Descrizione dell'aggiornamento per la protezione di Visio 2002: 12 ottobre 2004

Identificativo articolo: 831932 - Visualizza i prodotti a cui si riferisce l?articolo.
Espandi tutto | Chiudi tutto

In questa pagina

Sommario

Microsoft ha rilasciato un aggiornamento software per Microsoft Visio 2002. In questo articolo viene spiegato come scaricare e installare l'aggiornamento per la protezione di Visio 2002: KB831932.
Torna all'inizio | Invia suggerimenti

INTRODUZIONE

In questo aggiornamento viene corretto un problema di vulnerabilità del codice dell'interprete grafico che consente a un utente malintenzionato di sfruttare un'immagine opportunamente realizzata al fine di eseguire del codice dannoso nel computer di un utente.

Microsoft ha rilasciato il Bollettino Microsoft sulla sicurezza MS04-028, che contiene tutte le informazioni relative all'aggiornamento per la protezione, incluse le informazioni relative ai file manifest e le opzioni di distribuzione. Per visualizzare il testo completo del Bollettino Microsoft sulla sicurezza, visitare la pagina Web al seguente indirizzo:
http://www.microsoft.com/italy/technet/security/bulletin/ms04-028.mspx
(http://www.microsoft.com/italy/technet/security/bulletin/ms04-028.mspx)
Cronologia delle versioni:
  • Aggiornamento per la protezione di Visio 2002: KB831932 versione 1.0 - Data di rilascio 14 settembre 2004
  • Aggiornamento per la protezione di Visio 2002: KB831932 versione 2.0 - Data di rilascio 12 ottobre 2004
L'aggiornamento per la protezione di Visio 2002: KB831932 versione 2.0 rilasciato il 12 ottobre 2004 risolve un problema di patch che si verifica quando l'aggiornamento viene applicato su un computer in cui è installato MSI 3.0. A tutti gli utenti che hanno installato Microsoft Windows XP Service Pack 2 (SP2) si consiglia di eseguire la versione corrente dell'aggiornamento, anche nel caso in cui sia stata installata una versione precedente.

Torna all'inizio | Invia suggerimenti

Informazioni

Informazioni di installazione

Download e installazione dell'aggiornamento

Aggiornamento client

Importante Prima di installare l'aggiornamento, assicurarsi che siano soddisfatti i seguenti requisiti:
  • Il computer è basato su uno dei seguenti sistemi operativi:
    • Microsoft Windows 2000
    • Microsoft Windows Millennium Edition (ME)
    • Microsoft Windows 98 Seconda Edizione
    • Microsoft Windows 98
    Nota Il file Gdiplus.dll contenuto nell'aggiornamento per la protezione di Visio 2002: KB831932 viene installato solo in computer che eseguono Microsoft Windows 2000 e versioni precedenti di Microsoft Windows. Se si esegue Microsoft Windows XP o Microsoft Windows Server 2003, sarà necessario ottenere la versione più recente del file Gdiplus.dll disponibile sul sito Web Microsoft Windows Update. A questo scopo, visitare il seguente sito Web Microsoft:
    http://support.microsoft.com/xpsp2getinstall
    (http://support.microsoft.com/xpsp2getinstall)
  • Nel computer è installato Microsoft Visio 2002 Service Pack 2 (SP2).

    Prima di installare questo aggiornamento, è necessario installare Visio 2002 SP2.

    Per ulteriori informazioni, fare clic sul numero dell'articolo della Microsoft Knowledge Base riportato di seguito:
    830242
    (http://support.microsoft.com/kb/830242/ )
    Descrizione di Microsoft Visio 2002 Service Pack 2
    Gli amministratori tengano presente quanto segue:
    • Gli amministratori che non desiderano installare Visio 2002 SP2 e che intendano installare questo aggiornamento su un computer che esegue Microsoft Visio 2002 Service Release 1 (SR1) possono attenersi alla procedura riportata nella sezione "Metodi per l'installazione dell'aggiornamento su un computer che esegue Visio 2002 SR-1 (solo per amministratori)".

      Per avere la certezza di disporre degli aggiornamenti più recenti per Microsoft Visio, si consiglia di installare la versione più recente del Service Pack per Visio 2002.
    • Non è possibile installare questo aggiornamento su una versione di Visio precedente a Visio 2002 SR-1.
  • Nel computer è installato Microsoft Windows Installer versione 2.0 o successiva.

