Bollettino Microsoft sulla sicurezza MS12-033 - Importante
Una vulnerabilità legata al Gestore partizioni di Windows può consentire l'acquisizione di privilegi più elevati (2690533)
Data di pubblicazione:
Versione: 1.0
Informazioni generali
Riepilogo
Questo aggiornamento per la protezione risolve una vulnerabilità di Microsoft Windows che è stata segnalata privatamente. La vulnerabilità può consentire l'acquisizione di privilegi più elevati se un utente malintenzionato accede ad un sistema ed esegue un'applicazione appositamente predisposta. Per sfruttare la vulnerabilità, è necessario disporre di credenziali di accesso valide ed essere in grado di accedere al sistema in locale.
Questo aggiornamento per la protezione è considerato di livello importante per tutte le edizioni supportate di Windows Vista, Windows Server 2008, Windows 7 e Windows Server 2008 R2. Per ulteriori informazioni, vedere la sottosezione Software interessato e Software non interessato all'interno della presente sezione.
L'aggiornamento per la protezione risolve la vulnerabilità correggendo il modo in cui il Gestore partizioni di Windows gestisce gli oggetti nella memoria. Per ulteriori informazioni sulla vulnerabilità, vedere la sottosezione Domande frequenti per la specifica voce della vulnerabilità nella sezione Informazioni sulle vulnerabilità.
Raccomandazione. Se la funzionalità Aggiornamenti automatici è abilitata, gli utenti non devono intraprendere alcuna azione, poiché questo aggiornamento per la protezione viene scaricato e installato automaticamente. Gli utenti che non hanno attivato la funzionalità Aggiornamenti automatici devono verificare la disponibilità di aggiornamenti e installare questo aggiornamento manualmente. Per informazioni sulle opzioni di configurazione specifiche relative agli aggiornamenti automatici, vedere l'articolo della Microsoft Knowledge Base 294871.
Per gli amministratori e le installazioni delle organizzazioni o gli utenti finali che desiderano installare manualmente questo aggiornamento per la protezione, Microsoft consiglia di applicare l'aggiornamento quanto prima utilizzando il software di gestione degli aggiornamenti o verificando la disponibilità degli aggiornamenti tramite il servizio Microsoft Update.
Vedere anche la sezione, Strumenti e informazioni sul rilevamento e sulla distribuzione, riportata di seguito nel presente bollettino.
Problemi noti. Nessuno
Software interessato e Software non interessato
Il seguente software è stato sottoposto a test per determinare quali versioni o edizioni siano interessate. Le altre versioni o edizioni non sono interessate dalla vulnerabilità o sono al termine del ciclo di vita del supporto. Per informazioni sulla disponibilità del supporto per la versione o l'edizione del software in uso, visitare il sito Web Ciclo di vita del supporto Microsoft.
