MS08-070: Alcune vulnerabilità dei file estesi (controlli ActiveX) del runtime di Visual Basic 6.0 possono consentire l'esecuzione di codice in modalità remota

INTRODUZIONE

È stato rilasciato il Bollettino Microsoft sulla sicurezza MS08-070. Per visualizzare il bollettino completo, visitare uno dei seguenti siti Web Microsoft:

Come ottenere assistenza e supporto tecnico per questo aggiornamento della protezione

Per gli utenti privati, il servizio di supporto tecnico gratuito è disponibile chiamando 1-866-PCSAFETY negli Stati Uniti e in Canada o contattando la filiale Microsoft locale. Per ulteriori informazioni su come contattare la filiale Microsoft locale per problemi relativi all'assistenza sugli aggiornamenti della protezione, visitare il sito Web del Supporto tecnico internazionale Microsoft: Per i clienti in Nord America, è inoltre possibile ottenere accesso istantaneo a supporto illimitato gratuito per posta elettronica o a supporto individuale illimitato via chat visitando il seguente sito Web Microsoft: Per gli utenti aziendali, il supporto per gli aggiornamenti della protezione è disponibile attraverso i normali contatti di supporto.

Informazioni

Informazioni sulla rimozione dell'aggiornamento

Per informazioni su come rimuovere l'aggiornamento, fare riferimento ai singoli articoli della Knowledge Base elencati nella sezione "Ulteriori informazioni su questo aggiornamento della protezione". I singoli articoli contengono informazioni che consentono di determinare se gli aggiornamenti possono essere disinstallati utilizzando lo strumento Installazione applicazioni nel Pannello di controllo.

Problemi noti con questo aggiornamento della protezione

Questo aggiornamento della protezione viene installato in un computer in cui è installata una soluzione software di terze parti. La soluzione software, basata su Microsoft Visual Basic, Applications Edition (VBA), crea un'istanza del controllo direttamente tramite Microsoft Office. In questo scenario è possibile riscontrare uno dei seguenti problemi:



  • Quando si tenta di eseguire una macro, è possibile che venga visualizzato un messaggio di errore analogo al seguente:


    La libreria degli oggetti non è valida o contiene riferimenti a definizioni di oggetti che non è possibile trovare.


    Quando si verifica questo problema, la macro non viene eseguita.
  • Quando si tenta di aggiungere uno dei controlli aggiornati a un modulo di Office Visual Basic, Applications Edition, è possibile che venga visualizzato un messaggio di errore analogo al seguente:



    Impossibile trovare l'elemento.


    Quando si verifica questo problema, il controllo non viene aggiunto al modulo.



Le soluzioni che non utilizzano il controllo in VBA non sono interessate da questo problema. Non sono inoltre interessate le soluzioni Visual Basic 6.0 compilate, le soluzioni basate sul Web e le soluzioni .NET. Solo le soluzioni basate su VBA che creano un'istanza del controllo direttamente tramite Office sono interessate da questo problema.


Per risolvere il problema, installare l'aggiornamento cumulativo per l'aggiornamento dei file estesi del runtime di Microsoft Visual Basic 6.0 Service Pack 6. Per ulteriori informazioni, fare clic sul numero dell'articolo della Microsoft Knowledge Base riportato di seguito:
957924 Descrizione dell'aggiornamento cumulativo per i file estesi del runtime di Microsoft Visual Basic 6.0 Service Pack 6
Se si utilizza Office Visual Basic, Applications Edition, potrebbe essere inoltre necessario eliminare le versioni memorizzate nella cache della libreria dei tipi del controllo. Per eseguire questa operazione, ricercare sul disco rigido ".exd" ed eliminare tutti file .exd. Al successivo utilizzo di VBA, i file .exd vengono ricreati automaticamente utilizzando i nuovi controlli.

Ulteriori informazioni su questo aggiornamento della protezione

Per ulteriori informazioni su questo aggiornamento della protezione e su eventuali problemi noti relativi a versioni specifiche di questo software, fare clic sui numeri degli articoli della Microsoft Knowledge Base riportati di seguito:
  • 958369 MS08-070: Descrizione dell'aggiornamento della protezione per Microsoft Visual FoxPro 8.0 Service Pack 1 del 9 dicembre 2008

  • 958370 MS08-070: Descrizione dell'aggiornamento della protezione per Microsoft Visual FoxPro 9.0 Service Pack 1 del 9 dicembre 2008

  • 958371 MS08-070: Descrizione dell'aggiornamento della protezione per Microsoft Visual FoxPro 9.0 Service Pack 2 del 9 dicembre 2008

  • 958392 MS08-070: Descrizione dell'aggiornamento della protezione per la piattaforma di sviluppo Microsoft Visual Studio .NET 2002 Service Pack 1 del 9 dicembre 2008

  • 958393 MS08-070: Descrizione dell'aggiornamento della protezione per la piattaforma di sviluppo Microsoft Visual Studio .NET 2003 Service Pack 1 del 9 dicembre 2008

  • 926857 MS08-070: Descrizione dell'aggiornamento della protezione per i file estesi del runtime di Microsoft Visual Basic 6.0 Service Pack 6 del 9 dicembre 2008

