8 ottobre 2019 - KB4520003 (aggiornamento solo della sicurezza)

Windows 7 Service Pack 1 Windows Server 2008 R2 Service Pack 1 Altro...Nascondi

Data di rilascio:

08/10/2019

Versione:

Aggiornamento solo della sicurezza

IMPORTANTE: verifica di avere installato gli aggiornamenti richiesti elencati nella sezione Come ottenere questo aggiornamentoprima di installare l'aggiornamento.

IMPORTANTE I clienti che hanno acquistato il programma Aggiornamenti della sicurezza estesa per le versioni locali di alcuni sistemi operativi devono seguire procedure specifiche per continuare a ricevere gli aggiornamenti di sicurezza dopo la fine del supporto esteso prevista per il 14 gennaio 2020. Per altre informazioni, vedi KB4522133.

Miglioramenti e correzioni

Questo aggiornamento della sicurezza include miglioramenti della qualità. Modifiche principali:

Risoluzione di un problema nel bollettino sulla sicurezza CVE-2019-1318 che causa l'aumento della latenza della connessione e dell'utilizzo della CPU per i computer client o server che non supportano Extended Master Secret (EMS) RFC 7627. Questo problema si verifica durante l'esecuzione di handshake TLS (Transport Layer Security) completi nei dispositivi che non supportano EMS, in particolare nei server. Il supporto EMS è disponibile per tutte le versioni supportate di Windows a partire dal 2015 e viene applicato in modo incrementale dall'installazione dell'8 ottobre 2019 e degli aggiornamenti mensili successivi.
Aggiornamenti della sicurezza per autenticazione di Windows, motore del database Microsoft JET, kernel di Windows, Internet Information Services e Windows Server.

Per altre informazioni sulle vulnerabilità di protezione risolte, fai riferimento alla Guida sull'aggiornamento della sicurezza.

Problemi noti in questo aggiornamento

Sintomo

Soluzione alternativa

Gli aggiornamenti per Windows rilasciati in data 8 ottobre 2019 o successiva forniscono protezioni, monitorate da CVE-2019-1318, da un attacco che potrebbe consentire l'accesso non autorizzato alle informazioni o ai dati all'interno delle connessioni TLS. Questo tipo di attacco è noto come un exploit man-in-the-middle. Windows potrebbe non riuscire a connettersi a client e server TLS che non supportano Extended Master Secret per il ripristino ( RFC 7627). La mancanza di supporto RFC potrebbe causare uno o più dei seguenti errori o eventi registrati:

"La richiesta è stata annullata: non è stato possibile creare un canale sicuro SSL/TLS"

L'evento 36887 SCHANNEL è registrato nel registro eventi con la descrizione "Ricevuto avviso di errore irreversibile dall'endpoint remoto. Codice dell'avviso di errore irreversibile definito dal protocollo TLS: 20".

Per informazioni, vedi KB4528489.

Come ottenere questo aggiornamento

Prima di installare questo aggiornamento

Prerequisiti:

È necessario installare gli aggiornamenti elencati sotto e riavviare il dispositivo prima di installare l'ultimo aggiornamento cumulativo. L'installazione di questi aggiornamenti migliora l'affidabilità del processo e riduce i potenziali problemi durante l'installazione dell'aggiornamento cumulativo e l'applicazione delle correzioni relative alla sicurezza Microsoft.

L'aggiornamento dello stack di manutenzione del 12 marzo 2019 (SSU) ( KB4490628). Per scaricare il pacchetto autonomo per questo SSU, cercalo nel Microsoft Update Catalog.
L'aggiornamento SHA-2 più recente (KB4474419) rilasciato il 10 settembre 2019. Se usi Windows Update, l'aggiornamento SHA-2 più recente sarà disponibile automaticamente. Per ulteriori informazioni sugli aggiornamenti SHA-2, vedi Requisito per il supporto di firma codice di SHA-2 2019 per Windows e Windows Server Update Services.
L'aggiornamento dello stack di manutenzione più recente (KB4516655). Se usi Windows Update, l'aggiornamento dello stack di manutenzione più recente sarà disponibile automaticamente. Per ottenere il pacchetto autonomo dell'aggiornamento dello stack di manutenzione più recente, accedi al sito Web Microsoft Update Catalog.

Installa questo aggiornamento

Canale di rilascio	Disponibile	Passaggio successivo
Windows Update e Microsoft Update	No	Vedi di seguito le altre opzioni.
Microsoft Update Catalog	Sì	Per scaricare il pacchetto autonomo per questo aggiornamento, accedi al sito Web Microsoft Update Catalog.
Windows Server Update Services (WSUS)	Sì	Questo aggiornamento verrà sincronizzato automaticamente con WSUS se configuri Prodotti e classificazioni nel modo seguente: Prodotto: Windows 7 Service Pack 1, Windows Server 2008 R2 Service Pack 1 Classificazione: aggiornamenti della sicurezza