Microsoft Security Advisory: Aggiornamento per alcune vulnerabilità in Adobe Flash Player in Internet Explorer: 11 novembre 2014

Protezione centraleÈ possibile gestire gli aggiornamenti software e di sicurezza che è necessario distribuire i server, desktop e sistemi portatili dell'organizzazione. Per ulteriori informazioni, vedere TechNet Update Management Center. Il
Sito Web Microsoft TechNet sicurezza fornisce ulteriori informazioni sulla protezione dei prodotti Microsoft.

Sono disponibili gli aggiornamenti della protezione
Microsoft Update e
Windows Update. Sono disponibili anche aggiornamenti per la protezione di
Area Download Microsoft. È possibile trovare più facilmente gli aggiornamenti della protezione eseguendo una ricerca della parola chiave "aggiornamento della protezione."

È possibile scaricare gli aggiornamenti della protezione dal
Catalogo di Microsoft Update. Catalogo di Microsoft Update fornisce un catalogo ricerche di contenuto che viene reso disponibile tramite Windows Update e Microsoft Update. Ciò include gli aggiornamenti della protezione, driver e service pack. Per ulteriori informazioni sul catalogo di Microsoft Update, vedere la
Domande frequenti del catalogo di Microsoft Update.

Rilevamento e sulla distribuzioneMicrosoft fornisce indicazioni su rilevamento e distribuzione degli aggiornamenti della protezione. Questa guida contiene raccomandazioni e informazioni che consentono ai professionisti IT di comprendere come utilizzare diversi strumenti per il rilevamento e la distribuzione degli aggiornamenti della protezione. Per ulteriori informazioni, vedere
Articolo della Microsoft Knowledge Base 961747.

Microsoft Baseline Security AnalyzerMicrosoft Baseline Security Analyzer (MBSA) consente agli amministratori di analizzare sistemi locali e remoti per gli aggiornamenti della protezione mancanti e configurazioni errate comuni. Per ulteriori informazioni, vedere
Microsoft Baseline Security Analyzer.

Nella seguente tabella fornisce informazioni sul rilevamento MBSA riepilogo per questo aggiornamento della protezione.

Software	MBSA
Windows 8 e Windows 8.1 per sistemi a 32 bit	No
Windows 8 e Windows 8.1 per sistemi a 64 bit	No
Windows Server 2012 e Windows Server 2012 R2	No

Nota: I clienti che utilizzano software legacy non supportato per l'ultima versione di Windows Server Update Services, Microsoft Update e MBSA devono vedere la sezione "Supporto Legacy" del
Microsoft Baseline Security Analyzer. Qui sono disponibili informazioni su come creare il rilevamento degli aggiornamenti di protezione completa utilizzando gli strumenti legacy.

Windows Server Update ServicesWindows Server Update Services (WSUS) consente agli amministratori IT di distribuire gli aggiornamenti più recenti di Microsoft ai computer che eseguono Windows informazioni. Per ulteriori informazioni su come distribuire gli aggiornamenti della protezione mediante Windows Server Update Services, vedere il seguente articolo Microsoft TechNet:

Windows Server Update Services

Systems Management ServerNella tabella seguente fornisce il rilevamento di Microsoft Systems Management Server (SMS) e sulla distribuzione dell'aggiornamento per la protezione.

Software	SMS 2003 con ITMU	System Center Configuration Manager
Windows 8 e Windows 8.1 per sistemi a 32 bit	No	Sì
Windows 8 e Windows 8.1 per sistemi a 64 bit	No	Sì
Windows Server 2012 e Windows Server 2012 R2	No	Sì

Nota: Supporto Microsoft sospeso per SMS 2.0 del 12 aprile 2011. Per SMS 2003, Microsoft ha inoltre sospeso il supporto per Security Update Inventory Tool (SUIT) del 12 aprile 2011. Si consiglia di eseguire l'aggiornamento a
System Center Configuration Manager. Per i clienti che rimangono con SMS 2003 Service Pack 3, lo Strumento Inventory Tool for Microsoft Updates (ITMU) è un'opzione.

