MS15-050: Una vulnerabilità in Service Control Manager può consentire l'elevazione dei privilegi: 12 maggio 2015

Si applica a
Windows Server 2012 R2 Datacenter Windows Server 2012 R2 Standard Windows Server 2012 R2 Essentials Windows Server 2012 R2 Foundation Windows 8.1 Enterprise Windows 8.1 Pro Windows 8.1 Windows RT 8.1 Windows Server 2012 Datacenter Windows Server 2012 Datacenter Windows Server 2012 Standard Windows Server 2012 Standard Windows Server 2012 Essentials Windows Server 2012 Foundation Windows Server 2012 Foundation Windows 8 Enterprise Windows 8 Pro Windows 8 Windows RT Windows Server 2008 R2 Service Pack 1 Windows Server 2008 R2 Datacenter Windows Server 2008 R2 Enterprise Windows Server 2008 R2 Standard Windows Server 2008 R2 Web Edition Windows Server 2008 R2 Foundation Windows 7 Service Pack 1 Windows 7 Ultimate Windows 7 Enterprise Windows 7 Professional Windows 7 Home Premium Windows 7 Home Basic Windows 7 Starter Windows Server 2008 Service Pack 2 Windows Server 2008 Datacenter Windows Server 2008 Enterprise Windows Server 2008 Standard Windows Server 2008 Web Edition Windows Server 2008 Foundation Windows Server 2008 for Itanium-Based Systems Windows Vista Service Pack 2 Windows Vista Ultimate Windows Vista Enterprise Windows Vista Business Windows Vista Home Premium Windows Vista Home Basic Windows Vista Starter Microsoft Windows Server 2003 Service Pack 2

Riepilogo

Questo aggiornamento della sicurezza risolve una vulnerabilità in Windows Service Control Manager (SCM). Questa vulnerabilità è causata da SCM che verifica in modo non corretto i livelli di rappresentazione. La vulnerabilità può consentire l'elevazione dei privilegi se un utente malintenzionato può prima accedere al sistema e quindi eseguire un'applicazione appositamente predisposta progettata per aumentare i privilegi.

Introduzione

Microsoft ha rilasciato il bollettino Microsoft sulla sicurezza MS15-050. Per ulteriori informazioni su questo bollettino sulla sicurezza:

Come ottenere assistenza e supporto tecnico per questo aggiornamento della sicurezza

Informazioni sull'installazione degli aggiornamenti:
Supporto per Microsoft Update

Soluzioni di sicurezza per i professionisti IT:
Risoluzione dei problemi e supporto di TechNet Security

Proteggere il computer basato su Windows da virus e malware:
Centro sicurezza e soluzioni antivirus

Supporto locale in base al paese:
Supporto internazionale

Altre informazioni

Informazioni sulla distribuzione degli aggiornamenti della sicurezza

Windows Vista (tutte le edizioni)Tabella di riferimento

La tabella seguente contiene le informazioni sull'aggiornamento della sicurezza per questo software.

Nomi file degli aggiornamenti della sicurezza Per tutte le edizioni a 32 bit supportate di Windows Vista:
Windows6.0-KB3055642-x86.msu
Per tutte le edizioni supportate basate su x64 di Windows Vista:
Windows6.0-KB3055642-x64.msu
Interruttori di installazione Vedere l'articolo della Microsoft Knowledge Base 934307
Richiesta di riavvio Sì, dopo l'applicazione dell'aggiornamento della sicurezza è necessario riavviare il sistema.
Informazioni sulla rimozione WUSA.exe non supporta la disinstallazione degli aggiornamenti. Per disinstallare un aggiornamento installato da WUSA, fare clic su Pannello di controllo, quindi su Sicurezza. In Windows Update, fare clic su Visualizza aggiornamenti installati, quindi selezionare dall'elenco degli aggiornamenti.
Informazioni sui file Vedere la sezione informazioni sul file .
Verifica della chiave del Registro di sistema Nota: non esiste una chiave del Registro di sistema per convalidare la presenza di questo aggiornamento.

Windows Server 2008 (tutte le edizioni)Tabella di riferimento

La tabella seguente contiene le informazioni sull'aggiornamento della sicurezza per questo software.

