del server con l'aggiornamento amministrativo e distribuirlo nel sistema. Per altre informazioni sui punti di installazione Amministrazione istrative, vedere le informazioni sul punto di installazione di Office Amministrazione istrative nella sottosezione Strumenti di rilevamento e distribuzione e Linee guida.

Questo aggiornamento della sicurezza richiede l'installazione di Windows Installer 2.0 o versione successiva nel sistema. Tutte le versioni supportate di Windows includono Windows Installer 2.0 o versione successiva.

Per installare la versione più recente di Windows Installer, visitare il seguente sito Web Microsoft:

Per altre informazioni sulla terminologia visualizzata in questo bollettino, ad esempio l'hotfix, vedere l'articolo della Microsoft Knowledge Base 824684.

Questo aggiornamento della sicurezza supporta le opzioni di installazione seguenti.

Switch Descrizione
/? o /h o /help Finestra di dialogo Visualizza utilizzo.
Modalità di installazione ** **
/q[n b r f] Imposta il livello dell'interfaccia utente\ n - Nessuna interfaccia utente\ b - Interfaccia utente di base\ r - Interfaccia utente ridotta\ f - Interfaccia utente completa
/quiet Uguale a /q
/passive Uguale a /qb
Opzioni di installazione ** **
/extract [directory] Estrarre il pacchetto nella directory specificata.
/uninstall o /u Disinstallare questo aggiornamento.
/addsource o /as Specifica il percorso di origine del file MSI del prodotto. Questa opzione può essere usata quando si installa l'aggiornamento viene visualizzato un prompt per inserire il supporto di origine dell'installazione per il prodotto. Ad esempio:\ <aggiornare il file eseguibile> /addsource "C:\Product MSI\Visual Studio\enu\vs_setup.msi" /addsource "C:\Product MSI\Net\Netfx.msi"
Opzioni di riavvio ** **
/norestart Non riavviare dopo il completamento dell'installazione
/promptrestart Richiede all'utente il riavvio, se necessario
/forcerestart Riavviare sempre il computer dopo l'installazione
Opzioni di registrazione ** **
/l[i w e a r u c m o p v x + ! *] <LogFile> i - Messaggi di stato\ w - Avvisi non irreversibili\ e - Tutti i messaggi di errore\ a - Start up of actions\ r - Action-specific records\ u - User requests\ c - Initial UI parameters\ m - Out-of-memory or fatal exit information\ o - Out-of-disk-space messages\ p - Terminal properties\ v - Verbose output\ x - Extra debugging information\ + - Append to existing log file\ ! - Scaricare ogni riga nel log\ * - Registrare tutte le informazioni, ad eccezione delle opzioni v e x
/log <LogFile> Equivalente a /l* <LogFile>
/sendreport Inviare i dati di installazione per questo aggiornamento a Microsoft come report Watson. Non vengono inviate informazioni personali.

Nota È possibile combinare queste opzioni in un unico comando. Per la compatibilità con le versioni precedenti, l'aggiornamento della sicurezza supporta anche molte delle opzioni di installazione usate dalla versione precedente del programma di installazione. Per altre informazioni sulle opzioni di installazione supportate, vedere l'articolo della Microsoft Knowledge Base 262841.

Rimozione dell'aggiornamento

Per rimuovere questo aggiornamento della sicurezza, usare lo strumento Installazione applicazioni in Pannello di controllo.

Nota Quando si rimuove questo aggiornamento, potrebbe essere richiesto di inserire il CD di Microsoft Office 2007 nell'unità CD. Inoltre, potrebbe non essere possibile disinstallare l'aggiornamento dallo strumento Installazione applicazioni in Pannello di controllo. Esistono diverse cause possibili per questo problema. Per altre informazioni sulla rimozione, vedere l'articolo della Microsoft Knowledge Base 903771.

Verifica che l'aggiornamento sia stato applicato

  • Microsoft Baseline Security Analyzer
    Per verificare che un aggiornamento della sicurezza sia stato applicato a un sistema interessato, è possibile usare lo strumento Microsoft Baseline Security Analyzer (MBSA). Vedere l'intestazione "Microsoft Baseline Security Analyzer" nella sezione Microsoft Detection and Deployment Tools and Guidance (Strumenti di rilevamento e distribuzione Microsoft).

  • Verifica della versione dei file
    Nota Poiché sono disponibili diverse versioni e edizioni di Microsoft Windows, i passaggi seguenti potrebbero essere diversi nel sistema. In caso affermativo, vedere la documentazione del prodotto per completare questi passaggi.

