Avviso di sicurezza

Microsoft Security Advisory 943411

Aggiornamento per migliorare la protezione della barra laterale di Windows

Pubblicato: 8 gennaio 2008

È disponibile un aggiornamento per le edizioni attualmente supportate del sistema operativo Windows Vista. L'aggiornamento per migliorare la protezione della barra laterale di Windows consente a Windows Sidebar di impedire l'esecuzione dei gadget nella barra laterale. Per altre informazioni sull'installazione di questo aggiornamento, vedere l'articolo della Microsoft Knowledge Base 943411. Per altre informazioni sul modo in cui la protezione della barra laterale di Windows consente di bloccare l'esecuzione dei gadget installati nella barra laterale di Windows, vedere l'articolo della Microsoft Knowledge Base 941411.

Il documento Six suggerimento per la sicurezza s for using gadgets with Windows Vista (Six suggerimento per la sicurezza s for using gadgets with Windows Vista) fornisce indicazioni su come scaricare e usare gadget in modo sicuro. Il documento MSDN, Gadget per la sicurezza della barra laterale di Windows, contiene informazioni sul modello di sicurezza della barra laterale di Windows. Il documento MSDN, Inspect Your Gadget, descrive le procedure consigliate per la programmazione sicura da seguire durante la creazione di gadget.

Informazioni generali

Panoramica

Scopo dell'avviso: per annunciare la disponibilità di e per chiarire lo scopo di un aggiornamento per la barra laterale di Windows.

Stato avviso: l'articolo della Microsoft Knowledge Base e l'aggiornamento associato sono stati rilasciati.

Raccomandazione: esaminare l'articolo della Knowledge Base di riferimento e applicare l'aggiornamento appropriato.

Questo avviso illustra il software seguente.

Domande frequenti

Qual è l'ambito dell'avviso?
Per annunciare la disponibilità di e per chiarire lo scopo di un aggiornamento per la protezione sidebar di Windows.

Che cosa sono i gadget?
I gadget sono mini-applicazioni progettate per fornire all'utente informazioni o utilità. Windows Vista tratta gadget come se tratta tutto il codice eseguibile. I gadget vengono scritti usando HTML e script, ma questo CODICE HTML non si trova in un server remoto arbitrario come sono le pagine Web. Il contenuto HTML nel gadget viene scaricato prima come parte di un pacchetto di risorse e file di configurazione e quindi eseguito dal computer locale. Questo processo di download è simile al processo per le applicazioni (file .exe) scaricati da Internet.

Che cos'è la protezione della barra laterale di Windows?
La protezione della barra laterale di Windows consente a Windows Vista di impedire l'esecuzione di gadget nella barra laterale di Windows per proteggersi da potenziali vulnerabilità di sicurezza nei gadget.

Perché Microsoft sta rilasciando questo aggiornamento?
Microsoft sta rilasciando questo aggiornamento per fornire funzionalità di sicurezza aggiuntive alla barra laterale di Windows. L'aggiornamento consente alla protezione della barra laterale di Windows di bloccare i gadget potenzialmente vulnerabili come mitigazione.

Dopo l'installazione di questo aggiornamento, i gadget continueranno a essere eseguiti nella barra laterale?
Sì. Dopo l'installazione di questo aggiornamento, tutti i gadget verranno comunque eseguiti nella barra laterale. Questo aggiornamento non impedisce l'esecuzione di alcun gadget specifico nella barra laterale di Windows. Questo aggiornamento consente a Windows Sidebar di proteggere da potenziali vulnerabilità di sicurezza future nei gadget.

Si tratta di una vulnerabilità di sicurezza che richiede a Microsoft di eseguire un aggiornamento della sicurezza?
No. Sebbene questo aggiornamento aggiunga funzionalità alla barra laterale di Windows, non comporta una vulnerabilità di sicurezza attualmente presente nella barra laterale o nei gadget disponibili.

In che modo Microsoft elenca questo aggiornamento nel sito Web di Windows Update?
L'aggiornamento per la protezione della barra laterale di Windows è un aggiornamento ad alta priorità nel sito Web di Windows Update. Nel sito di Windows Update verrà elencata nella categoria "Priorità alta" Aggiornamenti per i clienti che non hanno già ricevuto l'aggiornamento e che eseguono il software elencato sopra.

È necessario installare questo aggiornamento anche se i sistemi operativi Windows sono stati aggiornati?
Sì. Anche se questo aggiornamento non risolve eventuali vulnerabilità di sicurezza critiche, l'aggiornamento aumenta l'affidabilità e la resilienza della barra laterale di Windows.

Questo aggiornamento verrà distribuito tramite il Aggiornamenti automatico?
Sì, questo aggiornamento verrà distribuito tramite il Aggiornamenti automatico al software elencato sopra.

Azioni suggerite

Esaminare l'articolo della Microsoft Knowledge Base associato a questo avviso

Invitiamo i clienti che eseguono sistemi operativi Windows Vista a installare questo aggiornamento. I clienti interessati a altre informazioni sulla protezione della barra laterale di Windows devono consultare l'articolo della Microsoft Knowledge Base 943411.

Altre informazioni

Risorse:

• È possibile fornire commenti e suggerimenti completando il modulo visitando il sito Web seguente.
• I clienti del Stati Uniti e del Canada possono ricevere supporto tecnico dai servizi di supporto tecnico Microsoft. Per altre informazioni sulle opzioni di supporto disponibili, vedere il sito Web guida e supporto tecnico Microsoft.
• I clienti internazionali possono ricevere supporto dalle filiali Microsoft locali. Per altre informazioni su come contattare Microsoft per problemi di supporto internazionale, visitare il sito Web del supporto internazionale.
• Il sito Web Microsoft TechNet Security fornisce informazioni aggiuntive sulla sicurezza nei prodotti Microsoft.

Declinazione di responsabilità:

Le informazioni fornite in questo avviso vengono fornite "così com'è" senza garanzia di alcun tipo. Microsoft dichiara tutte le garanzie, espresse o implicite, incluse le garanzie di commerciabilità e idoneità per uno scopo specifico. In nessun caso, Microsoft Corporation o i suoi fornitori saranno responsabili di qualsiasi danno, incluso diretto, indiretto, accidentale, consequenziale, perdita di profitti aziendali o danni speciali, anche se Microsoft Corporation o i suoi fornitori sono stati informati della possibilità di tali danni. Alcuni stati non consentono l'esclusione o la limitazione della responsabilità per danni consequenziali o accidentali, pertanto la limitazione precedente potrebbe non essere applicata.

Revisioni:

• 8 gennaio 2008: Avviso pubblicato.

Costruito al 2014-04-18T13:49:36Z-07:00