Avviso Microsoft sulla sicurezza: aggiornamento delle vulnerabilità in Adobe Flash Player in Internet Explorer e Microsoft Edge: 10 novembre 2015

Riepilogo

Microsoft ha rilasciato un advisory di sicurezza per i professionisti IT sulle vulnerabilità in Adobe Flash Player nei seguenti browser Web:

• Internet Explorer in Windows 8, Windows Server 2012, Windows 8.1, Windows Server 2012 R2, Windows 10 e Windows 10 versione 1511

• Microsoft Edge in Windows 10 e Windows 10 versione 1511

Per ulteriori informazioni sulla vulnerabilità, vedere l'advisory Microsoft sulla protezione 2755801.

Ulteriori informazioni

Importante

• Tutti gli aggiornamenti futuri per la sicurezza e la sicurezza per Windows RT 8.1, Windows 8.1 e Windows Server 2012 R2 richiedono l'installazione dell'aggiornamento 2919355. È consigliabile installare l'aggiornamento 2919355 nel computer basato su Windows Server 2012 R2 o Windows RT 8.1 in modo da ricevere aggiornamenti futuri.

• Se si installa un Language Pack dopo aver installato questo aggiornamento, è necessario reinstallare questo aggiornamento. Pertanto, si consiglia di installare tutti i Language Pack necessari prima di installare questo aggiornamento. Per ulteriori informazioni, vedere Aggiungere Language Pack a Windows.

Come ottenere e installare l'aggiornamento

Ulteriori informazioni

Strumenti e linee guida per il rilevamento e la distribuzione

Centrale di sicurezzaÈ possibile gestire gli aggiornamenti software e di sicurezza da distribuire ai server, ai desktop e ai sistemi mobili dell'organizzazione. Per ulteriori informazioni, vedere il TechNet Update Management Center. Ilsito Web Microsoft TechNet Security fornisce ulteriori informazioni sulla protezione dei prodotti Microsoft. Gli aggiornamenti della protezione sono disponibili inMicrosoft Update eWindows Update. Gli aggiornamenti della protezione sono disponibili anchenell'Area download Microsoft. È possibile trovare gli aggiornamenti della sicurezza più facilmente eseguendo una ricerca per parola chiave per "aggiornamento della protezione". È possibile scaricare gli aggiornamenti della protezione dalcatalogo di Microsoft Update. Il catalogo di Microsoft Update fornisce un catalogo ricercabile di contenuto che viene reso disponibile tramite Windows Update e Microsoft Update. Sono inclusi gli aggiornamenti della protezione, i driver e i service pack. Per ulteriori informazioni sul catalogo di Microsoft Update, vedere ledomande frequenti sul catalogodi Microsoft Update .

Indicazioni per il rilevamento e la distribuzioneMicrosoft fornisce indicazioni sul rilevamento e sulla distribuzione per gli aggiornamenti della protezione. Questa guida contiene consigli e informazioni che consentono ai professionisti IT di comprendere come utilizzare i vari strumenti per il rilevamento e la distribuzione degli aggiornamenti della protezione. Per ulteriori informazioni, vederel'articolo 961747 della Microsoft Knowledge Base.

Analizzatore della sicurezza di base MicrosoftMicrosoft Baseline Security Analyzer (MBSA) consente agli amministratori di eseguire la scansione di sistemi locali e remoti alla ricerca di aggiornamenti della sicurezza mancanti e configurazioni errate di protezione comuni. Per ulteriori informazioni, vedereMicrosoft Baseline Security Analyzer. Nella tabella seguente viene fornito il riepilogo del rilevamento MBSA per questo aggiornamento della protezione.

Nota: I clienti che utilizzano software legacy non supportato dalla versione più recente di MBSA, Microsoft Update e Windows Server Update Services dovrebbero vedere la sezione "Supporto prodotto legacy" diMicrosoft Baseline Security Analyzer. Qui sono disponibili informazioni su come creare un rilevamento completo degli aggiornamenti della sicurezza utilizzando gli strumenti legacy.

Windows Server Update ServicesWindows Server Update Services (WSUS) consente agli amministratori IT di distribuire gli aggiornamenti più recenti dei prodotti Microsoft nei computer che eseguono Windows. Per ulteriori informazioni su come distribuire gli aggiornamenti della protezione utilizzando Windows Server Update Services, vedere il seguente articolo di Microsoft TechNet:

Windows Server Update Services

Server di gestione dei sistemiNella tabella seguente viene fornito il riepilogo del rilevamento e della distribuzione di Microsoft Systems Management Server (SMS) per questo aggiornamento della protezione.

