14 agosto 2018 - KB4343885 (build del sistema operativo 15063.1266)

Miglioramenti e correzioni

Questo aggiornamento include miglioramenti alla qualità. Questo aggiornamento non comprende nuove funzionalità del sistema operativo. Modifiche principali:

• Fornisce protezioni nei confronti di una nuova di vulnerabilità di esecuzione speculativa del canale laterale nota come L1 Terminal Fault (L1TF) che influisce sui processori Intel® Core® e sui processori Intel® Xeon® (CVE-2018-3620 e CVE-2018-3646). Assicurati che le protezioni del sistema operativo precedenti nei confronti delle vulnerabilità di Spectre Variant 2 e Meltdown siano abilitate usando le impostazioni del Registro di sistema descritte nell'articolo della Knowledge Base di Windows Client. Queste impostazioni del Registro di sistema sono abilitate per impostazione predefinita per le edizioni del sistema operativo Windows Client.

• Risolve un problema che causa l'arresto di Internet Explorer per determinati siti Web.

• Aggiorna il supporto per la versione bozza del protocollo di binding di token versione 0.16.

• Risolve un problema a causa del quale Device Guard bloccava alcuni ID classe ieframe.dll dopo l'installazione dell'aggiornamento cumulativo di maggio 2018.

• Verifica che Internet Explorer e Microsoft Edge supportino il tag preload="none".

• Risolve una vulnerabilità relativa alla funzione Export-Modulemember() se usata con un carattere jolly (*) e uno script dot-sourcing. Dopo aver installato questo aggiornamento, i moduli esistenti nei dispositivi con Device Guard abilitato intenzionalmente restituiranno un errore. L'errore dell'eccezione è "Questo modulo utilizza l'operatore dot-source durante l'esportazione di funzioni utilizzando caratteri jolly e ciò non è consentito quando il sistema sta eseguendo la verifica dell'applicazione." Per altre informazioni, vedi https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-8200 e https://aka.ms/PSModuleFunctionExport.

• Risoluzione di un problema introdotto con l'aggiornamento di luglio 2018 di .NET Framework. Le applicazioni basate sui componenti COM non venivano caricate o eseguite correttamente a causa di errori del tipo "accesso negato", "classe non registrata" o "si è verificato un errore interno per motivi sconosciuti".

• Risoluzione di un problema di vulnerabilità tramite la correzione del modo in cui .NET Framework gestisce le connessioni di rete a carico elevato o ad alta densità. Per altre informazioni, vedi CVE-2018-8360.

• Aggiornamenti della sicurezza per Windows Server.

Se hai installato aggiornamenti precedenti, sul dispositivo saranno scaricate e installate solo le nuove correzioni contenute in questo pacchetto.

Per ulteriori informazioni sulle vulnerabilità di protezione risolte, vedi la Guida sull'aggiornamento della sicurezza.

Problemi noti in questo aggiornamento

Microsoft non è attualmente a conoscenza di alcun problema relativo a questo aggiornamento.

Come ottenere questo aggiornamento

Questo aggiornamento sarà scaricato e installato automaticamente da Windows Update. Per scaricare il pacchetto autonomo per questo aggiornamento, accedi al sito Web Microsoft Update Catalog.

Informazioni sui file

Per un elenco dei file forniti in questo aggiornamento, scarica le informazioni sui file per l'aggiornamento cumulativo 4343885.