Заобикаляне библиотека решение за виртуализация на приложения на Microsoft

Относно тази спешна корекция

Тази актуална корекция отстранява уязвимост в библиотеката на заобикаляне, използван от Microsoft Application виртуализация (приложение-V). Засегнатите версии са следните:

• App-V 5.1

• App-V 5.0 Service Pack 3 (SP3)

• App-V 4.6 SP3

• App-V 4.5 SP2

Разкриване информация, уязвимост в начина, по който App-V обработва обектите в паметта. Това може да предизвика bypass адреса пространство оформление рандомизиране (ASLR).

Хакер, които успешно използва уязвимостта за разкриване на информация може да използва получената информация да заобиколят ASLR механизъм за защита в Windows. Този механизъм помага за защитата на потребителите от широк кръг от уязвимости. ASLR заобикаляне по себе си не позволява изпълнение на произволен код. Обаче хакер може да използва ASLR байпас заедно с друга уязвимост, като например външен код уязвимост при изпълнение, които могат да използват ASLR заобикаляне да изпълни произволна програма.

Да се използва ASLR заобикаляне, нападател ще трябва да влезете в засегната система и специално изработени изпълнение. Работни станции са предимно уязвими към потенциални ASLR байпас.

Тази защита актуализация адреси ASLR bypass като коригирате как App-V компоненти ръчка памет адреси.

Информация за актуалната корекция

Поддържана актуална корекция се предлага от Microsoft. Тази актуална корекция обаче е предназначена да коригира само проблема, описан в тази статия. Прилагайте тази корекция само към системи, изпитващи този конкретен проблем.

Ако актуалната корекция е налична за изтегляне, има секция "Актуални Download наличен" в горната част на тази статия от базата знания. Ако тази секция не се появи, изпратете заявка за обслужване на клиенти на Microsoft и поддръжка за да получите актуалната корекция.

Забележка: Ако възникнат допълнителни проблеми или проблеми, трябва да създадете отделна заявка за поддръжка. Обичайните такси за поддръжката ще важат за допълнителни въпроси и проблеми, които не спадат към конкретната актуална корекция. За пълен списък на телефонните номера на Microsoft за обслужване на клиенти и поддръжка или да създадете отделна заявка за поддръжка посетете следния уеб сайт на Microsoft:

http://support.microsoft.com/contactus/?ws=supportЗабележка: Формулярът "Актуални Download наличен" показва езиците, за които е налична актуалната корекция. Ако не виждате вашия език, това е защото актуалната корекция не е налична за този език.

Забележка: Файл за изтегляне за App-V 5.1 и App-V 5.0 SP3 е формата <ИД на корекция>_intl_i386_zip.exe и съдържа инсталатори за базирани на x86 и x64-базирани архитектури. За App-V 4.6 SP3 са предвидени отделни инсталатори за x86 и x64. За App-V 4.5 SP2, x86 инсталиращата програма се предлага. Вижте имената на изтеглените файлове в раздела информация за файла .

Файлова информация

Англоезичната версия на тази спешна корекция има файлови атрибути (или по-нови файлови атрибути), които са изброени в следващата таблица. Датите и часовете за тези файлове са изброени в координирано световно време (UTC). При преглед на информацията за файла, преобразувана в местно време. За да намерите разликата между UTC и местното време, използвайте раздела часова зона в елемента " Дата и час " в контролния панел.

493072_intl_i386_zip.exe

493672_intl_i386_zip.exe

493673_intl_x64_zip.exe

493054_intl_i386_zip.exe

493052_intl_i386_zip.exe

Статус

Microsoft потвърждава, че това е актуализация в продуктите на Microsoft, изброени в раздела "Важи за".

Препратки

Научете повече за терминологията , използвана за описание на софтуерните актуализации от Microsoft.