Advisory Microsoft sulla sicurezza: Aggiornamento per alcune vulnerabilità in Adobe Flash Player in Internet Explorer 10: 14 maggio 2013

INTRODUZIONE

Microsoft ha rilasciato un advisory Microsoft sulla sicurezza su questo problema per i professionisti IT. Advisory sulla sicurezza contiene ulteriori informazioni relative alla protezione. Per visualizzare il testo dell'avviso, visitare il seguente sito Web Microsoft:

Ulteriori informazioni



Nota per gli amministratori dell'organizzazione Aggiornamento della protezione per Adobe Flash Player in Internet Explorer 10 è ora classificato come un aggiornamento della protezione e ha un livello di gravità MSRC del non assegnato. Per ulteriori informazioni su questa modifica, fare clic sul numero riportato di seguito per visualizzare l'articolo della Microsoft Knowledge Base riportato di seguito:
2849195 modifiche alla classificazione del contenuto di protezione informazioni e bollettini

Problemi noti con questo aggiornamento della protezione

  • Windows Update non offrirà questo aggiornamento della protezione per computer basati su Windows RT fino a quando non è stato installato l'aggiornamento 2808380. Per ulteriori informazioni, fare clic sul seguente numero di articolo per visualizzare l'articolo della Microsoft Knowledge Base:
    2808380 dispositivo basato su Windows RT Impossibile scaricare gli aggiornamenti software o applicazioni Windows Store

Risoluzione

I seguenti file sono disponibili per il download da Microsoft Download Center:

Aggiornamento per Internet Explorer Flash Player per Windows 8 (KB2837385)

Download Download del pacchetto Windows8-RT-KB2837385-x86. msu.

Aggiornamento per sistemi basati su x64 di Internet Explorer Flash Player per Windows 8 (KB2837385)

Download Download del pacchetto Windows8-RT-KB2837385-x64. msu.

Aggiornamento per Internet Explorer Flash Player per Windows Server 2012 (KB2837385)

Download Download del pacchetto Windows8-RT-KB2837385-x64. msu.

Data di rilascio: 14 maggio 2013

Per ulteriori informazioni su come scaricare i file di supporto Microsoft, fare clic sul seguente numero di articolo per visualizzare l'articolo della Microsoft Knowledge Base:
119591 come ottenere file di supporto Microsoft dai servizi online
Microsoft ha analizzato questo file per individuare eventuali virus. Microsoft ha utilizzato il software antivirus più recente disponibile alla data in cui il file è stato registrato. Il file è archiviato in un server con protezione avanzata che impedisce modifiche non autorizzate al file.

Informazioni sull'aggiornamento

Indicazioni e strumenti di rilevamento e distribuzione

Protezione centrale

Gestione degli aggiornamenti software e di sicurezza che è necessario distribuire i server, desktop e sistemi portatili dell'organizzazione. Per ulteriori informazioni, vedere TechNet Update Management Center. Il sito Web Microsoft TechNet sicurezza fornisce ulteriori informazioni sulla protezione dei prodotti Microsoft.

Gli aggiornamenti della protezione sono disponibili da Microsoft Update e Windows Update. Gli aggiornamenti della protezione sono anche disponibili nell' Area Download Microsoft. È possibile trovarli più facilmente eseguendo una ricerca della parola chiave "aggiornamento della protezione."

Infine, è possibile scaricare gli aggiornamenti dal Catalogo di Microsoft Update. Catalogo di Microsoft Update fornisce un catalogo ricerche di contenuto reso disponibile tramite Windows Update e Microsoft Update. Ciò include gli aggiornamenti della protezione, driver e service pack. Per ulteriori informazioni sul catalogo di Microsoft Update, vedere le Domande frequenti sul catalogo di Microsoft Update.

Rilevamento e sulla distribuzione

Microsoft fornisce indicazioni su rilevamento e distribuzione degli aggiornamenti della protezione. Questa guida contiene raccomandazioni e informazioni che consentono ai professionisti IT di comprendere come utilizzare diversi strumenti per il rilevamento e la distribuzione degli aggiornamenti della protezione. Per ulteriori informazioni, vedere l'articolo della Microsoft Knowledge Base 961747.

