MS02-032: DisponibilitÓ di un rollup per Windows Media Player

Traduzione articoli Traduzione articoli
Identificativo articolo: 320920 - Visualizza i prodotti a cui si riferisce l?articolo.
Questo articolo Ŕ stato precedentemente pubblicato con il codice di riferimento I320920
Espandi tutto | Chiudi tutto

In questa pagina

Sintomi

Il 26 giugno 2002 Microsoft ha rilasciato la versione originale di questo aggiornamento, in cui la patch Ŕ descritta come cumulativa. In seguito Microsoft ha scoperto che, inavvertitamente, un file non era stato incluso nella patch. Sebbene l'omissione non avesse effetto sull'efficacia della patch per i nuovi problemi di protezione descritti pi¨ avanti in questo articolo, la patch non era cumulativa. In particolare la patch originale non comprendeva tutte le correzioni indicate nel Bollettino Microsoft sulla sicurezza (informazioni in lingua inglese) MS01-056 Microsoft ha riassemblato in pacchetto la patch in modo da includere il file mancante e ha rilasciato di nuovo la patch per assicurare che sia cumulativa.

Se Ŕ stata applicata la patch fornita nel Bollettino Microsoft sulla sicurezza (informazioni in lingua inglese) MS01-056 o quella distribuita con la versione originale di questo articolo, il computer Ŕ protetto per quanto riguarda tutti i problemi di protezione noti di Windows Media Player e non Ŕ necessario eseguire altre operazioni. In caso contrario, Microsoft consiglia di applicare la nuova versione della patch disponibile pi¨ avanti in questo articolo.

Microsoft ha rilasciato un aggiornamento per Windows Media Player che comprende le funzioni incluse in tutte le patch in precedenza rilasciate per Windows Media Player 6.4 e 7.1 e in Windows Media Player per Windows XP. Con l'aggiornamento vengono inoltre risolti i tre seguenti problemi di protezione appena individuati, descritti negli articoli della Microsoft Knowledge Base riportati di seguito:
321678 MS02-032: Patch disponibile per il problema di protezione relativo alla divulgazione della cache di Windows Media Player
321677 MS02-032: Patch disponibile per il problema di protezione del servizio PMSP di Gestione periferiche di Windows Media
321676 MS02-032: DisponibilitÓ della patch per un problema di protezione relativo alla sequenza brani attiva di Windows Media Player
Questo rollup contiene inoltre le correzioni descritte nei seguenti articoli della Microsoft Knowledge Base (il contenuto potrebbe essere in inglese):
320926 Rimozione dell'estensione wms da Windows Media Player
320944 Disattivazione dell'elaborazione di script HTML contenuti nei file Windows Media

Risoluzione

Microsoft ha effettuato verifiche su Windows Media Player 6.4, 7.1 e Windows Media Player per Windows XP al fine di valutare se sono interessati da questo problema di protezione. Le versioni precedenti, compresa la versione 7, non sono pi¨ supportate e questi problemi di protezione possono influire o meno su di esse.

Windows Media Player in Windows XP

Per risolvere il problema, procurarsi l'ultimo service pack per Windows XP. Per ulteriori informazioni, fare clic sul numero dell'articolo della Microsoft Knowledge Base riportato di seguito:
322389 Come ottenere il service pack pi¨ recente per Windows XP

Informazioni sul download

Il seguente file Ŕ disponibile per il download dall'Area download Microsoft (l'installazione Ŕ in inglese):
Download del pacchetto Wm320920_8 (l?installazione Ŕ in inglese)
Data di rilascio: 24 luglio 2002