Nota: Microsoft ha interrotto il supporto per SMS 2.0 il 12 aprile 2011. Per SMS 2003, Microsoft ha inoltre interrotto il supporto per Security Update Inventory Tool (SUIT) il 12 aprile 2011. I clienti sono invitati a eseguire l'aggiornamento aSystem Center Configuration Manager. Per i clienti che rimangono in SMS 2003 Service Pack 3, è disponibile anche Inventory Tool for Microsoft Updates (ITMU). Per SMS 2003, SMS 2003 Inventory Tool for Microsoft Updates (ITMU) può essere utilizzato da SMS per rilevare gli aggiornamenti della protezione offerti daMicrosoft Update e supportati da Windows ServerUpdate Services. Per ulteriori informazioni, vedere Systems Management Server 2003. Per ulteriori informazioni sugli strumenti di analisi SMS, vedereSystems Management Server 2003 Software Update Scanning Tools. Vedere anche Download per Systems Management Server 2003. System Center Configuration Manager utilizza WSUS 3.0 per il rilevamento degli aggiornamenti. Per ulteriori informazioni, vedereSystem Center. Per informazioni dettagliate, vederel'articolo 910723 della Microsoft Knowledge Base:elenco riepilogativo degli articoli di orientamento per il rilevamento e la distribuzione mensili. Analizzatore di compatibilità degli aggiornamenti e Toolkit di compatibilità delle applicazioni Gli aggiornamenti scrivono spesso negli stessi file e impostazioni del Registro di sistema necessari per l'esecuzione delle applicazioni. Ciò può innescare incompatibilità e aumentare il tempo necessario per distribuire gli aggiornamenti della sicurezza. È possibile semplificare il test e la convalida degli aggiornamenti di Windows rispetto alle applicazioni installate utilizzando i componentidi Update Compatibility Evaluator inclusi in Application Compatibility Toolkit. Application Compatibility Toolkit (ACT) contiene gli strumenti e la documentazione necessari per valutare e ridurre i problemi di compatibilità delle applicazioni prima di distribuire Windows Vista, un aggiornamento di Windows, un aggiornamento della protezione Microsoft o una nuova versione di Windows Internet Explorer nel proprio ambiente.

Distribuzione degli aggiornamenti della sicurezza

Windows 8 e Windows 8.1 (tutte le edizioni)

Tabella di riferimentoLa tabella seguente contiene le informazioni sull'aggiornamento della protezione per questo software. Ulteriori informazioni sono disponibili nella sezione "Informazioni sulla distribuzione".

Informazioni sulla distribuzione

Installazione dell'aggiornamentoQuando si installa questo aggiornamento della protezione, il programma di installazione verifica se uno o più file che vengono aggiornati nel sistema sono stati aggiornati in precedenza da un hotfix Microsoft. Per ulteriori informazioni sulla terminologia visualizzata in questo articolo della Knowledge Base, ad esempio "hotfix", vedere l'articolo dellaMicrosoft Knowledge Base 824684. Questo aggiornamento della protezione supporta le seguenti opzioni di installazione.

Nota: Per ulteriori informazioni sul programma di installazione di Wusa.exe, vedere la sezione "Windows Update Stand-alone Installer" nell'articolo di TechNetVarie modifiche in Windows 7.

Verifica dell'applicazione dell'aggiornamentoPoiché esistono diverse edizioni di Windows, i passaggi seguenti potrebbero essere diversi nel sistema in uso. Se sono diversi, vedere la documentazione del prodotto per completare questi passaggi. Verifica della versione del file

1. Fare clic su Starte quindi digitare un nome di file di aggiornamento nella casella di ricerca .

2. Quando il file viene visualizzato in Programmi, fare clic con il pulsante destro del mouse sul nome del file, quindi scegliere Proprietà.

3. Nella scheda Generale , confrontare le dimensioni del file con le tabelle di informazioni sui file fornite nell'articolo della Microsoft Knowledge Base. Nota: A seconda dell'edizione del sistema operativo o dei programmi installati nel sistema, alcuni file elencati nella tabella di informazioni sui file potrebbero non essere installati.