Microsoft Baseline Security Analyzer

Microsoft Baseline Security Analyzer (MBSA) consente agli amministratori di analizzare sistemi locali e remoti per gli aggiornamenti della protezione mancanti, nonché configurazioni errate comuni. Per ulteriori informazioni, vedere Microsoft Baseline Security Analyzer.

Nella seguente tabella fornisce informazioni sul rilevamento MBSA riepilogo per questo aggiornamento della protezione.


SoftwareMBSA
Windows 8 per sistemi a 32 bitNo
Windows 8 per sistemi a 64 bitNo
Windows Server 2012No
Nota: I clienti che utilizzano software legacy non supportato per l'ultima versione di Windows Server Update Services, Microsoft Update e MBSA devono vedere Microsoft Baseline Security Analyzer e quindi fare riferimento la sezione "Legacy Product Support". Qui sono disponibili informazioni su come creare il rilevamento degli aggiornamenti di sicurezza completo con gli strumenti legacy.

Windows Server Update Services

Windows Server Update Services (WSUS) consente agli amministratori IT di distribuire gli aggiornamenti più recenti di Microsoft ai computer che eseguono Windows informazioni. Per ulteriori informazioni su come distribuire gli aggiornamenti della protezione mediante Windows Server Update Services, vedere l'articolo di TechNet di Windows Server Update Services .

Systems Management Server

Nella seguente tabella fornisce le informazioni sul rilevamento SMS e sulla distribuzione dell'aggiornamento per la protezione.


SoftwareSMS 2003 con ITMUSystem Center Configuration Manager
Windows 8 per sistemi a 32 bitNo
Windows 8 per sistemi a 64 bitNo
Windows Server 2012No
Nota: Supporto Microsoft sospeso per SMS 2.0 del 12 aprile 2011. Per SMS 2003, Microsoft ha inoltre sospeso il supporto per Security Update Inventory Tool (SUIT) del 12 aprile 2011. Si consiglia di eseguire l'aggiornamento a System Center Configuration Manager. Per i clienti su SMS 2003 Service Pack 3, lo Strumento Inventory Tool for Microsoft Updates (ITMU) è un'opzione.

Per SMS 2003, SMS 2003 Inventory Tool for Microsoft Updates (ITMU) può essere utilizzato da SMS per rilevare gli aggiornamenti della protezione disponibili in Microsoft Update e supportati da Windows Server Update Services. Per ulteriori informazioni su SMS 2003 ITMU, vedere SMS 2003 Inventory Tool for Microsoft Updates. Per ulteriori informazioni sugli strumenti di analisi di SMS, vedere SMS 2003 Software Update Scanning Tools. Vedere anche i download per Systems Management Server 2003.

System Center Configuration Manager utilizza WSUS 3.0 per il rilevamento degli aggiornamenti. Per ulteriori informazioni, vedere System Center.

Per informazioni dettagliate, vedere l'articolo della Microsoft Knowledge Base 910723: elenco riepilogativo degli articoli mensili indicazioni su rilevamento e distribuzione.

Update Compatibility Evaluator e Application Compatibility Toolkit

Spesso gli aggiornamenti modificano gli stessi file e le impostazioni del Registro di sistema necessari per eseguire le applicazioni. Ciò può scatenare delle incompatibilità e aumentare il tempo necessario per distribuire gli aggiornamenti della protezione. È possibile semplificare il testing e la convalida degli aggiornamenti di Windows con le applicazioni installate utilizzando i componenti di Update Compatibility Evaluator inclusi in Application Compatibility Toolkit.

Application Compatibility Toolkit (ACT) contiene gli strumenti necessari e documenti per valutare e ridurre i problemi di compatibilità delle applicazioni prima di distribuire Windows Vista, Windows Update, un aggiornamento della protezione di Microsoft o una nuova versione di Windows Internet Explorer nel proprio ambiente.

