10 luglio 2018 - KB4338815 (aggiornamento cumulativo mensile)

Miglioramenti e correzioni

Questo aggiornamento della sicurezza include miglioramenti e correzioni già inclusi nell'aggiornamento KB4284863 (rilasciato il 21 giugno 2018) e risolve i problemi seguenti:

• Fornisce protezioni nei confronti di una sottoclasse aggiuntiva di vulnerabilità di esecuzione speculativa del canale laterale nota come Speculative Store Bypass (CVE-2018-3639). Queste protezioni non sono abilitate per impostazione predefinita. Per informazioni sul client Windows (pro IT), segui le istruzioni in KB4073119. Per informazioni su Windows Server, segui le istruzioni in KB4072698. Usa questo documento con le linee guida per abilitare le misure di prevenzione per Speculative Store Bypass (CVE-2018-3639) oltre alle misure di prevenzione che sono già state rilasciate per Spectre Variant 2 (CVE-2017-5715) e Meltdown (CVE-2017-5754).

• Fornisce supporto per controllare l'uso di Indirect Branch Prediction Barrier (IBPB) su alcuni processori AMD (CPU) per attenuare i rischi legati a CVE-2017-5715, Spectre Variant 2 durante il passaggio tra il contesto utente e il contesto kernel. (Per altre informazioni, vedi le linee guida relative al controllo Indirect Branch per architetture AMD e gli aggiornamenti della sicurezza per AMD). Per informazioni sul client Windows (pro IT), segui le istruzioni in KB4073119. Usa questo documento con le linee guida per abilitare IBPB su alcuni processori AMD (CPU) per attenuare i rischi legati a Spectre Variant 2 durante il passaggio tra il contesto utente e il contesto kernel.

• Fornisce protezioni nei confronti di una vulnerabilità aggiuntiva che include l'esecuzione speculativa del canale laterale nota come Lazy Floating Point (FP) State Restore (CVE-2018-3665) per versioni a 64 bit (x64) di Windows.

• Aggiorna la funzionalità Esamina elemento di Internet Explorer in modo che sia conforme al criterio che disabilita l'avvio di Strumenti di sviluppo.

• Risolve un problema in cui le richieste DNS ignorano le configurazioni proxy in Internet Explorer e Microsoft Edge.

• Risolve un problema per cui il mouse smette di funzionare quando un utente passa tra sessioni locali e remote.

• Aggiornamenti della sicurezza per Internet Explorer, app di Windows, Windows Graphics, Windows Shell, rete di data center di Windows, virtualizzazione di Windows e kernel di Windows.

Per altre informazioni sulle vulnerabilità di protezione risolte, vedi la Guida sull'aggiornamento della sicurezza.

Problemi noti in questo aggiornamento

Come ottenere questo aggiornamento

Questo aggiornamento sarà scaricato e installato automaticamente da Windows Update. Per scaricare il pacchetto autonomo per questo aggiornamento, accedi al sito Web Microsoft Update Catalog.

Informazioni sui file

Per un elenco dei file forniti in questo aggiornamento, scarica le informazioni sui file per l'aggiornamento 4338815.