    Per ulteriori informazioni su questo requisito, fare riferimento alla sezione "Requisiti per l'aggiornamento di Windows Installer".
Se l'installazione di Visio 2002 è avvenuta tramite CD, utilizzare uno dei metodi seguenti:
  • Accedere al sito Web degli aggiornamenti di Office per installare automaticamente tutti gli aggiornamenti più recenti, che comprendono tutti i service pack e gli aggiornamenti pubblici disponibili.
  • Installare solo l'aggiornamento per la protezione di Visio 2002: KB831932 attenendosi alla procedura descritta di seguito in questo articolo.
Nota Si consiglia di installare l'aggiornamento client tramite il sito Web degli aggiornamenti di Office. Durante l'accesso al sito viene rilevata automaticamente la particolare installazione di Microsoft Visio esistente e viene presentato un elenco dei componenti che è effettivamente necessario installare per avere la certezza che l'installazione corrente di Visio sia completamente aggiornata.

Sito Web Office Update

Per fare in modo che vengano rilevati automaticamente gli aggiornamenti installati nel computer, visitare il seguente sito Web Microsoft:
http://office.microsoft.com/it-it/officeupdate/default.aspx
(http://office.microsoft.com/it-it/officeupdate/default.aspx)
Al termine del rilevamento, verrà visualizzato l'elenco degli aggiornamenti consigliati. Fare clic su Avvia installazione per completare il processo.

Installare solo l'aggiornamento per la protezione di Visio 2002: KB831932

Per scaricare e installare l'aggiornamento, attenersi alla seguente procedura:
  1. Per scaricare questo aggiornamento, visitare il seguente sito Web Microsoft:
    http://www.microsoft.com/downloads/details.aspx?displaylang=it&FamilyID=16C2DFFD-7B73-43C4-AB0D-2B5EFC80EB63
    (http://www.microsoft.com/downloads/details.aspx?displaylang=it&FamilyID=16C2DFFD-7B73-43C4-AB0D-2B5EFC80EB63)
    Nota In questo sito Web è disponibile anche una versione localizzata dell'aggiornamento.
  2. Fare clic su Salva per salvare il file Visio2002-KB831932-v2-FullFile-ITA.exe nella cartella selezionata.
  3. In Esplora risorse individuare la cartella in cui è stato scaricato il file e fare doppio clic sul file Visio2002-KB831932-v2-FullFile-ITA.exe.
  4. Quando viene richiesto di installare l'aggiornamento, scegliere Sì.
  5. Leggere i termini del contratto di licenza e se d'accordo scegliere Sì per accettarli.
  6. Se richiesto, inserire il CD di installazione di Visio 2002 nell'unità CD-ROM o DVD-ROM del computer, quindi scegliere OK.
Nota Non è prevista alcuna funzionalità di disinstallazione per questo aggiornamento. Per ripristinare l'installazione allo stato precedente all'aggiornamento, è necessario rimuovere Visio 2002, quindi reinstallarlo dal CD originale.

Aggiornamento amministrativo

Se Visio 2002 è stato installato da un percorso server, l'amministratore del server deve aggiornare tale percorso con l'aggiornamento amministrativo, quindi distribuire l'aggiornamento al computer.