Nomi file degli aggiornamenti della sicurezza Per tutte le edizioni a 32 bit supportate di Windows Server 2008:
Windows6.0-KB3055642-x86.msu
Per tutte le edizioni supportate basate su x64 di Windows Server 2008:
Windows6.0-KB3055642-x64.msu
Per tutte le edizioni supportate basate su Itanium di Windows Server 2008:
Windows6.0-KB3055642-ia64.msu
Interruttori di installazione Vedere l'articolo della Microsoft Knowledge Base 934307
Richiesta di riavvio Sì, dopo l'applicazione dell'aggiornamento della sicurezza è necessario riavviare il sistema.
Informazioni sulla rimozione WUSA.exe non supporta la disinstallazione degli aggiornamenti. Per disinstallare un aggiornamento installato da WUSA, fare clic su Pannello di controllo, quindi su Sicurezza. In Windows Update, fare clic su Visualizza aggiornamenti installati, quindi selezionare dall'elenco degli aggiornamenti.
Informazioni sui file Vedere la sezione informazioni sul file .
Verifica della chiave del Registro di sistema Nota: non esiste una chiave del Registro di sistema per convalidare la presenza di questo aggiornamento.

Windows 7 (tutte le edizioni)Tabella di riferimento

La tabella seguente contiene le informazioni sull'aggiornamento della sicurezza per questo software.

Nome file dell'aggiornamento della sicurezza Per tutte le edizioni a 32 bit supportate di Windows 7:
Windows6.1-KB3055642-x86.msu
Per tutte le edizioni supportate basate su x64 di Windows 7:
Windows6.1-KB3055642-x64.msu
Interruttori di installazione Vedere l'articolo della Microsoft Knowledge Base 934307
Richiesta di riavvio Sì, dopo l'applicazione dell'aggiornamento della sicurezza è necessario riavviare il sistema.
Informazioni sulla rimozione Per disinstallare un aggiornamento installato da WUSA, utilizzare l'interruttore di configurazione. Oppure fare clic su Pannello di controllo e quindi su Sistema e sicurezza. In Windows Update, fare clic su Visualizza aggiornamenti installati, quindi selezionare dall'elenco degli aggiornamenti.
Informazioni sui file Vedere la sezione informazioni sul file .
Verifica della chiave del Registro di sistema Nota: non esiste una chiave del Registro di sistema per convalidare la presenza di questo aggiornamento.

Windows Server 2008 R2 (tutte le edizioni)Tabella di riferimento

La tabella seguente contiene le informazioni sull'aggiornamento della sicurezza per questo software.

Nome file dell'aggiornamento della sicurezza Per tutte le edizioni supportate basate su x64 di Windows Server 2008 R2:
Windows6.1-KB3055642-x64.msu
Per tutte le edizioni supportate basate su Itanium di Windows Server 2008 R2:
Windows6.1-KB3055642-ia64.msu
Interruttori di installazione Vedere l'articolo della Microsoft Knowledge Base 934307
Richiesta di riavvio Sì, dopo l'applicazione dell'aggiornamento della sicurezza è necessario riavviare il sistema.
Informazioni sulla rimozione Per disinstallare un aggiornamento installato da WUSA, utilizzare l'interruttore di configurazione. Oppure fare clic su Pannello di controllo e quindi su Sistema e sicurezza. In Windows Update, fare clic su Visualizza aggiornamenti installati, quindi selezionare dall'elenco degli aggiornamenti.
Informazioni sui file Vedere la sezione informazioni sul file .
Verifica della chiave del Registro di sistema Nota: non esiste una chiave del Registro di sistema per convalidare la presenza di questo aggiornamento.

Windows 8 e Windows 8.1 (tutte le edizioni)Tabella di riferimento

La tabella seguente contiene le informazioni sull'aggiornamento della sicurezza per questo software.

Nome file dell'aggiornamento della sicurezza Per tutte le edizioni a 32 bit supportate di Windows 8:
Windows8-RT-KB3055642-x86.msu
Per tutte le edizioni supportate basate su x64 di Windows 8:
Windows8-RT-KB3055642-x64.msu
Per tutte le edizioni a 32 bit supportate di Windows 8.1:
Windows8.1-KB3055642-x86.msu
Per tutte le edizioni supportate basate su x64 di Windows 8.1:
Windows8.1-KB3055642-x64.msu
Interruttori di installazione Vedere l'articolo della Microsoft Knowledge Base 934307
Richiesta di riavvio Sì, dopo l'applicazione dell'aggiornamento della sicurezza è necessario riavviare il sistema.
Informazioni sulla rimozione Per disinstallare un aggiornamento installato da WUSA, utilizzare l'opzione di installazione /Uninstall. Oppure fare clic su Pannello di controllo, su Sistema e sicurezza e quindi su Windows Update. In Vedi anche fare clic su Aggiornamenti installati, quindi selezionare dall'elenco degli aggiornamenti.
Informazioni sui file Vedere la sezione informazioni sul file .
Verifica della chiave del Registro di sistema Nota: non esiste una chiave del Registro di sistema per convalidare la presenza di questo aggiornamento.

