MS08-022: Possibile esecuzione di codice in modalità remota a causa di una vulnerabilità nei motori di script VBScript e JScript

INTRODUZIONE

È stato rilasciato il Bollettino Microsoft sulla sicurezza MS08-022 che contiene tutte le informazioni relative all'aggiornamento della protezione. Sono incluse le informazioni relative ai file e le opzioni di distribuzione. Per visualizzare il testo completo del Bollettino Microsoft sulla sicurezza, visitare uno dei seguenti siti Web Microsoft:

Come ottenere assistenza e supporto tecnico per questo aggiornamento della protezione

Per gli utenti privati, il servizio di supporto tecnico gratuito è disponibile chiamando 1-866-PCSAFETY negli Stati Uniti e in Canada o contattando la filiale Microsoft locale. Per ulteriori informazioni su come contattare la filiale Microsoft locale per problemi relativi all'assistenza sugli aggiornamenti della protezione, visitare il sito Web del Supporto tecnico internazionale Microsoft:

http://support.microsoft.com/common/international.aspx?rdpath=4Per i clienti in Nord America, è inoltre possibile ottenere accesso istantaneo a supporto illimitato gratuito per posta elettronica o a supporto individuale illimitato via chat visitando il seguente sito Web Microsoft:

http://support.microsoft.com/oas/default.aspx?&prid=7552 Per gli utenti aziendali, il supporto per gli aggiornamenti della protezione è disponibile attraverso i normali contatti di supporto.

Problemi noti relativi a questo aggiornamento della protezione

Problema 1

Sintomi

Si installa questo aggiornamento della protezione in un computer basato su Microsoft Windows 2000 in cui è in esecuzione una versione di Microsoft Internet Explorer precedente a Microsoft Internet Explorer 5.5. Quando si effettua questa operazione, uno script che utilizza le funzionalità di VBScript 5.0 o di una versione successiva di VBScript non funziona.

Ad esempio, si esegue uno script che utilizza una funzionalità fornita da VBScript 5.0 o da una versione successiva di VBScript, come RegExp. Quando si effettua questa operazione, è possibile che venga visualizzato un messaggio di errore analogo al seguente:



Libreria non registrata.

Causa

Questo problema si verifica perché il file del programma di installazione per questo aggiornamento della protezione non aggiunge una voce del Registro di sistema associata al nuovo file VBScript.dll.


Soluzione alternativa

Per risolvere questo problema, aprire un prompt dei comandi, digitare il comando riportato di seguito e premere INVIO:

Regsvr32 vbscript.dll

Problema 2

Se nel sistema è installato Windows Internet Explorer 7, l'aggiornamento di VBScript 5.6 e JScript 5.6 non viene offerto o installato a causa di un problema di installazione. Per risolvere il problema, modificare il sistema di rilevamento di tale aggiornamento della protezione. Non è necessario che gli utenti che hanno completato l'aggiornamento dei sistemi ripetano l'installazione dell'aggiornamento.

Informazioni sui file

La versione in lingua inglese di questo aggiornamento presenta gli attributi di file (o valori successivi) elencati nella tabella riportata di seguito. Date e ore elencate di seguito sono espresse in UTC (Universal Time Coordinate). Quando si visualizzano le informazioni sui file, l'ora viene convertita in ora locale. Per calcolare la differenza tra l'ora UTC e quella locale, utilizzare la scheda Fuso orario dello strumento Data e ora del Pannello di controllo.

