• Articolo

Bollettino sulla sicurezza

Microsoft Security Bulletin MS12-046 - Importante

La vulnerabilità in Visual Basic, Applications Edition potrebbe consentire l'esecuzione di codice remoto (2707960)

Pubblicato: 10 luglio 2012 | Aggiornamento: 13 novembre 2012

Versione: 2.0

Informazioni generali

Schema riepilogativo

Questo aggiornamento della sicurezza risolve una vulnerabilità divulgata pubblicamente in Microsoft Visual Basic, Applications Edition. La vulnerabilità potrebbe consentire l'esecuzione di codice remoto se un utente apre un file legittimo di Microsoft Office (ad esempio un file di .docx) che si trova nella stessa directory di un file DLL (Dynamic Link Library) appositamente creato. Un utente malintenzionato potrebbe quindi installare programmi; visualizzare, modificare o eliminare i dati; o creare nuovi account con diritti utente completi. Se un utente è connesso con diritti utente amministrativi, un utente malintenzionato potrebbe assumere il controllo completo del sistema interessato. Gli utenti con account che dispongono di diritti utente limitati per il sistema in uso risultano meno esposti degli utenti che operano con diritti amministrativi.

Questo aggiornamento della sicurezza è valutato Importante per tutte le versioni supportate di Microsoft Visual Basic, Applications Edition SDK e applicazioni di terze parti che usano Microsoft Visual Basic, Applications Edition. Questo aggiornamento della sicurezza è anche valutato Importante per tutte le edizioni supportate di Microsoft Office 2003 SP3, Microsoft Office 2007 SP2 e Microsoft Office 2010. Per altre informazioni, vedere la sottosezione, Affected e Non-Affected Software, in questa sezione.

L'aggiornamento della sicurezza risolve la vulnerabilità correggendo il modo in cui Microsoft Visual Basic, Applications Edition carica le librerie esterne. Per altre informazioni sulla vulnerabilità, vedere la sottosezione Domande frequenti per la voce di vulnerabilità specifica nella sezione successiva Informazioni sulla vulnerabilità.

Elemento consigliato. I clienti possono configurare l'aggiornamento automatico per verificare la disponibilità di aggiornamenti online da Microsoft Update tramite il servizio Microsoft Update . I clienti che hanno abilitato l'aggiornamento automatico e configurato per verificare la disponibilità di aggiornamenti online da Microsoft Update in genere non dovranno eseguire alcuna azione perché questo aggiornamento della sicurezza verrà scaricato e installato automaticamente. I clienti che non hanno abilitato l'aggiornamento automatico devono verificare la disponibilità di aggiornamenti da Microsoft Update e installare questo aggiornamento manualmente. Per informazioni sulle opzioni di configurazione specifiche nell'aggiornamento automatico nelle edizioni supportate di Windows XP e Windows Server 2003, vedere l'articolo della Microsoft Knowledge Base 294871. Per informazioni sull'aggiornamento automatico nelle edizioni supportate di Windows Vista, Windows Server 2008, Windows 7 e Windows Server 2008 R2, vedere Informazioni sull'aggiornamento automatico di Windows.

Per gli amministratori e le installazioni aziendali o per gli utenti finali che vogliono installare manualmente questo aggiornamento della sicurezza, Microsoft consiglia ai clienti di applicare l'aggiornamento alla prima opportunità usando il software di gestione degli aggiornamenti o controllando la disponibilità di aggiornamenti tramite il servizio Microsoft Update .

Vedere anche la sezione Strumenti di rilevamento e distribuzione e indicazioni, più avanti in questo bollettino.

Problemi noti.L'articolo della Microsoft Knowledge Base 2707960 documenta i problemi attualmente noti che i clienti potrebbero riscontrare durante l'installazione di questo aggiornamento della sicurezza. L'articolo illustra anche le soluzioni consigliate per questi problemi. Quando i problemi attualmente noti e le soluzioni consigliate riguardano solo versioni specifiche di questo software, questo articolo fornisce collegamenti ad altri articoli.

Software interessato e non interessato

Il software seguente è stato testato per determinare quali versioni o edizioni sono interessate. Altre versioni o edizioni superano il ciclo di vita del supporto o non sono interessate. Per determinare il ciclo di vita del supporto per la versione o l'edizione del software, visitare supporto tecnico Microsoft Ciclo di vita.

Software interessato

Pacchetti e software di Microsoft Office

Office Software Impatto massimo sulla sicurezza Valutazione della gravità aggregata Bollettini sostituiti da questo aggiornamento
Microsoft Office 2003 Service Pack 3[1] \ (KB2687626) Esecuzione di codice remoto Importante KB976382 in MS10-031 sostituito da KB2598361 o KB2687626[2]
Microsoft Office 2007 Service Pack 2[1] \ (KB2596744) Esecuzione di codice remoto Importante KB976321 in MS10-031 sostituito da KB2596744
Microsoft Office 2007 Service Pack 3[1] \ (KB2596744) Esecuzione di codice remoto Importante None
Microsoft Office 2010 (edizioni a 32 bit) \ (KB2598243)\ \ Microsoft Office 2010 (edizioni a 32 bit) \ (KB2553447) Esecuzione di codice remoto Importante None
Microsoft Office 2010 Service Pack 1 (edizioni a 32 bit) \ (KB2598243)\ \ Microsoft Office 2010 Service Pack 1 (edizioni a 32 bit) \ (KB2553447) Esecuzione di codice remoto Importante None
Microsoft Office 2010 (edizioni a 64 bit) \ (KB2598243)\ \ Microsoft Office 2010 (edizioni a 64 bit) \ (KB2553447) Esecuzione di codice remoto Importante None
Microsoft Office 2010 Service Pack 1 (edizioni a 64 bit) \ (KB2598243)\ \ Microsoft Office 2010 Service Pack 1 (edizioni a 64 bit) \ (KB2553447) Esecuzione di codice remoto Importante None

[1]Questi aggiornamenti per Microsoft app Office ly a tutte le suite di Microsoft Office supportate e ad altri software di Microsoft Office che contengono il componente di Office condiviso vulnerabile. Sono incluse, ma non solo, le versioni supportate di Microsoft Visio e Microsoft Project. Per altre informazioni, vedere la sezione successiva, Domande frequenti correlate a questo aggiornamento della sicurezza.

[2]Anche se l'aggiornamento rilasciato (KB2687626) sostituisce l'aggiornamento originale (KB2598361) per Microsoft Office 2003 Service Pack 3, i clienti che hanno installato correttamente l'aggiornamento KB2598361 non devono installare l'aggiornamento KB2687626. Per altre informazioni, vedere le domande frequenti sull'aggiornamento.

MicrosoftDeveloper Toolsand Software

Software Impatto massimo sulla sicurezza Valutazione della gravità aggregata Bollettini sostituiti da questo aggiornamento
Microsoft Visual Basic, Applications Edition[1]\ (KB2688865) Esecuzione di codice remoto Importante KB974945 in MS10-031 sostituito da KB2688865
Microsoft Visual Basic, Applications Edition SDK[2][3] Esecuzione di codice remoto Importante None

[1]Questo pacchetto di aggiornamento si applica alle versioni supportate del runtime di Microsoft Visual Basic, Applications Edition (Vbe6.dll) ed è disponibile solo nell'Area download Microsoft.

[2]Le versioni supportate di VBA SDK sono Microsoft Visual Basic, Applications Edition SDK 6.3, Microsoft Visual Basic, Applications Edition SDK 6.4 e Microsoft Visual Basic, Applications Edition SDK 6.5.

[3]La versione aggiornata di Visual Basic, Applications Edition SDK che risolve la vulnerabilità descritta in questo bollettino è disponibile per fornitori di software indipendenti (ISV) di Summit Software Company. Per altre informazioni, vedere la sezione successiva, Domande frequenti correlate a questo aggiornamento della sicurezza.

Software non interessato

Office e altro software
Microsoft Office 2008 per Mac
Microsoft Office per Mac 2011
Microsoft Office Compatibility Pack Service Pack 2 e Microsoft Office Compatibility Pack Service Pack 3
Visualizzatore Microsoft Excel
Visualizzatore Microsoft Word
Visualizzatore Microsoft PowerPoint
Visualizzatore di Microsoft Visio 2010 e Visualizzatore di Microsoft Visio 2010 Service Pack 1

Perché questo bollettino è stato rivisto il 13 novembre 2012? 
Microsoft ha rilasciato nuovamente questo bollettino per sostituire l'aggiornamento KB2598361 con l'aggiornamento KB2687626 per Microsoft Office 2003 Service Pack 3 per risolvere un problema che riguarda certificati digitali specifici generati da Microsoft senza attributi di timestamp appropriati. Per altre informazioni, vedere Microsoft Security Advisory 2749655.