  • 957797 MS08-070: Descrizione dell'aggiornamento della protezione per Office XP del 9 dicembre 2008

  • 949045 MS08-070: Descrizione dell'aggiornamento della protezione per Project 2003 del 9 dicembre 2008

  • 949046 MS08-070: Descrizione dell'aggiornamento della protezione per Project 2007 del 9 dicembre 2008

INFORMAZIONI SUI FILE

La versione in lingua inglese di questo aggiornamento presenta gli attributi di file (o valori successivi) elencati nella tabella riportata di seguito. Date e ore elencate di seguito sono espresse in UTC (Universal Time Coordinate). Quando si visualizzano le informazioni sui file, l'ora viene convertita in ora locale. Per calcolare la differenza tra l'ora UTC e quella locale, utilizzare la scheda Fuso orario dello strumento Data e ora del Pannello di controllo.

Microsoft Visual FoxPro 8.0 Service Pack 1

File NameVersionDateTimeSize
Comct232.msm20-Oct-200822:45107,008
Comct232.ocx6.0.98.1211-Oct-200803:36170,584
Mschrt20.msm20-Oct-200822:45495,104
Mschrt20.ocx6.1.98.1211-Oct-200803:361,030,984
Mscomct2.msm20-Oct-200822:45376,320
Mscomct2.ocx6.1.98.1211-Oct-200803:36656,200
Msflxgrd.msm20-Oct-200822:46129,024
Msflxgrd.ocx6.1.98.1111-Oct-200803:36259,912
Mshflxgd.msm20-Oct-200822:46220,160
Mshflxgd.ocx6.1.98.1211-Oct-200803:36444,504
Msmask32.msm20-Oct-200822:4699,840
Msmask32.ocx6.1.98.1211-Oct-200803:36179,528
Mswinsck.msm20-Oct-200822:4776,288
Mswinsck.ocx6.1.98.1211-Oct-200803:36128,840

Microsoft Visual FoxPro 9.0 Service Pack 1

File NameVersionDateTimeSize
Comct232.msm20-Oct-200822:45107,008
Comct232.ocx6.0.98.1211-Oct-200803:36170,584
Mschrt20.msm20-Oct-200822:45495,104
Mschrt20.ocx6.1.98.1211-Oct-200803:361,030,984
Mscomct2.msm20-Oct-200822:45376,320
Mscomct2.ocx6.1.98.1211-Oct-200803:36656,200
Msflxgrd.msm20-Oct-200822:46129,024
Msflxgrd.ocx6.1.98.1111-Oct-200803:36259,912
Mshflxgd.msm20-Oct-200822:46220,160
Mshflxgd.ocx6.1.98.1211-Oct-200803:36444,504
Msmask32.msm20-Oct-200822:4699,840
Msmask32.ocx6.1.98.1211-Oct-200803:36179,528
Mswinsck.msm20-Oct-200822:4776,288
Mswinsck.ocx6.1.98.1211-Oct-200803:36128,840

Microsoft Visual FoxPro 9.0 Service Pack 2

File NameVersionDateTimeSize
Comct232.msm14-Oct-200821:49100,352
Comct232.ocx6.0.98.1211-Oct-200803:36170,584
Mschrt20.msm14-Oct-200821:49495,104
Mschrt20.ocx6.1.98.1211-Oct-200803:361,030,984
Mscomct2.msm14-Oct-200821:49376,320
Mscomct2.ocx6.1.98.1211-Oct-200803:36656,200
Msflxgrd.msm14-Oct-200821:49129,024
Msflxgrd.ocx6.1.98.1111-Oct-200803:36259,912
Mshflxgd.msm14-Oct-200821:49220,160
Mshflxgd.ocx6.1.98.1211-Oct-200803:36444,504
Msmask32.msm14-Oct-200821:4999,840
Msmask32.ocx6.1.98.1211-Oct-200803:36179,528
Mswinsck.msm14-Oct-200821:5071,680
Mswinsck.ocx6.1.98.1211-Oct-200803:36128,840
Tlbinf32.msm16-Oct-200804:45142,336