Windows Server 2012 e Windows Server 2012 R2 (tutte le edizioni)Tabella di riferimento

La tabella seguente contiene le informazioni sull'aggiornamento della sicurezza per questo software.

Nome file dell'aggiornamento della sicurezza Per tutte le edizioni supportate di Windows Server 2012:
Windows8-RT-KB3055642-x64.msu
Per tutte le edizioni supportate di Windows Server 2012 R2:
Windows8.1-KB3055642-x64.msu
Interruttori di installazione Vedere l'articolo della Microsoft Knowledge Base 934307
Richiesta di riavvio Sì, dopo l'applicazione dell'aggiornamento della sicurezza è necessario riavviare il sistema.
Informazioni sulla rimozione Per disinstallare un aggiornamento installato da WUSA, utilizzare l'opzione di installazione /Uninstall. Oppure fare clic su Pannello di controllo, su Sistema e sicurezza e quindi su Windows Update. In Vedi anche fare clic su Aggiornamenti installati, quindi selezionare dall'elenco degli aggiornamenti.
Informazioni sui file Vedere la sezione informazioni sul file .
Verifica della chiave del Registro di sistema Nota: non esiste una chiave del Registro di sistema per convalidare la presenza di questo aggiornamento.

Windows RT e Windows RT 8.1 (tutte le edizioni)Tabella di riferimento

La tabella seguente contiene le informazioni sull'aggiornamento della sicurezza per questo software.

Distribuzione Questi aggiornamenti sono disponibili solo tramite Windows Update.
Requisito di riavvio Sì, dopo l'applicazione dell'aggiornamento della sicurezza è necessario riavviare il sistema.
Informazioni sulla rimozione Fare clic su Pannello di controllo, Sistema e sicurezza e quindi su Windows Update. In Vedi anche fare clic su Aggiornamenti installati, quindi selezionare dall'elenco degli aggiornamenti.
Informazioni sui file Vedere la sezione informazioni sul file .

      

Informazioni sui file

La versione inglese (Stati Uniti) di questo aggiornamento software consente di installare i file con gli attributi elencati nelle tabelle seguenti. I valori di data e ora per questi file sono riportati in formato Coordinated Universal Time (UTC). Le date e gli orari per questi file nel computer locale vengono visualizzati nell'ora locale e con il pregiudizio dell'ora legale corrente (DST). Inoltre, data e ora possono cambiare quando si eseguono determinate operazioni sui file.

Informazioni sui file di Windows Vista e Windows Server 2008
  • I file che si applicano a un prodotto, una pietra miliare (SPn) e un ramo di servizio (LDR, GDR) specifici possono essere identificati esaminando i numeri di versione del file come illustrato nella tabella seguente:

    Versione Prodotto Attività cardine Ramo del servizio
    6.0.6002.18xxx Windows Vista SP2 e Windows Server 2008 SP2 SP2 GDR
    6.0.6002.23xxx Windows Vista SP2 e Windows Server 2008 SP2 SP2 LDR
  • I rami del servizio GDR contengono solo le correzioni che sono state ampiamente rilasciate per affrontare problemi critici diffusi. I rami del servizio LDR contengono aggiornamenti rapidi, oltre alle correzioni ampiamente rilasciate.

Nota: i file MANIFEST (.manifest) e MUM (.mum) installati non sono elencati.

Per tutte le versioni supportate basate su x86 di Windows Vista e Windows Server 2008

Nome file Versione del file Dimensioni del file Data Ora Piattaforma
Services.exe 6.0.6002.19369 279,552 10-apr-2015 23:22 x86
Services.mof Non applicabile 2,866 18-set-2006 21:46 Non applicabile
Services.exe 6.0.6002.23677 280.576 10-apr-2015 23:18 x86
Services.mof Non applicabile 2,866 07-mag-2014 23:55 Non applicabile

Per tutte le versioni supportate basate su x64 di Windows Vista e Windows Server 2008

