Riepilogo
Questo aggiornamento della sicurezza risolve una vulnerabilità di spoofing che esiste se Office Online non convalida l'origine in comunicazioni di origine incrociata correttamente. Per ulteriori informazioni sulla vulnerabilità, vedere vulnerabilità e esposizioni comuni di Microsoft CVE-2020-0647. Nota Per applicare questo aggiornamento della sicurezza, è necessario che nel computer sia installata la versione finale del server Microsoft Office Online.
Problemi noti di questo aggiornamento
-
Dopo aver installato questo aggiornamento della sicurezza, la registrazione di Office Online server sarà impostata su verbose per impostazione predefinita. È consigliabile modificare questa impostazione in media eseguendo il comando seguente:
Set-OfficeWebAppsFarm -LogVerbosity "Medium"
Nota Dopo aver eseguito il comando, è necessario riavviare il servizio Office Online. A tale scopo, eseguire il comando seguente:
Restart-Service WACSM
Come ottenere e installare l'aggiornamento
Metodo 1: Microsoft Update
Questo aggiornamento è disponibile in Microsoft Update. Quando si attiva l'aggiornamento automatico, questo aggiornamento verrà scaricato e installato automaticamente. Per altre informazioni su come ottenere gli aggiornamenti della sicurezza automaticamente, vedere Windows Update: domande frequenti.
Metodo 2: catalogo Microsoft Update
Per ottenere il pacchetto autonomo per questo aggiornamento, visitare il sito Web del catalogo Microsoft Update .
Metodo 3: area download Microsoft
Puoi ottenere il pacchetto di aggiornamento autonomo tramite l'area download Microsoft. Seguire le istruzioni per l'installazione nella pagina di download per installare l'aggiornamento.
Ulteriori informazioni
Informazioni sulla distribuzione di aggiornamento della sicurezza
Per informazioni sulla distribuzione su questo aggiornamento, vedere informazioni sulla distribuzione di aggiornamento della sicurezza: 14 gennaio 2020.
Informazioni sulla sostituzione dell'aggiornamento della sicurezza
Questo aggiornamento per la sicurezza sostituisce l'aggiornamento rilasciato in precedenza 4484141.
Informazioni sull'hash di file
Nome file |
Hash SHA1 |
Hash SHA256 |
---|---|---|
wacserver2019-kb4484223-fullfile-x64-glb.exe |
41E5386E563A93948B27AA798E33775863015DBF |
F5FFFDED2524DBCA43BC48C09429EC2A62E0126264358A556ABA314C0A4E2F5F |
Informazioni sui file
Scaricare l' elenco dei file inclusi nell'aggiornamento della sicurezza 4484223.
Informazioni sulla protezione e la sicurezza
Protezione online: supporto per la sicurezza di Windows
Informazioni su come evitare minacce cyber: Microsoft Security