Bollettino Microsoft sulla sicurezza MS09-008 - Importante
Alcune vulnerabilità presenti in DNS e in WINS possono consentire attacchi di spoofing (962238)
Data di pubblicazione: | Aggiornamento:
Versione: 2.0
Informazioni generali
Riepilogo
Questo aggiornamento per la protezione risolve due vulnerabilità segnalate privatamente a Microsoft e due vulnerabilità divulgate pubblicamente relative ai server DNS Windows e WINS Windows. Tali vulnerabilità possono consentire a un utente malintenzionato remoto di reindirizzare il traffico di rete tra sistemi in Internet a sistemi scelti dall'utente malintenzionato.
Questo aggiornamento per la protezione è considerato di livello importante per tutte le edizioni supportate di Microsoft Windows 2000 Server, Windows Server 2003 e Windows Server 2008. Per ulteriori informazioni, vedere la sottosezione Software interessato e Software non interessato all'interno della presente sezione.
L'aggiornamento per la protezione risolve le vulnerabilità correggendo il modo in cui i server DNS Windows memorizzano nella cache e convalidano le query e modificando il modo in cui i server DNS Windows e WINS Windows gestiscono la registrazione WPAD e ISATAP. Per ulteriori informazioni sulle vulnerabilità, cercare la voce specifica nella sottosezione Domande frequenti della sezione Informazioni sulle vulnerabilità.
Raccomandazione. Se la funzionalità Aggiornamenti automatici è abilitata, gli utenti non devono intraprendere alcuna azione, poiché questo aggiornamento per la protezione viene scaricato e installato automaticamente. Gli utenti che non hanno attivato la funzionalità Aggiornamenti automatici devono verificare la disponibilità di aggiornamenti e installare questo aggiornamento manualmente. Per informazioni sulle opzioni di configurazione specifiche relative agli aggiornamenti automatici, vedere l'articolo della Microsoft Knowledge Base 294781.
Per gli amministratori e le installazioni delle organizzazioni o gli utenti finali che desiderano installare manualmente questo aggiornamento per la protezione, Microsoft consiglia di applicare l'aggiornamento quanto prima utilizzando il software di gestione degli aggiornamenti o verificando la disponibilità degli aggiornamenti tramite il servizio Microsoft Update.
Vedere anche la sezione, Strumenti e informazioni sul rilevamento e sulla distribuzione, riportata di seguito nel presente bollettino.
Problemi noti. L'articolo della Microsoft Knowledge Base 962238 descrive i problemi attualmente conosciuti che potrebbero verificarsi installando questo aggiornamento per la protezione. L'articolo illustra inoltre le soluzioni consigliate in grado di risolvere questi problemi.
Software interessato e Software non interessato
Il seguente software è stato sottoposto a test per determinare quali versioni o edizioni siano interessate. Le altre versioni o edizioni non sono interessate dalla vulnerabilità o sono al termine del ciclo di vita del supporto. Per informazioni sulla disponibilità del supporto per la versione o l'edizione del software in uso, visitare il sito Web Ciclo di vita del supporto Microsoft.
Software interessato
*Sono interessate le installazione di Windows Server 2008 con opzione Server Core. Per le edizioni supportate di Windows Server 2008, a questo aggiornamento si applica il medesimo livello di gravità indipendentemente dal fatto che l'installazione sia stata effettuata usando l'opzione Server Core o meno. Per ulteriori informazioni su questa opzione di installazione, vedere Server Core. Si noti che l'opzione di installazione di Server Core non è disponibile per alcune edizioni di Windows Server 2008; vedere Compare Server Core Installation Options.
