Aggiornamento per il problema di vulnerabilitÓ del controllo UA di Office 2000

Traduzione articoli Traduzione articoli
Identificativo articolo: 262767 - Visualizza i prodotti a cui si riferisce l?articolo.
Questo articolo Ŕ stato precedentemente pubblicato con il codice di riferimento I262767
Espandi tutto | Chiudi tutto

In questa pagina

Sommario

Microsoft ha pubblicato un aggiornamento che elimina un problema di vulnerabilitÓ della protezione in Microsoft Office 2000 e in tutti i programmi elencati all'inizio del presente articolo. A causa di questo problema di vulnerabilitÓ, in precedenza era possibile che operatori di siti Web o autori di messaggi di posta elettronica senza scrupoli eseguissero azioni non appropriate sui computer dell'utente che avesse visitato il sito Web dell'operatore oppure che avesse aperto il messaggio di posta elettronica in formato HTML.

Un controllo ActiveX incluso con Office 2000 Ŕ stato contrassegnato in modo errato come "con protezione da script". Il controllo UA di Office 2000 (Ouactrl.ocx) viene utilizzato dalla funzione "Mostra informazioni" nella Guida in linea di Office e consente di modificare gli script delle funzioni di Office. ╚ quindi possibile che l'operatore di un sito Web o l'autore di un messaggio di posta elettronica utilizzi questo controllo per eseguire funzioni di Office sul computer di un utente che visiti il sito Web o apra il messaggio di posta elettronica in formato HTML.

Grazie all'aggiornamento questa funzionalitÓ non sicura viene rimossa, con la conseguenza che in Office 2000 vengono disattivate le funzioni di definizione delle finestre popup e "Mostra informazioni".

Ad esempio, in Microsoft Excel 2000, qualsiasi collegamento ipertestuale che presenti la proprietÓ javascript:HelpPopup non funzionerÓ.

NOTA: il controllo UA di Office 2000 non viene incluso in Microsoft Office 2000 Service Release 1a (SR-1a).

Informazioni

Installazione dell'aggiornamento

Attenersi alla procedura seguente per scaricare e installare l'aggiornamento:
  1. Digitare nel browser in uso l'indirizzo del seguente sito Web (informazioni in lingua inglese):

    http://www.microsoft.com/downloads/details.aspx?FamilyID=1e9388cc-76fa-40cf-a84a-6284f5a15533&DisplayLang=en
  2. Scegliere Download. Fare clic su Salva l'applicazione su disco, quindi scegliere OK.
  3. Fare clic su Salva per salvare il file Uactlsec.exe nella cartella selezionata.
  4. In Esplora risorse fare doppio clic su Uactlsec.exe.
  5. Scegliere quando viene chiesto se installare questo aggiornamento.
  6. Scegliere per accettare le condizioni del Contratto di Licenza.
  7. Scegliere OK nella finestra del messaggio di avviso indicante il completamento dell'installazione.

File contenuti in Uactlsec.exe

Se si scarica Uactlsec.exe e si estraggono manualmente i file utilizzando una riga di comando simile alla seguente:
C:\Downloads\Uactlsec.exe /c /t:C:\Uafiles
nella cartella C:\Uafiles saranno elencati i seguenti file:
Advpack.dll
Install.inf
Ouactrl.ocx
W95inf16.dll
W95inf32.dll

Verifica del corretto aggiornamento

Per verificare la corretta installazione dell'aggiornamento, Ŕ possibile controllare la versione del file Ouactrl.ocx oppure verificare se la finestra popup e la funzionalitÓ "Mostra informazioni" sono disattivate. ╚ anche possibile effettuare entrambe queste operazioni di controllo.

Controllo della versione di Ouactrl.ocx

La versione originale del file Ouactrl.ocx (1.01.0009 o 1.0.1.9) viene sostituita con la nuova versione (2.0 o 2.0.0.0). In base all'impostazione predefinita, questo file si trova nella seguente posizione sul computer:
C:\Programmi\Microsoft Office\Office

Controllo della disattivazione delle funzionalitÓ delle finestre popup e "Mostra informazioni"

Per assicurarsi che le funzionalitÓ delle finestre popup e "Mostra informazioni" siano disattivate, attenersi alla seguente procedura:
  1. Avviare Microsoft Excel.
  2. Fare clic sull'Assistente di Office, quindi digitare copia una formula.
  3. Scegliere Cerca.
  4. Fare clic su Copiare solo le formule.
  5. Attenersi alla procedura illustrata nell'argomento della Guida in linea "Copiare solo i valori, le formule, le note o i formati delle celle".
  6. Al passaggio 3, fare clic su area di incollamento.

    In genere viene visualizzata una finestra popup con la descrizione del termine "area di incollamento". Se questa finestra popup non viene visualizzata, significa che tale funzionalitÓ Ŕ stata disattivata dalla nuova versione di Ouactrl.ocx.
  7. Al passaggio 4, fare clic su Mostra informazioni.

    In genere la finestra di dialogo Incolla speciale viene visualizzata automaticamente. Se questa finestra di dialogo non viene visualizzata, significa che tale funzionalitÓ Ŕ stata disattivata dalla nuova versione di Ouactrl.ocx.

ProprietÓ

Identificativo articolo: 262767 - Ultima modifica: mercoledý 21 maggio 2008 - Revisione: 4.3
Le informazioni in questo articolo si applicano a
  • Microsoft Project 2000 Standard Edition
  • Microsoft Excel 2000 Standard Edition
  • Microsoft Access 2000 Standard Edition
  • Microsoft FrontPage 2000 Standard Edition
  • Microsoft Outlook 2000 Standard Edition
  • Microsoft PowerPoint 2000 Standard Edition
  • Microsoft Publisher 2000 Standard Edition
  • Microsoft Word 2000 Standard Edition
  • Microsoft Works Suite 2000 Standard Edition
  • Microsoft PhotoDraw 2000 Standard Edition
Chiavi:á
kbdownload kbbug kbfix KB262767
LE INFORMAZIONI CONTENUTE NELLA MICROSOFT KNOWLEDGE BASE SONO FORNITE SENZA GARANZIA DI ALCUN TIPO, IMPLICITA OD ESPLICITA, COMPRESA QUELLA RIGUARDO ALLA COMMERCIALIZZAZIONE E/O COMPATIBILITA' IN IMPIEGHI PARTICOLARI. L'UTENTE SI ASSUME L'INTERA RESPONSABILITA' PER L'UTILIZZO DI QUESTE INFORMAZIONI. IN NESSUN CASO MICROSOFT CORPORATION E I SUOI FORNITORI SI RENDONO RESPONSABILI PER DANNI DIRETTI, INDIRETTI O ACCIDENTALI CHE POSSANO PROVOCARE PERDITA DI DENARO O DI DATI, ANCHE SE MICROSOFT O I SUOI FORNITORI FOSSERO STATI AVVISATI. IL DOCUMENTO PUO' ESSERE COPIATO E DISTRIBUITO ALLE SEGUENTI CONDIZIONI: 1) IL TESTO DEVE ESSERE COPIATO INTEGRALMENTE E TUTTE LE PAGINE DEVONO ESSERE INCLUSE. 2) I PROGRAMMI SE PRESENTI, DEVONO ESSERE COPIATI SENZA MODIFICHE, 3) IL DOCUMENTO DEVE ESSERE DISTRIBUITO INTERAMENTE IN OGNI SUA PARTE. 4) IL DOCUMENTO NON PUO' ESSERE DISTRIBUITO A SCOPO DI LUCRO.

Invia suggerimenti

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com