Заобикаляне библиотека решение за виртуализация на приложения на Microsoft

Относно тази спешна корекция

Тази актуална корекция отстранява уязвимост в библиотеката на заобикаляне, използван от Microsoft Application виртуализация (приложение-V). Засегнатите версии са следните:

  • App-V 5.1

  • App-V 5.0 Service Pack 3 (SP3)

  • App-V 4.6 SP3

  • App-V 4.5 SP2

Разкриване информация, уязвимост в начина, по който App-V обработва обектите в паметта. Това може да предизвика bypass адреса пространство оформление рандомизиране (ASLR).

Хакер, които успешно използва уязвимостта за разкриване на информация може да използва получената информация да заобиколят ASLR механизъм за защита в Windows. Този механизъм помага за защитата на потребителите от широк кръг от уязвимости. ASLR заобикаляне по себе си не позволява изпълнение на произволен код. Обаче хакер може да използва ASLR байпас заедно с друга уязвимост, като например външен код уязвимост при изпълнение, които могат да използват ASLR заобикаляне да изпълни произволна програма.

Да се използва ASLR заобикаляне, нападател ще трябва да влезете в засегната система и специално изработени изпълнение. Работни станции са предимно уязвими към потенциални ASLR байпас.

Тази защита актуализация адреси ASLR bypass като коригирате как App-V компоненти ръчка памет адреси.

Информация за актуалната корекция

Поддържана актуална корекция се предлага от Microsoft. Тази актуална корекция обаче е предназначена да коригира само проблема, описан в тази статия. Прилагайте тази корекция само към системи, изпитващи този конкретен проблем.

Ако актуалната корекция е налична за изтегляне, има секция "Актуални Download наличен" в горната част на тази статия от базата знания. Ако тази секция не се появи, изпратете заявка за обслужване на клиенти на Microsoft и поддръжка за да получите актуалната корекция.

Забележка: Ако възникнат допълнителни проблеми или проблеми, трябва да създадете отделна заявка за поддръжка. Обичайните такси за поддръжката ще важат за допълнителни въпроси и проблеми, които не спадат към конкретната актуална корекция. За пълен списък на телефонните номера на Microsoft за обслужване на клиенти и поддръжка или да създадете отделна заявка за поддръжка посетете следния уеб сайт на Microsoft:

Забележка: Формулярът "Актуални Download наличен" показва езиците, за които е налична актуалната корекция. Ако не виждате вашия език, това е защото актуалната корекция не е налична за този език.

Забележка: Файл за изтегляне за App-V 5.1 и App-V 5.0 SP3 е формата <ИД на корекция>_intl_i386_zip.exe и съдържа инсталатори за базирани на x86 и x64-базирани архитектури. За App-V 4.6 SP3 са предвидени отделни инсталатори за x86 и x64. За App-V 4.5 SP2, x86 инсталиращата програма се предлага. Вижте имената на изтеглените файлове в раздела информация за файла .

Необходими условия:

За да приложите тази актуална корекция за конкретна версия на App-V, трябва да имате тази версия на App-V инсталиран. Например да приложите оперативната корекция за App-V 5.1, трябва да имате версия на App-V 5.1 инсталиран или последващи App-V 5.1 обслужване версия инсталиран.

Информация за системния регистър

За да приложите тази актуална корекция, не е нужно да променяте нищо в системния регистър.

Изискване за рестартиране

Трябва да рестартирате компютъра, след като приложите тази актуална корекция.

Информация за заместване на

Тази корекция не заменя предишни спешни корекции.

Файлова информация

Англоезичната версия на тази спешна корекция има файлови атрибути (или по-нови файлови атрибути), които са изброени в следващата таблица. Датите и часовете за тези файлове са изброени в координирано световно време (UTC). При преглед на информацията за файла, преобразувана в местно време. За да намерите разликата между UTC и местното време, използвайте раздела часова зона в елемента " Дата и час " в контролния панел.

493072_intl_i386_zip.exe

Име на файл

Компилация версия

Размер на файла

Дата

Време

Платформа

Appv4.5sp2-rds-kb3172672-x86.msp

4.5.3.20161

2,256,896

4-Jul-16

11:28

x86

Appv4.5sp2-wd-kb3172672-x86.msp

4.5.3.20161

2,256,896

4-Jul-16

11:47

x86

493672_intl_i386_zip.exe

Име на файл

Компилация версия

Размер на файла

Дата

Време

Платформа

Appv4.6sp3-rds-kb3172672-x86.msp

4.6.3.26260

8,773,632

21-Sep-16

11:27

x86

Appv4.6sp3-wd-kb3172672-x86.msp

4.6.3.26260

8,773,632

21-Sep-16

11:27

x86

493673_intl_x64_zip.exe

Име на файл

Компилация версия

Размер на файла

Дата

Време

Платформа

Appv4.6sp3-rds-kb3172672-x64n.msp

4.6.3.26260

9,474,048

21-Sep-16

11:27

x64

Appv4.6sp3-wd-kb3172672-x64n.msp

4.6.3.26260

9,474,048

21-Sep-16

11:27

x64

493054_intl_i386_zip.exe

Име на файл

Компилация версия

Размер на файла

Дата

Време

Платформа

Appv5.0sp3_client_kb3172672.exe

5.0.10345.0

76,717,976

23-Jun-16

11:53

x86 & x64

Appv5.0sp3_rds_kb3172672.exe

5.0.10345.0

76,716,624

23-Jun-16

11:53

x86 & x64

493052_intl_i386_zip.exe

Име на файл

Версия на файла

Размер на файла

Дата

Време

Платформа

Appv5.1rtm_client_kb3172672.exe

5.1.108.0

41,005,592

13-Jul-16

4:26

x86 & x64

Appv5.1rtm_rds_kb3172672.exe

5.1.108.0

41,005,192

13-Jul-16

4:26

x86 & x64

Статус

Microsoft потвърждава, че това е актуализация в продуктите на Microsoft, изброени в раздела "Важи за".

Препратки

Научете повече за , използвана за описание на софтуерните актуализации от Microsoft.

Нуждаете се от още помощ?

Разширете уменията си
Преглед на обучението
Получавайте първи новите функции
Присъединете се към Microsoft приобщени

Беше ли полезна тази информация?

Благодарим ви за обратната връзка!

Благодарим ви за вашата обратна връзка. Изглежда, че ще бъде полезно да ви свържем с един от нашите агенти по поддръжката на Office.

×