4. È inoltre possibile fare clic sulla scheda Dettagli e confrontare le informazioni, ad esempio la versione del file e la data di modifica, con le tabelle di informazioni sui file fornite nell'articolo della Microsoft Knowledge Base. Nota: Attributi diversi dalla versione del file possono cambiare durante l'installazione. Il confronto di altri attributi di file con le informazioni nella tabella di informazioni sui file non è un metodo supportato per verificare che l'aggiornamento sia stato applicato. Inoltre, in alcuni casi, i file vengono rinominati durante l'installazione. Se le informazioni sul file o sulla versione non esistono, utilizzare uno degli altri metodi disponibili per verificare l'installazione dell'aggiornamento.

5. Infine, è anche possibile fare clic sulla scheda Versioni precedenti e confrontare le informazioni sul file per la versione precedente del file con le informazioni sul file per la versione nuova o aggiornata del file.

Windows Server 2012 e Windows Server 2012 R2 (tutte le edizioni)

Tabella di riferimentoLa tabella seguente contiene le informazioni sull'aggiornamento della protezione per questo software. Ulteriori informazioni sono disponibili nella sottosezione "Informazioni sulla distribuzione" in questa sezione.

Informazioni sulla distribuzione

Installazione dell'aggiornamentoQuando si installa questo aggiornamento della protezione, il programma di installazione verifica se uno o più file che vengono aggiornati nel sistema sono stati aggiornati in precedenza da un hotfix Microsoft. Per ulteriori informazioni sulla terminologia visualizzata in questo articolo della Knowledge Base, ad esempio "hotfix", vedere l'articolo dellaMicrosoft Knowledge Base 824684. Questo aggiornamento della protezione supporta le seguenti opzioni di installazione.

Nota: Per ulteriori informazioni sul programma di installazione Di Wusa.exe, vedere "Windows Update Stand-alone Installer" nel seguente articolo di Microsoft TechNet:

Varie modifiche in Windows 7

Verifica dell'applicazione dell'aggiornamentoPoiché esistono diverse edizioni di Windows, i passaggi seguenti potrebbero essere diversi nel sistema. Se sono diversi, vedere la documentazione del prodotto per completare questi passaggi. Verifica della versione del file

1. Fare clic sul pulsante Starte quindi digitare un nome di file di aggiornamento nella casella Inizia ricerca.

2. Quando il file viene visualizzato in Programmi, fare clic con il pulsante destro del mouse sul nome del file, quindi scegliere Proprietà.

3. Nella scheda Generale , confrontare le dimensioni del file con le tabelle di informazioni sui file fornite nell'articolo della Knowledge Base. Nota: A seconda dell'edizione del sistema operativo o dei programmi installati nel sistema, alcuni file elencati nella tabella di informazioni sui file potrebbero non essere installati.

4. È inoltre possibile fare clic sulla scheda Dettagli per confrontare le informazioni, ad esempio la versione del file e la data di modifica, con le tabelle di informazioni sui file fornite nell'articolo della Knowledge Base. Nota: Attributi diversi dalla versione del file possono cambiare durante l'installazione. Il confronto di altri attributi di file con le informazioni nella tabella di informazioni sui file non è un metodo supportato per verificare che l'aggiornamento sia stato applicato. Inoltre, in alcuni casi, i file possono essere rinominati durante l'installazione. Se le informazioni sul file o sulla versione non esistono, utilizzare uno degli altri metodi disponibili per verificare l'installazione dell'aggiornamento.

5. Infine, è anche possibile fare clic sulla scheda Versioni precedenti e quindi confrontare le informazioni sul file per la versione precedente del file con le informazioni sul file per la versione nuova o aggiornata del file.

Informazioni sui file

La versione inglese (Stati Uniti) di questo aggiornamento software consente di installare i file con gli attributi elencati nelle tabelle seguenti. Le date e le ore di questi file sono elencate in formato UTC (Coordinated Universal Time). Le date e le ore di questi file nel computer locale vengono visualizzate nell'ora locale e con la differenza dell'ora legale (DST). Inoltre, le date e le ore possono cambiare quando si eseguono determinate operazioni sui file.

Per Internet Explorer Flash Player per le versioni basate su x86 di Windows 10 (KB3103688)

Per Internet Explorer Flash Player per le versioni x64 di Windows 10 (KB3103688)

Per Internet Explorer Flash Player per le versioni basate su x86 di Windows 8.1 (KB3103688)

Per Internet Explorer Flash Player per le versioni basate su x64 di Windows 8.1 e Windows Server 2012 R2 (KB3103688)

Per Internet Explorer Flash Player per le versioni basate su x86 di Windows 8 (KB3103688)

Per Internet Explorer Flash Player per le versioni basate su x64 di Windows 8 e Windows Server 2012 (KB3103688)

Informazioni sull'hash dei file