Riepilogo
Un'elevazione di privilegi esiste quando non è possibile controllare la lunghezza di un buffer prima di copiare memoria buffer tdx.sys. Per sfruttare la vulnerabilità, in uno scenario di attacco locale, un utente malintenzionato potrebbe eseguire un'applicazione appositamente predisposta per elevare il livello di privilegio dell'utente malintenzionato. Un utente malintenzionato potrebbe sfruttare questa vulnerabilità potrebbe eseguire processi in un contesto con privilegi elevati. Tuttavia, un utente malintenzionato deve innanzitutto accedere al sistema locale con la possibilità di eseguire un'applicazione dannosa per sfruttare questa vulnerabilità.
Aggiornamento per la protezione risolve la vulnerabilità modificando il modo in cui tdx.sys convalida la lunghezza del buffer.
Per ulteriori informazioni sulla vulnerabilità, andare al 2017-CVE-0296.
Ulteriori informazioni
Importante
-
Se si installa un Language Pack dopo aver installato questo aggiornamento, è necessario reinstallare questo aggiornamento. Pertanto, si consiglia di installare qualsiasi Language Pack di cui si ha bisogno prima di installare questo aggiornamento. Per ulteriori informazioni, vedere aggiunta di language pack per Windows.
Come ottenere e installare l'aggiornamento
Metodo 1: Windows Update
Questo aggiornamento è disponibile tramite Windows Update. Quando si attiva l'aggiornamento automatico, questo aggiornamento verrà scaricato e installato automaticamente. Per ulteriori informazioni su come attivare aggiornamenti automatici, vedere Windows Update: domande frequenti su.
Metodo 2: Catalogo di Microsoft Update
Per ottenere il pacchetto autonomo per questo aggiornamento, visitare il sito Web Microsoft Update Catalog .
Informazioni sulla distribuzione
Per dettagli sulla distribuzione per questo aggiornamento della protezione, visitare il seguente articolo della Microsoft Knowledge Base:
Informazioni sulla distribuzione di aggiornamenti della protezione: il 13 giugno 2017
Ulteriori informazioni
Informazioni sui file
La versione inglese (Stati Uniti) di questo aggiornamento software consente di installare file con gli attributi elencati nelle tabelle seguenti.
Informazioni sui file di Windows Server 2008
Nota: I file MANIFEST (manifest) e i file MUM (.mum) installati non sono elencati.
Come ottenere la Guida in linea e supporto tecnico per questo aggiornamento della protezione
Guida all'installazione di aggiornamenti: Windows Update: domande frequenti su
Soluzioni di protezione per i professionisti IT: TechNet sicurezza supporto e risoluzione dei problemi
Guida per la protezione dei computer basati su Windows da virus e malware: Secure Microsoft
Supporto tecnico locale in base al proprio paese: Supporto multilingue
Informazioni sui file
Informazioni hash dei file
|
Nome del file |
Hash SHA1 |
Hash SHA256 |
|---|---|---|
|
Windows6.0-KB4021923-ia64.msu |
33AEE52FAB1B7081827FBA801CE1CEF5DD62426C |
5B528987E4EF0261AE10CDB56FABA820F546B6DEF09AFA3630DB927BFA9CDEE2 |
|
Windows6.0-KB4021923-x64.msu |
52F69212BFD6CDB74CB32AC52D1CD557D5D826C0 |
929E6D4720529D6BD5689BE21280547F5D5F92660F55478D3F9F5DEED7F56CF2 |
Per tutte le versioni basate su ia64
|
Nome del file |
Versione del file |
Dimensione del file |
Data |
Ora |
Piattaforma |
|
Tdx.sys |
6.0.6002.19787 |
229,376 |
14-May-2017 |
17:10 |
IA-64 |
|
Tdx.sys |
6.0.6002.24105 |
229,376 |
14-May-2017 |
17:00 |
IA-64 |
Per tutte le versioni basate su x64 supportate
|
Nome del file |
Versione del file |
Dimensione del file |
Data |
Ora |
Piattaforma |
|
Tdx.sys |
6.0.6002.19787 |
94,720 |
14-May-2017 |
17:22 |
x64 |
|
Tdx.sys |
6.0.6002.24105 |
94,720 |
14-May-2017 |
18:53 |
x64 |