Per aggiornare l'installazione amministrativa e client, l'amministratore del server deve attenersi alla procedura seguente:
  1. Per scaricare la versione completa dell'aggiornamento, visitare il seguente sito Web Microsoft:
    http://www.microsoft.com/downloads/details.aspx?displaylang=it&FamilyID=16C2DFFD-7B73-43C4-AB0D-2B5EFC80EB63
    (http://www.microsoft.com/downloads/details.aspx?displaylang=it&FamilyID=16C2DFFD-7B73-43C4-AB0D-2B5EFC80EB63)
    Nota In questo sito Web è disponibile anche una versione localizzata dell'aggiornamento completo.
  2. In Esplora risorse creare una nuova cartella sull'unità C e denominarla KB831932.
  3. Fare clic su Salva per salvare il file Visio2002-KB831932-FullFile-ITA.exe nella cartella C:\KB831932.
  4. Fare clic sul pulsante Start, scegliere Esegui, digitare cmd nella casella Apri, quindi scegliere OK.
  5. Al prompt dei comandi digitare i comandi riportati di seguito premendo INVIO dopo ciascuno di essi:
    cd\kb831932
    Visio2002-KB831932-v2-FullFile-ITA.exe /c /t:c:\kb831932
  6. Scegliere Sì per accettare il Contratto di Licenza.
  7. Al prompt dei comandi digitare exit per chiudere la finestra.
  8. Se si conosce la procedura di aggiornamento di un'installazione amministrativa, attenersi alla seguente procedura:
    1. Fare clic sul pulsante Start, scegliere Esegui, quindi nella casella Apri digitare il comando riportato di seguito e scegliere OK:
      msiexec /a percorso amministrativo\file MSI /p c:\kb831932\file MSP
      dove percorso amministrativo è il percorso del punto di installazione amministrativa di Visio 2002 (ad esempio C:\Visio2002), file MSI è il pacchetto del database MSI di Visio 2002 (ad esempio Visio.msi) e file MSP è il nome dell'aggiornamento (ad esempio Visio2002-KB831932-GDI-FullFile.msp).
    2. Fare clic sul pulsante Start, scegliere Esegui, quindi nella casella Apri digitare il comando riportato di seguito e scegliere OK:
      msiexec /a percorso amministrativo\file MSI /p c:\kb831932\file MSP
      dove percorso amministrativo è il percorso del punto di installazione amministrativa di Visio 2002 (ad esempio C:\Visio2002), file MSI è il pacchetto del database MSI di Visio 2002 (ad esempio Visio.msi) e file MSP è il nome dell'aggiornamento (ad esempio Visio2002-KB831932-MSO-FullFile.msp).
    Note
    • Visio 2002 non supporta il parametro SHORTFILENAMES=TRUE.
    • È possibile aggiungere il parametro /qb+ alla riga di comando per fare in modo che non venga visualizzata la finestra di dialogo del Contratto di Licenza con l'utente finale.
  9. Per distribuire l'aggiornamento alle workstation client, fare clic sul pulsante Start, scegliere Esegui, quindi nella casella Apri digitare il comando riportato di seguito e scegliere OK:
    msiexec /i percorso amministrativo\file MSI /qb REINSTALL=elenco funzionalità REINSTALLMODE=vomu
    dove percorso amministrativo è il percorso del punto di installazione amministrativa di Visio 2002 (ad esempio, C:\Visio2003), file MSI è il pacchetto del database MSI di Visio 2002 ed elenco funzionalità è l'elenco dei nomi delle funzionalità (con distinzione tra maiuscole e minuscole) da reinstallare per l'aggiornamento. Per installare tutte le funzionalità, è possibile utilizzare la proprietà REINSTALL=ALL oppure è possibile installare la seguente funzionalità:
    Program_Files
Per ulteriori informazioni sull'aggiornamento dell'installazione amministrativa e sulla relativa distribuzione alle workstation client, fare clic sul numero dell'articolo della Microsoft Knowledge Base riportato di seguito:
301348
(http://support.microsoft.com/kb/301348/ )
HOW TO: Installare un aggiornamento pubblico per installazioni amministrative di Office XP

Metodi per l'installazione dell'aggiornamento su un computer che esegue Visio 2002 SR-1 (solo per amministratori)

Gli amministratori che desiderano installare questo aggiornamento su Visio 2002 SR-1 possono utilizzare uno dei metodi seguenti, a seconda della situazione.

Metodo 1: modifica del file OHotfix.ini


Questo metodo è indicato per gli amministratori che utilizzano il programma Ohotfix.exe per l'installazione degli aggiornamenti. Modificare manualmente il file OHotfix.ini per cambiare l'impostazione RequireAllProductsAtMinVersion=1 in RequireAllProductsAtMinVersion=0 e l'impostazione MinProductVersion=10.2.5110 in MinProductVersion=. Per utilizzare questo metodo è necessario estrarre i file MSP dal file eseguibile (EXE) dell'aggiornamento. Per ulteriori informazioni su come estrarre i file MSP dal file EXE, vedere la sezione "Aggiornamento amministrativo".

