MS02-032: Disponibilità di un rollup per Windows Media Player

Questo articolo è stato precedentemente pubblicato con il codice di riferimento I320920
Questo articolo è stato archiviato. L’articolo, quindi, viene offerto “così come è” e non verrà più aggiornato.
Sintomi
Il 26 giugno 2002 Microsoft ha rilasciato la versione originale di questo aggiornamento, in cui la patch è descritta come cumulativa. In seguito Microsoft ha scoperto che, inavvertitamente, un file non era stato incluso nella patch. Sebbene l'omissione non avesse effetto sull'efficacia della patch per i nuovi problemi di protezione descritti più avanti in questo articolo, la patch non era cumulativa. In particolare la patch originale non comprendeva tutte le correzioni indicate nel Bollettino Microsoft sulla sicurezza (informazioni in lingua inglese) MS01-056 Microsoft ha riassemblato in pacchetto la patch in modo da includere il file mancante e ha rilasciato di nuovo la patch per assicurare che sia cumulativa.

Se è stata applicata la patch fornita nel Bollettino Microsoft sulla sicurezza (informazioni in lingua inglese) MS01-056 o quella distribuita con la versione originale di questo articolo, il computer è protetto per quanto riguarda tutti i problemi di protezione noti di Windows Media Player e non è necessario eseguire altre operazioni. In caso contrario, Microsoft consiglia di applicare la nuova versione della patch disponibile più avanti in questo articolo.

Microsoft ha rilasciato un aggiornamento per Windows Media Player che comprende le funzioni incluse in tutte le patch in precedenza rilasciate per Windows Media Player 6.4 e 7.1 e in Windows Media Player per Windows XP. Con l'aggiornamento vengono inoltre risolti i tre seguenti problemi di protezione appena individuati, descritti negli articoli della Microsoft Knowledge Base riportati di seguito:
321678 MS02-032: Patch disponibile per il problema di protezione relativo alla divulgazione della cache di Windows Media Player
321677 MS02-032: Patch disponibile per il problema di protezione del servizio PMSP di Gestione periferiche di Windows Media
321676 MS02-032: Disponibilità della patch per un problema di protezione relativo alla sequenza brani attiva di Windows Media Player
Questo rollup contiene inoltre le correzioni descritte nei seguenti articoli della Microsoft Knowledge Base (il contenuto potrebbe essere in inglese):
320926 Rimozione dell'estensione wms da Windows Media Player
320944 Disattivazione dell'elaborazione di script HTML contenuti nei file Windows Media
Risoluzione
Microsoft ha effettuato verifiche su Windows Media Player 6.4, 7.1 e Windows Media Player per Windows XP al fine di valutare se sono interessati da questo problema di protezione. Le versioni precedenti, compresa la versione 7, non sono più supportate e questi problemi di protezione possono influire o meno su di esse.

Windows Media Player in Windows XP

Per risolvere il problema, procurarsi l'ultimo service pack per Windows XP. Per ulteriori informazioni, fare clic sul numero dell'articolo della Microsoft Knowledge Base riportato di seguito:
322389 Come ottenere il service pack più recente per Windows XP

Informazioni sul download

Il seguente file è disponibile per il download dall'Area download Microsoft (l'installazione è in inglese):
Data di rilascio: 24 luglio 2002

Per ulteriori informazioni sul download di file di supporto Microsoft, fare clic sul numero dell'articolo della Microsoft Knowledge Base riportato di seguito:
119591 Come ottenere file di supporto Microsoft dai servizi online
Il file è stato controllato e non contiene virus. Microsoft ha utilizzato il software antivirus più recente disponibile al momento della data di pubblicazione del file. Il file viene salvato su server con un livello di protezione avanzata che impedisce modifiche non autorizzate. È necessario riavviare il computer una volta applicato l'aggiornamento. Questo aggiornamento supporta i seguenti parametri di installazione:
/? consente di visualizzare l'elenco dei parametri di installazione.
/q consente di specificare la modalità non interattiva (nessun intervento dell'utente).
/q:u consente di specificare la modalità non interattiva per l'utente, in cui vengono visualizzate alcune finestre di dialogo.
/q:a consente di specificare la modalità non interattiva per l'amministratore, in cui all'utente non viene visualizzata alcuna finestra di dialogo.
/t:percorso completo consente di specificare la cartella di lavoro temporanea.
/c consente di estrarre i file senza eseguire l'installazione, quando utilizzato con il parametro /t.
/c:Cmd consente di ignorare il comando di installazione definito dall'autore.
/r:n consente di non riavviare mai il computer dopo l'installazione.
/r:i consente di riavviare il computer, se necessario. Il computer viene riavviato automaticamente se questa operazione è necessaria per completare l'installazione.
/r:a consente di imporre il riavvio del computer dopo l'installazione.
/r:s consente di imporre il riavvio automatico del computer, senza previa richiesta, al termine dell'installazione.
Ad esempio, mediante il comando wm320920_8 /q:a /r:n, l'aggiornamento viene installato senza l'intervento dell'utente e non viene imposto il riavvio del computer:

NOTA: se i file da sostituire sono in uso, è possibile ignorare il parametro /r:n.

AVVISO: il computer risulterà vulnerabile finché non sarà stato riavviato.

Informazioni sui file

La versione in lingua inglese di questa correzione deve presentare i seguenti attributi di file o attributi successivi:
   Data          Ora     Versione        Dimensione   Nome file   ---------------------------------------------------------------   21/09/2001    15.39   6.4.09.1121       498.960    Dxmasf.dll   13/05/2002    14.23   6.4.09.1124       929.280    Msdxm.ocx   16/05/2002    19.09   8.00.00.4482      229.434    Unregmp2.exe   16/05/2002    19.09   8.00.00.4482    1.327.376    Wmpcore.dll   16/05/2002    19.09   8.00.00.4482      532.752    Wmplayer.exe
NOTA: a causa delle dipendenze fra i file, è possibile che questo aggiornamento contenga ulteriori file.
Torna all'inizio

Windows Media Player 7.1

È disponibile una correzione supportata da Microsoft, che è tuttavia destinata esclusivamente alla risoluzione del problema descritto in questo articolo. Applicarla solo ai computer che si ritengono soggetti al rischio di attacchi. Per determinare il livello di rischio cui è soggetto il computer, valutarne attentamente il grado di accessibilità fisica, la connessione di rete e a Internet e altri fattori. Vedere il relativo Bollettino Microsoft sulla sicurezza (informazioni in lingua inglese) per determinare il livello di rischio. È possibile che su questa correzione vengano eseguite ulteriori verifiche. Se il computer è a rischio, si consiglia di applicare la correzione dell'errore immediatamente.

Per risolvere immediatamente questo problema, scaricare la correzione come indicato in questo articolo oppure contattare il Servizio Supporto Tecnico Clienti Microsoft. Per un elenco completo di numeri di telefono del Servizio Supporto Tecnico Clienti Microsoft e per informazioni sui costi dell'assistenza, visitare il sito Web Microsoft all'indirizzo:NOTA: in casi particolari, le spese normalmente addebitate per le chiamate al servizio di supporto potrebbero essere annullate qualora un addetto del Servizio Supporto Tecnico Clienti Microsoft dovesse determinare che uno specifico aggiornamento risolverà il problema. I normali costi del Servizio Supporto Tecnico Clienti Microsoft verranno applicati per eventuali ulteriori domande e problemi che non dovessero rientrare nello specifico aggiornamento in questione.

Informazioni sul download

Il seguente file è disponibile per il download dall'Area download Microsoft:
Data di rilascio: 24 luglio 2002