    1. Fare clic su Start e quindi su Cerca.

    2. Nel riquadro Risultati ricerca fare clic su Tutti i file e le cartelle in Cerca complementare.

    3. Nella casella Tutto o parte del nome file digitare un nome file dalla tabella di informazioni file appropriata e quindi fare clic su Cerca.

    4. Nell'elenco dei file fare clic con il pulsante destro del mouse su un nome file dalla tabella di informazioni file appropriata e quindi scegliere Proprietà.
      Nota A seconda dell'edizione del sistema operativo o dei programmi installati nel sistema, alcuni dei file elencati nella tabella delle informazioni sui file potrebbero non essere installati.

    5. Nella scheda Versione determinare la versione del file installato nel sistema confrontandola con la versione documentata nella tabella di informazioni file appropriata.
      Nota Attributi diversi dalla versione del file possono cambiare durante l'installazione. Il confronto di altri attributi di file con le informazioni nella tabella delle informazioni sui file non è un metodo supportato per verificare che l'aggiornamento sia stato applicato. Inoltre, in alcuni casi, i file possono essere rinominati durante l'installazione. Se le informazioni sul file o sulla versione non sono presenti, usare uno degli altri metodi disponibili per verificare l'installazione degli aggiornamenti.

Pacchetto ridistribuibile di Microsoft Visual C++ 2005 Service Pack 1

Tabella di riferimento

La tabella seguente contiene le informazioni sull'aggiornamento della sicurezza per questo software. In questa sezione sono disponibili informazioni aggiuntive nella sottosezione Informazioni sulla distribuzione.

Inclusione nei Service Pack futuri None
Distribuzione
Installazione senza intervento dell'utente Per Microsoft Visual C++ 2005 Service Pack 1 Redistributable Package (x86):\ vcredist_x86 /q\ \ Per Microsoft Visual C++ 2005 Service Pack 1 Redistributable Package (x64):\ vcredist_x64 /q\ \ Per Microsoft Visual C++ 2005 Service Pack 1 Redistributable Package (IA64):\ vcredist_ia64 /q
Installazione senza riavvio Per Microsoft Visual C++ 2005 Service Pack 1 Redistributable Package (x86):\ vcredist_x86 /r:n\ \ Per Microsoft Visual C++ 2005 Service Pack 1 Redistributable Package (x64):\ vcredist_x64 /r:n\ \ Per Microsoft Visual C++ 2005 Service Pack 1 Redistributable Package (IA64):\ vcredist_ia64 /r:n
Aggiornare il file di log Non applicabile
Ulteriori informazioni Per il rilevamento e la distribuzione, vedere la sezione precedente, Strumenti di rilevamento e distribuzione e indicazioni
Requisito di riavvio
Riavvio obbligatorio? Questo aggiornamento non richiede un riavvio.
Con patch a caldo Non applicabile
Informazioni sulla rimozione Usare lo strumento Installazione applicazioni in Pannello di controllo.
Informazioni sui file Vedere l'articolo della Microsoft Knowledge Base 2538242
Verifica della chiave del Registro di sistema Per Microsoft Visual C++ 2005 Service Pack 1 Redistributable Package (x86):\ {710f4c1c-cc18-4c49-8cbf-51240c89a1a2}\ Per Microsoft Visual C++ 2005 Service Pack 1 Redistributable Package (x64):\ {ad8a2fa1-06e7-4b0d-4b0d-4927d-6e54b3d31028}\ \ For Microsoft Visual C++ 2005 Service Pack 1 Redistributable Package (IA64):\ {c2f60bda-462a-4a72-8e4d-ca431a56e9ea}\ \ Per istruzioni su come verificare l'installazione con i codici di prodotto, vedere l'articolo della Microsoft Knowledge Base 974653.

Informazioni sulla distribuzione

Installazione dell'aggiornamento

È possibile installare l'aggiornamento dal collegamento di download appropriato nella sezione Software interessato e non interessato. Se l'applicazione è stata installata da un percorso server, l'amministratore del server deve invece aggiornare il percorso del server con l'aggiornamento amministrativo e distribuirlo nel sistema. Per altre informazioni sui punti di installazione Amministrazione istrative, vedere le informazioni sul punto di installazione di Office Amministrazione istrative nella sottosezione Strumenti di rilevamento e distribuzione e Linee guida.