Per ulteriori informazioni sul download di file di supporto Microsoft, fare clic sul numero dell'articolo della Microsoft Knowledge Base riportato di seguito:
119591 Come ottenere file di supporto Microsoft dai servizi online
Il file Ŕ stato controllato e non contiene virus. Microsoft ha utilizzato il software antivirus pi¨ recente disponibile al momento della data di pubblicazione del file. Il file viene salvato su server con un livello di protezione avanzata che impedisce modifiche non autorizzate. ╚ necessario riavviare il computer una volta applicato l'aggiornamento. Questo aggiornamento supporta i seguenti parametri di installazione:
/? consente di visualizzare l'elenco dei parametri di installazione.
/q consente di specificare la modalitÓ non interattiva (nessun intervento dell'utente).
/q:u consente di specificare la modalitÓ non interattiva per l'utente, in cui vengono visualizzate alcune finestre di dialogo.
/q:a consente di specificare la modalitÓ non interattiva per l'amministratore, in cui all'utente non viene visualizzata alcuna finestra di dialogo.
/t:percorso completo consente di specificare la cartella di lavoro temporanea.
/c consente di estrarre i file senza eseguire l'installazione, quando utilizzato con il parametro /t.
/c:Cmd consente di ignorare il comando di installazione definito dall'autore.
/r:n consente di non riavviare mai il computer dopo l'installazione.
/r:i consente di riavviare il computer, se necessario. Il computer viene riavviato automaticamente se questa operazione Ŕ necessaria per completare l'installazione.
/r:a consente di imporre il riavvio del computer dopo l'installazione.
/r:s consente di imporre il riavvio automatico del computer, senza previa richiesta, al termine dell'installazione.
Ad esempio, mediante il comando wm320920_8 /q:a /r:n, l'aggiornamento viene installato senza l'intervento dell'utente e non viene imposto il riavvio del computer:

NOTA: se i file da sostituire sono in uso, Ŕ possibile ignorare il parametro /r:n.

AVVISO: il computer risulterÓ vulnerabile finchÚ non sarÓ stato riavviato.

Informazioni sui file

La versione in lingua inglese di questa correzione deve presentare i seguenti attributi di file o attributi successivi:
   Data          Ora     Versione        Dimensione   Nome file
   ---------------------------------------------------------------
   21/09/2001    15.39   6.4.09.1121       498.960    Dxmasf.dll
   13/05/2002    14.23   6.4.09.1124       929.280    Msdxm.ocx
   16/05/2002    19.09   8.00.00.4482      229.434    Unregmp2.exe
   16/05/2002    19.09   8.00.00.4482    1.327.376    Wmpcore.dll
   16/05/2002    19.09   8.00.00.4482      532.752    Wmplayer.exe
NOTA: a causa delle dipendenze fra i file, Ŕ possibile che questo aggiornamento contenga ulteriori file.

Windows Media Player 7.1

╚ disponibile una correzione supportata da Microsoft, che Ŕ tuttavia destinata esclusivamente alla risoluzione del problema descritto in questo articolo. Applicarla solo ai computer che si ritengono soggetti al rischio di attacchi. Per determinare il livello di rischio cui Ŕ soggetto il computer, valutarne attentamente il grado di accessibilitÓ fisica, la connessione di rete e a Internet e altri fattori. Vedere il relativo Bollettino Microsoft sulla sicurezza (informazioni in lingua inglese) per determinare il livello di rischio. ╚ possibile che su questa correzione vengano eseguite ulteriori verifiche. Se il computer Ŕ a rischio, si consiglia di applicare la correzione dell'errore immediatamente.

Per risolvere immediatamente questo problema, scaricare la correzione come indicato in questo articolo oppure contattare il Servizio Supporto Tecnico Clienti Microsoft. Per un elenco completo di numeri di telefono del Servizio Supporto Tecnico Clienti Microsoft e per informazioni sui costi dell'assistenza, visitare il sito Web Microsoft all'indirizzo:
http://support.microsoft.com/default.aspx?scid=fh;IT;CNTACTMS
NOTA: in casi particolari, le spese normalmente addebitate per le chiamate al servizio di supporto potrebbero essere annullate qualora un addetto del Servizio Supporto Tecnico Clienti Microsoft dovesse determinare che uno specifico aggiornamento risolverÓ il problema. I normali costi del Servizio Supporto Tecnico Clienti Microsoft verranno applicati per eventuali ulteriori domande e problemi che non dovessero rientrare nello specifico aggiornamento in questione.