Anche se l'aggiornamento rilasciato (KB2687626) sostituisce l'aggiornamento originale (KB2598361) per Microsoft Office 2003 Service Pack 3, i clienti che hanno installato correttamente l'aggiornamento KB2598361 non devono installare l'aggiornamento KB2687626.

L'aggiornamento KB2598361originale per Microsoft Office 2003 è già stato installato. È necessario applicare il pacchetto di aggiornamento (KB2687626) rilasciatoil 13 novembre 2012? 
No. L'aggiornamento rilasciato (KB2687626) si applica solo ai sistemi che eseguono Microsoft Office 2003 in cui l'aggiornamento originale (KB2598361) non è stato installato. I clienti che hanno già installato correttamente l'aggiornamento KB2598361 originale per Microsoft Office 2003 Service Pack 3 non devono eseguire alcuna azione. Inoltre, ai clienti non verrà offerto l'aggiornamento rilasciato (KB2687626) se l'aggiornamento originale (KB2598361) è già installato nei propri sistemi.

Nota Nel caso in cui l'aggiornamento KB2598361 sia già installato e quindi l'aggiornamento KB2687626 sia installato nello stesso sistema, il programma di installazione genera un messaggio che indica che l'aggiornamento è già installato. Dopo la generazione del messaggio, l'aggiornamento KB2687626 sostituirà l'aggiornamento KB2598361 nell'elenco degli aggiornamenti installati. Per altre informazioni su questo comportamento di installazione, vedere l'articolo della Microsoft Knowledge Base 2707960.

Questo aggiornamento è correlato a Microsoft Security Advisory 2269637? 
Sì, la vulnerabilità di caricamento della libreria non sicura di Visual Basic, Applications Edition (CVE-2012-1854) risolta da questo aggiornamento è correlata alla classe di vulnerabilità, descritta in Avviso di sicurezza Microsoft 2269637, che influisce sul modo in cui le applicazioni caricano librerie esterne. Questo aggiornamento della sicurezza risolve una particolare istanza di questo tipo di vulnerabilità.

L'aggiornamento consiste in un componente condiviso utilizzato da Microsoft Office. L'aggiornamento verrà offerto al software di Microsoft Office che include il componente condiviso, anche se il software non accede al codice vulnerabile? 
Sì, l'aggiornamento verrà offerto ai sistemi in cui viene rilevato il componente di Office condiviso vulnerabile. Questo vale anche per i casi in cui il software di Office include VBE6.dll ma non accede al codice vulnerabile.

Perché sono disponibili più aggiornamenti dei pacchetti per Microsoft Office 2010 e Microsoft Office 2010 Service Pack 1?
Gli aggiornamenti necessari per risolvere la vulnerabilità descritta in questo bollettino vengono offerti in diversi aggiornamenti dei pacchetti, come indicato nella tabella Software interessato a causa del modello di manutenzione in componenti per Microsoft Office 2010. Per essere protetti dalla vulnerabilità, sono necessari entrambi gli aggiornamenti, ma non devono essere installati in un ordine specifico.

Dove sono i dettagli delle informazioni sul file? 
Per informazioni dettagliate sul percorso delle informazioni sui file, vedere le tabelle di riferimento nella sezione Distribuzione aggiornamenti della sicurezza.

Dovesono gli hash degli aggiornamenti della sicurezza?
Gli hash SHA1 e SHA2 degli aggiornamenti della sicurezza possono essere usati per verificare l'autenticità dei pacchetti di aggiornamento della sicurezza scaricati. Per informazioni sull'hash relative a questo aggiornamento, vedere l'articolo della Microsoft Knowledge Base 2707960.

Sono stati applicati gli aggiornamenti della sicurezza Microsoft necessari, ma nel sistema è ancora presente una versione interessata del runtime di Visual Basic, Applications Edition (VBE6.dll). Ricerca per categorie aggiornare questa DLL? 
In alcuni casi il sistema potrebbe avere ancora una versione interessata di VBE6.dll anche dopo aver installato gli aggiornamenti di sicurezza necessari per Microsoft Office e l'aggiornamento per Microsoft Visual Basic, Applications Edition elencato in questo bollettino.

Se VBE6.dll è stato installato nel sistema da una versione supportata di Microsoft Office, l'applicazione dell'aggiornamento della sicurezza per la versione interessata di Microsoft Office sostituirà VBE6.dll con la versione aggiornata che risolve la vulnerabilità descritta in questo bollettino. Tuttavia, se VBE6.dll è stato installato nel sistema da un'applicazione di terze parti, potrebbe essere necessario installare un aggiornamento per tale programma.

Per aggiornare VBE6.dll per le applicazioni di terze parti, esistono due possibili scenari a seconda dell'implementazione di VBA dell'applicazione di terze parti. Se si sa che l'applicazione di terze parti è conforme alle procedure consigliate per l'uso di un componente condiviso come assembly side-by-side, l'applicazione dell'aggiornamento di Microsoft Visual Basic, Applications Edition (KB2688865) sostituirà VBE6.dll nel percorso condiviso con la versione aggiornata che risolve la vulnerabilità descritta in questo bollettino.

D'altra parte, se l'applicazione di terze parti non inserisce VBE6.dll nella posizione condivisa in base alle procedure consigliate, è necessario contattare lo sviluppatore di applicazioni di terze parti e chiedere di fornire una versione aggiornata dell'applicazione che contiene una versione più recente del VBE6.dll che risolve la vulnerabilità descritta in questo bollettino.

Questo aggiornamento di sicurezza si applica solo al software Microsoft. Come è possibile rilevare se le applicazioni di terze parti hanno distribuito una versione interessata del runtime di Visual Basic, Applications Edition (VBE6.dll) nel sistema? 
Le applicazioni di terze parti che supportano VBA potrebbero distribuire VBE6.dll in un percorso non aggiornato da questo aggiornamento della sicurezza. Nel caso in cui si disponga di un'applicazione di terze parti fornita con la propria copia di VBE6.dll, per garantire che il sistema sia completamente protetto dalla vulnerabilità descritta in questo bollettino, è necessario contattare direttamente lo sviluppatore o il fornitore responsabile del supporto per l'applicazione di terze parti.

Per informazioni dettagliate su come cercare copie di VBE6.dll nel sistema, vedere l'articolo della Microsoft Knowledge Base 978213. L'analisi di tutte le copie di VBE6.dll nel sistema può facilitare l'identificazione di copie potenzialmente vulnerabili che potrebbero essere state installate da applicazioni di terze parti.

Io sono un softwaredeveloper di terze partie uso il runtime di Microsoft Visual Basic, Applications Edition nell'applicazione. L'applicazione è vulnerabile e come è possibile aggiornarla?
Gli sviluppatori che ridistribuisno il runtime di Microsoft Visual Basic, Applications Edition VBE6.dll devono scaricare una versione aggiornata di Microsoft Visual Basic, Applications Edition SDK da Summit Software Company. Aggiornare quindi il programma di installazione dell'applicazione con il runtime VBA aggiornato. Per altre informazioni sulle procedure consigliate sull'uso dei componenti ridistribuito, vedere l'articolo della Microsoft Knowledge Base 835322 e l'articolo MSDN, Applicazioni isolate e assembly side-by-side.

Sono un ISV. Dove si trova l'aggiornamento per Microsoft Visual Basic, Applications Edition SDK?
L'aggiornamento è disponibile dalla Summit Software Company. Summit Software Company è un fornitore globale di prodotti software di personalizzazione delle applicazioni e servizi di supporto per l'integrazione a fornitori di software indipendenti (ISV) e sviluppatori aziendali. Nel giugno 1996, Summit Software ha stipulato un accordo con Microsoft per vendere Microsoft Visual Basic, Applications Edition e i relativi servizi e tecnologie a valore aggiunto. Summit continua a vendere e supportare Microsoft VBA.

In che modoi programmi autonomi di Microsoft Office sono interessati dalla vulnerabilità? 
Un programma autonomo di Microsoft Office è interessato dalla stessa classificazione di gravità del componente corrispondente in una suite di Microsoft Office. Ad esempio, un'installazione autonoma di Microsoft Excel è interessata dalla stessa classificazione di gravità di un'installazione di Microsoft Excel fornita con una suite di Microsoft Office.

Uso una versione precedente del software discussa in questo bollettino sulla sicurezza. Cosa devo fare? 
Il software interessato elencato in questo bollettino è stato testato per determinare quali versioni sono interessate. Altre versioni hanno superato il ciclo di vita del supporto. Per altre informazioni sul ciclo di vita del prodotto, visitare il sito Web supporto tecnico Microsoft Lifecycle.