Distribuzione degli aggiornamenti della protezione

Windows 8 (tutte le edizioni)

Tabella di riferimento
La tabella seguente contiene le informazioni sull'aggiornamento di sicurezza per questo software. Per ulteriori informazioni nella sezione "Informazioni sulla distribuzione" in questa sezione.


Inclusione in futuro service packL'aggiornamento per questo problema verrà inclusa in un futuro service pack o rollup di aggiornamento
Distribuzione
Installazione senza intervento dell'utentePer Adobe Flash Player in Internet Explorer 10 in tutte le edizioni a 32 bit di Windows 8 è supportato:
Windows8-RT-KB2837385-x86.msu /quiet
Per Adobe Flash Player in Internet Explorer 10 in tutte le edizioni a 64 bit di Windows 8 è supportato:
Windows8-RT-KB2837385-x64.msu /quiet
Installazione senza riavvioPer Adobe Flash Player in Internet Explorer 10 in tutte le edizioni a 32 bit di Windows 8 è supportato:
Windows8-RT-KB2837385-x86.msu /quiet /norestart
Per Adobe Flash Player in Internet Explorer 10 in tutte le edizioni x64 bit supportate di Windows 8:
Windows8-RT-KB2837385-x64.msu /quiet /norestart
Informazioni aggiuntiveVedere la sottosezione indicazioni e strumenti di distribuzione e rilevamento .
Richiesta di riavvio
Riavviare l'applicazione?In alcuni casi, questo aggiornamento non richiede il riavvio. Se vengono utilizzati i file necessari, sarà necessario riavviare il computer. Se si verifica questo problema, viene visualizzato un messaggio che richiede di riavviare.
Per ridurre la possibilità che il riavvio sia necessario, arrestare tutti i servizi interessati e chiudere tutte le applicazioni che potrebbero utilizzare i file interessati prima di installare l'aggiornamento della protezione. Per ulteriori informazioni sui motivi perché può essere richiesto di riavviare, vedere l'articolo della Microsoft Knowledge Base 887012.
Patch a caldoNon applicabile.
Informazioni sulla rimozionePer disinstallare un aggiornamento installato tramite WUSA, utilizzare l'opzione di installazione /Uninstall . In alternativa, fare clic su Pannello di controllo, fare clic su sistema e sicurezza, in Windows Update, fare clic su che Visualizza aggiornamenti installati e selezionare dall'elenco degli aggiornamenti.
Controllo delle chiavi del Registro di sistemaNota: Non vi è alcuna chiave del Registro di sistema per verificare la presenza di questo aggiornamento.

Informazioni sulla distribuzione

Installazione dell'aggiornamento
Quando si installa questo aggiornamento della protezione, il programma di installazione verifica se uno o più file da aggiornare nel sistema sono stati aggiornati in precedenza mediante una correzione rapida Microsoft.

Per ulteriori informazioni sulla terminologia utilizzata nel presente articolo della Knowledge Base, quali "hotfix", vedere l'articolo della Microsoft Knowledge Base 824684.

Questo aggiornamento della protezione supporta le seguenti opzioni di installazione.


Opzioni di installazione di aggiornamento di protezione è supportato
InterruttoreDescrizione
/?, /h, /helpVisualizza la Guida sulle opzioni supportate.
/quietEvita la visualizzazione dei messaggi di stato o di errore.
/norestartQuando è combinato con/quiet, il sistema non viene riavviato dopo l'installazione anche se è necessario per completare l'installazione.
/warnrestart:<seconds>Quando è combinato con /quiet, il programma di installazione avverte l'utente prima che inizi il riavvio.
/promptrestartQuando è combinato con /quiet, il programma di installazione richiesto prima che inizi il riavvio.
/forcerestartQuando è combinato con /quiet, il programma di installazione forzatamente chiude le applicazioni e inizia il riavvio.
/log: < nome file >Abilita la registrazione nel file specificato.
/extract:<destination>Estrae il contenuto del pacchetto nella cartella di destinazione.
/Uninstall /kb: < numero KB >Disinstalla l'aggiornamento della protezione.
Nota: Per ulteriori informazioni sul programma di installazione di Wusa.exe, vedere la sezione "Windows Update Stand-Alone Installer" in questo articolo TechNet Varie modifiche in Windows 7.

