KB5035238: Microsoft ha rilasciato una correzione di sicurezza relativa ai Criteri di gruppo per la versione precedente di Windows 10

Alla fine del mese scorso, Microsoft ha rilasciato silenziosamente un aggiornamento di sicurezza per la sua versione più vecchia di Windows 10, 1507. L’aggiornamento ha lo scopo di risolvere un difetto di elevazione dei privilegi locale (LPE) che potrebbe verificarsi a seguito dello sfruttamento di una policy di gruppo. difetto.

La patch viene distribuita tramite un aggiornamento di Strumenti di amministrazione remota del server (RSAT) per Windows Server 2016. Per coloro che potrebbero non essere a conoscenza, RSAT è uno strumento di gestione remota del server per amministratori IT e di sistema che possono controllare da un PC Windows 10 , in questo caso.

La vulnerabilità della sicurezza è stata valutata 7.0 come punteggio base e 6.1 come punteggio temporale sul CVSS (Common Vulnerability Scoring System) ed è tracciata in “CVE-2024-20657”.

Nel suo documento di supporto, Microsoft scrive:

KB5035238 : aggiornamento della sicurezza per Windows 10, versione 1507 e Windows Server 2016 per RSAT: 31 gennaio 2024

Riepilogo

In questo articolo viene descritto un aggiornamento della sicurezza per Windows 10, versione 1507 e Windows Server 2016 per Strumenti di amministrazione remota del server (RSAT). Questo aggiornamento risolve i problemi di sicurezza descritti nel seguente articolo:

CVE-2024-20657 | Vulnerabilità legata all’elevazione dei privilegi dei Criteri di gruppo di Windows

Nel caso ve lo stiate chiedendo, l’aggiornamento dovrebbe essere installato automaticamente tramite Windows Update. Tuttavia, gli utenti possono anche scaricarlo e installarlo manualmente dal sito Web del catalogo Microsoft Update. a questo collegamento .

È disponibile anche dal sito Web Microsoft Download Center tramite un aggiornamento a RSAT. La dimensione del file per la versione a 64 bit è 54,2 MB e quella della versione a 32 bit è 33 MB. Puoi installarlo scaricandolo dal Download Center qui .