Riepilogo dei bollettini Microsoft sulla sicurezza - novembre 2005

Data di pubblicazione: giovedì 11 agosto 2005

Versione: 1.0

Una versione per gli utenti finali di questo documento è disponibile presso il seguente sito Web.

Protezione dei PC: per informazioni su come assicurare la protezione dei PC, visitare gli indirizzi seguenti:

Informazioni per gli utenti finali: visitare il sito Web Proteggi il tuo PC.
Informazioni per i professionisti IT: visitare il sito Web Security Guidance Center.

Strategie per la gestione degli aggiornamenti: per ulteriori informazioni sulle procedure consigliate da Microsoft per l'applicazione degli aggiornamenti per la protezione, consultare la Guida Microsoft alla gestione delle patch di sicurezza.

IT Pro Security Zone Community: visitando il sito Web IT Pro Security Zone è possibile ottenere informazioni su come migliorare la protezione e ottimizzare l'infrastruttura IT utilizzata, nonché discutere con altri professionisti IT le varie problematiche relative alla sicurezza.

Servizio di notifica sulla sicurezza Microsoft: per ricevere automaticamente una notifica tramite posta elettronica ogni volta che viene rilasciato un bollettino Microsoft sulla sicurezza, è possibile abbonarsi al servizio di notifica sulla sicurezza Microsoft.

Riepilogo

Questo bollettino include gli aggiornamenti per alcune vulnerabilità scoperte di recente, elencate di seguito in ordine di gravità.

Critico (1)

Identificatore del bollettino	Bollettino Microsoft sulla sicurezza MS05-053
Titolo del bollettino	Alcune vulnerabilità del motore di rendering della grafica possono consentire l'esecuzione di codice non autorizzato
Riepilogo	In Windows esistono alcune vulnerabilità che possono consentire a un utente malintenzionato di assumere il controllo completo del sistema interessato.
Livello di gravità massimo	Critico
Effetti della vulnerabilità	Esecuzione di codice remoto
Software interessato	Windows. Per ulteriori informazioni, vedere la sezione Software interessato e posizioni per il download.

Software interessato e posizioni per il download

	Dettagli
ID bollettino	MS05-053
Livello di gravità massimo	Critico
Software interessato:
Windows Server 2003	Critico
Windows Server 2003 Service Pack 1	Critico
Windows Server 2003 x64 Edition	Critico
Microsoft Windows Server 2003 per sistemi basati su Itanium	Critico
Microsoft Windows Server 2003 Service Pack 1 per sistemi basati su Itanium	Critico
Windows XP Service Pack 1	Critico
Windows XP Service Pack 2	Critico
Windows XP Professional x64 Edition	Critico
Windows 2000 Service Pack 4	Critico

Distribuzione

Software Update Services:

Microsoft Software Update Services (SUS) consente agli amministratori di eseguire in modo rapido e affidabile la distribuzione dei più recenti aggiornamenti critici e per la protezione sia nei server basati su Windows 2000 e Windows Server 2003 sia nei computer desktop che eseguono Windows 2000 Professional o Windows XP Professional.

Per ulteriori informazioni su come eseguire la distribuzione di questo aggiornamento per la protezione con Software Update Services, visitare il sito Web Software Update Services.

Windows Server Update Services:

Utilizzando Windows Server Update Services (WSUS), gli amministratori possono eseguire in modo rapido e affidabile la distribuzione dei più recenti aggiornamenti critici e per la protezione nei sistemi operativi Windows 2000 e versioni successive, Office XP e versioni successive, Exchange Server 2003 ed SQL Server 2000 e in Windows 2000 e versioni successive del sistema operativo.

Per ulteriori informazioni su come eseguire la distribuzione di questo aggiornamento per la protezione con Windows Server Update Services, visitare il sito Web Windows Server Update Services.

Systems Management Server:

Microsoft Systems Management Server (SMS) offre una soluzione aziendale altamente configurabile per la gestione degli aggiornamenti. Tramite SMS gli amministratori possono identificare i sistemi Windows che richiedono gli aggiornamenti per la protezione ed eseguire la distribuzione controllata di tali aggiornamenti in tutta l'azienda, riducendo al minimo le eventuali interruzioni del lavoro degli utenti finali. Per ulteriori informazioni sull'utilizzo di SMS 2003 per la distribuzione degli aggiornamenti per la protezione, visitare il sito Web SMS 2003 Security Patch Management. Gli utenti di SMS 2.0 possono inoltre utilizzare Software Updates Service Feature Pack per semplificare la distribuzione degli aggiornamenti per la protezione. Per informazioni su SMS, visitare il sito Web SMS.