Per ulteriori informazioni sul download di file di supporto Microsoft, fare clic sul numero dell'articolo della Microsoft Knowledge Base riportato di seguito:
119591 Come ottenere file di supporto Microsoft dai servizi online
Il file è stato controllato e non contiene virus. Microsoft ha utilizzato il software antivirus più recente disponibile al momento della data di pubblicazione del file. Il file viene salvato su server con un livello di protezione avanzata che impedisce modifiche non autorizzate. È necessario riavviare il computer una volta applicato l'aggiornamento. Questo aggiornamento supporta i seguenti parametri di installazione:
/? consente di visualizzare l'elenco dei parametri di installazione.
/q consente di specificare la modalità non interattiva (nessun intervento dell'utente).
/q:u consente di specificare la modalità non interattiva per l'utente, in cui vengono visualizzate alcune finestre di dialogo.
/q:a consente di specificare la modalità non interattiva per l'amministratore, in cui all'utente non viene visualizzata alcuna finestra di dialogo.
/t:percorso completo consente di specificare la cartella di lavoro temporanea.
/c consente di estrarre i file senza eseguire l'installazione, quando utilizzato con il parametro /t.
/c:Cmd consente di ignorare il comando di installazione definito dall'autore.
/r:n consente di non riavviare mai il computer dopo l'installazione.
/r:i consente di riavviare il computer, se necessario. Il computer viene riavviato automaticamente se questa operazione è necessaria per completare l'installazione.
/r:a consente di imporre il riavvio del computer dopo l'installazione.
/r:s consente di imporre il riavvio automatico del computer, senza previa richiesta, al termine dell'installazione.
Ad esempio, mediante il comando wm320920_71 /q:a /r:n, l'aggiornamento viene installato senza l'intervento dell'utente e non viene imposto il riavvio del computer:

NOTA: se i file da sostituire sono in uso, è possibile ignorare il parametro /r:n.

AVVISO: il computer risulterà vulnerabile finché non sarà stato riavviato.

Informazioni sui file

La versione in lingua inglese di questa correzione deve presentare i seguenti attributi di file o attributi successivi:
   Data           Ora     Versione       Dimensione   Nome file     Sistema operativo   ---------------------------------------------------------------------------------------------   13/09/2001    13.44    6.4.07.1121      498.448    Dxmasf.dll    Windows 98,                                                                    Windows ME   13/05/2002    13.54    6.4.07.1124    1.676.800    Msdxm.ocx     Windows 98,                                                                    Windows ME   21/09/2001    15.39    6.4.09.1121      498.960    Dxmasf.dll    Windows 2000   13/05/2002    14.23    6.4.09.1124      929.280    Msdxm.ocx     Windows 2000   16/05/2002    18.24    7.10.00.3068      57.344    Mspmspsv.exe  Windows 2000   16/05/2002    18.27    7.10.00.3068     217.088    Unregmp2.exe  Tutte le versioni di Windows   16/05/2002    18.27    7.10.00.3068     815.104    Wmpcore.dll   Tutte le versioni di Windows   16/05/2002    18.27    7.10.00.3068     348.160    Wmplayer.exe  Tutte le versioni di Windows
NOTA: a causa delle dipendenze fra i file, è possibile che questo aggiornamento contenga ulteriori file.
Torna all'inizio

Windows Media Player 6.4

È disponibile una correzione supportata da Microsoft, che è tuttavia destinata esclusivamente alla risoluzione del problema descritto in questo articolo. Applicarla solo ai computer che si ritengono soggetti al rischio di attacchi. Per determinare il livello di rischio cui è soggetto il computer, valutarne attentamente il grado di accessibilità fisica, la connessione di rete e a Internet e altri fattori. Vedere il relativo Bollettino Microsoft sulla sicurezza (informazioni in lingua inglese) per determinare il livello di rischio. È possibile che su questa correzione vengano eseguite ulteriori verifiche. Se il computer è a rischio, si consiglia di applicare la correzione dell'errore immediatamente.

Per risolvere immediatamente questo problema, scaricare la correzione come indicato in questo articolo oppure contattare il Servizio Supporto Tecnico Clienti Microsoft. Per un elenco completo di numeri di telefono del Servizio Supporto Tecnico Clienti Microsoft e per informazioni sui costi dell'assistenza, visitare il sito Web Microsoft all'indirizzo:NOTA: in casi particolari, le spese normalmente addebitate per le chiamate al servizio di supporto potrebbero essere annullate qualora un addetto del Servizio Supporto Tecnico Clienti Microsoft dovesse determinare che uno specifico aggiornamento risolverà il problema. I normali costi del Servizio Supporto Tecnico Clienti Microsoft verranno applicati per eventuali ulteriori domande e problemi che non dovessero rientrare nello specifico aggiornamento in questione.