Nome file Versione del file Dimensioni del file Data Ora Piattaforma
Services.exe 6.0.6002.19369 384,512 10-apr-2015 23:33 x64
Services.mof Non applicabile 2,866 18-set-2006 21:44 Non applicabile
Services.exe 6.0.6002.23677 385.024 10-apr-2015 23:44 x64
Services.mof Non applicabile 2,866 07-mag-2014 23:55 Non applicabile
Services.exe 6.0.6002.19369 279,552 10-apr-2015 23:22 x86
Services.mof Non applicabile 2,866 18-set-2006 21:46 Non applicabile
Services.exe 6.0.6002.23677 280.576 10-apr-2015 23:18 x86
Services.mof Non applicabile 2,866 07-mag-2014 23:55 Non applicabile

Per tutte le versioni supportate basate su IA-64 di Windows Server 2008

Nome file Versione del file Dimensioni del file Data Ora Piattaforma
Services.exe 6.0.6002.19369 744,448 10-apr-2015 23:23 IA-64
Services.mof Non applicabile 2,866 03-gen-2008 19:17 Non applicabile
Services.exe 6.0.6002.23677 746.496 10-apr-2015 23:22 IA-64
Services.mof Non applicabile 2,866 07-mag-2014 23:54 Non applicabile
Services.exe 6.0.6002.19369 279,552 10-apr-2015 23:22 x86
Services.mof Non applicabile 2,866 18-set-2006 21:46 Non applicabile
Services.exe 6.0.6002.23677 280.576 10-apr-2015 23:18 x86
Services.mof Non applicabile 2,866 07-mag-2014 23:55 Non applicabile

      

Informazioni sui file di Windows 7 e Windows Server 2008 R2
  • I file che si applicano a un prodotto, a una pietra miliare (RTM, SPn) e a un ramo del servizio (LDR, GDR) specifici possono essere identificati esaminando i numeri di versione del file come illustrato nella tabella seguente:

    Versione Prodotto Attività cardine Ramo del servizio
    6.1.7601.18xxx Windows 7 e Windows Server 2008 R2 SP1 GDR
    6.1.7601.22xxx Windows 7 e Windows Server 2008 R2 SP1 LDR
  • I rami del servizio GDR contengono solo le correzioni che sono state ampiamente rilasciate per affrontare problemi critici diffusi. I rami del servizio LDR contengono aggiornamenti rapidi, oltre alle correzioni ampiamente rilasciate.

Nota: i file MANIFEST (.manifest) e MUM (.mum) installati non sono elencati.

Per tutte le versioni supportate basate su x86 di Windows 7

Nome file Versione del file Dimensioni del file Data Ora Piattaforma
Services.exe 6.1.7601.18829 259,072 13-apr-2015 03:19 x86
Services.mof Non applicabile 2,866 04-lug-2013 12:14 Non applicabile
Services.ptxml Non applicabile 1,061 12-apr-2015 22:32 Non applicabile
Services.exe 6.1.7601.23033 259,072 11-apr-2015 03:53 x86
Services.mof Non applicabile 2,866 09-lug-2013 06:07 Non applicabile
Services.ptxml Non applicabile 1,061 10-apr-2015 23:15 Non applicabile

Per tutte le versioni supportate basate su x64 di Windows 7 e Windows Server 2008 R2

Nome file Versione del file Dimensioni del file Data Ora Piattaforma
Services.exe 6.1.7601.18829 328.704 13-apr-2015 03:28 x64
Services.mof Non applicabile 2,866 04-lug-2013 12:14 Non applicabile
Services.ptxml Non applicabile 1,061 12-apr-2015 22:32 Non applicabile
Services.exe 6.1.7601.23033 328.704 11-apr-2015 04:31 x64
Services.mof Non applicabile 2,866 09-lug-2013 06:15 Non applicabile
Services.ptxml Non applicabile 1,061 10-apr-2015 23:28 Non applicabile

Per tutte le versioni supportate basate su IA-64 di Windows Server 2008 R2

Nome file Versione del file Dimensioni del file Data Ora Piattaforma
Services.exe 6.1.7601.18829 683,520 13-apr-2015 02.21 IA-64
Services.mof Non applicabile 2,866 04-lug-2013 12:22 Non applicabile
Services.ptxml Non applicabile 1,061 12-apr-2015 22:29 Non applicabile
Services.exe 6.1.7601.23033 683,520 11-apr-2015 03:08 IA-64
Services.mof Non applicabile 2,866 09-lug-2013 06:10 Non applicabile
Services.ptxml Non applicabile 1,061 10-apr-2015 23:13 Non applicabile

      