Per modificare il file OHotfix.ini, attenersi alla seguente procedura:
  1. Avviare il Blocco note e aprire il file OHotfix.ini.
  2. Individuare la seguente riga:
    RequireAllProductsAtMinVersion=1
  3. Modificare la riga come segue:
    RequireAllProductsAtMinVersion=0
  4. Individuare la seguente riga:
    MinProductVersion=10.2.5110
  5. Modificare la riga come segue:
    MinProductVersion=
  6. Salvare il file OHotfix.ini.
Per ulteriori informazioni sull'installazione degli aggiornamenti mediante il programma OHotfix.exe, visitare il seguente sito Web Microsoft (informazioni in lingua inglese):
http://www.microsoft.com/resources/documentation/office/xp/all/reskit/en-us/ohotfix.mspx
(http://www.microsoft.com/resources/documentation/office/xp/all/reskit/en-us/ohotfix.mspx)


Metodo 2: utilizzo della riga di comando Msiexec.exe /p per l'installazione dell'aggiornamento


Questo metodo è indicato per gli amministratori che utilizzano il comando Msiexec.exe per l'installazione degli aggiornamenti. Non utilizzare questo metodo per l'aggiornamento di un'immagine amministrativa oppure di una posizione di installazione amministrativa.

Utilizzare la riga di comando Msiexec.exe /p per installare i file MSP richiesti per Visio 2002. Per utilizzare questo metodo è necessario estrarre i file MSP dal file eseguibile (EXE) dell'aggiornamento. Per ulteriori informazioni su come estrarre i file MSP dal file EXE, vedere la sezione "Aggiornamento amministrativo".

Di seguito è riportato un esempio delle righe di comando che è possibile utilizzare per installare l'aggiornamento mediante il comando Msiexec.exe /p:
Msiexec.exe /p Percorso\Visio2002-KB831932-GDI-FullFile-ITA.msp /qb- /L*v c:\GDILog.txt

Msiexec.exe /p Percorso\Visio2002-KB831932-MSO-FullFile-ITA.msp /qb- /L*v c:\MSOLog.txt

Verifica dell'installazione dell'aggiornamento

La versione in lingua inglese di questo aggiornamento rapido presenta gli attributi di file elencati nella tabella seguente (o attributi successivi). Date e ore elencate di seguito sono espresse in UTC. Quando si visualizzano le informazioni sul file, l'ora viene convertita in ora locale. Per calcolare la differenza tra l'ora UTC e quella locale, utilizzare la scheda Fuso orario dello strumento Data e ora del Pannello di controllo. 
Nome file      Versione
----------------------------
Mso.dll        10.0.6714.0
Gdiplus.dll    5.1.3102.1360


Per stabilire se l'aggiornamento è installato, attenersi alla procedura indicata di seguito.

Nota Data l'esistenza di varie versioni di Microsoft Windows, la procedura potrebbe risultare diversa da computer a computer. In questo caso, fare riferimento alla documentazione del prodotto per completare la procedura.
  1. Fare clic sul pulsante Start e scegliere Cerca.
  2. In Ricerca guidata selezionare Tutti i file e le cartelle.
  3. Nella casella Nome del file o parte del nome digitare Mso.dll, quindi scegliere Cerca.
  4. Nel riquadro destro, fare clic con il pulsante destro del mouse sul file Mso.dll e scegliere Proprietà.
  5. Nella scheda Generale verificare la data, l'ora di creazione e la dimensione del file Mso.dll.
Nota Se l'aggiornamento per la protezione di Visio 2002: KB831932 è già installato nel computer, quando si tenta di installarlo verrà visualizzato un messaggio di errore analogo al seguente: KB831932:
Aggiornamento già applicato o incluso in un aggiornamento già applicato.

Requisiti per l'aggiornamento di Windows Installer

Per installare l'aggiornamento descritto nel presente articolo, è necessario che nel computer sia installato Windows Installer 2.0 o versione successiva. In Windows 2000 Service Pack 3 (SP3) e versioni successive è incluso Windows Installer 2.0 o versione successiva.

