Panoramica degli aggiornamenti di sicurezza di Microsoft Windows di marzo 2019

Oggi è il terzo patch day dell'anno 2019. Microsoft ha rilasciato aggiornamenti per Microsoft Windows, Office e altri prodotti aziendali il 12 marzo 2019.

Gli aggiornamenti sono già disponibili tramite Windows Update, come download diretti e tramite altri sistemi di aggiornamento supportati da Microsoft.

La nostra panoramica mensile delle patch fornisce informazioni dettagliate e collegamenti alle pagine di supporto per ulteriori analisi.

La panoramica inizia con un sommario esecutivo. Di seguito sono riportate statistiche, informazioni sugli aggiornamenti cumulativi per Windows, collegamenti a tutti gli aggiornamenti di sicurezza e non di sicurezza rilasciati da Microsoft, informazioni su problemi noti, collegamenti per il download diretto e altro.

Ecco il link alla panoramica della patch del mese scorso nel caso ve lo foste perso.

Ti consigliamo di creare backup del sistema e dei dati importanti per te prima di installare qualsiasi aggiornamento.

Aggiornamenti di sicurezza di Microsoft Windows marzo 2019

Puoi scaricare il seguente foglio di calcolo Excel che elenca tutti gli aggiornamenti di sicurezza rilasciati per tutti i prodotti Microsoft a marzo 2019. Fare clic sul collegamento seguente per scaricarlo sul dispositivo: Foglio di calcolo degli aggiornamenti di sicurezza di marzo 2019 Windows

Sintesi

• Microsoft ha rilasciato prodotti di sicurezza per tutte le versioni di Windows basate su client e server che supporta.
• La società ha rilasciato aggiornamenti di sicurezza per i seguenti prodotti: Internet Explorer, Microsoft Edge, Microsoft Office e SharePoint, Skype for Business, Team Foundation Server, Visual Studio e NuGet.
• Microsoft ha rilasciato il supporto per la firma del codice SHA-2 per Windows 7 SP1 e Windows Server 2008 R2 SP1 come aggiornamento della sicurezza. Vedi questo articolo di supporto per ulteriori informazioni.

Distribuzione del sistema operativo

• Windows 7: 21 vulnerabilità di cui 3 sono classificate critiche e 18 sono classificate importanti.
  • Uguale a Windows 10 versione 1607
• Windows 8.1: 20 vulnerabilità di cui 3 sono classificate critiche e 17 sono classificate importanti.
  • Uguale a Windows 10 versione 1607
• Windows 10 versione 1607:  24 vulnerabilità di cui 3 critiche e 21 importanti
  •  CVE-2019-0603 | Vulnerabilità legata all'esecuzione di codice in modalità remota del server TFTP di Servizi di distribuzione Windows
  • Uguale a Windows 10 versione 1709
• Windows 10 versione 1703:  24 vulnerabilità di cui 2 critiche e 22 importanti
  • Uguale a Windows 10 versione 1709
• Windows 10 versione 1709: 28 vulnerabilità di cui 2 critiche e 26 importanti
  • CVE-2019-0756 | Vulnerabilità legata all'esecuzione di codice remoto MS XML
  • CVE-2019-0784 | Vulnerabilità legata all'esecuzione di codice remoto ActiveX di Windows
• Windows 10 versione 1803: 33 vulnerabilità di cui 6 critiche e 27 importanti
  • come Windows 10 versione 1809
• Windows 10 versione 1809: 33 vulnerabilità di cui 6 critiche e 27 importanti
  • CVE-2019-0603 | Vulnerabilità legata all'esecuzione di codice in modalità remota del server TFTP di Servizi di distribuzione Windows
  • CVE-2019-0697 | Vulnerabilità legata all'esecuzione di codice remoto del client DHCP di Windows
  • CVE-2019-0698 | Vulnerabilità legata all'esecuzione di codice remoto del client DHCP di Windows
  • CVE-2019-0726 | Vulnerabilità legata all'esecuzione di codice remoto del client DHCP di Windows
  • CVE-2019-0756 | Vulnerabilità legata all'esecuzione di codice remoto MS XML
  • CVE-2019-0784 | Vulnerabilità legata all'esecuzione di codice remoto ActiveX di Windows