Questo aggiornamento della sicurezza richiede l'installazione di Windows Installer 2.0 o versione successiva nel sistema. Tutte le versioni supportate di Windows includono Windows Installer 2.0 o versione successiva.

Per installare la versione più recente di Windows Installer, visitare il seguente sito Web Microsoft:

Per altre informazioni sulla terminologia visualizzata in questo bollettino, ad esempio l'hotfix, vedere l'articolo della Microsoft Knowledge Base 824684.

Questo aggiornamento della sicurezza supporta le opzioni di installazione seguenti.

Switch Descrizione
/? Visualizza le opzioni della riga di comando.
Modalità di installazione
/q[:u :a] /q - Specifica la modalità non interattiva o elimina le richieste.\ /q:u - Specifica la modalità utente non interattiva, che presenta alcune finestre di dialogo all'utente.\ /q:a - Specifica la modalità amministratore-non interattiva, che non presenta alcuna finestra di dialogo all'utente.
Opzioni di installazione
/C Estrae i file senza installarli. Se /t: percorso non specificato, viene richiesto di specificare una cartella di destinazione.
/T:path Specifica la cartella di destinazione per l'estrazione dei file.
/C:path Specifica il percorso UNC e il nome del file setup inf o .exe.
/n:v Nessun controllo della versione: installare il pacchetto su qualsiasi versione precedente.
Opzioni di riavvio
/r:n Non riavvia mai il computer dopo l'installazione.
/r:i Richiede all'utente di riavviare il computer se è necessario un riavvio, tranne quando viene usato con /q:a.
/r:a Riavvia sempre il computer dopo l'installazione.
/r:s Riavvia il computer dopo l'installazione senza chiedere conferma all'utente.

Nota È possibile combinare queste opzioni in un unico comando. Per la compatibilità con le versioni precedenti, l'aggiornamento della sicurezza supporta anche molte delle opzioni di installazione usate dalla versione precedente del programma di installazione. Per altre informazioni sulle opzioni di installazione supportate, vedere l'articolo della Microsoft Knowledge Base 262841.

Rimozione dell'aggiornamento

Per rimuovere questo aggiornamento della sicurezza, usare lo strumento Installazione applicazioni in Pannello di controllo.

Nota Quando si rimuove questo aggiornamento, potrebbe essere richiesto di inserire il CD di Microsoft Office 2007 nell'unità CD. Inoltre, potrebbe non essere possibile disinstallare l'aggiornamento dallo strumento Installazione applicazioni in Pannello di controllo. Esistono diverse cause possibili per questo problema. Per altre informazioni sulla rimozione, vedere l'articolo della Microsoft Knowledge Base 903771.

Verifica che l'aggiornamento sia stato applicato

Per istruzioni su come verificare l'installazione usando i codici di prodotto, vedere l'articolo della Microsoft Knowledge Base 974653.

Pacchetto ridistribuibile di Microsoft Visual C++ 2008 Service Pack 1

Tabella di riferimento

La tabella seguente contiene le informazioni sull'aggiornamento della sicurezza per questo software. In questa sezione sono disponibili informazioni aggiuntive nella sottosezione Informazioni sulla distribuzione.

Inclusione nei Service Pack futuri None
Distribuzione
Installazione senza intervento dell'utente Per Microsoft Visual C++ 2008 Service Pack 1 Redistributable Package (x86):\ vcredist_x86 /q\ \ Per Microsoft Visual C++ 2008 Service Pack 1 Redistributable Package (x64):\ vcredist_x64 /q\ \ Per Microsoft Visual C++ 2008 Service Pack 1 Redistributable Package (IA64):\ vcredist_ia64 /q
Installazione senza riavvio Per Microsoft Visual C++ 2008 Service Pack 1 Redistributable Package (x86):\ vcredist_x86 /r:n\ \ Per Microsoft Visual C++ 2008 Service Pack 1 Redistributable Package (x64):\ vcredist_x64 /r:n\ \ Per Microsoft Visual C++ 2008 Service Pack 1 Redistributable Package (IA64):\ vcredist_ia64 /r:n
Aggiornare il file di log Non applicabile
Ulteriori informazioni Per il rilevamento e la distribuzione, vedere la sezione precedente, Strumenti di rilevamento e distribuzione e indicazioni
Requisito di riavvio
Riavvio obbligatorio? Questo aggiornamento non richiede un riavvio.
Con patch a caldo Non applicabile
Informazioni sulla rimozione Usare lo strumento Installazione applicazioni in Pannello di controllo.
Informazioni sui file Vedere l'articolo della Microsoft Knowledge Base 2538243
Verifica della chiave del Registro di sistema Per Microsoft Visual C++ 2008 Service Pack 1 Redistributable Package (x86):\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\DevDiv\VC\Servicing\9.0\RED\1033\SP1\x86\IndividualFixes\2538241\ "Install" = dword:1\ \ For Microsoft Visual C++ 2008 Service Pack 20081 Redistributable Package (x64):\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\DevDiv\VC\Servicing\9.0\RED\1033\SP1\amd64\IndividualFixes\2538241\ "Install" = dword:1\ \ For Microsoft Visual C++ 2008 Service Pack 1 Redistributable Package (x64):\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\DevDiv\VC\Servicing\9.0\RED\1033\SP1\ ia64\IndividualFixes\2538241\ "Install" = dword:1

