Introduzione
Questo aggiornamento della sicurezza risolve alcune vulnerabilità nel software Microsoft Office Server che potrebbero consentire l'esecuzione di codice in modalità remota nel contesto dell'account del servizio di elaborazione W3wp.exe.
Riepilogo
Microsoft ha rilasciato il bollettino Microsoft sulla sicurezza MS13-067. Per visualizzare il bollettino completo sulla sicurezza, visitare uno dei seguenti siti Web Microsoft:
Utenti privati:
http://www.microsoft.com/security/pc-security/updates.aspx Ignorare i dettagli: Scarica ora gli aggiornamenti per il tuo computer di casa o portatile dal sito Web di Microsoft Update:
http://update.microsoft.com/microsoftupdateProfessionisti IT:
Come ottenere assistenza e supporto tecnico per questo aggiornamento della sicurezza
Assistenza per l'installazione degli aggiornamenti: supporto per Microsoft Update
Soluzioni di sicurezza per i professionisti IT: Risoluzione dei problemi di sicurezza e supporto TechNet
Proteggere il computer basato su Windows da virus e malware: Centro soluzioni e sicurezza per i virus
Supporto locale in base al tuo paese: Supporto internazionale
Altre informazioni su questo aggiornamento della sicurezza
Prerequisiti per applicare questo aggiornamento della sicurezza
Per applicare questo aggiornamento della sicurezza, è necessario che nel computer sia installato il Service Pack 1 o il Service Pack 2 per Microsoft Office Web App.
Informazioni sul riavvio
Potrebbe essere necessario riavviare il computer dopo aver installato questo aggiornamento della sicurezza.
In alcuni casi, questo aggiornamento non richiede un riavvio. Se vengono usati i file necessari, questo aggiornamento dovrà essere riavviato. Se si verifica questo comportamento, viene visualizzato un messaggio che consiglia di riavviare il computer.
Per ridurre la possibilità che sia necessario un riavvio, arrestare tutti i servizi interessati e chiudere tutte le applicazioni che potrebbero usare i file interessati prima di installare questo aggiornamento della sicurezza.
Per altre informazioni, vedere Perché potrebbe essere richiesto di riavviare il computer dopo aver installato un aggiornamento della sicurezza in un computer basato su Windows .
Informazioni sulla rimozione
Questo aggiornamento della sicurezza non può essere rimosso.
Informazioni sulla sostituzione dell'aggiornamento della sicurezza
Questo aggiornamento della sicurezza non sostituisce alcun aggiornamento della sicurezza precedente.
Informazioni sui file
La versione in lingua inglese di questo aggiornamento della sicurezza include gli attributi di file (o attributi di file successivi) elencati nella tabella seguente. I valori di data e ora per questi file sono riportati in formato Coordinated Universal Time (UTC). Quando esaminate le informazioni del file, viene convertito in orario locale. Per calcolare la differenza tra l'ora UTC e quella locale, usare la scheda Fuso orario dell'elemento Data e ora nel pannello di controllo.
| Nome file | Versione del file | Dimensioni del file | Data | Ora |
|---|---|---|---|---|
| Dynamicgridcontent.asmx | Non applicabile | 313 | 12-feb-2008 | 12:44 |
| Ecscalcserver.dll | 14.0.6112.5000 | 636,784 | 12-Ott-2011 | 11:50 |
| Ewabrowsercompat.js | Non applicabile | 6,565 | 05-nov-2009 | 11:47 |
| Ewachart.png | Non applicabile | 91,313 | 29-mar-2011 | 11:15 |
| Ewacmdui.xml | Non applicabile | 116,740 | 30-mar-2011 | 03:13 |
| Ewainternalwebservice.asmx | Non applicabile | 322 | 12-feb-2008 | 12:44 |
| Ewamoss.js | Non applicabile | 786,371 | 09-gen-2013 | 11:36 |
| Ewanewwpctrl.ascx | Non applicabile | 2,202 | 15-giu-2009 | 01:07 |
| Ewaparameterstaskpane.ascx | Non applicabile | 1,511 | 28-set-2009 | 09:29 |
| Ewareadmodetoolbar.ascx | Non applicabile | 3,963 | 30-mar-2011 | 03:13 |
| Ewastringshandler.ashx | Non applicabile | 317 | 22-nov-2012 | 08:59 |
| Ewrdynamicimageprovider.aspx | Non applicabile | 433 | 02-giu-2009 | 11:56 |
| Ewrdynamicslicerprovider.aspx | Non applicabile | 529 | 02-giu-2009 | 11:56 |
| Ewrtreeview.js | Non applicabile | 19,012 | 15-giu-2009 | 01:08 |
| Ewrxlfilehandler.aspx | Non applicabile | 421 | 02-giu-2009 | 11:56 |
| Ewrxlviewer.aspx | Non applicabile | 9,316 | 30-mar-2011 | 03:17 |
| Ewrxlviewerinternal.aspx | Non applicabile | 13,540 | 30-mar-2011 | 03:17 |
| Excelservercreateapplication.aspx | Non applicabile | 5,364 | 04-set-2009 | 05:03 |
| Excelserversafedataprovider.aspx | Non applicabile | 6,188 | 20-set-2008 | 08:29 |
| Excelserversafedataproviders.aspx | Non applicabile | 5,219 | 20-set-2008 | 08:29 |
| Excelserversettings.aspx | Non applicabile | 10,724 | 21-apr-2009 | 11:42 |
| Excelservertrusteddcl.aspx | Non applicabile | 5,753 | 20 gennaio 2009 | 03:23 |
| Excelservertrusteddcls.aspx | Non applicabile | 5,196 | 20-set-2008 | 08:30 |
| Excelservertrustedlocation.aspx | Non applicabile | 11,928 | 04-set-2009 | 05:03 |
| Excelservertrustedlocations.aspx | Non applicabile | 5,213 | 20-set-2008 | 08:30 |
| Excelserveruserdefinedfunction.aspx | Non applicabile | 6,048 | 20 gennaio 2009 | 03:24 |
| Excelserveruserdefinedfunctions.aspx | Non applicabile | 5,229 | 20-set-2008 | 08:30 |
| Excelservicesadmin.aspx | Non applicabile | 5,861 | 20 gennaio 2009 | 03:24 |
| Excelwebrenderer.ascx | Non applicabile | 4,877 | 30-mar-2011 | 03:13 |
| Inputformexcelserversetting.ascx | Non applicabile | 2,777 | 21-feb-2008 | 11:42 |
| Mewadynamicimageprovider.aspx | Non applicabile | 433 | 02-giu-2009 | 11:56 |
| Microsoft.office.excel.webui.internal.dll | 14.0.7006.1000 | 641,640 | 22-nov-2012 | 09:18 |
| Microsoft.office.excel.webui.mobile.dll | 14.0.7005.1000 | 113,224 | 01-nov-2012 | 08:03 |
| Slicerrenderer.ascx | Non applicabile | 7,687 | 05-nov-2009 | 11:44 |
| Xlsrv.dll | 14.0.7104.5000 | 14,652,600 | 29-giu-2013 | 05:52 |
| Xlsrvintl.dll.1033 | 14.0.7104.5000 | 106,176 | 26-giu-2013 | 03:34 |