MS16-003: aggiornamento cumulativo della sicurezza per JScript e VBScript per risolvere i problemi di esecuzione di codice in remoto: 12 gennaio 2016

Si applica a
Windows Server 2008 R2 Service Pack 1 Windows Server 2008 R2 Datacenter Windows Server 2008 R2 Enterprise Windows Server 2008 R2 Standard Windows Server 2008 R2 Web Edition Windows Server 2008 R2 Foundation Windows Server 2008 Service Pack 2 Windows Server 2008 Datacenter Windows Server 2008 Enterprise Windows Server 2008 Standard Windows Server 2008 Web Edition Windows Server 2008 Foundation Windows Server 2008 for Itanium-Based Systems Windows Vista Service Pack 2 Windows Vista Ultimate Windows Vista Enterprise Windows Vista Business Windows Vista Home Premium Windows Vista Home Basic Windows Vista Starter

Riepilogo

Questo aggiornamento della sicurezza risolve una vulnerabilità del motore di script VBScript in Microsoft Windows. La vulnerabilità potrebbe consentire l'esecuzione di codice in remoto se un utente visita un sito Web appositamente realizzato. Un utente malintenzionato che sfrutta questa vulnerabilità potrebbe acquisire gli stessi diritti utente dell'utente corrente. Se l'utente corrente è connesso con diritti amministrativi dell'utente, un utente malintenzionato che sfrutta correttamente questa vulnerabilità potrebbe assumere il controllo di un sistema interessato. Un utente malintenzionato potrebbe quindi installare programmi; visualizzare, modificare o eliminare dati; o creare nuovi account con diritti utente completi. 

Per ulteriori informazioni sulla vulnerabilità, vedi il bollettino Microsoft sulla sicurezza MS16-003.

Altre informazioni su questo aggiornamento della sicurezza

Gli articoli seguenti contengono informazioni aggiuntive su questo aggiornamento della sicurezza in relazione alle singole versioni dei prodotti. Gli articoli possono contenere informazioni note sul problema.

  • 3124625 MS16-003: Descrizione dell'aggiornamento della sicurezza per JScript 5.8 e VBScript 5.8: 12 gennaio 2016
  • 3124624 MS16-003: Descrizione dell'aggiornamento della sicurezza per JScript 5.7 e VBScript 5.7: 12 gennaio 2016

Come ottenere e installare l'aggiornamento

Metodo 1: Windows Update

Questo aggiornamento è disponibile tramite Windows Update. Quando attivi l'aggiornamento automatico, questo aggiornamento verrà scaricato e installato automaticamente. Per ulteriori informazioni su come attivare l'aggiornamento automatico, vedi
Scarica automaticamente gli aggiornamenti della sicurezza.

Metodo 2: Area download Microsoft

Puoi ottenere il pacchetto di aggiornamento autonomo tramite l'Area download Microsoft. Segui le istruzioni di installazione nella pagina di download per installare l'aggiornamento.

Fare clic sul collegamento per il download nel bollettino Microsoft sulla sicurezza MS16-003 che corrisponde alla versione di Windows in esecuzione.

Altre informazioni

Informazioni sulla distribuzione degli aggiornamenti della sicurezza

Windows Vista (tutte le edizioni)
Tabella di riferimento

La tabella seguente contiene le informazioni sull'aggiornamento della sicurezza per questo software.

Nomi file degli aggiornamenti della sicurezza Per JScript 5.7 e VBScript 5.7 in tutte le edizioni a 32 bit supportate di Windows Vista:
Windows6.0-KB3124624-x86.msu
Per JScript 5.7 e VBScript 5.7 in tutte le edizioni supportate basate su x64 di Windows Vista:
Windows6.0-KB3124624-x64.msu
Opzioni di installazione Vedere l'articolo della Microsoft Knowledge Base 934307
Richiesta di riavvio In alcuni casi, questo aggiornamento non richiede un riavvio. Se vengono usati i file necessari, questo aggiornamento richiederà un riavvio. Se si verifica questo comportamento, viene visualizzato un messaggio che chiede di riavviare.
Informazioni sulla rimozione WUSA.exe non supporta la disinstallazione degli aggiornamenti. Per disinstallare un aggiornamento installato da WUSA, fare clic su Pannello di controllo e quindi su Sicurezza. In Windows Update fai clic su Visualizza aggiornamenti installati e seleziona nell'elenco degli aggiornamenti.
Informazioni sui file Vedere l'articolo della Microsoft Knowledge Base 3124624
Verifica della chiave del Registro di sistema Nota: non esiste una chiave del Registro di sistema per convalidare la presenza di questo aggiornamento.