Informazioni sulla distribuzione

Installazione dell'aggiornamento

È possibile installare l'aggiornamento dal collegamento di download appropriato nella sezione Software interessato e non interessato. Se l'applicazione è stata installata da un percorso server, l'amministratore del server deve invece aggiornare il percorso del server con l'aggiornamento amministrativo e distribuirlo nel sistema. Per altre informazioni sui punti di installazione Amministrazione istrative, vedere le informazioni sul punto di installazione di Office Amministrazione istrative nella sottosezione Strumenti di rilevamento e distribuzione e Linee guida.

Questo aggiornamento della sicurezza richiede l'installazione di Windows Installer 2.0 o versione successiva nel sistema. Tutte le versioni supportate di Windows includono Windows Installer 2.0 o versione successiva.

Per installare la versione più recente di Windows Installer, visitare il seguente sito Web Microsoft:

Per altre informazioni sulla terminologia visualizzata in questo bollettino, ad esempio l'hotfix, vedere l'articolo della Microsoft Knowledge Base 824684.

Questo aggiornamento della sicurezza supporta le opzioni di installazione seguenti.

Switch Descrizione
/? Visualizza le opzioni della riga di comando.
Modalità di installazione
/q[:u :a] /q - Specifica la modalità non interattiva o elimina le richieste.\ /q:u - Specifica la modalità utente non interattiva, che presenta alcune finestre di dialogo all'utente.\ /q:a - Specifica la modalità amministratore-non interattiva, che non presenta alcuna finestra di dialogo all'utente.
Opzioni di installazione
/C Estrae i file senza installarli. Se /t: percorso non specificato, viene richiesto di specificare una cartella di destinazione.
/T:path Specifica la cartella di destinazione per l'estrazione dei file.
/C:path Specifica il percorso UNC e il nome del file setup inf o .exe.
/n:v Nessun controllo della versione: installare il pacchetto su qualsiasi versione precedente.
Opzioni di riavvio
/r:n Non riavvia mai il computer dopo l'installazione.
/r:i Richiede all'utente di riavviare il computer se è necessario un riavvio, tranne quando viene usato con /q:a.
/r:a Riavvia sempre il computer dopo l'installazione.
/r:s Riavvia il computer dopo l'installazione senza chiedere conferma all'utente.

Nota È possibile combinare queste opzioni in un unico comando. Per la compatibilità con le versioni precedenti, l'aggiornamento della sicurezza supporta anche molte delle opzioni di installazione usate dalla versione precedente del programma di installazione. Per altre informazioni sulle opzioni di installazione supportate, vedere l'articolo della Microsoft Knowledge Base 262841.

Rimozione dell'aggiornamento

Per rimuovere questo aggiornamento della sicurezza, usare lo strumento Installazione applicazioni in Pannello di controllo.

Nota Quando si rimuove questo aggiornamento, potrebbe essere richiesto di inserire il CD di Microsoft Office 2007 nell'unità CD. Inoltre, potrebbe non essere possibile disinstallare l'aggiornamento dallo strumento Installazione applicazioni in Pannello di controllo. Esistono diverse cause possibili per questo problema. Per altre informazioni sulla rimozione, vedere l'articolo della Microsoft Knowledge Base 903771.

Verifica che l'aggiornamento sia stato applicato

  • Microsoft Baseline Security Analyzer
    Per verificare che un aggiornamento della sicurezza sia stato applicato a un sistema interessato, è possibile usare lo strumento Microsoft Baseline Security Analyzer (MBSA). Vedere l'intestazione "Microsoft Baseline Security Analyzer" nella sezione Microsoft Detection and Deployment Tools and Guidance (Strumenti di rilevamento e distribuzione Microsoft).