Deve essere una priorità per i clienti che dispongono di versioni precedenti del software per eseguire la migrazione alle versioni supportate per evitare potenziali esposizione alle vulnerabilità. Per determinare il ciclo di vita del supporto per la versione software, vedere Selezionare un prodotto per informazioni sul ciclo di vita. Per altre informazioni sui Service Pack per queste versioni software, vedere Service Pack Lifecycle Support Policy.

I clienti che richiedono supporto personalizzato per il software precedente devono contattare il rappresentante del team dell'account Microsoft, il responsabile dell'account tecnico o il rappresentante partner Microsoft appropriato per le opzioni di supporto personalizzate. I clienti senza contratto Alliance, Premier o Authorized possono contattare l'ufficio vendite Microsoft locale. Per informazioni di contatto, visitare il sito Web Microsoft Worldwide Information , selezionare il paese nell'elenco Informazioni di contatto e quindi fare clic su Vai per visualizzare un elenco di numeri di telefono. Quando chiami, chiedi di parlare con il responsabile vendite premier support locale. Per altre informazioni, vedere domande frequenti sui criteri relativi al ciclo di vita di supporto tecnico Microsoft.

Informazioni sulla vulnerabilità

Classificazioni di gravità e identificatori di vulnerabilità

Le classificazioni di gravità seguenti presuppongono il potenziale impatto massimo della vulnerabilità. Per informazioni sulla probabilità, entro 30 giorni dal rilascio del bollettino sulla sicurezza, della sfruttabilità della vulnerabilità in relazione alla classificazione di gravità e all'impatto sulla sicurezza, vedere l'indice di exploit nel riepilogo del bollettino di luglio. Per altre informazioni, vedere Microsoft Exploitability Index.

Software interessato Vulnerabilità di caricamento della libreria non sicura di Visual Basic, Applications Edition - CVE-2012-1854 Valutazione della gravità aggregata
Office Suite
Microsoft Office 2003 Service Pack 3 Importante esecuzione di codice remoto Importante
Microsoft Office 2007 Service Pack 2 Importante esecuzione di codice remoto Importante
Microsoft Office 2007 Service Pack 3 Importante esecuzione di codice remoto Importante
Microsoft Office 2010 (edizioni a 32 bit) Importante esecuzione di codice remoto Importante
Microsoft Office 2010 Service Pack 1 (edizioni a 32 bit) Importante esecuzione di codice remoto Importante
Microsoft Office 2010 (edizioni a 64 bit) Importante esecuzione di codice remoto Importante
Microsoft Office 2010 Service Pack 1 (edizioni a 64 bit) Importante esecuzione di codice remoto Importante
Strumenti di sviluppo
Microsoft Visual Basic, Applications Edition[1] Importante esecuzione di codice remoto Importante
Microsoft Visual Basic, Applications Edition SDK[2] Importante esecuzione di codice remoto Importante

[1]Questo pacchetto di aggiornamento si applica alle versioni supportate del runtime di Microsoft Visual Basic, Applications Edition (Vbe6.dll) ed è disponibile solo nell'Area download Microsoft.

[2]Le versioni supportate di VBA SDK sono Microsoft Visual Basic, Applications Edition SDK 6.3, Microsoft Visual Basic, Applications Edition SDK 6.4 e Microsoft Visual Basic, Applications Edition SDK 6.5.

Vulnerabilità di caricamento della libreria non sicura di Visual Basic, Applications Edition - CVE-2012-1854

Esiste una vulnerabilità di esecuzione remota del codice nel modo in cui Microsoft Visual Basic, Applications Edition gestisce il caricamento di file DLL. Un utente malintenzionato che ha sfruttato correttamente questa vulnerabilità potrebbe assumere il controllo completo di un sistema interessato. L'utente malintenzionato potrebbe quindi installare programmi e visualizzare, modificare o eliminare dati, oppure creare nuovi account con diritti utente completi. Gli utenti con account che dispongono di diritti utente limitati per il sistema in uso risultano meno esposti degli utenti che operano con diritti amministrativi.

Per visualizzare questa vulnerabilità come voce standard nell'elenco Vulnerabilità ed esposizioni comuni, vedere CVE-2012-1854.

Fattori di mitigazione per la vulnerabilità di caricamento della libreria non sicura di Visual Basic, Applications Edition - CVE-2012-1854

La mitigazione si riferisce a un'impostazione, a una configurazione comune o a una procedura consigliata generale, esistente in uno stato predefinito, che potrebbe ridurre la gravità dello sfruttamento di una vulnerabilità. I fattori di mitigazione seguenti possono essere utili nella situazione:

  • Il protocollo di condivisione file, Server Message Block (SMB), viene spesso disabilitato nel firewall perimetrale. Questo limita i potenziali vettori di attacco per questa vulnerabilità.
  • Affinché un attacco riesca, un utente deve visitare un percorso del file system remoto non attendibile o una condivisione WebDAV e aprire un file legittimo correlato a Office (ad esempio un file .docx).
  • Gli utenti con account che dispongono di diritti utente limitati per il sistema in uso risultano meno esposti degli utenti che operano con diritti amministrativi.

Soluzioni alternative per la vulnerabilità caricamento della libreria non sicura di Visual Basic, Applications Edition - CVE-2012-1854

La soluzione alternativa si riferisce a un'impostazione o a una modifica della configurazione che non corregge la vulnerabilità sottostante, ma che consente di bloccare i vettori di attacco noti prima di applicare l'aggiornamento. Microsoft ha testato le soluzioni alternative e gli stati seguenti nella discussione se una soluzione alternativa riduce le funzionalità:

  • Disabilitare il caricamento delle librerie da WebDAV e condivisioni di rete remota

    Nota Vedere l'articolo della Microsoft Knowledge Base 2264107 per distribuire uno strumento alternativo che consente ai clienti di disabilitare il caricamento di librerie da condivisioni WebDAV o di rete remota. Questo strumento può essere configurato per impedire il caricamento non sicuro per ogni applicazione o per ogni sistema globale.

    I clienti che sono informati dal fornitore di un'applicazione vulnerabile possono usare questo strumento per proteggersi dai tentativi di sfruttare questo problema.

    Nota Vederel'articolo della Microsoft Knowledge Base 2264107 per usare la soluzione di correzione automatica di Microsoft per distribuire la chiave del Registro di sistema per bloccare il caricamento delle librerie per le condivisioni SMB e WebDAV. Si noti che questa soluzione Fix it richiede di installare lo strumento di soluzione alternativa descritto anche in Microsoft Knowledge Base Article 2264107 first. Questa soluzione di correzione distribuisce solo la chiave del Registro di sistema e richiede lo strumento di soluzione alternativa per essere efficace. È consigliabile che gli amministratori esaminino attentamente l'articolo della Knowledge Base prima di distribuire questa soluzione Fix it.

  • Disabilitare ilservizio WebClient

    La disabilitazione del servizio WebClient consente di proteggere i sistemi interessati dai tentativi di sfruttare questa vulnerabilità bloccando il vettore di attacco remoto più probabile tramite il servizio client Web Distributed Authoring and Versioning (WebDAV). Dopo aver applicato questa soluzione alternativa, gli utenti malintenzionati remoti che sfruttano correttamente questa vulnerabilità possono causare l'esecuzione di programmi che si trovano nel computer dell'utente di destinazione o nella rete LAN (Local Area Network). Tuttavia, agli utenti verrà richiesto di confermare prima di aprire programmi arbitrari da Internet.

    Per disabilitare il servizio WebClient, seguire questa procedura:

    1. Fare clic su Start, scegliere Esegui, digitare Services.msc e quindi fare clic su OK.
    2. Fare clic con il pulsante destro del mouse sul servizio WebClient e scegliere Proprietà.
    3. Modificare il tipo di avvio in Disabilitato. Se il servizio è in esecuzione, fare clic su Arresta.
    4. Fare clic su OK e uscire dall'applicazione di gestione.

    Impatto della soluzione alternativa. Quando il servizio WebClient è disabilitato, le richieste Web Distributed Authoring e Versioning (WebDAV) non vengono trasmesse. Inoltre, tutti i servizi che dipendono in modo esplicito dal servizio client Web non verranno avviati e verrà registrato un messaggio di errore nel log di sistema. Ad esempio, le condivisioni WebDAV non saranno accessibili dal computer client.

    Come annullare la soluzione alternativa.

    Per riabilitare il servizio WebClient, seguire questa procedura:

    1. Fare clic su Start, scegliere Esegui, digitare Services.msc e quindi fare clic su OK.
    2. Fare clic con il pulsante destro del mouse sul servizio WebClient e scegliere Proprietà.
    3. Modificare il tipo di avvio in Automatico. Se il servizio non è in esecuzione, fare clic su Avvia.
    4. Fare clic su OK e uscire dall'applicazione di gestione.