Windows Server 2008 (tutte le edizioni)
Tabella di riferimento

La tabella seguente contiene le informazioni sull'aggiornamento della sicurezza per questo software.

Nomi file degli aggiornamenti della sicurezza Per JScript 5.7 e VBScript 5.7 in tutte le edizioni a 32 bit supportate di Windows Server 2008:
Windows6.0-KB3124624-x86.msu
Per JScript 5.7 e VBScript 5.7 in tutte le edizioni supportate basate su x64 di Windows Server 2008:
Windows6.0-KB3124624-x64.msu
Per JScript 5.7 e VBScript 5.7 in tutte le edizioni supportate basate su Itanium di Windows Server 2008:
Windows6.0-KB3124624-ia64.msu
Opzioni di installazione Vedere l'articolo della Microsoft Knowledge Base 934307
Richiesta di riavvio In alcuni casi, questo aggiornamento non richiede un riavvio. Se vengono usati i file necessari, questo aggiornamento richiederà un riavvio. Se si verifica questo comportamento, viene visualizzato un messaggio che chiede di riavviare.
Informazioni sulla rimozione WUSA.exe non supporta la disinstallazione degli aggiornamenti. Per disinstallare un aggiornamento installato da WUSA, fare clic su Pannello di controllo e quindi su Sicurezza. In Windows Update fai clic su Visualizza aggiornamenti installati e seleziona nell'elenco degli aggiornamenti.
Informazioni sui file Vedere l'articolo della Microsoft Knowledge Base 3124624
Verifica della chiave del Registro di sistema Nota: non esiste una chiave del Registro di sistema per convalidare la presenza di questo aggiornamento.

Windows Server 2008 R2 (tutte le edizioni)
Tabella di riferimento

La tabella seguente contiene le informazioni sull'aggiornamento della sicurezza per questo software.

Nome file dell'aggiornamento della sicurezza Per JScript 5.8 e VBScript 5.8 in tutte le installazioni Server Core supportate di edizioni basate su x64 di Windows Server 2008 R2:
Windows6.1-KB3124625-x64.msu
Opzioni di installazione Vedere l'articolo della Microsoft Knowledge Base 934307
Richiesta di riavvio In alcuni casi, questo aggiornamento non richiede un riavvio. Se vengono usati i file necessari, questo aggiornamento richiederà un riavvio. Se si verifica questo comportamento, viene visualizzato un messaggio che chiede di riavviare.
Informazioni sulla rimozione Per disinstallare un aggiornamento installato da WUSA, usa l'opzione /Uninstall setup oppure fai clic su Pannello di controllo, fai clic su Sistema e sicurezza, quindi in Windows Update fai clic su Visualizza aggiornamenti installati e seleziona dall'elenco degli aggiornamenti.
Informazioni sui file Vedere l'articolo della Microsoft Knowledge Base 3124625
Verifica della chiave del Registro di sistema Nota: non esiste una chiave del Registro di sistema per convalidare la presenza di questo aggiornamento.

      

Come ottenere assistenza e supporto tecnico per questo aggiornamento della sicurezza

Guida all'installazione degli aggiornamenti: supporto per Microsoft Update

Soluzioni di sicurezza per professionisti IT: Risoluzione dei problemi e supporto tecnico di TechNet Security

Guida per la protezione del computer basato su Windows da virus e malware: soluzione antivirus e Centro sicurezza

Supporto locale secondo il tuo paese: Supporto internazionale