  • Verifica della versione dei file
    Nota Poiché sono disponibili diverse versioni e edizioni di Microsoft Windows, i passaggi seguenti potrebbero essere diversi nel sistema. In caso affermativo, vedere la documentazione del prodotto per completare questi passaggi.

    1. Fare clic su Start e quindi su Cerca.

    2. Nel riquadro Risultati ricerca fare clic su Tutti i file e le cartelle in Cerca complementare.

    3. Nella casella Tutto o parte del nome file digitare un nome file dalla tabella di informazioni file appropriata e quindi fare clic su Cerca.

    4. Nell'elenco dei file fare clic con il pulsante destro del mouse su un nome file dalla tabella di informazioni file appropriata e quindi scegliere Proprietà.
      Nota A seconda dell'edizione del sistema operativo o dei programmi installati nel sistema, alcuni dei file elencati nella tabella delle informazioni sui file potrebbero non essere installati.

    5. Nella scheda Versione determinare la versione del file installato nel sistema confrontandola con la versione documentata nella tabella di informazioni file appropriata.
      Nota Attributi diversi dalla versione del file possono cambiare durante l'installazione. Il confronto di altri attributi di file con le informazioni nella tabella delle informazioni sui file non è un metodo supportato per verificare che l'aggiornamento sia stato applicato. Inoltre, in alcuni casi, i file possono essere rinominati durante l'installazione. Se le informazioni sul file o sulla versione non sono presenti, usare uno degli altri metodi disponibili per verificare l'installazione degli aggiornamenti.

Microsoft Visual C++ 2010 Redistributable Package e Microsoft Visual C++ 2010 Redistributable Package Service Pack 1

Tabella di riferimento

La tabella seguente contiene le informazioni sull'aggiornamento della sicurezza per questo software. In questa sezione sono disponibili informazioni aggiuntive nella sottosezione Informazioni sulla distribuzione.

Inclusione nei Service Pack futuri Pacchetto ridistribuibile di Microsoft Visual C++ 2010 Service Pack 1
Distribuzione
Installazione senza intervento dell'utente Per Microsoft Visual C++ 2010 Redistributable Package e Microsoft Visual C++ 2010 Redistributable Package Service Pack 1 (x86):\ vcredist_x86 /q\ \ Per Microsoft Visual C++ 2010 Redistributable Package e Microsoft Visual C++ 2010 Redistributable Package e Microsoft Visual C++ 2010 Redistributable Package Service Pack 1 (x64):\ vcredist_x64 /q\ \ Per Microsoft Visual C++ 2010 Redistributable Package e Microsoft Visual C++ 2010 Redistributable Package Service Pack 1 (IA64):\ vcredist_ia64 /q
Installazione senza riavvio Per Microsoft Visual C++ 2010 Redistributable Package e Microsoft Visual C++ 2010 Redistributable Package Service Pack 1 (x86):\ vcredist_x86 /norestart\ \ Per Microsoft Visual C++ 2010 Redistributable Package e Microsoft Visual C++ 2010 Redistributable Package e Microsoft Visual C++ 20102010 Redistributable Package Service Pack 1 (x64):\ vcredist_x64 /norestart\ \ Per Microsoft Visual C++ 2010 Redistributable Package e Microsoft Visual C++ 2010 Redistributable Package Service Pack 1 (IA64):\ vcredist_ia64 /norestart
Aggiornare il file di log Non applicabile
Ulteriori informazioni Per il rilevamento e la distribuzione, vedere la sezione precedente, Strumenti di rilevamento e distribuzione e indicazioni
Requisito di riavvio
Riavvio obbligatorio? Questo aggiornamento non richiede un riavvio.
Con patch a caldo Non applicabile
Informazioni sulla rimozione Usare lo strumento Installazione applicazioni in Pannello di controllo.
Informazioni sui file Per Microsoft Visual C++ 2010 Redistributable Package:\ Vedere l'articolo della Microsoft Knowledge Base 2467173
Per Microsoft Visual C++ 2010 Redistributable Package Service Pack 1:\ Vedere l'articolo della Microsoft Knowledge Base 2565063
Verifica della chiave del Registro di sistema Per Microsoft Visual C++ 2010 Redistributable Package (x86):\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\VisualStudio\10.0\VC\VCRedist\x86\KB2467173\ "Install" = dword:1\ \ For Microsoft Visual C++ 2010 Redistributable Package (x64):\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Visual\VisualStudio\10.0\VC\VCRedist\x64\KB2467173\ "Install" = dword:1\ \ For Microsoft Visual C++ 2010 Redistributable Package (IA64):\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\VisualStudio\10.0\VC\VCRedist\IA64\KB2467173\ " Install" = dword:1
Per Microsoft Visual C++ 2010 Redistributable Package Service Pack 1 (x86):\ HKEY_LOCAL_MACHINE\SOFTWARE\ Microsoft\DevDiv\vc\Servicing\10.0\red\x86\1033\ "Install" = dword:1\ \ Per Microsoft Visual C++ 2010 Redistributable Package Service Pack 1 (x64):\ HKEY_LOCAL_MACHINE\SOFTWARE\ Microsoft\DevDiv\vc\Servicing\10.0\red\amd64\1033\ "Install" = dword:1\ \ Per Microsoft Visual C++ 2010 Redistributable Package Service Pack 1 (IA64):\ HKEY_LOCAL_MACHINE\SOFTWARE\ Microsoft\DevDiv\vc\Servicing\10.0\red\ia64\1033\ "Install" = dword:1