Per SMS 2003, SMS 2003 Inventory Tool for Microsoft Updates (ITMU) può essere utilizzato da SMS per rilevare gli aggiornamenti della protezione offerti da
Microsoft Update e supportati da
Windows Server Update Services. Per ulteriori informazioni, vedere Systems Management Server 2003. Per ulteriori informazioni su SMS vedere Strumenti di analisi,
Strumenti di analisi di systems Management Server 2003 Software Update. Vedere anche i download per Systems Management Server 2003.

System Center Configuration Manager utilizza WSUS 3.0 per il rilevamento degli aggiornamenti. Per ulteriori informazioni, vedere
System Center.

Per informazioni dettagliate, vedere
Articolo della Microsoft Knowledge Base 910723: elenco riepilogativo degli articoli mensili indicazioni su rilevamento e distribuzione.

Update Compatibility Evaluator e Application Compatibility Toolkit

Spesso gli aggiornamenti modificano gli stessi file e le impostazioni del Registro di sistema necessari per eseguire le applicazioni. Ciò può scatenare delle incompatibilità e aumentare il tempo necessario per distribuire gli aggiornamenti della protezione. È possibile semplificare il testing e la convalida degli aggiornamenti di Windows con le applicazioni installate tramite il
Update Compatibility Evaluator componenti inclusi in Application Compatibility Toolkit.

Application Compatibility Toolkit (ACT) contiene gli strumenti necessari e documenti per valutare e ridurre i problemi di compatibilità delle applicazioni prima di distribuire Windows Vista, Windows update, un aggiornamento di Microsoft Security o una nuova versione di Windows Internet Explorer nel proprio ambiente.

Windows 8 e Windows 8.1 (tutte le edizioni)

Tabella di riferimentoLa tabella seguente contiene le informazioni sull'aggiornamento di sicurezza per questo software. Per ulteriori informazioni nella sezione "Informazioni sulla distribuzione".

Distribuzione	Informazioni
Installazione senza intervento dell'utente	Per Adobe Flash Player in Internet Explorer 10 in tutte le edizioni a 32 bit di Windows 8 è supportato: Windows8-RT-KB3004150-x86.msu /quiet
	Per Adobe Flash Player in Internet Explorer 10 in tutte le edizioni basate su x64 supportate di Windows 8: Windows8-RT-KB3004150-x64.msu /quiet
	Per Adobe Flash Player in Internet Explorer 11 in tutte supportate versioni a 32 bit di Windows 8.1: Windows8.1-KB3004150-x86.msu /quiet
	Per Adobe Flash Player in Internet Explorer 11 in tutte le edizioni supportate basate su x64 di Windows 8.1: Windows8.1-KB3004150-x64.msu /quiet
Installazione senza riavvio	Per Adobe Flash Player in Internet Explorer 10 in tutte le edizioni a 32 bit di Windows 8 è supportato: Windows8-RT-KB3004150-x86.msu /quiet /norestart
	Per Adobe Flash Player in Internet Explorer 10 in tutte le edizioni supportate basate su xx64 di Windows 8: Windows8-RT-KB3004150-x64.msu /quiet /norestart
	Per Adobe Flash Player in Internet Explorer 11 in tutte supportate versioni a 32 bit di Windows 8.1: Windows8.1-KB3004150-x86.msu /quiet /norestart
	Per Adobe Flash Player in Internet Explorer 11 in tutte le edizioni supportate basate su x64 di Windows 8.1: Windows8.1-KB3004150-x64.msu /quiet /norestart
Ulteriori informazioni	Vedere la sottosezione "indicazioni e strumenti di rilevamento e distribuzione".
Richiesta di riavvio	In alcuni casi, questo aggiornamento non richiede il riavvio. Se vengono utilizzati i file necessari, questo aggiornamento richiede il riavvio. Se si verifica questo problema, viene visualizzato un messaggio che richiede di riavviare. Per ridurre la possibilità che sia necessario un riavvio, prima di installare l'aggiornamento della sicurezza arrestare tutti i servizi interessati e chiudere tutte le applicazioni che potrebbero utilizzare i file interessati. Per ulteriori informazioni su perché può essere richiesto di riavviare, vedere Articolo della Microsoft Knowledge Base 887012.
Patch a caldo	Non applicabile
Informazioni sulla rimozione	Per disinstallare un aggiornamento installato tramite WUSA, utilizzare l'opzione di installazione /Uninstall . Oppure, scegliere Pannello di controllo, fare clic su sistema e sicurezza, fare clic su Visualizza aggiornamenti installati in Windows Update e quindi selezionare dall'elenco degli aggiornamenti.
Controllo delle chiavi del Registro di sistema	Non vi è alcuna chiave del Registro di sistema per verificare la presenza di questo aggiornamento.
Inclusione in futuro service pack	L'aggiornamento per questo problema verrà inclusa in un futuro service pack o rollup di aggiornamento.