Per installare la versione più recente di Windows Installer, visitare uno dei seguenti siti Web Microsoft:

Elenco dei problemi risolti con l'aggiornamento

L'aggiornamento per la protezione di Visio 2002: KB831932 contiene i miglioramenti e le correzioni ai problemi descritti di seguito, non documentati in precedenza nella Microsoft Knowledge Base:
  • Vulnerabilità associata al sovraccarico del buffer che consente a un utente malintenzionato di eseguire codice dannoso sfruttando un file di immagine opportunamente realizzato
    Una vulnerabilità nel codice dell'interprete grafico consente a un utente malintenzionato di inserire un file di immagine opportunamente realizzato in un disegno di Visio al fine di eseguire del codice dannoso nel computer di un utente.
  • Miglioramenti a GDI+ e all'elaborazione dei file jpeg e tiff
    L'aggiornamento per la protezione di Visio 2002: KB831932 include miglioramenti alla funzionalità GDI+ e alla modalità di elaborazione dei file jpeg e tiff.

Torna all'inizio | Invia suggerimenti

Riferimenti

Si consiglia agli amministratori di installare tutti gli aggiornamenti della protezione GDI+ richiesti nel corso di un unico processo batch.
Per ulteriori informazioni sull'installazione e sull'utilizzo di un file batch per installare automaticamente più aggiornamenti della protezione GDI+, fare clic sul numero dell'articolo della Microsoft Knowledge Base riportato di seguito:
885885
(http://support.microsoft.com/kb/885885/ )
Creazione e utilizzo di un file batch per installare automaticamente più aggiornamenti alla protezione GDI+ per i programmi di Office
Per ulteriori informazioni su un problema noto che si potrebbe verificare quando si installa la versione originale di questo aggiornamento, rilasciata il 14 settembre, in un computer basato su Windows XP Service Pack 2, fare clic sul numero dell'articolo della Microsoft Knowledge Base riportato di seguito:
885876
(http://support.microsoft.com/kb/885876/ )
Informazioni importanti sugli aggiornamenti per la protezione MS04-028 per gli utenti di Windows XP Service Pack 2
Per ulteriori informazioni sulla distribuzione, fare clic sui numeri degli articoli della Microsoft Knowledge Base riportati di seguito:
885920
(http://support.microsoft.com/kb/885920/ )
Come rilevare i client che richiedono l'aggiornamento critico per la protezione MS04-028 in Systems Management Server 2003
886988
(http://support.microsoft.com/kb/886988/ )
Come ottenere ed eseguire lo strumento di analisi MS04-028 Enterprise Update Scanning Tool in ambienti in cui non viene utilizzato Systems Management Server
Torna all'inizio | Invia suggerimenti

Proprietà

Identificativo articolo: 831932 - Ultima modifica: martedì 9 gennaio 2007 - Revisione: 6.1
Le informazioni in questo articolo si applicano a
  • Microsoft Visio 2002 Professional Edition
  • Microsoft Visio 2002 Standard Edition
Chiavi: 
kbsecbulletin atdownload kbsecurity kbupdate kbfix kbbug KB831932
LE INFORMAZIONI CONTENUTE NELLA MICROSOFT KNOWLEDGE BASE SONO FORNITE SENZA GARANZIA DI ALCUN TIPO, IMPLICITA OD ESPLICITA, COMPRESA QUELLA RIGUARDO ALLA COMMERCIALIZZAZIONE E/O COMPATIBILITA' IN IMPIEGHI PARTICOLARI. L'UTENTE SI ASSUME L'INTERA RESPONSABILITA' PER L'UTILIZZO DI QUESTE INFORMAZIONI. IN NESSUN CASO MICROSOFT CORPORATION E I SUOI FORNITORI SI RENDONO RESPONSABILI PER DANNI DIRETTI, INDIRETTI O ACCIDENTALI CHE POSSANO PROVOCARE PERDITA DI DENARO O DI DATI, ANCHE SE MICROSOFT O I SUOI FORNITORI FOSSERO STATI AVVISATI. IL DOCUMENTO PUO' ESSERE COPIATO E DISTRIBUITO ALLE SEGUENTI CONDIZIONI: 1) IL TESTO DEVE ESSERE COPIATO INTEGRALMENTE E TUTTE LE PAGINE DEVONO ESSERE INCLUSE. 2) I PROGRAMMI SE PRESENTI, DEVONO ESSERE COPIATI SENZA MODIFICHE, 3) IL DOCUMENTO DEVE ESSERE DISTRIBUITO INTERAMENTE IN OGNI SUA PARTE. 4) IL DOCUMENTO NON PUO' ESSERE DISTRIBUITO A SCOPO DI LUCRO.
Torna all'inizio | Invia suggerimenti

Invia suggerimenti

 
Torna all'inizioTorna all'inizio