Prodotti Windows Server

• Windows Server 2008 R2: 21 vulnerabilità di cui 3 critiche e 17 importanti.
  • Uguale a Windows Server 2016.
• Windows Server 2012 R2: 20 vulnerabilità di cui 3 critiche e 17 importanti.
  • Uguale a Windows Server 2016.
• Windows Server 2016: 24 vulnerabilità di cui 3 critiche e 21 importanti.
  • CVE-2019-0603 | Vulnerabilità legata all'esecuzione di codice in modalità remota del server TFTP di Servizi di distribuzione Windows
  • CVE-2019-0756 | Vulnerabilità legata all'esecuzione di codice remoto MS XML
  • CVE-2019-0784 | Vulnerabilità legata all'esecuzione di codice remoto ActiveX di Windows
• Windows Server 2019: 33 vulnerabilità di cui 5 critiche e 27 importanti.
  • CVE-2019-0603 | Vulnerabilità legata all'esecuzione di codice in modalità remota del server TFTP di Servizi di distribuzione Windows
  • CVE-2019-0697 | Vulnerabilità legata all'esecuzione di codice remoto del client DHCP di Windows
  • CVE-2019-0698 | Vulnerabilità legata all'esecuzione di codice remoto del client DHCP di Windows
  • CVE-2019-0726 | Vulnerabilità legata all'esecuzione di codice remoto del client DHCP di Windows
  • CVE-2019-0756 | Vulnerabilità legata all'esecuzione di codice remoto MS XML
  • CVE-2019-0784 | Vulnerabilità legata all'esecuzione di codice remoto ActiveX di Windows

Altri prodotti Microsoft

• Internet Explorer 11: 14 vulnerabilità, 4 critiche, 10 importanti
• Microsoft Edge: 14 vulnerabilità, 7 critiche, 7 importanti

Aggiornamenti di sicurezza di Windows

Windows 10 versione 1809

KB4489899

• Risolto un problema di tracciamento e calibrazione del dispositivo che interessava Microsoft HoloLens.
• Risolto "Errore 1309" durante l'installazione o la rimozione di file MSI e MSP.
• Risolto il problema del degrado delle prestazioni grafiche.
• Aggiornamenti di sicurezza per vari componenti di Windows.

Windows 10 versione 1803

KB4489868

• Risolto il problema con la notifica "Errore 1309".
• Aggiornamenti di sicurezza per vari componenti di Windows.

Windows 10 versione 1709

KB4489886

• Risolto "Errore 1309".
• Aggiornamenti di sicurezza per vari componenti di Windows.

Windows 10 versione 1703

KB4489871

• Risolto "Errore 1309".
• Risolto il problema con _isleadbyte_l() che restituiva 0.
• Aggiornamenti di sicurezza per vari componenti di Windows.

Windows 10 versione 1607 / Server 2016

KB4489882

• Risolto "Errore 1309".
• Risolto un problema che causava l'interruzione del funzionamento e il riavvio di Windows Server "quando si ospitavano più sessioni di Terminal Server e un utente si disconnette".
• Risolto il problema con _isleadbyte_l() che restituiva 0.
• Aggiornamenti di sicurezza per vari componenti di Windows.

Windows 8.1

KB4489881 cumulativo mensile

• Risolto il problema "Errore 1309".
• Risolto un problema con una perdita di memoria virtuale e l'esaurimento del pool di paging.
• Vari aggiornamenti di sicurezza per i componenti di Windows.

KB4489883 Aggiornamento solo per la sicurezza

• Ulteriori correzioni ai nomi dell'era giapponese.
• Uguale al rollup mensile.

Windows 7 Service Pack 1

KB4489878 cumulativo mensile

• Risolto un problema che impediva al Visualizzatore eventi di mostrare gli eventi delle schede di interfaccia di rete.
• Vari aggiornamenti di sicurezza per i componenti di Windows.