Informazioni sulla distribuzione

Installazione dell'aggiornamentoQuando si installa questo aggiornamento della protezione, il programma di installazione verifica se uno o più file da aggiornare nel sistema sono stati aggiornati in precedenza mediante una correzione rapida Microsoft.

Per ulteriori informazioni sulla terminologia utilizzata nel presente articolo della Knowledge Base, quali "hotfix", vedere
Articolo della Microsoft Knowledge Base 824684.

Questo aggiornamento della protezione supporta le seguenti opzioni di installazione.

Interruttore	Descrizione
/?, /h, /help	Visualizza la Guida sulle opzioni supportate.
/quiet	Evita la visualizzazione dei messaggi di stato o di errore.
/norestart	Quando s in combinazione con/quiet, il sistema non viene riavviato dopo l'installazione anche se è necessario per completare l'installazione.
/warnrestart:<seconds>	Quando è combinato con /quiet, il programma di installazione avverte l'utente prima che inizi il riavvio.
/promptrestart	Quando è combinato con /quiet, il programma di installazione richiesto prima che inizi il riavvio.
/forcerestart	Quando è combinato con /quiet, il programma di installazione forzatamente chiude le applicazioni e inizia il riavvio.
/log: < nome file >	Abilita la registrazione nel file specificato.
/extract:<destination>	Estrae il contenuto del pacchetto nella cartella di destinazione.
/Uninstall /kb: < numero KB >	Disinstalla l'aggiornamento della protezione.

Nota: Per ulteriori informazioni sul programma di installazione di Wusa.exe, vedere la sezione "Windows Update Stand-Alone Installer" in questo articolo di TechNet
Varie modifiche in Windows 7.

Verificare che sia stato applicato l'aggiornamentoPoiché esistono varie edizioni di Windows, la procedura seguente potrebbe essere diversa nel proprio sistema. Se sono diversi, vedere la documentazione del prodotto per completare la procedura.

Verifica della versione del file

1. Fare clic su Start e quindi digitare un nome di file di aggiornamento nella casella di ricerca .

2. Quando il file viene visualizzato in programmi, destro del mouse sul nome del file e quindi scegliere proprietà.

3. Nella scheda Generale , confrontare le dimensioni del file con le tabelle di informazioni file fornite nell'articolo della Microsoft Knowledge Base riportato di seguito.
   
   Nota: A seconda dell'edizione del sistema operativo o dei programmi installati nel sistema, alcuni file elencati nella tabella di informazioni sui file potrebbero non installati.

4. È inoltre possibile fare clic sulla scheda Dettagli e confrontare informazioni, ad esempio la versione e data modificata, con le tabelle di informazioni file fornite nell'articolo della Microsoft Knowledge Base.
   
   Nota: Alcuni attributi diversi dalla versione del file vengano modificati durante l'installazione. Il confronto di altri attributi dei file per le informazioni nella tabella di informazioni sui file non è un metodo supportato per verificare che sia stato applicato l'aggiornamento di. Inoltre, in alcuni casi, i file vengono rinominati durante l'installazione. Se le informazioni di file o una versione non esiste, è possibile utilizzare uno degli altri metodi disponibili per verificare l'installazione dell'aggiornamento.

5. Infine, è possibile fare clic sulla scheda Versioni precedenti e confrontare le informazioni per la versione precedente del file con le informazioni sui file per la versione nuova o aggiornata del file.

Windows Server 2012 e Windows Server 2012 R2 (tutte le edizioni)

Tabella di riferimentoLa tabella seguente contiene le informazioni sull'aggiornamento di sicurezza per questo software. Per ulteriori informazioni nella sezione "Informazioni sulla distribuzione" in questa sezione.