Verificare che sia stato applicato l'aggiornamento
Poiché esistono varie edizioni di Windows, la procedura seguente potrebbe essere diversa nel proprio sistema. Se sono diversi, vedere la documentazione del prodotto per completare la procedura.

Verifica della versione dei file
  1. Fare clic su Start e quindi digitare un nome di file di aggiornamento nella casella di ricerca .
  2. Quando il file viene visualizzato in programmi, destro del mouse sul nome del file e quindi scegliere proprietà.
  3. Nella scheda Generale , confrontare le dimensioni del file con le tabelle di informazioni file fornite nell'articolo della Microsoft Knowledge Base riportato di seguito.

    Nota: A seconda dell'edizione del sistema operativo o dei programmi installati nel sistema, alcuni file elencati nella tabella di informazioni sui file potrebbero non installati.
  4. È inoltre possibile fare clic sulla scheda Dettagli e confrontare informazioni, ad esempio la versione e data di modifica, con le tabelle di informazioni file fornite nell'articolo della Microsoft Knowledge Base.

    Nota: Alcuni attributi diversi dalla versione del file vengano modificati durante l'installazione. Il confronto di altri attributi dei file per le informazioni nella tabella di informazioni sui file non è un metodo supportato per verificare che sia stato applicato l'aggiornamento di. In alcuni casi, inoltre, i file possono essere ridenominati durante l'installazione. Se le informazioni di file o una versione non sono presente, è possibile utilizzare uno degli altri metodi disponibili per verificare l'installazione dell'aggiornamento.
  5. Infine, è possibile fare clic sulla scheda Versioni precedenti e confrontare le informazioni relative alla versione precedente del file con le informazioni sui file per la versione nuova o aggiornata del file.

Windows Server 2012 (tutte le edizioni)

Tabella di riferimento
La tabella seguente contiene le informazioni sull'aggiornamento di sicurezza per questo software. È possibile trovare ulteriori informazioni nella sottosezione informazioni per la distribuzione, in questa sezione.


Inclusione in futuro service packL'aggiornamento per questo problema verrà inclusa in un futuro service pack o rollup di aggiornamento
Distribuzione
Installazione senza intervento dell'utentePer Adobe Flash Player in Internet Explorer 10 in tutte le edizioni supportate di Windows Server 2012:
Windows8-RT-KB2837385-x64.msu /quiet
Installazione senza riavvioPer Adobe Flash Player in Internet Explorer 10 in tutte le edizioni supportate di Windows Server 2008 R2:
Windows8-RT-KB2837385-x64.msu /quiet /norestart
Informazioni aggiuntiveVedere la sottosezione indicazioni e strumenti di distribuzione e rilevamento .
Richiesta di riavvio
Riavviare l'applicazione?In alcuni casi, questo aggiornamento non richiede il riavvio. Se vengono utilizzati i file necessari, sarà necessario riavviare il computer. Se si verifica questo problema, viene visualizzato un messaggio che richiede di riavviare.
Per ridurre la possibilità che il riavvio sia necessario, arrestare tutti i servizi interessati e chiudere tutte le applicazioni che potrebbero utilizzare i file interessati prima di installare l'aggiornamento della protezione. Per ulteriori informazioni sui motivi perché può essere richiesto di riavviare, vedere l'articolo della Microsoft Knowledge Base 887012.
Patch a caldoNon applicabile.
Informazioni sulla rimozionePer disinstallare un aggiornamento installato tramite WUSA, utilizzare l'opzione di installazione /Uninstall o fare clic su Pannello di controllo, fare clic su sistema e sicurezzae selezionare dall'elenco degli aggiornamenti in Windows Update, fare clic su che Visualizza aggiornamenti installati .
Controllo delle chiavi del Registro di sistema

Nota: Non esiste una chiave del Registro di sistema per verificare la presenza di questo aggiornamento.

Informazioni sulla distribuzione

Installazione dell'aggiornamento
Quando si installa questo aggiornamento della protezione, il programma di installazione verifica se uno o più file da aggiornare nel sistema sono stati aggiornati in precedenza mediante una correzione rapida Microsoft.