KB4489885 Aggiornamento solo per la sicurezza

• Ulteriori correzioni del nome ERA giapponese.
• Uguale al rollup mensile.

Altri aggiornamenti di sicurezza

KB4489873 -- Aggiornamento cumulativo della protezione per Internet Explorer: 12 marzo 2019

KB4474419 -- Aggiornamento del supporto per la firma del codice SHA-2 per Windows Server 2008 R2 e Windows 7: 12 marzo 2019

KB4486468 -- Aggiornamento della protezione per la vulnerabilità alla divulgazione di informazioni in Windows Embedded POSReady 2009: 12 marzo 2019

KB4486536 -- Aggiornamento della protezione per la vulnerabilità alla divulgazione di informazioni in Windows Embedded POSReady 2009: 12 marzo 2019

KB4486538 -- Aggiornamento della protezione per la vulnerabilità di elevazione dei privilegi in Windows Embedded POSReady 2009: 12 marzo 2019

KB4489493 -- Aggiornamento della protezione per la vulnerabilità alla divulgazione di informazioni in Windows Embedded POSReady 2009: 12 marzo 2019

KB4489876 -- Aggiornamento qualitativo solo per la sicurezza per Windows Server 2008

KB4489880 -- Rollup di qualità mensile della sicurezza per Windows Server 2008

KB4489884 --Aggiornamento qualitativo solo per la sicurezza per Windows Embedded 8 Standard e Windows Server 2012

KB4489891 -- Rollup di qualità mensile della sicurezza per Windows Embedded 8 Standard e Windows Server 2012

KB4489907 -- Aggiornamento di Adobe Flash Player

KB4489973 -- Aggiornamento della protezione per la vulnerabilità legata all'esecuzione di codice in modalità remota in Windows Embedded POSReady 2009: 12 marzo 2019

KB4489974 -- Aggiornamento della protezione per le vulnerabilità dell'esecuzione di codice in modalità remota in Windows Embedded POSReady 2009: 12 marzo 2019

KB4489977 -- Aggiornamento della protezione per la vulnerabilità legata all'esecuzione di codice in modalità remota in Windows Embedded POSReady 2009: 12 marzo 2019

KB4490228 -- Aggiornamento della protezione per la vulnerabilità legata all'esecuzione di codice in modalità remota in Windows Embedded POSReady 2009: 12 marzo 2019

KB4490385 -- Aggiornamento della protezione per le vulnerabilità di divulgazione di informazioni in Windows Embedded POSReady 2009: 12 marzo 2019

KB4490500 -- Aggiornamento della protezione per l'elevazione delle vulnerabilità dei privilegi in Windows Embedded POSReady 2009: 12 marzo 2019

KB4490501 -- Aggiornamento della protezione per la vulnerabilità alla divulgazione di informazioni in Windows Embedded POSReady 2009: 12 marzo 2019

KB4493341 -- Aggiornamento della protezione per la vulnerabilità alla divulgazione di informazioni in Windows Embedded POSReady 2009: 12 marzo 2019

problemi conosciuti

4489878 Windows 7 Service Pack 1, Windows Server 2008 R2 Service Pack 1 (aggiornamento cumulativo mensile) E

4489885 Windows 7 Service Pack 1, Windows Server 2008 R2 Service Pack 1 (aggiornamento solo per la sicurezza) E

4489884 Windows Server 2012 (aggiornamento di sola sicurezza) E

4489891 Windows Server 2012 (aggiornamento cumulativo mensile)

• Internet Explorer 10 potrebbe avere problemi di autenticazione
  • Crea account utente univoci per evitare la condivisione dello stesso account utente e risolvere il problema.

4489881 Windows 8.1, Windows Server 2012 R2 (aggiornamento cumulativo mensile) E

4489883 Windows 8.1, Windows Server 2012 R2 (aggiornamento solo per la sicurezza)

• IE11 potrebbe avere problemi di autenticazione.