Distribuzione	Informazioni
Installazione senza intervento dell'utente	Per Adobe Flash Player in Internet Explorer 10 in tutte le edizioni supportate di Windows Server 2012: Windows8-RT-KB3004150-x64.msu /quiet
	Per Adobe Flash Player in Internet Explorer 11 in tutte le edizioni supportate di Windows Server 2012 R2: Windows8.1-KB3004150-x64.msu /quiet
Installazione senza riavvio	Per Adobe Flash Player in Internet Explorer 10 in tutte le edizioni supportate di Windows Server 2012: Windows8-RT-KB3004150-x64.msu /quiet /norestart
	Per Adobe Flash Player in Internet Explorer 11 in tutte le edizioni supportate di Windows Server 2012 R2: Windows8.1-KB3004150-x64.msu /quiet /norestart
Ulteriori informazioni	Vedere la sottosezione "Rilevamento e indicazioni e strumenti di distribuzione".
Richiesta di riavvio	In alcuni casi, questo aggiornamento non richiede il riavvio. Se vengono utilizzati i file necessari, questo aggiornamento richiede il riavvio. Se si verifica questo problema, viene visualizzato un messaggio che richiede di riavviare. Per ridurre la possibilità che sia necessario un riavvio, prima di installare l'aggiornamento della sicurezza arrestare tutti i servizi interessati e chiudere tutte le applicazioni che potrebbero utilizzare i file interessati. Per ulteriori informazioni su perché può essere richiesto di riavviare, vedere Articolo della Microsoft Knowledge Base 887012.
Patch a caldo	Non applicabile
Informazioni sulla rimozione	Per disinstallare un aggiornamento installato tramite WUSA, utilizzare l'opzione di installazione /Uninstall o fare clic su Pannello di controllo, fare clic su sistema e sicurezza, fare clic su Visualizza aggiornamenti installati in Windows Updatee quindi selezionare dall'elenco degli aggiornamenti.
Controllo delle chiavi del Registro di sistema	Non esiste una chiave del Registro di sistema per verificare la presenza di questo aggiornamento.
Inclusione in futuro service pack	L'aggiornamento per questo problema verrà inclusa in un futuro service pack o rollup di aggiornamento.

Informazioni sulla distribuzione

Installazione dell'aggiornamentoQuando si installa questo aggiornamento della protezione, il programma di installazione verifica se uno o più file da aggiornare nel sistema sono stati precedentemente aggiornati mediante una correzione rapida Microsoft.

Per ulteriori informazioni sulla terminologia utilizzata nel presente articolo della Knowledge Base, quali "hotfix", vedere
Articolo della Microsoft Knowledge Base 824684.

Questo aggiornamento della protezione supporta le seguenti opzioni di installazione.

Interruttore	Descrizione
/?, /h, /help	Visualizza la Guida sulle opzioni supportate.
/quiet	Evita la visualizzazione dei messaggi di stato o di errore.
/norestart	Quando è combinato con/quiet, il sistema non viene riavviato dopo l'installazione anche se è necessario per completare l'installazione.
/warnrestart:<seconds>	Quando è combinato con /quiet, il programma di installazione avverte l'utente prima che inizi il riavvio.
/promptrestart	Quando è combinato con /quiet, il programma di installazione richiesto all'utente prima che inizi il riavvio.
/forcerestart	Quando è combinato con /quiet, il programma di installazione forzatamente chiude le applicazioni e inizia il riavvio.
/log: <nome file>	Abilita la registrazione nel file specificato.
/extract:<destination>	Estrae il contenuto del pacchetto nella cartella di destinazione.
/Uninstall /kb: <numero KB>	Disinstalla l'aggiornamento della protezione.

Nota: Per ulteriori informazioni sul programma di installazione di Wusa.exe, vedere "Windows Update Stand-Alone Installer" nel seguente articolo Microsoft TechNet:

Varie modifiche in Windows 7

Verificare che sia stato applicato l'aggiornamentoPoiché esistono varie edizioni di Windows, la procedura seguente potrebbe essere diversa nel sistema. Se sono diversi, vedere la documentazione del prodotto per completare la procedura.