Informazioni sul download

Il seguente file Ŕ disponibile per il download dall'Area download Microsoft:
Download del pacchetto Wm320920_71 (l?installazione Ŕ in inglese)
Data di rilascio: 24 luglio 2002

Per ulteriori informazioni sul download di file di supporto Microsoft, fare clic sul numero dell'articolo della Microsoft Knowledge Base riportato di seguito:
119591 Come ottenere file di supporto Microsoft dai servizi online
Il file Ŕ stato controllato e non contiene virus. Microsoft ha utilizzato il software antivirus pi¨ recente disponibile al momento della data di pubblicazione del file. Il file viene salvato su server con un livello di protezione avanzata che impedisce modifiche non autorizzate. ╚ necessario riavviare il computer una volta applicato l'aggiornamento. Questo aggiornamento supporta i seguenti parametri di installazione:
/? consente di visualizzare l'elenco dei parametri di installazione.
/q consente di specificare la modalitÓ non interattiva (nessun intervento dell'utente).
/q:u consente di specificare la modalitÓ non interattiva per l'utente, in cui vengono visualizzate alcune finestre di dialogo.
/q:a consente di specificare la modalitÓ non interattiva per l'amministratore, in cui all'utente non viene visualizzata alcuna finestra di dialogo.
/t:percorso completo consente di specificare la cartella di lavoro temporanea.
/c consente di estrarre i file senza eseguire l'installazione, quando utilizzato con il parametro /t.
/c:Cmd consente di ignorare il comando di installazione definito dall'autore.
/r:n consente di non riavviare mai il computer dopo l'installazione.
/r:i consente di riavviare il computer, se necessario. Il computer viene riavviato automaticamente se questa operazione Ŕ necessaria per completare l'installazione.
/r:a consente di imporre il riavvio del computer dopo l'installazione.
/r:s consente di imporre il riavvio automatico del computer, senza previa richiesta, al termine dell'installazione.
Ad esempio, mediante il comando wm320920_71 /q:a /r:n, l'aggiornamento viene installato senza l'intervento dell'utente e non viene imposto il riavvio del computer:

NOTA: se i file da sostituire sono in uso, Ŕ possibile ignorare il parametro /r:n.

AVVISO: il computer risulterÓ vulnerabile finchÚ non sarÓ stato riavviato.

Informazioni sui file

La versione in lingua inglese di questa correzione deve presentare i seguenti attributi di file o attributi successivi:
   Data           Ora     Versione       Dimensione   Nome file     Sistema operativo
   ---------------------------------------------------------------------------------------------
   13/09/2001    13.44    6.4.07.1121      498.448    Dxmasf.dll    Windows 98,
                                                                    Windows ME
   13/05/2002    13.54    6.4.07.1124    1.676.800    Msdxm.ocx     Windows 98,
                                                                    Windows ME
   21/09/2001    15.39    6.4.09.1121      498.960    Dxmasf.dll    Windows 2000
   13/05/2002    14.23    6.4.09.1124      929.280    Msdxm.ocx     Windows 2000
   16/05/2002    18.24    7.10.00.3068      57.344    Mspmspsv.exe  Windows 2000
   16/05/2002    18.27    7.10.00.3068     217.088    Unregmp2.exe  Tutte le versioni di Windows
   16/05/2002    18.27    7.10.00.3068     815.104    Wmpcore.dll   Tutte le versioni di Windows
   16/05/2002    18.27    7.10.00.3068     348.160    Wmplayer.exe  Tutte le versioni di Windows
NOTA: a causa delle dipendenze fra i file, Ŕ possibile che questo aggiornamento contenga ulteriori file.