  • Bloccare le porte TCP 139 e 445 nel firewall

    Queste porte vengono usate per avviare una connessione con il componente interessato. Il blocco delle porte TCP 139 e 445 nel firewall consente di proteggere i sistemi protetti da tale firewall dai tentativi di sfruttare questa vulnerabilità. Microsoft consiglia di bloccare tutte le comunicazioni in ingresso non richieste da Internet per evitare attacchi che potrebbero usare altre porte. Per altre informazioni sulle porte, vedere l'articolo TechNet, Assegnazioni di porte TCP e UDP.

    Impatto della soluzione alternativa. Diversi servizi Di Windows usano le porte interessate. Il blocco della connettività alle porte può causare la mancata funzione di varie applicazioni o servizi. Di seguito è riportato un elenco di alcune delle applicazioni o dei servizi che potrebbero essere interessati:

    • Applicazioni che usano SMB (CIFS)
    • Applicazioni che usano mailslot o named pipe (RPC su SMB)
    • Server (condivisione file e stampa)
    • Criteri di gruppo
    • Accesso rete
    • File system distribuito (DFS)
    • Licenze per Terminal Server
    • Spooler di stampa
    • Browser di computer
    • Localizzatore chiamata di procedura remota
    • Servizio fax
    • Servizio di indicizzazione
    • Registri e avvisi sulle prestazioni
    • Server di gestione dei sistemi
    • Servizio registrazione licenze

    Come annullare la soluzione alternativa. Sbloccare le porte TCP 139 e 445 nel firewall. Per altre informazioni sulle porte, vedere Assegnazioni di porte TCP e UDP.

Domande frequenti sulla vulnerabilità caricamento della libreria non sicura di Visual Basic, Applications Edition - CVE-2012-1854

Qual è l'ambito della vulnerabilità?
Si tratta di una vulnerabilità di esecuzione remota del codice in Microsoft Visual Basic, Applications Edition (VBA).

Che cosa causa la vulnerabilità?
La vulnerabilità è causata quando Microsoft Visual Basic, Applications Edition limita erroneamente il percorso usato per il caricamento di librerie esterne.

Che cos'è Visual Basic, Applications Edition (VBA)?
Microsoft VBA è una tecnologia di sviluppo per lo sviluppo di applicazioni desktop client in pacchetto e l'integrazione con dati e sistemi esistenti. Microsoft VBA si basa sul sistema di sviluppo Microsoft Visual Basic. I prodotti Microsoft Office includono VBA e usano VBA per eseguire determinate funzioni. VBA può essere usato anche per compilare applicazioni personalizzate basate su un'applicazione host esistente.

Cosa può fare un utente malintenzionato che usa la vulnerabilità?
Un utente malintenzionato che ha sfruttato correttamente questa vulnerabilità potrebbe ottenere gli stessi diritti utente di un utente connesso. Se l'utente è connesso con diritti utente amministrativi, un utente malintenzionato che ha sfruttato correttamente questa vulnerabilità potrebbe assumere il controllo completo di un sistema interessato. L'utente malintenzionato potrebbe quindi installare programmi e visualizzare, modificare o eliminare dati, oppure creare nuovi account con diritti utente completi.

In che modo un utente malintenzionato potrebbe sfruttare la vulnerabilità?
Un utente malintenzionato potrebbe convincere un utente ad aprire un file legittimo correlato a Microsoft Office (ad esempio un file .docx) che si trova nella stessa directory di rete di un file DLL (Dynamic Link Library) appositamente creato. Quindi, durante l'apertura del file legittimo, Microsoft Office potrebbe tentare di caricare il file DLL ed eseguire qualsiasi codice contenuto.

In uno scenario di attacco tramite posta elettronica, un utente malintenzionato potrebbe sfruttare la vulnerabilità inviando un file legittimo correlato a Microsoft Office (ad esempio un file .docx) a un utente e convincendo l'utente a inserire l'allegato in una directory contenente un file DLL appositamente creato e per aprire il file legittimo. Quindi, durante l'apertura del file legittimo, Microsoft Office potrebbe tentare di caricare il file DLL ed eseguire qualsiasi codice contenuto.

In uno scenario di attacco di rete, un utente malintenzionato potrebbe inserire un file legittimo correlato a Microsoft Office e un file DLL appositamente creato in una condivisione di rete, un percorso UNC o WebDAV e quindi convincere l'utente ad aprire il file.

Quali sistemi sono principalmente a rischio dalla vulnerabilità?
I sistemi in cui viene usato Microsoft Office, incluse le workstation e i server terminal, sono principalmente a rischio. I server potrebbero essere più a rischio se gli amministratori consentono agli utenti di accedere ai server e di eseguire programmi. Tuttavia, le procedure consigliate sconsigliano vivamente di consentire questo problema.

Cosa fa l'aggiornamento?
L'aggiornamento risolve questa vulnerabilità correggendo il modo in cui Microsoft Visual Basic, Applications Edition carica le librerie esterne.

Questa vulnerabilità è correlata a Microsoft Security Advisory 2269637?
Sì. Questa vulnerabilità è correlata alla classe di vulnerabilità descritte in Microsoft Security Advisory 2269637, che influisce sul modo in cui le applicazioni caricano librerie esterne. Questo aggiornamento della sicurezza risolve una particolare istanza di questo tipo di vulnerabilità.

Quando è stato pubblicato questo bollettino sulla sicurezza, questa vulnerabilità è stata divulgata pubblicamente?
Sì. Questa vulnerabilità è stata divulgata pubblicamente. È stata assegnata la vulnerabilità comune e il numero di esposizione CVE-2012-1854.

Quando è stato emesso questo bollettino sulla sicurezza, Microsoft ha ricevuto eventuali segnalazioni che questa vulnerabilità è statasfruttata?
Sì. Microsoft è a conoscenza di attacchi limitati e mirati che tentano di sfruttare la vulnerabilità.

Aggiorna informazioni

Strumenti e linee guida per il rilevamento e la distribuzione

Sicurezza centrale

Gestire gli aggiornamenti software e della sicurezza necessari per la distribuzione nei server, nei sistemi desktop e mobili dell'organizzazione. Per altre informazioni, vedere TechNet Update Management Center. Il sito Web Microsoft TechNet Security fornisce informazioni aggiuntive sulla sicurezza nei prodotti Microsoft.

Gli aggiornamenti della sicurezza sono disponibili in Microsoft Update e Windows Update. Gli aggiornamenti della sicurezza sono disponibili anche nell'Area download Microsoft. È possibile trovarli più facilmente eseguendo una ricerca di parole chiave per "aggiornamento della sicurezza".

Per i clienti di Microsoft Office per Mac, Microsoft AutoUpdate per Mac può aiutare a mantenere aggiornato il software Microsoft. Per altre informazioni sull'uso di Microsoft AutoUpdate per Mac, vedere Verificare automaticamente la disponibilità di aggiornamenti software.

Infine, è possibile scaricare gli aggiornamenti della sicurezza dal Catalogo di Microsoft Update. Microsoft Update Catalog fornisce un catalogo ricercabile di contenuto reso disponibile tramite Windows Update e Microsoft Update, inclusi gli aggiornamenti della sicurezza, i driver e i Service Pack. Eseguendo una ricerca usando il numero di bollettino di sicurezza (ad esempio, "MS07-036"), è possibile aggiungere tutti gli aggiornamenti applicabili al carrello (incluse lingue diverse per un aggiornamento) e scaricare nella cartella di propria scelta. Per altre informazioni sul catalogo di Microsoft Update, vedere domande frequenti sul catalogo di Microsoft Update.

Linee guida per il rilevamento e la distribuzione

Microsoft fornisce indicazioni per il rilevamento e la distribuzione per gli aggiornamenti della sicurezza. Queste indicazioni contengono raccomandazioni e informazioni che consentono ai professionisti IT di comprendere come usare vari strumenti per il rilevamento e la distribuzione degli aggiornamenti della sicurezza. Per altre informazioni, vedere l'articolo della Microsoft Knowledge Base 961747.

Microsoft Baseline Security Analyzer

Microsoft Baseline Security Analyzer (MBSA) consente agli amministratori di analizzare i sistemi locali e remoti per individuare gli aggiornamenti della sicurezza mancanti e le configurazioni comuni della sicurezza. Per altre informazioni su MBSA, vedere Microsoft Baseline Security Analyzer.

Nella tabella seguente viene fornito il riepilogo del rilevamento MBSA per questo aggiornamento della sicurezza.