Verifica della versione del file

1. Fare clic su Starte quindi digitare un nome di file di aggiornamento nella casella Inizia ricerca .

2. Quando il file viene visualizzato in programmi, destro del mouse sul nome del file e quindi scegliere proprietà.

3. Nella scheda Generale , confrontare le dimensioni del file con le tabelle di informazioni file fornite nell'articolo della Knowledge Base riportato di seguito.
   
   Nota: A seconda dell'edizione del sistema operativo o dei programmi installati nel sistema, alcuni file elencati nella tabella di informazioni sui file potrebbero non installati.

4. È anche possibile fare clic sulla scheda Dettagli per confrontare informazioni, ad esempio la versione e data modificata, con le tabelle di informazioni file fornite nell'articolo della Knowledge Base riportato di seguito.
   
   Nota: Alcuni attributi diversi dalla versione del file vengano modificati durante l'installazione. Il confronto di altri attributi dei file per le informazioni nella tabella di informazioni sui file non è un metodo supportato per verificare che sia stato applicato l'aggiornamento di. In alcuni casi, inoltre, i file possono essere ridenominati durante l'installazione. Se le informazioni di file o una versione non esiste, è possibile utilizzare uno degli altri metodi disponibili per verificare l'installazione dell'aggiornamento.

5. Infine, può anche fare clic sulla scheda Versioni precedenti e quindi confrontare le informazioni per la versione precedente del file con le informazioni sui file per la versione nuova o aggiornata del file.

La versione inglese (Stati Uniti) di questo aggiornamento software consente di installare file con gli attributi elencati nelle tabelle seguenti. Le date e ore dei file sono elencate in base al formato UTC (Coordinated Universal Time Coordinated). Le date e ore dei file sul computer locale vengono visualizzate nell'ora locale e con la differenza dell'ora legale (DST). Inoltre, date e ore potrebbero cambiare quando si eseguono determinate operazioni sui file.

Per Internet Explorer, Flash Player per le versioni basate su x86 di Windows 8.1 (KB3004150)

Nome del file	Versione del file	Dimensione del file	Data	Ora	Piattaforma
Activex.vch	Non applicabile	586,994	30-Oct-2014	00:55	Non applicabile
Flash.ocx	15.0.0.223	18,618,336	30-Oct-2014	00:55	x86
Flashplayerapp.exe	15.0.0.223	714,208	30-Oct-2014	00:55	x86
Flashplayercplapp.cpl	15.0.0.223	106,976	30-Oct-2014	00:55	Non applicabile
Flashutil_activex.dll	15.0.0.223	549,856	30-Oct-2014	00:55	x86
Flashutil_activex.exe	15.0.0.223	898,528	30-Oct-2014	00:55	x86

Per Internet Explorer, Flash Player per le versioni basate su x64 di Windows 8.1 e Windows Server 2012 R2 (KB3004150)

Nome del file	Versione del file	Dimensione del file	Data	Ora	Piattaforma
Activex.vch	Non applicabile	139,758	30-Oct-2014	00:55	Non applicabile
Flash.ocx	15.0.0.223	23,878,624	30-Oct-2014	00:55	x64
Flashutil_activex.dll	15.0.0.223	606,688	30-Oct-2014	00:55	x64
Flashutil_activex.exe	15.0.0.223	573,920	30-Oct-2014	00:55	x64
Activex.vch	Non applicabile	586,994	30-Oct-2014	00:55	Non applicabile
Flash.ocx	15.0.0.223	18,618,336	30-Oct-2014	00:55	x86
Flashplayerapp.exe	15.0.0.223	714,208	30-Oct-2014	00:55	x86
Flashplayercplapp.cpl	15.0.0.223	106,976	30-Oct-2014	00:55	Non applicabile
Flashutil_activex.dll	15.0.0.223	549,856	30-Oct-2014	00:55	x86
Flashutil_activex.exe	15.0.0.223	898,528	30-Oct-2014	00:55	x86

Per Internet Explorer, Flash Player per le versioni basate su x86 di Windows 8 (KB3004150)