Informazioni sulla distribuzione

Installazione dell'aggiornamento

È possibile installare l'aggiornamento dal collegamento di download appropriato nella sezione Software interessato e non interessato. Se l'applicazione è stata installata da un percorso server, l'amministratore del server deve invece aggiornare il percorso del server con l'aggiornamento amministrativo e distribuirlo nel sistema. Per altre informazioni sui punti di installazione Amministrazione istrative, vedere le informazioni sul punto di installazione di Office Amministrazione istrative nella sottosezione Strumenti di rilevamento e distribuzione e Linee guida.

Questo aggiornamento della sicurezza richiede l'installazione di Windows Installer 2.0 o versione successiva nel sistema. Tutte le versioni supportate di Windows includono Windows Installer 2.0 o versione successiva.

Per installare la versione più recente di Windows Installer, visitare il seguente sito Web Microsoft:

Per altre informazioni sulla terminologia visualizzata in questo bollettino, ad esempio l'hotfix, vedere l'articolo della Microsoft Knowledge Base 824684.

Questo aggiornamento della sicurezza supporta le opzioni di installazione seguenti.

Switch Descrizione
/? o /h o /help Finestra di dialogo Visualizza utilizzo.
Modalità di installazione ** **
/q[n b r f] Imposta il livello dell'interfaccia utente\ n - Nessuna interfaccia utente\ b - Interfaccia utente di base\ r - Interfaccia utente ridotta\ f - Interfaccia utente completa
/quiet Uguale a /q
/passive Uguale a /qb
Opzioni di installazione ** **
/extract [directory] Estrarre il pacchetto nella directory specificata.
/uninstall o /u Disinstallare questo aggiornamento.
/addsource o /as Specifica il percorso di origine del file MSI del prodotto. Questa opzione può essere usata quando si installa l'aggiornamento viene visualizzato un prompt per inserire il supporto di origine dell'installazione per il prodotto. Ad esempio:\ <aggiornare il file eseguibile> /addsource "C:\Product MSI\Visual Studio\enu\vs_setup.msi" /addsource "C:\Product MSI\Net\Netfx.msi"
Opzioni di riavvio ** **
/norestart Non riavviare dopo il completamento dell'installazione
/promptrestart Richiede all'utente il riavvio, se necessario
/forcerestart Riavviare sempre il computer dopo l'installazione
Opzioni di registrazione ** **
/l[i w e a r u c m o p v x + ! *] <LogFile> i - Messaggi di stato\ w - Avvisi non irreversibili\ e - Tutti i messaggi di errore\ a - Start up of actions\ r - Action-specific records\ u - User requests\ c - Initial UI parameters\ m - Out-of-memory or fatal exit information\ o - Out-of-disk-space messages\ p - Terminal properties\ v - Verbose output\ x - Extra debugging information\ + - Append to existing log file\ ! - Scaricare ogni riga nel log\ * - Registrare tutte le informazioni, ad eccezione delle opzioni v e x
/log <LogFile> Equivalente a /l* <LogFile>
/sendreport Inviare i dati di installazione per questo aggiornamento a Microsoft come report Watson. Non vengono inviate informazioni personali.