Software MBSA
Microsoft Office 2003 Service Pack 3 Sì
Microsoft Office 2007 Service Pack 2 e Microsoft Office 2007 Service Pack 3 Sì
Microsoft Office 2010 e Microsoft Office 2010 Service Pack 1 (edizioni a 32 bit) Sì
Microsoft Office 2010 e Microsoft Office 2010 Service Pack 1 (edizioni a 64 bit) Sì
Microsoft Visual Basic, Applications Edition No

Nota Per i clienti che usano software legacy non supportato dalla versione più recente di MBSA, Microsoft Update e Windows Server Update Services, visitare Microsoft Baseline Security Analyzer e fare riferimento alla sezione Supporto tecnico legacy per informazioni su come creare un rilevamento completo degli aggiornamenti della sicurezza con strumenti legacy.

Windows Server Update Services

Windows Server Update Services (WSUS) consente agli amministratori di information technology di distribuire gli ultimi aggiornamenti dei prodotti Microsoft nei computer che eseguono il sistema operativo Windows. Per altre informazioni su come distribuire gli aggiornamenti della sicurezza con Windows Server Update Services, vedere l'articolo TechNet, Windows Server Update Services.

Server di gestione dei sistemi

La tabella seguente fornisce il riepilogo di rilevamento e distribuzione SMS per questo aggiornamento della sicurezza.

Software SMS 2003 con ITMU System Center Configuration Manager
Microsoft Office 2003 Service Pack 3 Sì Sì
Microsoft Office 2007 Service Pack 2 e Microsoft Office 2007 Service Pack 3 Sì Sì
Microsoft Office 2010 e Microsoft Office 2010 Service Pack 1 (edizioni a 32 bit) Sì Sì
Microsoft Office 2010 e Microsoft Office 2010 Service Pack 1 (edizioni a 64 bit) Sì Sì
Microsoft Visual Basic, Applications Edition No No

Nota Microsoft ha interrotto il supporto per SMS 2.0 il 12 aprile 2011. Per SMS 2003, Microsoft ha interrotto anche il supporto per security update inventory Tool (SUIT) il 12 aprile 2011. I clienti sono invitati a eseguire l'aggiornamento a System Center Configuration Manager. Per i clienti che rimangono su SMS 2003 Service Pack 3, lo strumento di inventario per Microsoft Aggiornamenti (ITMU) è anche un'opzione.

Per SMS 2003, lo strumento di inventario SMS 2003 per Microsoft Aggiornamenti (ITMU) può essere usato da SMS per rilevare gli aggiornamenti della sicurezza offerti da Microsoft Update e supportati da Windows Server Update Services. Per altre informazioni su SMS 2003 ITMU, vedere SMS 2003 Inventory Tool for Microsoft Aggiornamenti. Per altre informazioni sugli strumenti di analisi SMS, vedere SMS 2003 Software Update Scanning Tools. Vedere anche Download per Systems Management Server 2003.

System Center Configuration Manager usa WSUS 3.0 per il rilevamento degli aggiornamenti. Per altre informazioni su System Center Configuration Manager Software Update Management, visitare System Center.

Per altre informazioni sull'SMS, visitare il sito Web SMS.

Per informazioni più dettagliate, vedere l'articolo della Microsoft Knowledge Base 910723: elenco riepilogo delle linee guida per il rilevamento mensile e la distribuzione.

Nota Se è stato usato un punto di installazione Amministrazione istrativo (AIP) per la distribuzione di Office XP o Office 2003, potrebbe non essere possibile distribuire l'aggiornamento tramite SMS se è stato aggiornato AIP dalla baseline originale. Per altre informazioni, vedere l'intestazione Punto di installazione di Office Amministrazione istrative in questa sezione.

Punto di installazione di Office Amministrazione istrative

Se l'applicazione è stata installata da un percorso server, l'amministratore del server deve aggiornare il percorso del server con l'aggiornamento amministrativo e distribuirlo nel sistema.

Analizzatore di compatibilità degli aggiornamenti e Application Compatibility Toolkit

Aggiornamenti spesso scrivere negli stessi file e nelle stesse impostazioni del Registro di sistema necessarie per l'esecuzione delle applicazioni. Ciò può attivare incompatibilità e aumentare il tempo necessario per distribuire gli aggiornamenti della sicurezza. È possibile semplificare i test e convalidare gli aggiornamenti di Windows nelle applicazioni installate con i componenti dell'analizzatore di compatibilità degli aggiornamenti inclusi in Application Compatibility Toolkit.

Application Compatibility Toolkit (ACT) contiene gli strumenti e la documentazione necessari per valutare e attenuare i problemi di compatibilità delle applicazioni prima di distribuire Windows Vista, Windows Update, Microsoft Security Update o una nuova versione di Windows Internet Explorer nell'ambiente.

Distribuzione degli aggiornamenti della sicurezza

Software interessato

Per informazioni sull'aggiornamento della sicurezza specifico per il software interessato, fare clic sul collegamento appropriato:

Office 2003 (tutte le edizioni)

Tabella di riferimento

La tabella seguente contiene le informazioni sull'aggiornamento della sicurezza per questo software. Altre informazioni sono disponibili nella sottosezione Informazioni sulla distribuzione seguente.

Inclusione nei Service Pack futuri Non sono previsti altri Service Pack per questo software. L'aggiornamento per questo problema può essere incluso in un aggiornamento cumulativo futuro.
Distribuzione
Installazione senza intervento dell'utente office2003-kb2687626-fullfile-enu.exe /q:a
Installazione senza riavvio office2003-kb2687626-fullfile-enu.exe /r:n
Aggiornare il file di log Non applicabile
Ulteriori informazioni Per il rilevamento e la distribuzione, vedere la sezione precedente Strumenti di rilevamento e distribuzione e Linee guida. \ \ Per le funzionalità che è possibile installare in modo selettivo, vedere la sottosezione Office Features for Amministrazione istrative Installations in questa sezione.
Requisito di riavvio
Riavvio obbligatorio? In alcuni casi, questo aggiornamento non richiede un riavvio. Se vengono usati i file necessari, questo aggiornamento richiederà un riavvio. Se si verifica questo comportamento, viene visualizzato un messaggio che indica di riavviare.\ \ Per ridurre la probabilità che venga richiesto un riavvio, arrestare tutti i servizi interessati e chiudere tutte le applicazioni che potrebbero usare i file interessati prima di installare l'aggiornamento della sicurezza. Per altre informazioni sui motivi per cui potrebbe essere richiesto di riavviare, vedere l'articolo della Microsoft Knowledge Base 887012.
HotPatching Non applicabile
Informazioni sulla rimozione Questo aggiornamento non può essere rimosso.
Informazioni sui file Vedere l'articolo della Microsoft Knowledge Base KB2687626
Verifica della chiave del Registro di sistema Non applicabile

Funzionalità di Office

La tabella seguente contiene l'elenco dei nomi delle funzionalità (con distinzione tra maiuscole e minuscole) che devono essere reinstallati per l'aggiornamento. Per installare tutte le funzionalità, è possibile usare REINSTALL=ALL oppure installare le funzionalità seguenti:

Prodotto Funzionalità
ACCESSRT, OUTLS11, VISVEA, PPT11, ACC11, BASIC11, FP11, OUTL11, OUTLSM11, PERS11, PRO11SB, PROI11, PRO11, PUB11, STDP11, STD11, WORD11, EXCEL11, PRJPROE, PRJPRO, PRJSTDE, PRJSTD, VISPRO, VISPROR, VISSTD, VISSTDR VBAFile

Nota Amministrazione istrator che lavorano in ambienti gestiti possono trovare risorse complete per la distribuzione degli aggiornamenti di Office in un'organizzazione nel Centro aggiornamenti di Office Amministrazione. In quel sito scorrere verso il basso e esaminare la sezione Aggiorna risorse per la versione del software che si aggiorna. La documentazione di Windows Installer fornisce anche altre informazioni sui parametri supportati da Windows Installer.

Informazioni sulla distribuzione

Installazione dell'aggiornamento

È possibile installare l'aggiornamento dal collegamento di download appropriato nella sezione Software interessato e non interessato. Se l'applicazione è stata installata da un percorso server, l'amministratore del server deve invece aggiornare il percorso del server con l'aggiornamento amministrativo e distribuirlo nel sistema. Per altre informazioni sui punti di installazione Amministrazione istrative, vedere le informazioni sul punto di installazione di Office Amministrazione istrative nella sottosezione Strumenti di rilevamento e distribuzione e Linee guida.

Questo aggiornamento della sicurezza richiede l'installazione di Windows Installer 2.0 o versione successiva nel sistema. Tutte le versioni supportate di Windows includono Windows Installer 2.0 o versione successiva.

