Riepilogo
Questo aggiornamento della sicurezza risolve le vulnerabilità in Microsoft Office che potrebbero consentire l'esecuzione di codice in modalità remota se un utente apre un file di Office appositamente predisposto. Per altre informazioni su queste vulnerabilità, vedere il Bollettino Microsoft sulla sicurezza MS16-088.
Nota Per applicare questo aggiornamento della sicurezza, è necessario che nel computer sia installata la versione finale del Service Pack 2 per Office 2010.
Per un elenco completo delle versioni interessate di Microsoft Office software, vedere l'articolo kb3170008della Microsoft Knowledge Base.
Nota Questo aggiornamento della sicurezza modifica il comportamento dei componenti aggiuntivi e dei file di Excel che contengono contenuto HTML. Per altre informazioni, vedere la sezione Altre informazioni.
Come ottenere e installare l'aggiornamento
Metodo 1: Microsoft Update
Questo aggiornamento è disponibile in Microsoft Update. Quando si attiva l'aggiornamento automatico, questo aggiornamento verrà scaricato e installato automaticamente. Per altre informazioni su come ottenere automaticamente gli aggiornamenti della sicurezza, vedere la sezione "Attivare l'aggiornamento automatico nel Pannello di controllo" di questo articolo del Centro sicurezza & sicurezza.
Metodo 2: Area download Microsoft
È possibile ottenere il pacchetto di aggiornamento autonomo tramite l'Area download Microsoft. Seguire le istruzioni di installazione nella pagina di download per installare l'aggiornamento.
Ulteriori informazioni
Questo aggiornamento della sicurezza risolve le vulnerabilità in Microsoft Office che potrebbero consentire l'esecuzione di codice in modalità remota se un utente apre un file di Office appositamente predisposto. Una modifica inclusa in questo aggiornamento si applica al modo in cui Excel gestisce i documenti aperti da posizioni non attendibili non supportate in Visualizzazione protetta. Questi includono componenti aggiuntivi di Excel non attendibili (con estensione xla o xlam) e contenuto HTML (con estensione htm o html, inclusi i documenti rinominati con estensione xls). In precedenza, questi file ignoravano la Visualizzazione protetta all'apertura. Questo potrebbe causare una vulnerabilità della sicurezza. Questo aggiornamento della sicurezza ora blocca l'apertura di questi file da posizioni non attendibili. Questo aggiornamento della sicurezza potrebbe interrompere la compatibilità con le soluzioni esistenti. Per risolvere questi problemi, gli utenti devono considerare manualmente attendibile il file prima di aprirlo in Excel.
Per altre informazioni sui percorsi attendibili di Office e su come considerare attendibile un file, vedere la pagina Web Microsoft seguente:
Pianificare le impostazioni dei percorsi attendibili per Office 2010In alternativa, seguire questa procedura per sbloccare manualmente un componente aggiuntivo di Excel (xla o xlam).
Nota Questa azione non può essere annullata.
-
Individuare il file xla o xlam in Esplora file.
-
Fare clic con il pulsante destro del mouse sul file e quindi scegliere Proprietà.
-
Fare clic sulla scheda Generale e quindi nell'area Sicurezza selezionare la casella di controllo Sblocca.
-
Fare clic su Applica e quindi su OK.
Dopo questa operazione, il componente aggiuntivo di Excel sarà disponibile e verrà visualizzato come previsto.
Importante Non è consigliabile disinstallare alcun aggiornamento della sicurezza. In questo modo il sistema sarà vulnerabile.
Il team di sicurezza di Office sta valutando le modifiche degli aggiornamenti futuri per preservare la sicurezza e aiutare i clienti a risolvere eventuali problemi del flusso di lavoro causati da questo aggiornamento della sicurezza. Per altre informazioni, vedere il blog del team di supporto di Excel seguente:
Le cartelle di lavoro di Excel potrebbero non essere aperte dopo l'installazione di MS16-088
Informazioni sulla distribuzione degli aggiornamenti della sicurezza
Per informazioni sulla distribuzione di questo aggiornamento, vedere l'articolo KB3170008della Microsoft Knowledge Base.
Informazioni sulla sostituzione degli aggiornamenti della sicurezza
Questo aggiornamento della sicurezza sostituisce l'aggiornamento della sicurezza KB3115130rilasciato in precedenza.
Informazioni sull'hash dei file
|
Nome pacchetto |
Hash pacchetto SHA 1 |
Hash pacchetto SHA 2 |
|---|---|---|
|
excel2010-kb3115322-fullfile-x86-glb.exe |
874100C8A76764C8F310D2E8DB238C67CAE81A20 |
2FD028C7EFA647A7368EB9E84ED5ECA10E3DB12EA97DB006B08DBCDEA0B97FC |
|
excel2010-kb3115322-fullfile-x64-glb.exe |
57903BBBB4DC7C3CB4DF6C9ADA55A51B0660CF0C |
C0DDF409D95389306003ACC2F4679A66A4F2EB4EA31C0C3958E1EFE201EBFFE8 |
La versione in lingua inglese di questo aggiornamento della sicurezza include gli attributi di file (o attributi di file successivi) elencati nella tabella seguente.
Per tutte le versioni basate su x86 supportate di Excel 2010
|
Identificatore di file |
Nome file |
Versione file |
Dimensione file |
Date |
Ora |
|---|---|---|---|---|---|
|
excel.exe |
excel.exe |
14.0.7171.5000 |
20,411,584 |
16 giugno 2016 |
10:32 |
|
excel.man |
excel.exe.manifest |
1,194 |
05-nov-2009 |
11:00 |
|
|
xl12cnv.exe |
excelcnv.exe |
14.0.7170.5000 |
17,848,000 |
17-maggio 2016 |
02:04 |
|
xlcall32.dll |
xlcall32.dll |
14.0.7162.5000 |
10,432 |
13 ottobre 2015 |
06:52 |
|
xlicons.exe |
xlicons.exe |
14.0.7120.5000 |
1,480,360 |
05-mar-2014 |
06:06 |
Per tutte le versioni basate su x64 supportate di Excel 2010
|
Identificatore di file |
Nome file |
Versione file |
Dimensione file |
Date |
Ora |
|---|---|---|---|---|---|
|
excel.exe |
excel.exe |
14.0.7171.5000 |
27,667,136 |
16 giugno 2016 |
10:36 |
|
excel.man |
excel.exe.manifest |
1,196 |
05-nov-2009 |
11:23 |
|
|
xl12cnv.exe |
excelcnv.exe |
14.0.7170.5000 |
25,059,520 |
17-maggio 2016 |
02:18 |
|
xlcall32.dll |
xlcall32.dll |
14.0.7162.5000 |
10,944 |
13 ottobre 2015 |
07:00 |
|
xlicons.exe |
xlicons.exe |
14.0.7120.5000 |
1,480,360 |
05-mar-2014 |
06:06 |
Guida per l'installazione degli aggiornamenti: Supporto per le soluzioni microsoft update per la sicurezza per i professionisti IT: Guida alla risoluzione dei problemi e al supporto tecnico per la sicurezza di TechNet per la protezione del computer basato su Windows da virus e malware: Supporto locale per soluzioni antivirus e Centro sicurezza PC in base al
paese: Supporto internazionale