Nota È possibile combinare queste opzioni in un unico comando. Per la compatibilità con le versioni precedenti, l'aggiornamento della sicurezza supporta anche molte delle opzioni di installazione usate dalla versione precedente del programma di installazione. Per altre informazioni sulle opzioni di installazione supportate, vedere l'articolo della Microsoft Knowledge Base 262841.

Rimozione dell'aggiornamento

Per rimuovere questo aggiornamento della sicurezza, usare lo strumento Installazione applicazioni in Pannello di controllo.

Nota Quando si rimuove questo aggiornamento, potrebbe essere richiesto di inserire il CD di Microsoft Office 2007 nell'unità CD. Inoltre, potrebbe non essere possibile disinstallare l'aggiornamento dallo strumento Installazione applicazioni in Pannello di controllo. Esistono diverse cause possibili per questo problema. Per altre informazioni sulla rimozione, vedere l'articolo della Microsoft Knowledge Base 903771.

Verifica che l'aggiornamento sia stato applicato

  • Microsoft Baseline Security Analyzer
    Per verificare che un aggiornamento della sicurezza sia stato applicato a un sistema interessato, è possibile usare lo strumento Microsoft Baseline Security Analyzer (MBSA). Vedere l'intestazione "Microsoft Baseline Security Analyzer" nella sezione Microsoft Detection and Deployment Tools and Guidance (Strumenti di rilevamento e distribuzione Microsoft).

  • Verifica della versione dei file
    Nota Poiché sono disponibili diverse versioni e edizioni di Microsoft Windows, i passaggi seguenti potrebbero essere diversi nel sistema. In caso affermativo, vedere la documentazione del prodotto per completare questi passaggi.

    1. Fare clic su Start e quindi su Cerca.

    2. Nel riquadro Risultati ricerca fare clic su Tutti i file e le cartelle in Cerca complementare.

    3. Nella casella Tutto o parte del nome file digitare un nome file dalla tabella di informazioni file appropriata e quindi fare clic su Cerca.

    4. Nell'elenco dei file fare clic con il pulsante destro del mouse su un nome file dalla tabella di informazioni file appropriata e quindi scegliere Proprietà.
      Nota A seconda dell'edizione del sistema operativo o dei programmi installati nel sistema, alcuni dei file elencati nella tabella delle informazioni sui file potrebbero non essere installati.

    5. Nella scheda Versione determinare la versione del file installato nel sistema confrontandola con la versione documentata nella tabella di informazioni file appropriata.
      Nota Attributi diversi dalla versione del file possono cambiare durante l'installazione. Il confronto di altri attributi di file con le informazioni nella tabella delle informazioni sui file non è un metodo supportato per verificare che l'aggiornamento sia stato applicato. Inoltre, in alcuni casi, i file possono essere rinominati durante l'installazione. Se le informazioni sul file o sulla versione non sono presenti, usare uno degli altri metodi disponibili per verificare l'installazione degli aggiornamenti.

Altre informazioni

Microsoft Active Protections Program (MAPP)

Per migliorare le protezioni di sicurezza per i clienti, Microsoft fornisce informazioni sulle vulnerabilità ai principali provider di software di sicurezza in anticipo di ogni versione mensile dell'aggiornamento della sicurezza. I provider di software di sicurezza possono quindi usare queste informazioni sulla vulnerabilità per fornire protezioni aggiornate ai clienti tramite il software o i dispositivi di sicurezza, ad esempio antivirus, sistemi di rilevamento delle intrusioni basati sulla rete o sistemi di prevenzione delle intrusioni basati su host. Per determinare se le protezioni attive sono disponibili dai provider di software di sicurezza, visitare i siti Web delle protezioni attive forniti dai partner del programma, elencati in Microsoft Active Protections Program (MAPP).

Supporto tecnico

  • I clienti negli Stati Uniti e in Canada possono ricevere supporto tecnico dal supporto per la sicurezza o da 1-866-PCSAFETY. Non sono previsti addebiti per le chiamate di supporto associate agli aggiornamenti della sicurezza. Per altre informazioni sulle opzioni di supporto disponibili, vedere Guida e supporto tecnico Microsoft.
  • I clienti internazionali possono ricevere supporto dalle filiali Microsoft locali. Non è previsto alcun addebito per il supporto associato agli aggiornamenti della sicurezza. Per altre informazioni su come contattare Microsoft per i problemi di supporto, visitare il sito Web del supporto internazionale.