Per installare la versione 2.0 o successiva di Windows Installer, visitare uno dei siti Web Microsoft seguenti:

Per altre informazioni sulla terminologia visualizzata in questo bollettino, ad esempio l'hotfix, vedere l'articolo della Microsoft Knowledge Base 824684.

Questo aggiornamento della sicurezza supporta le opzioni di installazione seguenti.

Opzioni di installazione degli aggiornamenti della sicurezza supportate

Switch Descrizione
/q Specifica la modalità non interattiva o elimina le richieste quando i file vengono estratti.
/q:u Specifica la modalità utente non interattiva, che presenta alcune finestre di dialogo all'utente.
/q:a Specifica la modalità non interattiva dell'amministratore, che non presenta alcuna finestra di dialogo all'utente.
/t:path Specifica la cartella di destinazione per l'estrazione dei file.
/c Estrae i file senza installarli. Se /t:path non è specificato, viene richiesto di specificare una cartella di destinazione.
/c:path Esegue l'override del comando di installazione definito dall'autore. Specifica il percorso e il nome del file Setup.inf o .exe.
/r:n Non riavvia mai il sistema dopo l'installazione.
/r:I Richiede all'utente di riavviare il sistema se è necessario un riavvio, tranne quando viene usato con /q:a.
/r:a Riavvia sempre il sistema dopo l'installazione.
/r:s Riavvia il sistema dopo l'installazione senza chiedere conferma all'utente.
/n:v Nessun controllo della versione: installare il programma su qualsiasi versione precedente.

Nota È possibile combinare queste opzioni in un unico comando. Per la compatibilità con le versioni precedenti, l'aggiornamento della sicurezza supporta anche molte delle opzioni di installazione usate dalla versione precedente del programma di installazione. Per altre informazioni sulle opzioni di installazione supportate, vedere l'articolo della Microsoft Knowledge Base 262841.

Rimozione dell'aggiornamento

Per rimuovere questo aggiornamento della sicurezza, utilizzare l'elemento Installazione applicazioni in Pannello di controllo.

Nota Quando si rimuove questo aggiornamento, potrebbe essere richiesto di inserire il CD di Microsoft Office 2003 nell'unità CD. Inoltre, potrebbe non essere possibile disinstallare l'aggiornamento dall'elemento Installazione applicazioni in Pannello di controllo. Esistono diverse cause possibili per questo problema. Per altre informazioni sulla rimozione, vedere l'articolo della Microsoft Knowledge Base 903771.

Verifica che l'aggiornamento sia stato applicato

  • Microsoft Baseline Security Analyzer
    Per verificare che un aggiornamento della sicurezza sia stato applicato a un sistema interessato, è possibile usare lo strumento Microsoft Baseline Security Analyzer (MBSA). Per altre informazioni, vedere la sezione Strumenti di rilevamento e distribuzione e linee guida, più indietro in questo bollettino.

  • Verifica della versione dei file
    Poiché esistono diverse edizioni di Microsoft Windows, i passaggi seguenti possono essere diversi nel sistema. In caso affermativo, vedere la documentazione del prodotto per completare questi passaggi.

    1. Fare clic su Start e quindi immettere un nome di file di aggiornamento nella casella Avvia ricerca .
    2. Quando il file viene visualizzato in Programmi, fare clic con il pulsante destro del mouse sul nome del file e scegliere Proprietà.
    3. Nella scheda Generale confrontare le dimensioni del file con le tabelle di informazioni sui file fornite nell'articolo della Knowledge Base del bollettino.
    4. È anche possibile fare clic sulla scheda Dettagli e confrontare le informazioni, ad esempio la versione del file e la data modificate, con le tabelle di informazioni sui file fornite nell'articolo della Knowledge Base del bollettino.
    5. Infine, è anche possibile fare clic sulla scheda Versioni precedenti e confrontare le informazioni sul file per la versione precedente del file con le informazioni sul file nuovo o aggiornato versione del file.

Microsoft Office 2007 (tutte le edizioni)

Tabella di riferimento

La tabella seguente contiene le informazioni sull'aggiornamento della sicurezza per questo software. In questa sezione sono disponibili informazioni aggiuntive nella sottosezione Informazioni sulla distribuzione.

Inclusione nei Service Pack futuri L'aggiornamento per questo problema verrà incluso in un Service Pack futuro o un aggiornamento cumulativo
Distribuzione
Installazione senza intervento dell'utente vbe62007-kb2596744-fullfile-x86-glb.exe /passive
Installazione senza riavvio vbe62007-kb2596744-fullfile-x86-glb.exe /norestart
Aggiornare il file di log Non applicabile
Ulteriori informazioni Per il rilevamento e la distribuzione, vedere la sezione precedente Strumenti di rilevamento e distribuzione e indicazioni.
Requisito di riavvio
Riavvio obbligatorio? In alcuni casi, questo aggiornamento non richiede un riavvio. Se vengono usati i file necessari, questo aggiornamento richiederà un riavvio. Se si verifica questo comportamento, viene visualizzato un messaggio che indica di riavviare.\ \ Per ridurre la probabilità che venga richiesto un riavvio, arrestare tutti i servizi interessati e chiudere tutte le applicazioni che potrebbero usare i file interessati prima di installare l'aggiornamento della sicurezza. Per altre informazioni sui motivi per cui potrebbe essere richiesto di riavviare, vedere l'articolo della Microsoft Knowledge Base 887012.
HotPatching Non applicabile
Informazioni sulla rimozione Usare l'elemento Installazione applicazioni in Pannello di controllo.
Informazioni sui file Vedere l'articolo della Microsoft Knowledge Base KB2596744
Verifica della chiave del Registro di sistema Non applicabile

Informazioni sulla distribuzione

Installazione dell'aggiornamento

È possibile installare l'aggiornamento dal collegamento di download appropriato nella sezione Software interessato e non interessato. Se l'applicazione è stata installata da un percorso server, l'amministratore del server deve invece aggiornare il percorso del server con l'aggiornamento amministrativo e distribuirlo nel sistema. Per altre informazioni sui punti di installazione Amministrazione istrative, vedere le informazioni sul punto di installazione di Office Amministrazione istrative nella sottosezione Strumenti di rilevamento e distribuzione e Linee guida.

Questo aggiornamento della sicurezza richiede l'installazione di Windows Installer 3.1 o versione successiva nel sistema.

Per installare la versione 3.1 o successiva di Windows Installer, visitare uno dei seguenti siti Web Microsoft:

Per altre informazioni sulla terminologia visualizzata in questo bollettino, ad esempio l'hotfix, vedere l'articolo della Microsoft Knowledge Base 824684.

Questo aggiornamento della sicurezza supporta le opzioni di installazione seguenti.

Opzioni di installazione degli aggiornamenti della sicurezza supportate

Switch Descrizione
/? o /help Visualizza la finestra di dialogo di utilizzo.
/passive Specifica la modalità passiva. Non richiede alcuna interazione dell'utente; gli utenti visualizzano finestre di dialogo di stato di base, ma non possono annullare.
/quiet Specifica la modalità non interattiva o elimina le richieste quando i file vengono estratti.
/norestart Elimina il riavvio del sistema se l'aggiornamento richiede un riavvio.
/forcerestart Riavvia automaticamente il sistema dopo l'applicazione dell'aggiornamento, indipendentemente dal fatto che l'aggiornamento richieda il riavvio.
/Estrarre Estrae i file senza installarli. Viene richiesta una cartella di destinazione.
/extract:<path> Esegue l'override del comando di installazione definito dall'autore. Specifica il percorso e il nome del file Setup.inf o .exe.
/lang:<LCID> Forza l'uso di una lingua specifica quando il pacchetto di aggiornamento supporta tale lingua.
/log:<file di log> Abilita la registrazione, sia da Vnox che dal programma di installazione, durante l'installazione dell'aggiornamento.

Nota È possibile combinare queste opzioni in un unico comando. Per la compatibilità con le versioni precedenti, l'aggiornamento della sicurezza supporta anche molte delle opzioni di installazione usate dalla versione precedente del programma di installazione. Per altre informazioni sulle opzioni di installazione supportate, vedere l'articolo della Microsoft Knowledge Base 262841.

Rimozione dell'aggiornamento

Per rimuovere questo aggiornamento della sicurezza, utilizzare l'elemento Installazione applicazioni in Pannello di controllo.

Nota Quando si rimuove questo aggiornamento, potrebbe essere richiesto di inserire il CD di Microsoft Office 2007 nell'unità CD. Inoltre, potrebbe non essere possibile disinstallare l'aggiornamento dall'elemento Installazione applicazioni in Pannello di controllo. Esistono diverse cause possibili per questo problema. Per altre informazioni sulla rimozione, vedere l'articolo della Microsoft Knowledge Base 903771.