4489882 Windows 10 versione 1607, Windows Server 2016

• Gli host gestiti da System Center Virtual Machine Manager non possono "enumerare e gestire gli switch logici".
  • Esegui mofcomp su Scvmmswitchportsettings.mof e VMMDHCPSvr.mof
• Il servizio cluster potrebbe non riuscire con l'errore "2245 (NERR_PasswordTooShort)".
  • Imposta il criterio Lunghezza minima password su un valore inferiore o uguale a 14 caratteri.
• IE11 potrebbe avere problemi di autenticazione.

4489899 Windows 10 versione 1809, Windows Server 2019

• IE11 potrebbe avere problemi di autenticazione.
• I dispositivi di output potrebbero smettere di funzionare su dispositivi con più dispositivi audio. Le applicazioni interessate includono Windows Media Player, il pannello di controllo Sound Blaster e Realtek HD Audio Manager.
  • Soluzione temporanea: impostare il dispositivo di output sui valori predefiniti.

Avvisi e aggiornamenti sulla sicurezza

ADV190008 | Aggiornamento di sicurezza di Adobe Flash di marzo 2019

ADV190010 | Best practice relative alla condivisione di un account utente singolo tra più utenti

ADV990001 | Ultimi aggiornamenti dello stack di manutenzione

Aggiornamenti non relativi alla sicurezza

KB4484071 -- Aggiornamento per Windows Server 2008 R2 e Windows Server 2008

KB4487989 -- Aggiornamento per POSReady 2009

KB4490628 -- Aggiornamento dello stack di manutenzione per Windows Embedded Standard 7, Windows 7 e Windows Server 2008 R2

KB4489723 -- Aggiornamento dinamico per Windows 10 versione 1803

KB890830 -- Strumento di rimozione di software dannoso per Windows - marzo 2019

Aggiornamenti di Microsoft Office

Microsoft ha rilasciato aggiornamenti non relativi alla sicurezza e alla sicurezza per i prodotti Microsoft Office supportati a marzo 2019. Le informazioni sono disponibili qui.

Come scaricare e installare gli aggiornamenti di sicurezza di marzo 2019

Gli aggiornamenti di Windows vengono installati automaticamente sulla maggior parte dei sistemi per impostazione predefinita. Gli amministratori di Windows possono accelerare il processo cercando gli aggiornamenti manualmente o scaricandoli direttamente dal sito Web del catalogo di Microsoft Update.

Download di aggiornamenti diretti

Gli aggiornamenti cumulativi rilasciati da Microsoft e altri aggiornamenti vengono caricati sul sito Web del catalogo di Microsoft Update.

Trovi i collegamenti a tutti gli aggiornamenti cumulativi per le versioni client e server di Microsoft Windows.

Windows 7 SP1 e Windows Server 2008 R2 SP

• KB4489878 -- Aggiornamento cumulativo di qualità mensile per la sicurezza 2019-03 per Windows 7
• KB4489885 -- Aggiornamento di qualità solo per la sicurezza 2019-03 per Windows 7

Windows 8.1 e Windows Server 2012 R2

• KB4489881-- 2019-03 Security Rollup mensile di qualità per Windows 8.1
• KB4489883 -- Aggiornamento di qualità solo per la sicurezza 2019-03 per Windows 8.1

Windows 10 e Windows Server 2016 (versione 1607)

• KB4489882 -- Aggiornamento cumulativo 2019-03 per Windows 10 versione 1607

Windows 10 (versione 1703)

•  KB4489871 -- Aggiornamento cumulativo 2019-03 per Windows 10 versione 1703

Windows 10 (versione 1709)

• KB4489886-- 2019-03 Aggiornamento cumulativo per Windows 10 versione 1709

Windows 10 (versione 1803)

• KB4489868 -- Aggiornamento cumulativo 2019-03 per Windows 10 versione 1803

Windows 10 (versione 1809)

•  KB4489899 -- Aggiornamento cumulativo 2019-03 per Windows 10 versione 1809

Risorse addizionali