Dichiarazione di non responsabilità

Le informazioni fornite nella Microsoft Knowledge Base vengono fornite "così com'è" senza garanzia di alcun tipo. Microsoft dichiara tutte le garanzie, espresse o implicite, incluse le garanzie di commerciabilità e idoneità per uno scopo specifico. In nessun caso, Microsoft Corporation o i suoi fornitori saranno responsabili di qualsiasi danno, incluso diretto, indiretto, accidentale, consequenziale, perdita di profitti aziendali o danni speciali, anche se Microsoft Corporation o i suoi fornitori sono stati informati della possibilità di tali danni. Alcuni stati non consentono l'esclusione o la limitazione della responsabilità per danni consequenziali o accidentali, pertanto la limitazione precedente potrebbe non essere applicata.

Revisioni

  • V1.0 (12 aprile 2011): Bollettino pubblicato.
  • V1.1 (12 aprile 2011): chiarimento delle domande frequenti sull'aggiornamento: "Sono uno sviluppatore di applicazioni di terze parti e uso Visual C++. Ricerca per categorie aggiornare l'applicazione?
  • V2.0 (21 aprile 2011): Bollettino rilasciato di nuovo per aggiornare gli aggiornamenti per risolvere un problema di rilevamento. Non sono state apportate modifiche ai file di aggiornamento della sicurezza in questo bollettino. I clienti che hanno già aggiornato correttamente i propri sistemi non devono reinstallare questo aggiornamento.
  • V2.1 (27 aprile 2011): correzione delle informazioni di sostituzione del bollettino e chiarimento della voce delle domande frequenti sull'aggiornamento: "Verrà offerto questo aggiornamento anche se non ho vettori di attacco adatti sul mio sistema?"
  • V3.0 (14 giugno 2011): aggiornamento per Microsoft Visual Studio 2005 Service Pack 1, Microsoft Visual Studio 2008 Service Pack 1, Microsoft Visual Studio 2010, Microsoft Visual C++ 2005 Service Pack 1 Redistributable Package e Microsoft Visual C++ 2008 Service Pack 1 Redistributable Package. I clienti che hanno installato questo aggiornamento in precedenza devono installare i nuovi pacchetti nei sistemi interessati.
  • V4.0 (9 agosto 2011): Aggiunta di Microsoft Visual Studio 2010 Service Pack 1 (KB2565057) e Microsoft Visual C++ 2010 Redistributable Package Service Pack 1 (KB2565063) come software interessato. Per informazioni dettagliate, vedere le domande frequenti sull'aggiornamento. Sono state corrette anche le informazioni di verifica dei file per Microsoft Visual C++ 2005 Service Pack 1 Redistributable Package, Microsoft Visual C++ 2008 Service Pack 1 Redistributable Package e Microsoft Visual C++ 2010 Redistributable Package.
  • V4.1 (23 novembre 2011): correzione delle opzioni di installazione e delle tabelle switch per Microsoft Visual C++ 2010 Redistributable Package e Microsoft Visual C++ 2010 Redistributable Package Service Pack 1. Si tratta solo di una modifica informativa.
  • V4.2 (24 gennaio 2012): aggiunta di una voce alle domande frequenti sull'aggiornamento per annunciare una modifica di rilevamento per KB2538242, KB2538243, KB2467173, KB2538218, KB2538241 e KB2542054 per correggere un problema di installazione. Si tratta solo di una modifica di rilevamento. Non sono state apportate modifiche ai file di aggiornamento della sicurezza. I clienti che hanno già aggiornato correttamente i propri sistemi non devono eseguire alcuna azione.
  • V4.3 (13 marzo 2012): aggiunta di una voce alle domande frequenti sull'aggiornamento per annunciare una modifica di rilevamento per KB2565063 e KB2565057 per correggere un problema di installazione. Si tratta solo di una modifica di rilevamento. Non sono state apportate modifiche ai file di aggiornamento della sicurezza. I clienti che hanno già aggiornato correttamente i propri sistemi non devono eseguire alcuna azione.
  • V5.0 (9 ottobre 2018): aggiunta di Exchange Server alla tabella Prodotti interessati. I clienti che hanno installato Exchange Server (Microsoft Exchange Server 2010 Service Pack 3, Microsoft Exchange Server 2013, Microsoft Exchange Server 2016) devono reinstallare KB2565063.

Costruito al 2014-04-18T13:49:36Z-07:00