MS07-012: Possibile esecuzione di codice in modalità remota a causa di una vulnerabilità in Microsoft Foundation Classes

Il supporto per Windows XP è terminato

Il supporto Microsoft per Windows XP è terminato l'8 aprile 2014. Questa modifica ha interessato gli aggiornamenti software e le opzioni di sicurezza. Ulteriori informazioni su come continuare a essere protetti.

Il supporto per Windows Server 2003 è terminato il 14 luglio 2015.

Microsoft ha sospeso il supporto per Windows Server 2003 in data 14 luglio 2015. Questa modifica ha interessato gli aggiornamenti software e le opzioni di sicurezza. Ulteriori informazioni su come continuare a essere protetti.

INTRODUZIONE
È stato rilasciato il Bollettino Microsoft sulla sicurezza MS07-012, che contiene tutte le informazioni relative all'aggiornamento della protezione, incluse le informazioni relative ai file e le opzioni di distribuzione. Per visualizzare il testo completo del Bollettino Microsoft sulla sicurezza, visitare uno dei seguenti siti Web Microsoft:

Problemi noti dopo l'installazione di questo aggiornamento della protezione

  • Dopo aver applicato l'aggiornamento della protezione su un computer che esegue la versione originale (RTM) di Windows Server 2003 e quindi Windows Server 2003 Service Pack 1 (SP1), il computer potrebbe nuovamente essere esposto alle vulnerabilità descritte nell'articolo della Knowledge Base.

    Nota Gli utenti che hanno applicato Windows Server 2003 Service Pack 2 (SP2) non sono interessati da questo problema.

    Per risolvere questo problema, effettuare una delle operazioni descritte di seguito:
    • Reinstallare questo aggiornamento della protezione.
    • Installare Windows Server 2003 SP2.Per ulteriori informazioni, fare clic sul numero dell'articolo della Microsoft Knowledge Base:
      889100 Informazioni su come ottenere il service pack più recente per Windows Server 2003
  • Il file di origine MFC Oleui2.cpp non viene aggiornato quando si installa l'aggiornamento della protezione per Visual Studio .NET 2003 Service Pack 1 in MS07-012. Il problema non riguarda i clienti che non hanno installato Visual Studio .NET 2003 nei sistemi in uso.

    Per ulteriori informazioni, fare clic sul numero dell'articolo della Microsoft Knowledge Base:
    933273 FIX: Mancato aggiornamento del file di origine MFC Oleui2.cpp quando si installa l'aggiornamento della protezione MS07-012
  • Il file Mfc42u.dll non viene aggiornato quando si installa l'aggiornamento della protezione MS07-012.

    Per ulteriori informazioni, fare clic sul numero dell'articolo della Microsoft Knowledge Base:
    933339 Mancato aggiornamento del numero di versione del file Mfc42u.dll quando si applica l'aggiornamento della protezione MS07-012
Riferimenti
Per ulteriori informazioni, fare clic sul numero dell'articolo della Microsoft Knowledge Base:
924641 Descrizione dell'aggiornamento della protezione per la piattaforma di sviluppo Microsoft Visual Studio .NET 2002
924642 Descrizione dell'aggiornamento della protezione per la piattaforma di sviluppo Microsoft Visual Studio .NET 2002 Service Pack 1
924643 Descrizione dell'aggiornamento della protezione per la piattaforma di sviluppo Visual Studio .NET 2003
927696 Descrizione dell'aggiornamento della protezione per la piattaforma di sviluppo Visual Studio .NET 2003 Service Pack 1
918118 MS07-013: Possibile esecuzione di codice in modalità remota a causa di una vulnerabilità in Microsoft RichEdit
926436 MS06-011: Possibile esecuzione di codice in modalità remota a causa di una vulnerabilità nella finestra di dialogo di Microsoft OLE
security_patch security_update bug flaw malicious attacker exploit registry unauthenticated buffer overrun overflow specially-formed scope specially-crafted denial of service DoS TSE Win2000
Proprietà

ID articolo: 924667 - Ultima revisione: 06/11/2009 20:14:02 - Revisione: 5.0

Microsoft Windows Server 2003 R2 Standard Edition (32-bit x86), Microsoft Windows Server 2003 R2 Enterprise Edition (32-Bit x86), Microsoft Windows Server 2003 R2 Datacenter Edition (32-Bit x86), Microsoft Windows Server 2003 R2 Standard x64 Edition, Microsoft Windows Server 2003 R2 Enterprise x64 Edition, Microsoft Windows Server 2003 R2 Datacenter x64 Edition, Microsoft Windows Server 2003, Standard x64 Edition, Microsoft Windows Server 2003, Enterprise x64 Edition, Microsoft Windows Server 2003, Datacenter x64 Edition, Microsoft Windows Server 2003 Service Pack 2, Microsoft Windows Server 2003 Service Pack 1, Microsoft Windows Server 2003, Standard Edition (32-bit x86), Microsoft Windows Server 2003, Enterprise Edition (32-bit x86), Microsoft Windows Server 2003, Datacenter Edition (32-bit x86), Microsoft Windows Server 2003, Web Edition, Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems, Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems, Microsoft Windows Small Business Server 2003 Standard Edition, Microsoft Windows XP Tablet PC Edition 2005, Microsoft Windows XP Media Center Edition 2005, Microsoft Windows XP Professional x64 Edition, Microsoft Windows XP Media Center Edition 2004, Microsoft Windows XP Media Center Edition 2002, Microsoft Windows XP Service Pack 2, Microsoft Windows XP Tablet PC Edition, Microsoft Windows 2000 Server SP4, Microsoft Visual Studio .NET 2002 Academic Edition, Microsoft Visual Studio .NET 2002 Enterprise Architect, Microsoft Visual Studio .NET 2002 Enterprise Developer, Microsoft Visual Studio .NET 2002 Professional Edition, Microsoft Visual Studio .NET 2003 Academic Edition, Microsoft Visual Studio .NET (2002), Enterprise Architect Edition SP1, Microsoft Visual Studio .NET 2003 Enterprise Architect, Microsoft Visual Studio .NET 2003 Enterprise Developer, Microsoft Visual Studio .NET 2003 Professional Edition, Microsoft Visual Studio .NET 2003 Service Pack 1

  • kbexpertiseinter kbexpertisebeginner kbqfe kbsecurity kbsecbulletin kbsecvulnerability kbbug kbfix kbwin2000presp5fix kbpubtypekc KB924667
Feedback