Ümbersõitude teegi lahendus Microsoft Application Virtualization

Selle käigultparanduse kohta

See kiirparandus lahendab haavatavused ümbersõite teek, mis kasutab Microsoft Application Virtualization (App-V). Mõjutatud versioonid on järgmised:

• App-V 5.1

• App-V 5.0 Service Pack 3 (SP3)

• App-V 4.6 SP3

• App-V 4.5 SP2

Teabe avalikustamise haavatavuse olemas App-V käsitsemise objektide mälu. See aadress ruumi paigutuse juhuslikustamine (ASLR) bypass.

Ründaja, kes kasutab edukalt teabe avalikustamise haavatavuse võivad Windows mehhanism ASLR turvalisuse jätma saadud teavet kasutada. See mehhanism, mis aitab kaitsta kasutajate nõrkused laia valikut. ASLR möödu ise lubada omavolilise koodi kaugkäivitamist. Kuid ründaja võib kasutada ASLR möödu koos mõne muu haavatavuse, nagu koodi käivitumise haavatavuse, mis võib kasutada ASLR möödu omavolilise koodi käivitada.

ASLR möödu kasutama oleks sissetungijal kahjustatud süsteemi sisse logida ja spetsiaalselt formuleeritud rakenduse käivitamiseks. Võimalike ASLR bypass on peamiselt tööjaama.

Security update aadresside on ASLR mööduda, parandades kuidas App-V komponente hakkama mälu aadresse.

Kiirparanduse teave

Toetatud käiguparandus on saadaval Microsoftilt. See kiirparandus on ette nähtud üksnes käesolevas artiklis kirjeldatud probleemi lahendamiseks. Kasutage seda parandust ainult selle konkreetse probleemiga süsteemides.

Kui kiirparandus on allalaadimiseks saadaval, on selle teabebaasi artikli alguses "Käigultparandus saadaval" sektsiooni. Kui seda jaotist ei ole, esitada taotluse kiirparanduse hankimiseks Microsofti klienditeeninduse ja-toe.

Märkus. Kui ilmneb veel probleeme või kui on tarvis teha tõrkeotsing, peate looma eraldi tugiteenuse taotluse. Tavaline tugiteenuste kohaldatakse täiendavat tugiteenust vajavatele küsimustele ning probleemidele, mis pole lahendatavad konkreetse värskenduse installimisega. Täieliku loetelu Microsofti klienditeeninduse ja -toe telefoninumbrite või eraldi tugiteenuse taotluse loomiseks külastage järgmist Microsofti veebisaiti:

http://support.microsoft.com/contactus/?ws=supportMärkus. Vormil Kiirparandus on allalaadimiseks saadaval kuvatakse keeled, mille jaoks kiirparandus on saadaval. Kui te ei näe oma keelt, sellepärast kiirparandus ei ole selles keeles saadaval.

Märkus. App-V 5.1 ja App-V 5.0 SP3 allalaaditav fail on vormi <Kiirparanduse ID>_intl_i386_zip.exe ja sisaldab nii x86 ja x64 arhitektuuri installerid. App-V 4.6 SP3 eraldi installerid x86 ja x64 on olemas. App-V 4.5 SP2 Installeri on ette nähtud x86. Vaadake jaotises failiteave allalaaditud failide nimed.

Failiteave

Sellel kiirparanduse ingliskeelsel versioonil on failiatribuudid (või hilisemad failiatribuudid), mis on loetletud järgmises tabelis. Kuupäevad ja kellaajad need failid jaoks on loetletud maailmaaja järgi (UTC). Faili teabe vaatamisel teisendatakse see kohalikule ajale. UTC ja kohaliku aja erinevuste väljaselgitamiseks kasutage juhtpaneeli üksuses kuupäev ja kellaaeg vahekaarti ajavöönd .

493072_intl_i386_zip.exe

493672_intl_i386_zip.exe

493673_intl_x64_zip.exe

493054_intl_i386_zip.exe

493052_intl_i386_zip.exe

Olek

Microsoft on kinnitanud, et see värskendus jaotises "Kehtib järgmiste toodete kohta" loetletud Microsofti toodetel.

Viited

Lisateave terminoloogia kohta, mida Microsoft kasutab tarkvaravärskenduste iseloomustamiseks.