Nome del file	Versione del file	Dimensione del file	Data	Ora	Piattaforma
Activex.vch	Non applicabile	586,994	30-Oct-2014	00:53	Non applicabile
Flash.ocx	15.0.0.223	18,617,792	30-Oct-2014	00:53	x86
Flashplayerapp.exe	15.0.0.223	713,672	30-Oct-2014	00:53	x86
Flashplayercplapp.cpl	15.0.0.223	106,432	30-Oct-2014	00:53	Non applicabile
Flashutil_activex.dll	15.0.0.223	549,312	30-Oct-2014	00:53	x86
Flashutil_activex.exe	15.0.0.223	897,992	30-Oct-2014	00:53	x86
Activex.vch	Non applicabile	452,774	03-Oct-2014	15:59	Non applicabile
Flash.ocx	15.0.0.189	18,048,448	03-Oct-2014	15:59	x86
Flashplayerapp.exe	15.0.0.189	705,480	03-Oct-2014	15:59	x86
Flashplayercplapp.cpl	15.0.0.189	104,904	03-Oct-2014	15:59	Non applicabile
Flashutil_activex.dll	15.0.0.189	533,448	03-Oct-2014	15:59	x86
Flashutil_activex.exe	15.0.0.189	880,072	03-Oct-2014	15:59	x86

Per Internet Explorer, Flash Player per le versioni basate su x64 di Windows 8 e Windows Server 2012 (KB3004150)

Nome del file	Versione del file	Dimensione del file	Data	Ora	Piattaforma
Activex.vch	Non applicabile	139,758	30-Oct-2014	00:53	Non applicabile
Flash.ocx	15.0.0.223	23,878,080	30-Oct-2014	00:53	x64
Flashutil_activex.dll	15.0.0.223	606,144	30-Oct-2014	00:53	x64
Flashutil_activex.exe	15.0.0.223	573,376	30-Oct-2014	00:53	x64
Activex.vch	Non applicabile	137,674	03-Oct-2014	15:59	Non applicabile
Flash.ocx	15.0.0.189	23,468,480	03-Oct-2014	15:59	x64
Flashutil_activex.dll	15.0.0.189	592,840	03-Oct-2014	15:59	x64
Flashutil_activex.exe	15.0.0.189	562,632	03-Oct-2014	15:59	x64
Activex.vch	Non applicabile	586,994	30-Oct-2014	00:53	Non applicabile
Flash.ocx	15.0.0.223	18,617,792	30-Oct-2014	00:53	x86
Flashplayerapp.exe	15.0.0.223	713,672	30-Oct-2014	00:53	x86
Flashplayercplapp.cpl	15.0.0.223	106,432	30-Oct-2014	00:53	Non applicabile
Flashutil_activex.dll	15.0.0.223	549,312	30-Oct-2014	00:53	x86
Flashutil_activex.exe	15.0.0.223	897,992	30-Oct-2014	00:53	x86
Activex.vch	Non applicabile	452,774	03-Oct-2014	15:59	Non applicabile
Flash.ocx	15.0.0.189	18,048,448	03-Oct-2014	15:59	x86
Flashplayerapp.exe	15.0.0.189	705,480	03-Oct-2014	15:59	x86
Flashplayercplapp.cpl	15.0.0.189	104,904	03-Oct-2014	15:59	Non applicabile
Flashutil_activex.dll	15.0.0.189	533,448	03-Oct-2014	15:59	x86
Flashutil_activex.exe	15.0.0.189	880,072	03-Oct-2014	15:59	x86

Informazioni hash dei file

Nome del pacchetto	Pacchetto Hash SHA1	Pacchetto Hash SHA2
Windows8-RT-KB3004150-x64.msu	4B706BCD0102D08D2AA57F9111B230BA644AC879	5C6F13133B4D2F9F7F9A4F5E4CA5E8BBD0E8E4CCE9D6180AC4B42FEA8C0B3199
Windows8-RT-KB3004150-x86.msu	88059DA2DCDD4FEDA93A233364F32239812D8BE0	8D2E2CF46011B1EC3007D1DBD2CE4AF6C68DFC39D48728B06AB0AEB8514B5F2D
Windows8.1-KB3004150-x64.msu	0F40AD4C1896A24ED84061D7E16C6BFE154C8647	BBA6D9CE62645E08300F8488D2E71389704DF2559A8A5EE3D1DFDCD901DFD448
Windows8.1-KB3004150-x86.msu	296E64848582BE70A9D69E66CFFC5461C207831F	0D515C944F366138A87D9D741EBEBF5F5C4F02EA1141310BE6B1254F93838A01