Windows Media Player 6.4

╚ disponibile una correzione supportata da Microsoft, che Ŕ tuttavia destinata esclusivamente alla risoluzione del problema descritto in questo articolo. Applicarla solo ai computer che si ritengono soggetti al rischio di attacchi. Per determinare il livello di rischio cui Ŕ soggetto il computer, valutarne attentamente il grado di accessibilitÓ fisica, la connessione di rete e a Internet e altri fattori. Vedere il relativo Bollettino Microsoft sulla sicurezza (informazioni in lingua inglese) per determinare il livello di rischio. ╚ possibile che su questa correzione vengano eseguite ulteriori verifiche. Se il computer Ŕ a rischio, si consiglia di applicare la correzione dell'errore immediatamente.

Per risolvere immediatamente questo problema, scaricare la correzione come indicato in questo articolo oppure contattare il Servizio Supporto Tecnico Clienti Microsoft. Per un elenco completo di numeri di telefono del Servizio Supporto Tecnico Clienti Microsoft e per informazioni sui costi dell'assistenza, visitare il sito Web Microsoft all'indirizzo:
http://support.microsoft.com/default.aspx?scid=fh;IT;CNTACTMS
NOTA: in casi particolari, le spese normalmente addebitate per le chiamate al servizio di supporto potrebbero essere annullate qualora un addetto del Servizio Supporto Tecnico Clienti Microsoft dovesse determinare che uno specifico aggiornamento risolverÓ il problema. I normali costi del Servizio Supporto Tecnico Clienti Microsoft verranno applicati per eventuali ulteriori domande e problemi che non dovessero rientrare nello specifico aggiornamento in questione.

Informazioni sul download

Il seguente file Ŕ disponibile per il download dall'Area download Microsoft (l'installazione Ŕ in inglese):
Download del pacchetto Wm320920_64 (l?installazione Ŕ in inglese)
Data di rilascio: 24 luglio 2002

Per ulteriori informazioni sul download di file di supporto Microsoft, fare clic sul numero dell'articolo della Microsoft Knowledge Base riportato di seguito:
119591 Come ottenere file di supporto Microsoft dai servizi online
Il file Ŕ stato controllato e non contiene virus. Microsoft ha utilizzato il software antivirus pi¨ recente disponibile al momento della data di pubblicazione del file. Il file viene salvato su server con un livello di protezione avanzata che impedisce modifiche non autorizzate. ╚ necessario riavviare il computer una volta applicato l'aggiornamento. Questo aggiornamento supporta i seguenti parametri di installazione:
/? consente di visualizzare l'elenco dei parametri di installazione.
/q consente di specificare la modalitÓ non interattiva (nessun intervento dell'utente).
/q:u consente di specificare la modalitÓ non interattiva per l'utente, in cui vengono visualizzate alcune finestre di dialogo.
/q:a consente di specificare la modalitÓ non interattiva per l'amministratore, in cui all'utente non viene visualizzata alcuna finestra di dialogo.
/t:percorso completo consente di specificare la cartella di lavoro temporanea.
/c consente di estrarre i file senza eseguire l'installazione, quando utilizzato con il parametro /t.
/c:Cmd consente di ignorare il comando di installazione definito dall'autore.
/r:n consente di non riavviare mai il computer dopo l'installazione.
/r:i consente di riavviare il computer, se necessario. Riavvia il computer automaticamente se questa operazione Ŕ necessaria per completare l'installazione.
/r:a consente di imporre il riavvio del computer dopo l'installazione.
/r:s consente di imporre il riavvio automatico del computer, senza previa richiesta, al termine dell'installazione.
Ad esempio, mediante il comando wm320920_64 /q:a /r:n, l'aggiornamento viene installato senza l'intervento dell'utente e non viene imposto il riavvio del computer:

NOTA: se i file da sostituire sono in uso, Ŕ possibile ignorare il parametro /r:n.

AVVISO: il computer risulterÓ vulnerabile finchÚ non sarÓ stato riavviato.