Per tutte le versioni supportate di Microsoft Windows 2000 Service Pack 4

File name

File version

File size

Date

Time

Platform

Jscript.dll

5.6.0.8835

458,752

05-Jan-2008

11:05

x86

Vbscript.dll

5.6.0.8835

401,408

05-Jan-2008

11:05

x86

Per tutte le versioni a 32 bit supportate di Windows XP

File name

File version

File size

Date

Time

Platform

SP requirement

Service branch

Jscript.dll

5.6.0.8835

450,560

18-Dec-2007

14:40

x86

SP2

SP2GDR

Vbscript.dll

5.6.0.8835

417,792

18-Dec-2007

14:40

x86

SP2

SP2GDR

Jscript.dll

5.6.0.8835

450,560

18-Dec-2007

14:32

x86

SP2

SP2QFE

Vbscript.dll

5.6.0.8835

417,792

18-Dec-2007

14:32

x86

SP2

SP2QFE

Per tutte le versioni x64 supportate di Windows XP Professional

File name

File version

File size

Date

Time

Platform

SP requirement

Service branch

Jscript.dll

5.6.0.8835

998,912

14-Dec-2007

22:58

x64

SP1

SP1GDR

Vbscript.dll

5.6.0.8835

662,016

14-Dec-2007

22:58

x64

SP1

SP1GDR

Wjscript.dll

5.6.0.8835

458,752

14-Dec-2007

22:58

x86

SP1

SP1GDR\WOW

Wvbscript.dll

5.6.0.8835

401,408

14-Dec-2007

22:58

x86

SP1

SP1GDR\WOW

Jscript.dll

5.6.0.8835

999,424

14-Dec-2007

22:58

x64

SP1

SP1QFE

Vbscript.dll

5.6.0.8835

662,528

14-Dec-2007

22:58

x64

SP1

SP1QFE

Wjscript.dll

5.6.0.8835

458,752

14-Dec-2007

22:58

x86

SP1

SP1QFE\WOW

Wvbscript.dll

5.6.0.8835

401,408

14-Dec-2007

22:58

x86

SP1

SP1QFE\WOW

Jscript.dll

5.6.0.8835

999,936

14-Dec-2007

23:10

x64

SP2

SP2GDR

Vbscript.dll

5.6.0.8835

663,040

14-Dec-2007

23:10

x64

SP2

SP2GDR

Wjscript.dll

5.6.0.8835

458,752

14-Dec-2007

23:10

x86

SP2

SP2GDR\WOW

Wvbscript.dll

5.6.0.8835

401,408

14-Dec-2007

23:10

x86

SP2

SP2GDR\WOW

Jscript.dll

5.6.0.8835

999,936

14-Dec-2007

22:58

x64

SP2

SP2QFE

Vbscript.dll

5.6.0.8835

663,040

14-Dec-2007

22:58

x64

SP2

SP2QFE

Wjscript.dll

5.6.0.8835

458,752

14-Dec-2007

22:58

x86

SP2

SP2QFE\WOW

Wvbscript.dll

5.6.0.8835

401,408

14-Dec-2007

22:58

x86

SP2

SP2QFE\WOW

Per tutte le versioni a 32 bit supportate di Windows Server 2003

File name

File version

File size

Date

Time

Platform

SP requirement

Service branch

Jscript.dll

5.6.0.8835

458,752

14-Dec-2007

08:34

x86

SP1

SP1GDR

Vbscript.dll

5.6.0.8835

401,408

14-Dec-2007

08:34

x86

SP1

SP1GDR

Jscript.dll

5.6.0.8835

458,752

14-Dec-2007

08:00

x86

SP1

SP1QFE

Vbscript.dll

5.6.0.8835

401,408

14-Dec-2007

22:54

x86

SP1

SP1QFE

Jscript.dll

5.6.0.8835

458,752

14-Dec-2007

08:34

x86

SP2

SP2GDR

Vbscript.dll

5.6.0.8835

401,408

14-Dec-2007

08:34

x86

SP2

SP2GDR

Jscript.dll

5.6.0.8835

458,752

14-Dec-2007

08:41

x86

SP2

SP2QFE

Vbscript.dll

5.6.0.8835

401,408

14-Dec-2007

08:41

x86

SP2

SP2QFE

Per tutte le versioni x64 supportate di Windows Server 2003

File name

File version