Software interessato
| Sistema operativo | Livello massimo di impatto sulla protezione | Livello di gravità aggregato | Aggiornamenti sostituiti |
|---|---|---|---|
| Windows Vista | |||
| Windows Vista Service Pack 2 (KB2690533) | Acquisizione di privilegi più elevati | Importante | Nessuno |
| Windows Vista x64 Edition Service Pack 2 (KB2690533) | Acquisizione di privilegi più elevati | Importante | Nessuno |
| Windows Server 2008 | |||
| Windows Server 2008 per sistemi a 32 bit Service Pack 2 (KB2690533) | Acquisizione di privilegi più elevati | Importante | Nessuno |
| Windows Server 2008 per sistemi x64 Service Pack 2 (KB2690533) | Acquisizione di privilegi più elevati | Importante | Nessuno |
| Windows Server 2008 per sistemi Itanium Service Pack 2 (KB2690533) | Acquisizione di privilegi più elevati | Importante | Nessuno |
| Windows 7 | |||
| Windows 7 per sistemi a 32 bit (KB2690533) | Acquisizione di privilegi più elevati | Importante | Nessuno |
| Windows 7 per sistemi a 32 bit Service Pack 1 (KB2690533) | Acquisizione di privilegi più elevati | Importante | Nessuno |
| Windows 7 per sistemi x64 (KB2690533) | Acquisizione di privilegi più elevati | Importante | Nessuno |
| Windows 7 per sistemi x64 Service Pack 1 (KB2690533) | Acquisizione di privilegi più elevati | Importante | Nessuno |
| Windows Server 2008 R2 | |||
| Windows Server 2008 R2 per sistemi x64 (KB2690533) | Acquisizione di privilegi più elevati | Importante | Nessuno |
| Windows Server 2008 R2 per sistemi x64 Service Pack 1 (KB2690533) | Acquisizione di privilegi più elevati | Importante | Nessuno |
| Windows Server 2008 R2 per sistemi Itanium (KB2690533) | Acquisizione di privilegi più elevati | Importante | Nessuno |
| Windows Server 2008 R2 per sistemi Itanium Service Pack 1 (KB2690533) | Acquisizione di privilegi più elevati | Importante | Nessuno |
| Opzione di installazione Server Core | |||
| Windows Server 2008 per sistemi a 32 bit Service Pack 2 (KB2690533) | Acquisizione di privilegi più elevati | Importante | Nessuno |
| Windows Server 2008 per sistemi x64 Service Pack 2 (KB2690533) | Acquisizione di privilegi più elevati | Importante | Nessuno |
| Windows Server 2008 R2 per sistemi x64 (KB2690533) | Acquisizione di privilegi più elevati | Importante | Nessuno |
| Windows Server 2008 R2 per sistemi x64 Service Pack 1 (KB2690533) | Acquisizione di privilegi più elevati | Importante | Nessuno |
Software non interessato
| Sistema operativo |
|---|
| Windows XP Service Pack 3 |
| Windows XP Professional x64 Edition Service Pack 2 |
| Windows Server 2003 Service Pack 2 |
| Windows Server 2003 x64 Edition Service Pack 2 |
| Windows Server 2003 con SP2 per sistemi Itanium |
Domande frequenti sull'aggiornamento per la protezione
Informazioni sulle vulnerabilità
Livelli di gravità e identificatori della vulnerabilità
Vulnerabilità legata alla Gestione configurazione di Plug and Play (PnP) - CVE-2012-0178
Informazioni sull'aggiornamento
Strumenti e informazioni sul rilevamento e sulla distribuzione
Distribuzione dell'aggiornamento per la protezione
Altre informazioni
Microsoft Active Protections Program (MAPP)
Supporto
Come ottenere il supporto per questo aggiornamento per la protezione
- Guida all'installazione degli aggiornamenti: Supporto per Microsoft Update
- Soluzioni per la protezione per i professionisti IT: Risoluzione dei problemi e supporto per la protezione in TechNet
- Guida alla protezione contro virus e malware del computer che esegue Windows: Centro di supporto Virus a sicurezza
- Supporto locale in base al proprio paese: Supporto internazionale
Dichiarazione di non responsabilità
Le informazioni disponibili nella Microsoft Knowledge Base sono fornite "come sono" senza garanzie di alcun tipo. Microsoft non rilascia alcuna garanzia, esplicita o implicita, inclusa la garanzia di commerciabilità e di idoneità per uno scopo specifico. Microsoft Corporation o i suoi fornitori non saranno, in alcun caso, responsabili per danni di qualsiasi tipo, inclusi i danni diretti, indiretti, incidentali, consequenziali, la perdita di profitti e i danni speciali, anche qualora Microsoft Corporation o i suoi fornitori siano stati informati della possibilità del verificarsi di tali danni. Alcuni stati non consentono l'esclusione o la limitazione di responsabilità per danni diretti o indiretti e, dunque, la sopracitata limitazione potrebbe non essere applicabile.
Versioni
- V1.0 (08 maggio 2012): Pubblicazione del bollettino.