Informazioni sui file

La versione in lingua inglese di questa correzione deve presentare i seguenti attributi di file o attributi successivi:
   Data          Ora     Versione       Dimensione    Nome file     Sistema operativo
   ----------------------------------------------------------------------------------
   13/09/2001    13.44   6.4.07.1121      498.448     Dxmasf.dll    Windows 95,
                                                                    Windows 98,
                                                                    Windows NT
   13/05/2002    13.54   6.4.07.1124    1.676.800     Msdxm.ocx     Windows 95,
                                                                    Windows 98,
                                                                    Windows NT
   21/09/2001    15.39   6.4.09.1121      498.960     Dxmasf.dll    Windows 2000
   13/05/2002    14.23   6.4.09.1124      929.280     Msdxm.ocx     Windows 2000
NOTA: a causa delle dipendenze fra i file, Ŕ possibile che questo aggiornamento contenga ulteriori file.

Status

Microsoft ha confermato che questo problema pu˛ determinare una certa vulnerabilitÓ nelle funzioni di protezione delle versioni di Windows Media Player elencate alla fine di questo articolo. Questo problema Ŕ stato corretto per la prima volta nel Service Pack 1 per Windows XP.

Informazioni

Per ulteriori informazioni sui parametri della riga di comando, fare clic sul numero dell'articolo della Microsoft Knowledge Base riportato di seguito (il contenuto potrebbe essere in inglese):
197147 Opzioni della riga di comando per i pacchetti di aggiornamento software IExpress
Per ulteriori informazioni su questi problemi di protezione, vedere il seguente Bollettino Microsoft sulla sicurezza (informazioni in lingua inglese):
http://www.microsoft.com/technet/security/bulletin/MS02-032.mspx
Per ulteriori informazioni su Windows Media Player, visitare il seguente sito Web Microsoft:
http://www.microsoft.com/windows/windowsmedia/it/

ProprietÓ

Identificativo articolo: 320920 - Ultima modifica: giovedý 12 agosto 2004 - Revisione: 5.2
Le informazioni in questo articolo si applicano a
  • Microsoft Windows Media Player 6.4
  • Microsoft Windows Media Player 7.1
  • Microsoft Windows Media Player 8.01
  • Microsoft Windows Media Player 8.01
Chiavi:á
kbdownload kbbug kbfix kbsecvulnerability kbenv kbsecurity kbsecbulletin kbsechack kbwinxpsp1fix KB320920
LE INFORMAZIONI CONTENUTE NELLA MICROSOFT KNOWLEDGE BASE SONO FORNITE SENZA GARANZIA DI ALCUN TIPO, IMPLICITA OD ESPLICITA, COMPRESA QUELLA RIGUARDO ALLA COMMERCIALIZZAZIONE E/O COMPATIBILITA' IN IMPIEGHI PARTICOLARI. L'UTENTE SI ASSUME L'INTERA RESPONSABILITA' PER L'UTILIZZO DI QUESTE INFORMAZIONI. IN NESSUN CASO MICROSOFT CORPORATION E I SUOI FORNITORI SI RENDONO RESPONSABILI PER DANNI DIRETTI, INDIRETTI O ACCIDENTALI CHE POSSANO PROVOCARE PERDITA DI DENARO O DI DATI, ANCHE SE MICROSOFT O I SUOI FORNITORI FOSSERO STATI AVVISATI. IL DOCUMENTO PUO' ESSERE COPIATO E DISTRIBUITO ALLE SEGUENTI CONDIZIONI: 1) IL TESTO DEVE ESSERE COPIATO INTEGRALMENTE E TUTTE LE PAGINE DEVONO ESSERE INCLUSE. 2) I PROGRAMMI SE PRESENTI, DEVONO ESSERE COPIATI SENZA MODIFICHE, 3) IL DOCUMENTO DEVE ESSERE DISTRIBUITO INTERAMENTE IN OGNI SUA PARTE. 4) IL DOCUMENTO NON PUO' ESSERE DISTRIBUITO A SCOPO DI LUCRO.

Invia suggerimenti

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com