File size

Date

Time

Platform

SP requirement

Service branch

Jscript.dll

5.6.0.8835

998,912

14-Dec-2007

22:58

x64

SP1

SP1GDR

Vbscript.dll

5.6.0.8835

662,016

14-Dec-2007

22:58

x64

SP1

SP1GDR

Wjscript.dll

5.6.0.8835

458,752

14-Dec-2007

22:58

x86

SP1

SP1GDR\WOW

Wvbscript.dll

5.6.0.8835

401,408

14-Dec-2007

22:58

x86

SP1

SP1GDR\WOW

Jscript.dll

5.6.0.8835

999,424

14-Dec-2007

22:58

x64

SP1

SP1QFE

Vbscript.dll

5.6.0.8835

662,528

14-Dec-2007

22:58

x64

SP1

SP1QFE

Wjscript.dll

5.6.0.8835

458,752

14-Dec-2007

22:58

x86

SP1

SP1QFE\WOW

Wvbscript.dll

5.6.0.8835

401,408

14-Dec-2007

22:58

x86

SP1

SP1QFE\WOW

Jscript.dll

5.6.0.8835

999,936

14-Dec-2007

23:10

x64

SP2

SP2GDR

Vbscript.dll

5.6.0.8835

663,040

14-Dec-2007

23:10

x64

SP2

SP2GDR

Wjscript.dll

5.6.0.8835

458,752

14-Dec-2007

23:10

x86

SP2

SP2GDR\WOW

Wvbscript.dll

5.6.0.8835

401,408

14-Dec-2007

23:10

x86

SP2

SP2GDR\WOW

Jscript.dll

5.6.0.8835

999,936

14-Dec-2007

22:58

x64

SP2

SP2QFE

Vbscript.dll

5.6.0.8835

663,040

14-Dec-2007

22:58

x64

SP2

SP2QFE

Wjscript.dll

5.6.0.8835

458,752

14-Dec-2007

22:58

x86

SP2

SP2QFE\WOW

Wvbscript.dll

5.6.0.8835

401,408

14-Dec-2007

22:58

x86

SP2

SP2QFE\WOW

Per tutte le versioni Itanium supportate di Windows Server 2003

File name

File version

File size

Date

Time

Platform

SP requirement

Service branch

Jscript.dll

5.6.0.8835

1,304,576

14-Dec-2007

22:58

IA-64

SP1

SP1GDR

Vbscript.dll

5.6.0.8835

1,116,160

14-Dec-2007

22:58

IA-64

SP1

SP1GDR

Wjscript.dll

5.6.0.8835

458,752

14-Dec-2007

22:58

x86

SP1

SP1GDR\WOW

Wvbscript.dll

5.6.0.8835

401,408

14-Dec-2007

22:58

x86

SP1

SP1GDR\WOW

Jscript.dll

5.6.0.8835

1,306,624

14-Dec-2007

23:00

IA-64

SP1

SP1QFE

Vbscript.dll

5.6.0.8835

1,116,672

14-Dec-2007

23:00

IA-64

SP1

SP1QFE

Wjscript.dll

5.6.0.8835

458,752

14-Dec-2007

23:00

x86

SP1

SP1QFE\WOW

Wvbscript.dll

5.6.0.8835

401,408

14-Dec-2007

23:00

x86

SP1

SP1QFE\WOW

Jscript.dll

5.6.0.8835

1,306,624

14-Dec-2007

23:09

IA-64

SP2

SP2GDR

Vbscript.dll

5.6.0.8835

1,116,672

14-Dec-2007

23:09

IA-64

SP2

SP2GDR

Wjscript.dll

5.6.0.8835

458,752

14-Dec-2007

23:09

x86

SP2

SP2GDR\WOW

Wvbscript.dll

5.6.0.8835

401,408

14-Dec-2007

23:09

x86

SP2

SP2GDR\WOW

Jscript.dll

5.6.0.8835

1,306,624

14-Dec-2007

23:00

IA-64

SP2

SP2QFE

Vbscript.dll

5.6.0.8835

1,116,672

14-Dec-2007

23:00

IA-64

SP2

SP2QFE

Wjscript.dll

5.6.0.8835

458,752

14-Dec-2007

23:00

x86

SP2

SP2QFE\WOW

Wvbscript.dll

5.6.0.8835

401,408

14-Dec-2007

23:00

x86

SP2

SP2QFE\WOW

Serve aiuto?

Amplia le tue competenze
Esplora i corsi di formazione
Ottieni in anticipo le nuove caratteristiche
Partecipa a Microsoft Insider

Queste informazioni sono risultate utili?

Grazie per il feedback!

×