Software non interessato
| Sistema operativo |
|---|
| Windows 2000 Professional Service Pack 4 |
| Windows XP Service Pack 2 e Windows XP Service Pack 3 |
| Windows XP Professional x64 Edition e Windows XP Professional x64 Edition Service Pack 2 |
| Windows Vista e Windows Vista Service Pack 1 |
| Windows Vista x64 Edition e Windows Vista x64 Edition Service Pack 1 |
| Windows Server 2008 per sistemi basati su Itanium |
Domande frequenti sull'aggiornamento per la protezione
Informazioni sulle vulnerabilità
Livelli di gravità e identificatori della vulnerabilità
Vulnerabilità legata alla convalida delle query inviate al server DNS - CVE-2009-0233
Vulnerabilità legata alla convalida delle risposte del server DNS - CVE-2009-0234
Vulnerabilità del server DNS legata alla vulnerabilità della registrazione WPAD - CVE-2009-0093
Vulnerabilità legata alla registrazione WPAD sul server WINS - CVE-2009-0094
Informazioni sull'aggiornamento
Strumenti e informazioni sul rilevamento e sulla distribuzione
Distribuzione dell'aggiornamento per la protezione
Altre informazioni
Ringraziamenti
Microsoft ringrazia i seguenti utenti per aver collaborato alla protezione dei sistemi dei clienti:
- Kevin Day per avere collaborato con noi allo studio della vulnerabilità legata alla convalida delle query inviate al server DNS (CVE-2009-0233) e allo studio della vulnerabilità legata alla convalida delle risposte del server DNS (CVE-2009-0234)
- Dave Dagon del Georgia Tech Information Security Center per avere collaborato con noi allo studio della vulnerabilità legata alla convalida delle query inviate al server DNS (CVE-2009-0233) e allo studio della vulnerabilità legata alla convalida delle risposte del server DNS (CVE-2009-0234).
Microsoft Active Protections Program (MAPP)
Per migliorare il livello di protezione offerto ai clienti, Microsoft fornisce ai principali fornitori di software di protezione i dati relativi alle vulnerabilità in anticipo rispetto alla pubblicazione mensile dell'aggiornamento per la protezione. I fornitori di software di protezione possono servirsi di tali dati per fornire ai clienti delle protezioni aggiornate tramite software o dispositivi di protezione, quali antivirus, sistemi di rilevamento delle intrusioni di rete o sistemi di prevenzione delle intrusioni basati su host. Per verificare se tali protezioni attive sono state rese disponibili dai fornitori di software di protezione, visitare i siti Web relativi alle protezioni attive pubblicati dai partner del programma, che sono elencati in Microsoft Active Protections Program (MAPP) Partners.
Supporto
- Per usufruire dei servizi del supporto tecnico, visitare il sito del Servizio Supporto Tecnico Clienti Microsoft. Le chiamate al supporto tecnico relative agli aggiornamenti per la protezione sono gratuite.
- I clienti internazionali possono ottenere assistenza tecnica presso le filiali Microsoft locali. Il supporto relativo agli aggiornamenti di protezione è gratuito. Per ulteriori informazioni su come contattare Microsoft per ottenere supporto, visitare il sito Web del supporto internazionale.
Dichiarazione di non responsabilità
Le informazioni disponibili nella Microsoft Knowledge Base sono fornite "come sono" senza garanzie di alcun tipo. Microsoft non rilascia alcuna garanzia, esplicita o implicita, inclusa la garanzia di commerciabilità e di idoneità per uno scopo specifico. Microsoft Corporation o i suoi fornitori non saranno, in alcun caso, responsabili per danni di qualsiasi tipo, inclusi i danni diretti, indiretti, incidentali, consequenziali, la perdita di profitti e i danni speciali, anche qualora Microsoft Corporation o i suoi fornitori siano stati informati della possibilità del verificarsi di tali danni. Alcuni stati non consentono l'esclusione o la limitazione di responsabilità per danni diretti o indiretti e, dunque, la sopracitata limitazione potrebbe non essere applicabile.
Versioni
- V1.0 (10 marzo 2009): Pubblicazione del bollettino.
- V1.1 (11 marzo 2009): È stato chiarito che il bollettino CVE-2009-0093 non riguarda le edizioni supportate di Windows Server 2008. È stato aggiunto un collegamento all'articolo della Microsoft Knowledge Base 962238 nella sottosezione Problemi noti del Riepilogo. È stato inoltre chiarito quali sono i sistemi principalmente esposti per CVE-2009-2033. Infine, sono stati aggiornati i ringraziamenti relativi a CVE-2009-0233 e CVE-2009-0234.
- V2.0 (12 maggio 2009): il bollettino MS08-066 è stato rimosso ed è stato sostituito da questo aggiornamento nella tabella Software interessato. A seguito di questa modifica, l'aggiornamento del bollettino MS08-066 potrebbe essere offerto ai sistemi Windows Server 2003 interessati, ai quali non è stato offerto l'aggiornamento precedente. Microsoft consiglia ai clienti di installare quanto prima l'aggiornamento del bollettino MS08-066 che viene offerto.