Per ulteriori informazioni sulla terminologia che verrà visualizzato in questo articolo della Knowledge Base, ad esempio hotfix, vedere l'articolo della Microsoft Knowledge Base 824684.

Questo aggiornamento della protezione supporta le seguenti opzioni di installazione.


Opzioni di installazione di aggiornamento di protezione è supportato
InterruttoreDescrizione
/?, /h, /helpVisualizza la Guida sulle opzioni supportate.
/quietEvita la visualizzazione dei messaggi di stato o di errore.
/norestartQuando è combinato con/quiet, il sistema non viene riavviato dopo l'installazione anche se è necessario per completare l'installazione.
/warnrestart:<seconds>Quando è combinato con /quiet, il programma di installazione avverte l'utente prima che inizi il riavvio.
/promptrestartQuando è combinato con /quiet, il programma di installazione richiesto prima che inizi il riavvio.
/forcerestartQuando è combinato con /quiet, il programma di installazione forzatamente chiude le applicazioni e inizia il riavvio.
/log: <nome file>Abilita la registrazione nel file specificato.
/extract:<destination>Estrae il contenuto del pacchetto nella cartella di destinazione.
/Uninstall /kb: <numero KB>Disinstalla l'aggiornamento della protezione.
Nota: Per ulteriori informazioni sul programma di installazione di Wusa.exe, vedere "Windows Update Stand-Alone Installer" in questo articolo di TechNet, Varie modifiche in Windows 7.

Verificare che sia stato applicato l'aggiornamento
Poiché esistono varie edizioni di Microsoft Windows, la procedura seguente potrebbe essere diversa nel proprio sistema. Se sono diversi, vedere la documentazione del prodotto per completare la procedura.

Verifica della versione dei file
  1. Fare clic su Starte quindi digitare un nome di file di aggiornamento nella casella Inizia ricerca .
  2. Quando il file viene visualizzato in programmi, destro del mouse sul nome del file e quindi scegliere proprietà.
  3. Nella scheda Generale , confrontare le dimensioni del file con le tabelle di informazioni file fornite nell'articolo della Knowledge Base riportato di seguito.

    Nota: A seconda dell'edizione del sistema operativo o dei programmi installati nel sistema, alcuni file elencati nella tabella di informazioni sui file potrebbero non installati.
  4. È anche possibile fare clic sulla scheda Dettagli per confrontare le informazioni (ad esempio data e versione del file modificato) con le tabelle di informazioni file fornite nell'articolo della Knowledge Base riportato di seguito.

    Nota: Alcuni attributi diversi dalla versione del file vengano modificati durante l'installazione. Il confronto di altri attributi dei file per le informazioni nella tabella di informazioni sui file non è un metodo supportato per verificare che sia stato applicato l'aggiornamento di. In alcuni casi, inoltre, i file possono essere ridenominati durante l'installazione. Se le informazioni di file o una versione non sono presente, è possibile utilizzare uno degli altri metodi disponibili per verificare l'installazione dell'aggiornamento.
  5. Infine, è possibile fare clic sulla scheda Versioni precedenti e confrontare le informazioni relative alla versione precedente del file con le informazioni sui file per la versione nuova o aggiornata del file.

INFORMAZIONI SUI FILE

La versione inglese (Stati Uniti) di questo aggiornamento software consente di installare file con gli attributi elencati nelle tabelle seguenti. Le date e ore dei file sono elencate in base al formato UTC (Coordinated Universal Time Coordinated). Le date e ore dei file sul computer locale vengono visualizzate nell'ora locale e con la differenza dell'ora legale (DST). Inoltre, date e ore potrebbero cambiare quando si eseguono determinate operazioni sui file.

Per Internet Explorer, Flash Player per le versioni basate su x86 di Windows 8 (KB2837385)
Per Internet Explorer Flash Player per le versioni basate su x64 di Windows 8 e Windows Server 2012 (KB2837385)
Proprietà

ID articolo: 2837385 - Ultima revisione: 29 gen 2017 - Revisione: 2

Feedback