Verifica che l'aggiornamento sia stato applicato

  • Microsoft Baseline Security Analyzer
    Per verificare che un aggiornamento della sicurezza sia stato applicato a un sistema interessato, è possibile usare lo strumento Microsoft Baseline Security Analyzer (MBSA). Per altre informazioni, vedere la sezione Strumenti di rilevamento e distribuzione e linee guida, più indietro in questo bollettino.

  • Verifica della versione dei file
    Poiché esistono diverse edizioni di Microsoft Windows, i passaggi seguenti possono essere diversi nel sistema. In caso affermativo, vedere la documentazione del prodotto per completare questi passaggi.

    1. Fare clic su Start e quindi immettere un nome di file di aggiornamento nella casella Avvia ricerca .
    2. Quando il file viene visualizzato in Programmi, fare clic con il pulsante destro del mouse sul nome del file e scegliere Proprietà.
    3. Nella scheda Generale confrontare le dimensioni del file con le tabelle di informazioni sui file fornite nell'articolo della Knowledge Base del bollettino.
      Nota A seconda dell'edizione del sistema operativo o dei programmi installati nel sistema, alcuni file elencati nella tabella delle informazioni sui file potrebbero non essere installati.
    4. È anche possibile fare clic sulla scheda Dettagli e confrontare le informazioni, ad esempio la versione del file e la data modificate, con le tabelle di informazioni sui file fornite nell'articolo della Knowledge Base del bollettino.
      Nota Attributi diversi dalla versione del file possono cambiare durante l'installazione. Il confronto di altri attributi di file con le informazioni nella tabella delle informazioni sui file non è un metodo supportato per verificare che l'aggiornamento sia stato applicato. Inoltre, in alcuni casi, i file possono essere rinominati durante l'installazione. Se le informazioni sul file o sulla versione non sono presenti, usare uno degli altri metodi disponibili per verificare l'installazione degli aggiornamenti.
    5. Infine, è anche possibile fare clic sulla scheda Versioni precedenti e confrontare le informazioni sul file per la versione precedente del file con le informazioni sul file nuovo o aggiornato versione del file.

Microsoft Office 2010 (tutte le edizioni)

Tabella di riferimento

La tabella seguente contiene le informazioni sull'aggiornamento della sicurezza per questo software. In questa sezione sono disponibili informazioni aggiuntive nella sottosezione Informazioni sulla distribuzione.

Inclusione nei Service Pack futuri L'aggiornamento per questo problema verrà incluso in un Service Pack futuro o un aggiornamento cumulativo
Distribuzione
Installazione senza intervento dell'utente Per Microsoft Office 2010 (edizioni a 32 bit):\ vbe72010-kb2598243-fullfile-x86-glb.exe /passive\ ace2010-kb2553447-fullfile-x86-glb.exe /passive
Per Microsoft Office 2010 (edizioni a 64 bit):\ vbe72010-kb2598243-fullfile-x64-glb.exe /passive\ ace2010-kb2553447-fullfile-x64-glb.exe /passive
Installazione senza riavvio Per Microsoft Office 2010 (edizioni a 32 bit):\ vbe72010-kb2598243-fullfile-x86-glb.exe /norestart\ ace2010-kb2553447-fullfile-x86-glb.exe /norestart
Per Microsoft Office 2010 (edizioni a 64 bit):\ vbe72010-kb2598243-fullfile-x64-glb.exe /norestart\ ace2010-kb2553447-fullfile-x64-glb.exe /norestart
Aggiornare il file di log Non applicabile
Ulteriori informazioni Per il rilevamento e la distribuzione, vedere la sezione precedente Strumenti di rilevamento e distribuzione e indicazioni.
Requisito di riavvio
Riavvio obbligatorio? In alcuni casi, questo aggiornamento non richiede un riavvio. Se vengono usati i file necessari, questo aggiornamento richiederà un riavvio. Se si verifica questo comportamento, viene visualizzato un messaggio che indica di riavviare.\ \ Per ridurre la probabilità che venga richiesto un riavvio, arrestare tutti i servizi interessati e chiudere tutte le applicazioni che potrebbero usare i file interessati prima di installare l'aggiornamento della sicurezza. Per altre informazioni sui motivi per cui potrebbe essere richiesto di riavviare, vedere l'articolo della Microsoft Knowledge Base 887012.
HotPatching Non applicabile
Informazioni sulla rimozione Usare l'elemento Installazione applicazioni in Pannello di controllo.
Informazioni sui file Vedere l'articolo della Microsoft Knowledge Base 2598243 e l'articolo della Microsoft Knowledge Base 2553447
Verifica della chiave del Registro di sistema Non applicabile

Informazioni sulla distribuzione

Installazione dell'aggiornamento

È possibile installare l'aggiornamento dal collegamento di download appropriato nella sezione Software interessato e non interessato. Se l'applicazione è stata installata da un percorso server, l'amministratore del server deve invece aggiornare il percorso del server con l'aggiornamento amministrativo e distribuirlo nel sistema. Per altre informazioni sui punti di installazione Amministrazione istrative, vedere le informazioni sul punto di installazione di Office Amministrazione istrative nella sottosezione Strumenti di rilevamento e distribuzione e Linee guida.

Questo aggiornamento della sicurezza richiede l'installazione di Windows Installer 3.1 o versione successiva nel sistema.

Per installare la versione 3.1 o successiva di Windows Installer, visitare uno dei seguenti siti Web Microsoft:

Per altre informazioni sulla terminologia visualizzata in questo bollettino, ad esempio l'hotfix, vedere l'articolo della Microsoft Knowledge Base 824684.

Questo aggiornamento della sicurezza supporta le opzioni di installazione seguenti.

Opzioni di installazione degli aggiornamenti della sicurezza supportate

Switch Descrizione
/? o /help Visualizza la finestra di dialogo di utilizzo.
/passive Specifica la modalità passiva. Non richiede alcuna interazione dell'utente; gli utenti visualizzano finestre di dialogo di stato di base, ma non possono annullare.
/quiet Specifica la modalità non interattiva o elimina le richieste quando i file vengono estratti.
/norestart Elimina il riavvio del sistema se l'aggiornamento richiede un riavvio.
/forcerestart Riavvia automaticamente il sistema dopo l'applicazione dell'aggiornamento, indipendentemente dal fatto che l'aggiornamento richieda il riavvio.
/Estrarre Estrae i file senza installarli. Viene richiesta una cartella di destinazione.
/extract:<path> Esegue l'override del comando di installazione definito dall'autore. Specifica il percorso e il nome del file Setup.inf o .exe.
/lang:<LCID> Forza l'uso di una lingua specifica quando il pacchetto di aggiornamento supporta tale lingua.
/log:<file di log> Abilita la registrazione, sia da Vnox che dal programma di installazione, durante l'installazione dell'aggiornamento.

Nota È possibile combinare queste opzioni in un unico comando. Per la compatibilità con le versioni precedenti, l'aggiornamento della sicurezza supporta anche molte delle opzioni di installazione usate dalla versione precedente del programma di installazione. Per altre informazioni sulle opzioni di installazione supportate, vedere l'articolo della Microsoft Knowledge Base 262841.

Rimozione dell'aggiornamento

Per rimuovere questo aggiornamento della sicurezza, utilizzare l'elemento Installazione applicazioni in Pannello di controllo.

Nota Quando si rimuove questo aggiornamento, potrebbe essere richiesto di inserire il CD di Microsoft Office 2007 nell'unità CD. Inoltre, potrebbe non essere possibile disinstallare l'aggiornamento dall'elemento Installazione applicazioni in Pannello di controllo. Esistono diverse cause possibili per questo problema. Per altre informazioni sulla rimozione, vedere l'articolo della Microsoft Knowledge Base 903771.

Verifica che l'aggiornamento sia stato applicato

  • Microsoft Baseline Security Analyzer
    Per verificare che un aggiornamento della sicurezza sia stato applicato a un sistema interessato, è possibile usare lo strumento Microsoft Baseline Security Analyzer (MBSA). Per altre informazioni, vedere la sezione Strumenti di rilevamento e distribuzione e linee guida, più indietro in questo bollettino.

  • Verifica della versione dei file
    Poiché esistono diverse edizioni di Microsoft Windows, i passaggi seguenti possono essere diversi nel sistema. In caso affermativo, vedere la documentazione del prodotto per completare questi passaggi.

