MS13-063: Possibile elevazione dei privilegi a causa di una vulnerabilità nel kernel di Windows: 13 agosto 2013

INTRODUZIONE

Microsoft ha rilasciato il Bollettino Microsoft sulla sicurezza MS13-063. Per visualizzare il testo completo del bollettino, visitare uno dei seguenti siti Web Microsoft:

Come ottenere la Guida in linea e supporto tecnico per questo aggiornamento della protezione

Guida all'installazione degli aggiornamenti: supporto per Microsoft Update

Soluzioni di protezione per i professionisti IT:
Supporto e risoluzione dei problemi di sicurezza TechNet

Proteggere il computer che esegue Windows da virus e malware:
Virus e Centro sicurezza PC

Supporto tecnico locale in base al proprio paese:
Supporto internazionale

Ulteriori informazioni

Problemi noti con questo aggiornamento della protezione



  • Durante l'installazione di questo aggiornamento della protezione, oppure dopo aver installato questo aggiornamento della protezione in computer che esegue Windows 7 SP1 o Windows Server 2008 R2 SP1, è possibile che si verifichi uno dei seguenti problemi:

    • Viene visualizzato un messaggio di errore irreversibile 0x6B quando si riavvia un computer dopo l'esecuzione di una specifica operazione di ripristino configurazione di sistema. Ad esempio, il problema può verificarsi nelle seguenti condizioni:
      • Installare questo aggiornamento della protezione. Durante l'installazione, viene creato automaticamente un punto di ripristino.
      • Si esegue un'operazione di ripristino configurazione di sistema per ripristinare il sistema al punto di ripristino creato da questo aggiornamento della protezione.
      • Il riavvio del computer. Si noti che il sistema è ora in uno stato non protetto perché è stato rimosso l'aggiornamento della protezione.
      • Si tenta di annullare l'operazione di ripristino configurazione di sistema.
      • Il riavvio del computer e quindi viene visualizzato il messaggio di errore 0x6B.
    Per risolvere questo problema, è possibile utilizzare lo strumento di ripristino di ripristino all'avvio. Per ulteriori informazioni, visitare la seguente pagina Web Microsoft:



    • Quando il sistema viene riavviato per completare l'installazione, viene visualizzato un messaggio di errore STOP 0x6B. Questo problema può verificarsi se si verifica una delle seguenti voci del Registro di sistema mancante:
      • Nei sistemi basati su x64
        HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SideBySide\Winners\amd64_microsoft-windows-ntdll_31bf3856ad364e35_none_13be95395ddc6d7a
        HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SideBySide\Winners\wow64_microsoft-windows-ntdll_31bf3856ad364e35_none_1e133f8b923d2f75
      • Nei sistemi basati su x86
        HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SideBySide\Winners\x86_microsoft-windows-ntdll_31bf3856ad364e35_none_b79ff9b5a57efc44
      Le voci del Registro di sistema mancante potrebbero essere dovute a danni nel Registro di sistema o altrove nel sistema. Si tenga presente che il danneggiamento sarebbe già esistenti prima dell'installazione dell'aggiornamento della protezione. Il danneggiamento non è causato dall'aggiornamento della protezione.

      Nota: Questo aggiornamento della protezione è stato sostituito dall' aggiornamento della protezione 2872339. Come soluzione attenuante per questo problema, aggiornamento di protezione 2872339 saranno non automaticamente offerti ai sistemi che non dispongono di queste voci del Registro di sistema. Stiamo ancora cercando prove determinare se si tratta di un problema ampiamente applicabile quando mancano le voci del Registro di sistema.

    Nota: Non tutti gli errori STOP 0x6B sono causati da problemi che sono descritti in questo articolo.
  • Alcuni utenti potrebbero verificarsi problemi che influiscono su alcune applicazioni dopo l'installazione dell'aggiornamento della protezione 2859537. In alcuni casi, i programmi non vengano avviati correttamente.

    Per esempio:


    • Abbiamo osservato che due giochi pubblicati da mondi Trion (del Rift e non di ignorare) non è stato avviato in Windows 7, sistemi basati su x64 dopo questo aggiornamento è stato applicato. Gli editori dei giochi sono installate le patch di entrambi i giochi e i giochi sono ora compatibili con l'aggiornamento della protezione 2859537.
    • Abbiamo osservato che alcuni programmi non è stato avviato e che gli utenti ha ricevuto un messaggio di errore analogo al seguente:


      Impossibile avviare correttamente l'applicazione (0xc0000005). Fare clic su OK per chiudere l'applicazione.
      Questo problema può verificarsi quando il sistema ha una versione instrumentata del "ntoskrnl.exe" installato. Questo scenario non è supportata.

    I prodotti di terze parti descritti in questo articolo sono forniti da società indipendenti da Microsoft. Microsoft esclude ogni garanzia, implicita o esplicita relativa alle prestazioni o all'affidabilità di tali prodotti.

INFORMAZIONI SUI FILE

La versione inglese (Stati Uniti) di questo aggiornamento software consente di installare file con gli attributi elencati nelle tabelle seguenti. Le date e ore dei file sono elencate in base al formato UTC (Coordinated Universal Time Coordinated). Le date e ore dei file sul computer locale vengono visualizzate nell'ora locale e con la differenza dell'ora legale (DST). Inoltre, date e ore potrebbero cambiare quando si eseguono determinate operazioni sui file.
Informazioni sui file di Windows XP e Windows Server 2003
Informazioni sui file di Windows Vista e Windows Server 2008
Informazioni sui file di Windows 7 e Windows Server 2008 R2
Informazioni sui file di Windows 8
Informazioni hash dei file
Proprietà

ID articolo: 2859537 - Ultima revisione: 29 gen 2017 - Revisione: 2

Feedback