Avviso di sicurezza

Microsoft Security Advisory 977981

La vulnerabilità in Internet Explorer potrebbe consentire l'esecuzione di codice remoto

Pubblicato: 23 novembre 2009 | Aggiornato: 8 dicembre 2009

Versione: 2.0

Microsoft ha completato l'analisi dei report pubblici di questa vulnerabilità. Microsoft Security Bulletin MS09-072 è stato rilasciato per risolvere questo problema. Per altre informazioni su questo problema, inclusi i collegamenti di download per un aggiornamento della sicurezza disponibile, vedere MS09-072. La vulnerabilità risolta è la vulnerabilità di danneggiamento della memoria degli oggetti HTML - CVE-2009-3672.

Risorse:

• È possibile fornire commenti e suggerimenti completando il modulo visitando la Guida e il supporto tecnico Microsoft: Contattaci.
• I clienti del Stati Uniti e del Canada possono ricevere supporto tecnico dal supporto tecnico. Per altre informazioni sulle opzioni di supporto disponibili, vedere Guida e supporto tecnico Microsoft.
• I clienti internazionali possono ricevere supporto dalle filiali Microsoft locali. Per altre informazioni su come contattare Microsoft per problemi di supporto internazionale, visitare il supporto internazionale.
• Microsoft TechNet Security fornisce informazioni aggiuntive sulla sicurezza nei prodotti Microsoft.

Declinazione di responsabilità:

Le informazioni fornite in questo avviso vengono fornite "così com'è" senza garanzia di alcun tipo. Microsoft dichiara tutte le garanzie, espresse o implicite, incluse le garanzie di commerciabilità e idoneità per uno scopo specifico. In nessun caso, Microsoft Corporation o i suoi fornitori saranno responsabili di qualsiasi danno, incluso diretto, indiretto, accidentale, consequenziale, perdita di profitti aziendali o danni speciali, anche se Microsoft Corporation o i suoi fornitori sono stati informati della possibilità di tali danni. Alcuni stati non consentono l'esclusione o la limitazione della responsabilità per danni consequenziali o accidentali, pertanto la limitazione precedente potrebbe non essere applicata.

Revisioni:

• V1.0 (23 novembre 2009): Avviso pubblicato.
• V1.1 (25 novembre 2009): correzione del riferimento CVE, aggiunta di un fattore di mitigazione per gli attacchi basati sul Web e chiarimento della soluzione alternativa relativa alla dep.
• V2.0 (8 dicembre 2009): Avviso aggiornato per riflettere la pubblicazione del bollettino sulla sicurezza.

Costruito al 2014-04-18T13:49:36Z-07:00