Nota SMS utilizza Microsoft Baseline Security Analyzer e lo strumento di rilevamento di Microsoft Office per offrire il più ampio supporto possibile per il rilevamento e la distribuzione degli aggiornamenti inclusi nei bollettini sulla sicurezza. Alcuni aggiornamenti non possono essere tuttavia rilevati tramite questi strumenti. In questi casi, per applicare gli aggiornamenti a computer specifici è possibile utilizzare le funzionalità di inventario di SMS. Per ulteriori informazioni su questa procedura, visitare il seguente sito Web. Per alcuni aggiornamenti per la protezione può essere necessario disporre di diritti amministrativi ed eseguire il riavvio del sistema. Per installare tali aggiornamenti è possibile utilizzare lo strumento Elevated Rights Deployment Tool, disponibile in SMS 2003 Administration Feature Pack e in SMS 2.0 Administration Feature Pack.

QChain.exe e Update.exe:

Lo strumento della riga di comando QChain.exe permette di concatenare in modo sicuro più aggiornamenti per la protezione. Il termine concatenamento indica la possibilità di installare più aggiornamenti senza riavviare il computer dopo ogni aggiornamento. Lo strumento Update.exe, utilizzato negli aggiornamenti descritti in questo bollettino, dispone di funzionalità di concatenamento incorporate. Se si utilizza Windows 2000 Service Pack 2 o versione successiva, Windows XP o Windows Server 2003, non è necessario utilizzare QChain.exe per concatenare gli aggiornamenti. Qchain.exe supporta comunque il concatenamento anche di questi aggiornamenti di Windows, per consentire agli amministratori di creare uno script di distribuzione coerente per tutte le piattaforme. Per ulteriori informazioni su Qchain, visitare il seguente sito Web.

Microsoft Baseline Security Analyzer:

Microsoft Baseline Security Analyzer (MBSA) consente di eseguire la scansione di sistemi locali e remoti, al fine di rilevare eventuali aggiornamenti di protezione mancanti, nonché i più comuni errori di configurazione della protezione. Per ulteriori informazioni su MBSA, visitare il sito Web Microsoft Baseline Security Analyzer.

Altre informazioni:

Ringraziamenti

Microsoft ringrazia i seguenti utenti per aver collaborato con noi al fine di proteggere i sistemi dei clienti:

Venustech AdDLab, eEye Digital Security e Peter Ferrie di Symantec Security Response per aver segnalato un problema descritto nel bollettino MS05-053.

Download di altri aggiornamenti per la protezione:

Sono disponibili aggiornamenti per altri problemi di protezione nei seguenti siti:

Gli aggiornamenti per la protezione sono disponibili nell'Area download Microsoft ed è possibile individuarli in modo semplice eseguendo una ricerca con la parola chiave "security_patch".
Gli aggiornamenti per i sistemi consumer sono disponibili nel sito Web Microsoft Update.

Supporto tecnico:

Per usufruire dei servizi del supporto tecnico, visitare il sito del Servizio Supporto Tecnico Clienti Microsoft. Le chiamate al supporto tecnico relative agli aggiornamenti per la protezione sono gratuite.
I clienti internazionali possono ottenere assistenza tecnica presso le filiali Microsoft locali. Il supporto relativo agli aggiornamenti di protezione è gratuito. Per ulteriori informazioni su come contattare Microsoft per ottenere supporto, visitare il sito Web del supporto internazionale.

Fonti di informazioni sulla sicurezza:

Nel sito Web Sicurezza di Microsoft TechNet sono disponibili ulteriori informazioni sulla protezione e la sicurezza dei prodotti Microsoft.
Microsoft Software Update Services
Microsoft Windows Server Update Services
Microsoft Baseline Security Analyzer (MBSA)
Windows Update
Microsoft Update
Catalogo di Windows Update: Per ulteriori informazioni sul catalogo di Windows Update, vedere l'articolo 323166 della Microsoft Knowledge Base.
Office Update

Dichiarazione di non responsabilità:

Le informazioni disponibili nella Microsoft Knowledge Base sono fornite "come sono" senza garanzie di alcun tipo. Conseguentemente, Microsoft non rilascia alcuna garanzia, esplicita o implicita, inclusa la garanzia di commerciabilità e di idoneità per uno scopo specifico. Microsoft Corporation o i suoi fornitori non saranno, in alcun caso, responsabili per danni di qualsiasi tipo, inclusi i danni diretti, indiretti, incidentali, consequenziali, la perdita di profitti e i danni speciali, anche qualora Microsoft Corporation o i suoi fornitori siano stati informati della possibilità del verificarsi di tali danni. Alcuni stati non consentono l'esclusione o la limitazione di responsabilità per danni diretti o indiretti e, dunque, la sopracitata limitazione potrebbe non essere applicabile.

Versioni:

V1.0 (8 novembre 2005): pubblicazione del bollettino.