MS07-055: Possibile esecuzione di codice in modalit� remota a causa di una vulnerabilit� in Kodak Image Viewer

Identificativo articolo: 923810 - Visualizza i prodotti a cui si riferisce l?articolo.

Microsoft ha rilasciato il Bollettino sulla sicurezza MS07-055, che contiene tutte le informazioni relative all'aggiornamento della protezione. Sono incluse le informazioni relative ai file e le opzioni di distribuzione. Per visualizzare il testo completo del Bollettino Microsoft sulla sicurezza, visitare uno dei seguenti siti Web Microsoft:

Utenti privati:
http://www.microsoft.com/italy/athome/security/update/bulletins/200710.mspx
(http://www.microsoft.com/italy/athome/security/update/bulletins/200710.mspx)
Professionisti IT:
http://www.microsoft.com/italy/technet/security/bulletin/MS07-055.mspx
(http://www.microsoft.com/italy/technet/security/bulletin/MS07-055.mspx)

Nota Kodak Image Viewer � installato in modalit� nativa solo in Windows 2000, non in Windows XP o in Windows Server 2003. Se tuttavia � stato eseguito l'aggiornamento di Windows 2000 a Windows XP o a Windows Server 2003, � possibile che Kodak Image Viewer sia installato.

Workaround

Per aggirare il problema, disinstallare Kodak Image Viewer.

Nota � possibile che Kodak Image Viewer non sia presente nell'elenco quando si apre Installazione componenti di Windows dall'elemento Installazione applicazioni nel Pannello di controllo. Per disinstallare Kodak Image Viewer, potrebbe essere necessario modificare un file con estensione inf, in modo da poter visualizzare il componente di imaging in Installazione applicazioni. Per effettuare questa operazione, attenersi alla seguente procedura:

Utilizzare qualsiasi editor di testo, ad esempio Blocco note, per aprire il file seguente:
%Systemroot%\Inf\Sysoc.inf
Trovare il testo riportato di seguito nel file Sysoc.inf:
imagevue=ockodak.dll,ImagingOcEntry,imagevue.inf,hide,7
Rimuovere la parola "hide" dal testo. La riga modificata nel passaggio 2, ad esempio, avr� l'aspetto seguente:
imagevue=ockodak.dll,ImagingOcEntry,imagevue.inf,,7
Salvare il file Sysoc.inf cos� modificato.
Nel Pannello di controllo fare doppio clic su Installazione applicazioni, quindi su Installazione componenti di Windows.
Deselezionare la casella di controllo del componente Imaging e scegliere Avanti. Attenersi alla restante procedura per disinstallare il componente.

Per verificare che i file di Kodak Image Viewer vengano rimossi, individuare i file seguenti. Se si trovano questi file, eliminarli:

%Systemroot%t\System32\Oieng400.dll
%Programmi%\Windows NT\Accessori\Imagevue\Kodakimg.exe
%Programmi%\Windows NT\Accessori\Imagevue\Kodakprv.exe

Propriet�

Identificativo articolo: 923810 - Ultima modifica: venerd� 19 ottobre 2007 - Revisione: 2.2

Le informazioni in questo articolo si applicano a

Microsoft Windows XP Service Pack 2�alle seguenti piattaforme

Microsoft Windows XP Tablet PC Edition 2005
Microsoft Windows XP Media Center Edition 2005
Microsoft Windows XP Home Edition
Microsoft Windows XP Professional

Microsoft Windows Server 2003 Service Pack 2�alle seguenti piattaforme

Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
Microsoft Windows Server 2003, Standard Edition (32-bit x86)
Microsoft Windows Server 2003, Web Edition

Microsoft Windows Server 2003 Service Pack 1�alle seguenti piattaforme

Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
Microsoft Windows Server 2003, Standard Edition (32-bit x86)
Microsoft Windows Server 2003, Web Edition

Microsoft Windows 2000 Advanced Server SP4
Microsoft Windows 2000 Datacenter Server
Microsoft Windows 2000 Professional Edition
Microsoft Windows 2000 Service Pack 4

kbregistry kbwinxppresp3fix kbwin2000presp5fix kbwinserv2003postsp2fix kbexpertisebeginner kbqfe kbsecurity kbsecbulletin kbsecvulnerability kbbug kbfix kbpubtypekc KB923810

LE INFORMAZIONI CONTENUTE NELLA MICROSOFT KNOWLEDGE BASE SONO FORNITE SENZA GARANZIA DI ALCUN TIPO, IMPLICITA OD ESPLICITA, COMPRESA QUELLA RIGUARDO ALLA COMMERCIALIZZAZIONE E/O COMPATIBILITA' IN IMPIEGHI PARTICOLARI. L'UTENTE SI ASSUME L'INTERA RESPONSABILITA' PER L'UTILIZZO DI QUESTE INFORMAZIONI. IN NESSUN CASO MICROSOFT CORPORATION E I SUOI FORNITORI SI RENDONO RESPONSABILI PER DANNI DIRETTI, INDIRETTI O ACCIDENTALI CHE POSSANO PROVOCARE PERDITA DI DENARO O DI DATI, ANCHE SE MICROSOFT O I SUOI FORNITORI FOSSERO STATI AVVISATI. IL DOCUMENTO PUO' ESSERE COPIATO E DISTRIBUITO ALLE SEGUENTI CONDIZIONI: 1) IL TESTO DEVE ESSERE COPIATO INTEGRALMENTE E TUTTE LE PAGINE DEVONO ESSERE INCLUSE. 2) I PROGRAMMI SE PRESENTI, DEVONO ESSERE COPIATI SENZA MODIFICHE, 3) IL DOCUMENTO DEVE ESSERE DISTRIBUITO INTERAMENTE IN OGNI SUA PARTE. 4) IL DOCUMENTO NON PUO' ESSERE DISTRIBUITO A SCOPO DI LUCRO.