Microsoft Security Advisory 906267

Un oggetto COM (Msdds.dll) potrebbe causare l'uscita imprevista di Internet Explorer

Pubblicato: 18 agosto 2005 | Aggiornamento: 21 febbraio 2006

Microsoft ha completato l'indagine su un report pubblico di una vulnerabilità che interessa Internet Explorer. È stato pubblicato un bollettino sulla sicurezza per risolvere questo problema. Per altre informazioni su questo problema, inclusi i collegamenti di download per un aggiornamento della sicurezza disponibile, vedere il bollettino sulla sicurezza.

Informazioni generali

Panoramica

Scopo dell'avviso: fornire ai clienti una notifica iniziale della vulnerabilità divulgata pubblicamente e la disponibilità del bollettino sulla sicurezza.

Stato avviso: indagine completata. È stato pubblicato un bollettino sulla sicurezza.

Raccomandazione: esaminare il bollettino sulla sicurezza rilasciato e installare l'aggiornamento della sicurezza disponibile.

Riferimenti	Identificazione
Bollettino sulla sicurezza	MS05-052
Informazioni di riferimento su CERT	VU#740372
Riferimento CVE	CAN-2005-2127
Articolo della Microsoft Knowledge Base	906267

Questo avviso illustra il software seguente.


Software correlato
Internet Explorer 5.01 Service Pack 4 in Microsoft Windows 2000 Service Pack 4
Internet Explorer 6 Service Pack 1 in Microsoft Windows 2000 Service Pack 4 o in Microsoft Windows XP Service Pack 1
Internet Explorer 6 per Microsoft Windows XP Service Pack 2
Internet Explorer 6 Service Pack 1 per Microsoft Windows XP 64 Bit Edition Service Pack 1 (Itanium)
Internet Explorer 6 per Microsoft Windows Server 2003 e Microsoft Windows Server 2003 Service Pack 1
Internet Explorer 6 per Microsoft Windows Server 2003 per sistemi basati su Itanium, Microsoft Windows Server 2003 con SP1 per sistemi basati su Itanium, Microsoft Windows XP 64 Bit Edition versione 2003 (Itanium), Microsoft Windows Server 2003 x64 Edition e Microsoft Windows XP Professional x64 Edition
Internet Explorer 5.5 Service Pack 2 in Microsoft Windows Millennium Edition
Internet Explorer 6 Service Pack 1 in Microsoft Windows 98, in Microsoft Windows 98 edizione Standard o in Microsoft Windows Millennium Edition

Azioni suggerite

Esaminare il bollettino sulla sicurezza rilasciato e installare l'aggiornamento della sicurezza disponibile.
I clienti che ritengono che potrebbero essere stati interessati possono contattare il Servizio Supporto Tecnico Clienti. È possibile contattare i servizi di supporto tecnico del prodotto nella Stati Uniti e in Canada per assistenza in caso di problemi di aggiornamento della sicurezza o virus senza alcun costo usando la riga PC Cassaforte ty (1 866-PCSAFETY). I clienti al di fuori del Stati Uniti e del Canada possono individuare il numero per il supporto di virus senza addebiti visitando il sito Web della Guida e del supporto tecnico Microsoft.
Tutti i clienti devono applicare gli aggiornamenti della sicurezza più recenti rilasciati da Microsoft per garantire che i sistemi siano protetti da tentativi di sfruttamento. I clienti che hanno abilitato gli aggiornamenti automatici riceveranno automaticamente tutti i Aggiornamenti di Windows. Per altre informazioni sugli aggiornamenti della sicurezza, visitare https:
Continuiamo a incoraggiare i clienti a seguire le linee guida per proteggere il PC per abilitare un firewall, ottenere gli aggiornamenti software e installare il software antivirus. I clienti possono ottenere altre informazioni su questi passaggi in Proteggere il sito Web del PC.
Per ulteriori informazioni sulla sicurezza su Internet, i clienti possono visitare lahome page di Microsoft Security.

Altre informazioni

Risorse:

È possibile fornire commenti e suggerimenti completando il modulo visitando il sito Web seguente.
I clienti negli Stati Uniti e in Canada possono ricevere supporto tecnico dai servizi di supporto tecnico Microsoft. Per altre informazioni sulle opzioni di supporto disponibili, vedere il sito Web guida e supporto tecnico Microsoft.
I clienti internazionali possono ricevere supporto dalle filiali Microsoft locali. Per altre informazioni su come contattare Microsoft per problemi di supporto internazionale, visitare il sito Web del supporto internazionale.
Il sito Web Microsoft TechNet Security fornisce informazioni aggiuntive sulla sicurezza nei prodotti Microsoft.

Declinazione di responsabilità:

Le informazioni fornite in questo avviso vengono fornite "così com'è" senza garanzia di alcun tipo. Microsoft dichiara tutte le garanzie, espresse o implicite, incluse le garanzie di commerciabilità e idoneità per uno scopo specifico. In nessun caso, Microsoft Corporation o i suoi fornitori saranno responsabili di qualsiasi danno, incluso diretto, indiretto, accidentale, consequenziale, perdita di profitti aziendali o danni speciali, anche se Microsoft Corporation o i suoi fornitori sono stati informati della possibilità di tali danni. Alcuni stati non consentono l'esclusione o la limitazione della responsabilità per danni consequenziali o accidentali, pertanto la limitazione precedente potrebbe non essere applicata.

Revisioni:

18 agosto 2005: Advisory published
19 agosto 2005: avviso aggiornato per includere fattori di mitigazione aggiuntivi e per includere passaggi su come limitare i siti Web solo ai siti Web attendibili nella sezione "Soluzioni alternative".
25 agosto 2005: Avviso aggiornato per includere fattori aggiuntivi di mitigazione. Msdds.dll versioni dei file sono state riviste: versione aggiornata del file dalla versione 7.0.9446.0 alla 7.0.9466.0 e aggiunta del file versione 7.0.9064.9143.
21 febbraio 2006: avviso aggiornato per indirizzare i clienti al bollettino sulla sicurezza MS05-052, "Aggiornamento cumulativo della sicurezza per Internet Explorer".

Costruito al 2014-04-18T13:49:36Z-07:00</https:>