Informazioni sul download

Il seguente file è disponibile per il download dall'Area download Microsoft (l'installazione è in inglese):
Data di rilascio: 24 luglio 2002

Per ulteriori informazioni sul download di file di supporto Microsoft, fare clic sul numero dell'articolo della Microsoft Knowledge Base riportato di seguito:
119591 Come ottenere file di supporto Microsoft dai servizi online
Il file è stato controllato e non contiene virus. Microsoft ha utilizzato il software antivirus più recente disponibile al momento della data di pubblicazione del file. Il file viene salvato su server con un livello di protezione avanzata che impedisce modifiche non autorizzate. È necessario riavviare il computer una volta applicato l'aggiornamento. Questo aggiornamento supporta i seguenti parametri di installazione:
/? consente di visualizzare l'elenco dei parametri di installazione.
/q consente di specificare la modalità non interattiva (nessun intervento dell'utente).
/q:u consente di specificare la modalità non interattiva per l'utente, in cui vengono visualizzate alcune finestre di dialogo.
/q:a consente di specificare la modalità non interattiva per l'amministratore, in cui all'utente non viene visualizzata alcuna finestra di dialogo.
/t:percorso completo consente di specificare la cartella di lavoro temporanea.
/c consente di estrarre i file senza eseguire l'installazione, quando utilizzato con il parametro /t.
/c:Cmd consente di ignorare il comando di installazione definito dall'autore.
/r:n consente di non riavviare mai il computer dopo l'installazione.
/r:i consente di riavviare il computer, se necessario. Riavvia il computer automaticamente se questa operazione è necessaria per completare l'installazione.
/r:a consente di imporre il riavvio del computer dopo l'installazione.
/r:s consente di imporre il riavvio automatico del computer, senza previa richiesta, al termine dell'installazione.
Ad esempio, mediante il comando wm320920_64 /q:a /r:n, l'aggiornamento viene installato senza l'intervento dell'utente e non viene imposto il riavvio del computer:

NOTA: se i file da sostituire sono in uso, è possibile ignorare il parametro /r:n.

AVVISO: il computer risulterà vulnerabile finché non sarà stato riavviato.

Informazioni sui file

La versione in lingua inglese di questa correzione deve presentare i seguenti attributi di file o attributi successivi:
   Data          Ora     Versione       Dimensione    Nome file     Sistema operativo   ----------------------------------------------------------------------------------   13/09/2001    13.44   6.4.07.1121      498.448     Dxmasf.dll    Windows 95,                                                                    Windows 98,                                                                    Windows NT   13/05/2002    13.54   6.4.07.1124    1.676.800     Msdxm.ocx     Windows 95,                                                                    Windows 98,                                                                    Windows NT   21/09/2001    15.39   6.4.09.1121      498.960     Dxmasf.dll    Windows 2000   13/05/2002    14.23   6.4.09.1124      929.280     Msdxm.ocx     Windows 2000
NOTA: a causa delle dipendenze fra i file, è possibile che questo aggiornamento contenga ulteriori file.
Torna all'inizio
Status
Microsoft ha confermato che questo problema può determinare una certa vulnerabilità nelle funzioni di protezione delle versioni di Windows Media Player elencate alla fine di questo articolo. Questo problema è stato corretto per la prima volta nel Service Pack 1 per Windows XP.
Informazioni
Per ulteriori informazioni sui parametri della riga di comando, fare clic sul numero dell'articolo della Microsoft Knowledge Base riportato di seguito (il contenuto potrebbe essere in inglese):
197147 Opzioni della riga di comando per i pacchetti di aggiornamento software IExpress
Per ulteriori informazioni su questi problemi di protezione, vedere il seguente Bollettino Microsoft sulla sicurezza (informazioni in lingua inglese): Per ulteriori informazioni su Windows Media Player, visitare il seguente sito Web Microsoft:
Proprietà

ID articolo: 320920 - Ultima revisione: 12/07/2015 10:31:47 - Revisione: 5.2

Microsoft Windows Media Player 6.4, Microsoft Windows Media Player 7.1, Microsoft Windows Media Player 8.01, Microsoft Windows Media Player 8.01

  • kbnosurvey kbarchive kbdownload kbbug kbfix kbsecvulnerability kbenv kbsecurity kbsecbulletin kbsechack kbwinxpsp1fix KB320920
Feedback