Informazioni sui file di Windows 8 e Windows Server 2012
  • I file che si applicano a un prodotto, a una pietra miliare (RTM, SPn) e a un ramo del servizio (LDR, GDR) specifici possono essere identificati esaminando i numeri di versione del file come illustrato nella tabella seguente:

    Versione Prodotto Attività cardine Ramo del servizio
    6.2.920 0.16 xxx Windows 8 e Windows Server 2012 RTM GDR
    6.2.920 0.20 xxx Windows 8 e Windows Server 2012 RTM LDR
  • I rami del servizio GDR contengono solo le correzioni che sono state ampiamente rilasciate per affrontare problemi critici diffusi. I rami del servizio LDR contengono aggiornamenti rapidi, oltre alle correzioni ampiamente rilasciate.

Nota: i file MANIFEST (.manifest) e MUM (.mum) installati non sono elencati.

Per tutte le versioni supportate basate su x86 di Windows 8

Nome file Versione del file Dimensioni del file Data Ora Piattaforma
Services.exe 6.2.9200.17343 333.312 13-apr-2015 04:06 x86
Services.exe 6.2.9200.21456 332,288 12-apr-2015 22:34 x86

Per tutte le versioni supportate basate su x64 di Windows 8 e Windows Server 2012

Nome file Versione del file Dimensioni del file Data Ora Piattaforma
Services.exe 6.2.9200.17343 417.280 13-apr-2015 05:32 x64
Services.exe 6.2.9200.21442 411.136 12-apr-2015 22:31 x64

      

Informazioni sui file di Windows 8.1 e Windows Server 2012 R2

Per tutte le versioni supportate basate su x86 di Windows 8.1

Nome file Versione del file Dimensioni del file Data Ora Piattaforma
Services.exe 6.3.9600.17793 333,624 08-apr-2015 22:59 x86

Per tutte le versioni supportate basate su x64 di Windows 8.1 e Windows Server 2012 R2

Nome file Versione del file Dimensioni del file Data Ora Piattaforma
Services.exe 6.3.9600.17793 410,128 08-apr-2015 22:55 x64

      

Informazioni sull'hash dei file
Nome file Hash SHA1 Hash SHA256
Windows6.0-KB3055642-ia64.msu A9D0AEEFC75C5925DBE16B9D14754BFD220FEE0A 1A36443CB5B5D1D6517D2CA79FE375A42D1A4397E30F7465A11684D389258283
Windows6.0-KB3055642-x64.msu 05FBCC383DFE1E46ED7EDF23A9E9B775EE5242AB AE965FC3BF5CF2EEEB754768E1B61BA05764403644436ECC1B32B66E3CECBDA2
Windows6.0-KB3055642-x86.msu 6F6C0687C22FBF63C90EAB8D84F80F726D983C43 85DD6C42FEDA9F2F56F79BC5A4089B4329B3866F177D7229472B58942A5F6B42
Windows6.1-KB3055642-ia64.msu AE806D548170FAC249B397C80933883A9F19B853 C5F6CAD27C0664349A0BA62FEC0BD55BDCF5CAACEDA23EF862B83B2CF996B8C8
Windows6.1-KB3055642-x64.msu CC13DB5A18E3531C854E85263E66055CDD081678 3632699001A0360350881035AD07AFA96E7E958C41C13924060950D37C1576C2
Windows6.1-KB3055642-x86.msu 2F1AC561188E1AF40796273CE672DE6C73259202 F4B2048C187D765153AD77F3F42CA6279BA8F83EBC89E50980F3423C8E47E866
Windows8.1-KB3055642-x64.msu DA4C9859885BC413462C7B73141CF42AAC807238 221F9AA57C2347C3CDF4AE26E58177D199201DC13D47A53E70BDF39443376B62
Windows8.1-KB3055642-x86.msu B448FC6FBD8B9BA0951DEDABF00DCD523163E8A4 9C6D430199A79B41AEE2D1B57C3DDB0EEE585F0E3523CFBC741741C819D2751B
Windows8-RT-KB3055642-x64.msu B1ADE85117948215F943F4F2B15C3399BF0837D7 EDA655683CA4139CA05FAF6C99AA39A6CBEBA9475C2A34A6CDCE437D64F35692
Windows8-RT-KB3055642-x86.msu 4AC05C6692ADD3B39082CF938BBB8FC52CBD7637 DD5E9386B1A700EA4ADAB8994C55EB479507E04AAE97B2006E42E752FB6AB72A