Piattaforma di sviluppo Microsoft Visual Studio .NET 2002 Service Pack 1

File NameVersionDateTimeSize
Mschrt20.ocx6.1.98.1210-Oct-200820:361,030,984
Mscomct2.ocx1.0.0.115-Nov-200122:13126,464
Msmask32.ocx6.1.98.1210-Oct-200820:36179,528
Msmask32_x86.msm15-Oct-200805:37127,488
Msmask32_x86_chs.msm16-Oct-200812:1945,568
Msmask32_x86_cht.msm16-Oct-200812:1946,080
Msmask32_x86_deu.msm15-Oct-200805:3746,592
Msmask32_x86_enu.msm14-Oct-200822:3333,280
Msmask32_x86_esn.msm16-Oct-200815:3846,080
Msmask32_x86_fra.msm16-Oct-200815:3846,080
Msmask32_x86_ita.msm16-Oct-200815:3846,080
Msmask32_x86_jpn.msm15-Oct-200805:3746,080
Msmask32_x86_kor.msm16-Oct-200812:1946,080
Vb_control_mschart_rtl_x86_---.msm15-Oct-200805:37463,872
Vb_control_mschart_rtl_x86_chs.msm16-Oct-200812:1956,320
Vb_control_mschart_rtl_x86_cht.msm16-Oct-200812:1956,832
Vb_control_mschart_rtl_x86_deu.msm15-Oct-200805:3760,416
Vb_control_mschart_rtl_x86_enu.msm14-Oct-200822:3333,280
Vb_control_mschart_rtl_x86_esn.msm16-Oct-200815:3859,392
Vb_control_mschart_rtl_x86_fra.msm16-Oct-200815:3859,392
Vb_control_mschart_rtl_x86_ita.msm16-Oct-200815:3859,392
Vb_control_mschart_rtl_x86_jpn.msm15-Oct-200805:3757,856
Vb_control_mschart_rtl_x86_kor.msm16-Oct-200812:1957,344

Piattaforma di sviluppo Microsoft Visual Studio .NET 2003 Service Pack 1

File NameVersionDateTimeSize
Mschrt20.ocx6.1.98.1210-Oct-200820:361,030,984
Msmask32.ocx6.1.98.1210-Oct-200820:36179,528
Msmask32_x86.msm21-Oct-200820:29127,488
Msmask32_x86_chs.msm24-Oct-200823:2946,080
Msmask32_x86_cht.msm24-Oct-200823:2946,592
Msmask32_x86_deu.msm23-Oct-200800:2347,104
Msmask32_x86_enu.msm21-Oct-200820:2933,280
Msmask32_x86_esn.msm23-Oct-200800:2346,592
Msmask32_x86_fra.msm23-Oct-200800:2346,592
Msmask32_x86_ita.msm23-Oct-200800:2346,592
Msmask32_x86_jpn.msm21-Oct-200820:2946,592
Msmask32_x86_kor.msm24-Oct-200823:2946,592
Vb_control_mschart_rtl_x86_---.msm21-Oct-200820:29465,408
Vb_control_mschart_rtl_x86_chs.msm24-Oct-200823:2956,832
Vb_control_mschart_rtl_x86_cht.msm24-Oct-200823:2957,344
Vb_control_mschart_rtl_x86_deu.msm23-Oct-200800:2360,928
Vb_control_mschart_rtl_x86_enu.msm21-Oct-200820:2933,280
Vb_control_mschart_rtl_x86_esn.msm23-Oct-200800:2359,904
Vb_control_mschart_rtl_x86_fra.msm23-Oct-200800:2359,904
Vb_control_mschart_rtl_x86_ita.msm23-Oct-200800:2359,904
Vb_control_mschart_rtl_x86_jpn.msm21-Oct-200820:2958,368
Vb_control_mschart_rtl_x86_kor.msm24-Oct-200823:2957,856

File estesi del runtime di Microsoft Visual Basic 6.0 Service Pack 6

File NameVersionDateTimeSize
Comct232.cab10-Oct-200820:4187,859
Comct232.dep10-Oct-200818:512,495
Comct232.ocx6.0.98.1210-Oct-200820:36170,584
Mschrt20.cab10-Oct-200820:42453,997
Mschrt20.dep10-Oct-200818:592,494
Mschrt20.ocx6.1.98.1210-Oct-200820:361,030,984
Mscomct2.cab10-Oct-200820:42336,516
Mscomct2.dep10-Oct-200818:542,494
Mscomct2.ocx6.1.98.1210-Oct-200820:36656,200
Msdatgrd.cab10-Oct-200820:42134,545
Msdatgrd.dep10-Oct-200818:592,514
Msdatgrd.ocx6.1.98.1210-Oct-200820:36279,368
Msflxgrd.cab10-Oct-200820:42113,567
Msflxgrd.dep09-Oct-200823:452,494
Msflxgrd.ocx6.1.98.1110-Oct-200820:36259,912
Mshflxgd.cab10-Oct-200820:42209,282
Mshflxgd.dep10-Oct-200819:062,524
Mshflxgd.ocx6.1.98.1210-Oct-200820:36444,504
Msmask32.cab10-Oct-200820:4191,429
Msmask32.dep10-Oct-200818:552,494
Msmask32.ocx6.1.98.1210-Oct-200820:36179,528
Mswinsck.cab10-Oct-200820:4165,565
Mswinsck.dep10-Oct-200818:572,463
Mswinsck.ocx6.1.98.1210-Oct-200820:36128,840

Microsoft Office XP

File nameFile versionFile sizeDateTime
Msflxgrd.ocx6.1.98.6262,14430-Sep-200817:11

Microsoft Office Project 2003

File nameFile versionFile sizeDateTime
Mscomct2.ocx6.1.98.11658,43211-Jun-200823:02
Msflxgrd.ocx6.1.98.6262,14411-Jun-200823:02

Microsoft Office Project 2007

File nameFile versionFile sizeDateTime
Mscomct2.ocx6.1.98.11658,43218-Sep-200805:17
Proprietà

ID articolo: 932349 - Ultima revisione: 08 gen 2009 - Revisione: 1

Feedback