    1. Fare clic su Start e quindi immettere un nome di file di aggiornamento nella casella Avvia ricerca .
    2. Quando il file viene visualizzato in Programmi, fare clic con il pulsante destro del mouse sul nome del file e scegliere Proprietà.
    3. Nella scheda Generale confrontare le dimensioni del file con le tabelle di informazioni sui file fornite nell'articolo della Knowledge Base del bollettino.
      Nota A seconda dell'edizione del sistema operativo o dei programmi installati nel sistema, alcuni file elencati nella tabella delle informazioni sui file potrebbero non essere installati.
    4. È anche possibile fare clic sulla scheda Dettagli e confrontare le informazioni, ad esempio la versione del file e la data modificate, con le tabelle di informazioni sui file fornite nell'articolo della Knowledge Base del bollettino.
      Nota Attributi diversi dalla versione del file possono cambiare durante l'installazione. Il confronto di altri attributi di file con le informazioni nella tabella delle informazioni sui file non è un metodo supportato per verificare che l'aggiornamento sia stato applicato. Inoltre, in alcuni casi, i file possono essere rinominati durante l'installazione. Se le informazioni sul file o sulla versione non sono presenti, usare uno degli altri metodi disponibili per verificare l'installazione degli aggiornamenti.
    5. Infine, è anche possibile fare clic sulla scheda Versioni precedenti e confrontare le informazioni sul file per la versione precedente del file con le informazioni sul file nuovo o aggiornato versione del file.

Microsoft Visual Basic, Applications Edition

Tabella di riferimento

La tabella seguente contiene le informazioni sull'aggiornamento della sicurezza per questo software. In questa sezione sono disponibili informazioni aggiuntive nella sottosezione Informazioni sulla distribuzione.

Inclusione nei Service Pack futuri L'aggiornamento per questo problema può essere incluso in un aggiornamento cumulativo futuro
Distribuzione
Installazione senza intervento dell'utente VBA65-KB2688865-x86-ENU.exe /q:a
Installazione senza riavvio VBA65-KB2688865-x86-ENU.exe /r:n
Aggiornare il file di log Non applicabile
Ulteriori informazioni Vedere la sottosezione, gli strumenti di rilevamento e distribuzione e le linee guida
Requisito di riavvio
Riavvio obbligatorio? In alcuni casi, questo aggiornamento non richiede un riavvio. Se vengono usati i file necessari, questo aggiornamento richiederà un riavvio. Se si verifica questo comportamento, viene visualizzato un messaggio che indica di riavviare.
HotPatching Non applicabile
Informazioni sulla rimozione Dopo aver installato l'aggiornamento, non è possibile rimuoverlo.
Informazioni sui file Vedere l'articolo della Microsoft Knowledge Base 2688865
Verifica della chiave del Registro di sistema Non applicabile\ Nota È possibile verificare il file installato dall'aggiornamento della sicurezza come indicato di seguito: \ Versione del file di vbe6.dll è 6.5.10.54

Informazioni sulla distribuzione

Installazione dell'aggiornamento

È possibile installare l'aggiornamento dal collegamento di download appropriato nella sezione Software interessato e non interessato. Se l'applicazione è stata installata da un percorso server, l'amministratore del server deve invece aggiornare il percorso del server con l'aggiornamento amministrativo e distribuirlo nel sistema.

Per altre informazioni sulla terminologia visualizzata in questo bollettino, ad esempio l'hotfix, vedere l'articolo della Microsoft Knowledge Base 824684.

Questo aggiornamento della sicurezza supporta le opzioni di installazione seguenti.

Opzioni di installazione degli aggiornamenti della sicurezza supportate

Switch Descrizione
/q Specifica la modalità non interattiva o elimina le richieste quando i file vengono estratti.
/q:u Specifica la modalità utente non interattiva, che presenta alcune finestre di dialogo all'utente.
/q:a Specifica la modalità non interattiva dell'amministratore, che non presenta alcuna finestra di dialogo all'utente.
/t:path Specifica la cartella di destinazione per l'estrazione dei file.
/c Estrae i file senza installarli. Se /t:path non è specificato, viene richiesto di specificare una cartella di destinazione.
/c:path Esegue l'override del comando di installazione definito dall'autore. Specifica il percorso e il nome del file Setup.inf o .exe.
/r:n Non riavvia mai il sistema dopo l'installazione.
/r:I Richiede all'utente di riavviare il sistema se è necessario un riavvio, tranne quando viene usato con /q:a.
/r:a Riavvia sempre il sistema dopo l'installazione.
/r:s Riavvia il sistema dopo l'installazione senza chiedere conferma all'utente.
/n:v Nessun controllo della versione: installare il programma su qualsiasi versione precedente.

Nota È possibile combinare queste opzioni in un unico comando.

Rimozione dell'aggiornamento

Dopo aver installato l'aggiornamento, non è possibile rimuoverlo.

Verifica che l'aggiornamento sia stato applicato

  • Microsoft Baseline Security Analyzer
    Per verificare che un aggiornamento della sicurezza sia stato applicato a un sistema interessato, è possibile usare lo strumento Microsoft Baseline Security Analyzer (MBSA). Per altre informazioni, vedere la sezione Strumenti di rilevamento e distribuzione e linee guida, più indietro in questo bollettino.

  • Verifica della versione dei file
    Nota Poiché sono disponibili diverse versioni e edizioni di Microsoft Windows, i passaggi seguenti potrebbero essere diversi nel sistema. In caso affermativo, vedere la documentazione del prodotto per completare questi passaggi.

    1. Fare clic su Start e quindi su Cerca.

    2. Nel riquadro Risultati ricerca fare clic su Tutti i file e le cartelle in Cerca complementare.

    3. Nella casella Tutto o parte del nome file digitare un nome file dalla tabella di informazioni file appropriata e quindi fare clic su Cerca.

    4. Nell'elenco dei file fare clic con il pulsante destro del mouse su un nome file dalla tabella di informazioni file appropriata e quindi scegliere Proprietà.
      Nota A seconda dell'edizione del sistema operativo o dei programmi installati nel sistema, alcuni dei file elencati nella tabella delle informazioni sui file potrebbero non essere installati.

    5. Nella scheda Versione determinare la versione del file installato nel sistema confrontandola con la versione documentata nella tabella di informazioni file appropriata.
      Nota Attributi diversi dalla versione del file possono cambiare durante l'installazione. Il confronto di altri attributi di file con le informazioni nella tabella delle informazioni sui file non è un metodo supportato per verificare che l'aggiornamento sia stato applicato. Inoltre, in alcuni casi, i file possono essere rinominati durante l'installazione. Se le informazioni sul file o sulla versione non sono presenti, usare uno degli altri metodi disponibili per verificare l'installazione degli aggiornamenti.

Altre informazioni

Riconoscimenti

Microsoft ringrazia quanto segue per collaborare a proteggere i clienti:

Microsoft Active Protections Program (MAPP)

Per migliorare le protezioni di sicurezza per i clienti, Microsoft fornisce informazioni sulle vulnerabilità ai principali provider di software di sicurezza in anticipo di ogni versione mensile dell'aggiornamento della sicurezza. I provider di software di sicurezza possono quindi usare queste informazioni sulla vulnerabilità per fornire protezioni aggiornate ai clienti tramite il software o i dispositivi di sicurezza, ad esempio antivirus, sistemi di rilevamento delle intrusioni basati sulla rete o sistemi di prevenzione delle intrusioni basati su host. Per determinare se le protezioni attive sono disponibili dai provider di software di sicurezza, visitare i siti Web di protezione attivi forniti dai partner del programma, elencati in Microsoft Active Protections Program (MAPP).

Supporto tecnico

Come ottenere assistenza e supporto per questo aggiornamento della sicurezza

Dichiarazione di non responsabilità

Le informazioni fornite nella Microsoft Knowledge Base vengono fornite "così com'è" senza garanzia di alcun tipo. Microsoft dichiara tutte le garanzie, espresse o implicite, incluse le garanzie di commerciabilità e idoneità per uno scopo specifico. In nessun caso, Microsoft Corporation o i suoi fornitori saranno responsabili di qualsiasi danno, incluso diretto, indiretto, accidentale, consequenziale, perdita di profitti aziendali o danni speciali, anche se Microsoft Corporation o i suoi fornitori sono stati informati della possibilità di tali danni. Alcuni stati non consentono l'esclusione o la limitazione della responsabilità per danni consequenziali o accidentali, pertanto la limitazione precedente potrebbe non essere applicata.

Revisioni

  • V1.0 (10 luglio 2012): Bollettino pubblicato.
  • V2.0 (13 novembre 2012): Bollettino rilasciato per sostituire l'aggiornamento KB2598361 con l'aggiornamento KB2687626 per Microsoft Office 2003 Service Pack 3 per risolvere un problema con i certificati digitali descritti in Microsoft Security Advisory 2749655. Per informazioni dettagliate, vedere le domande frequenti sull'aggiornamento.

Costruito al 2014-04-18T13:49:36Z-07:00