Correctif de bibliothèque Detours de Microsoft Application Virtualization

À propos de ce correctif

Ce correctif corrige des vulnérabilités dans la bibliothèque de détours qui est utilisée par Microsoft Application Virtualization (App-V). Les versions concernées sont les suivantes :

• App-V 5.1

• App-V 5.0 Service Pack 3 (SP3)

• App-V 4.6 SP3

• App-V 4.5 SP2

Il existe une vulnérabilité de divulgation d’informations dans la manière dont les App-V traite les objets dans la mémoire. Cela pourrait provoquer un contournement de randomisation de disposition espace adresse (ASLR).

Un agresseur qui exploite la vulnérabilité de divulgation d’informations pourrait utiliser les informations obtenues de contourner le mécanisme de sécurité ASLR dans Windows. Ce mécanisme permet de protéger les utilisateurs contre un large éventail de vulnérabilités. La dérivation de l’ASLR en lui-même n’autorise pas l’exécution de code arbitraire. Toutefois, un attaquant pourrait utiliser le contournement de l’ASLR avec une autre vulnérabilité, par exemple une vulnérabilité d’exécution de code à distance, qui permet la dérivation de l’ASLR d’exécuter du code arbitraire.

Pour exploiter le contournement de l’ASLR, un attaquant devrait ouvrir une session sur un système affecté et exécuter une application spécialement conçue. Stations de travail sont principalement concernées par le contournement potentiel ASLR.

Cette mise à jour de sécurité corrige l’ASLR contourner en corrigeant les composants App-V comment gérer les adresses de mémoire.

Informations sur le correctif

Un correctif pris en charge est disponible auprès de Microsoft. Toutefois, ce correctif vise à corriger uniquement le problème décrit dans cet article. Appliquez ce correctif uniquement aux systèmes rencontrant ce problème spécifique.

Si le correctif est disponible en téléchargement, vous trouverez au début de cet article, une section de téléchargement appelée « Téléchargement de correctif logiciel disponible ». Si cette section n’apparaît pas, soumettre une demande au service clientèle de Microsoft pour obtenir le correctif.

Remarque Si des problèmes supplémentaires se produisent ou si des procédures de dépannage sont nécessaires, vous devrez peut-être formuler une demande de service distincte. Les coûts habituels du support technique s’appliqueront aux questions supplémentaires et aux problèmes qui ne relèvent pas de ce correctif. Pour une liste complète des numéros de téléphone service clientèle de Microsoft ou pour créer une demande de service distincte, visitez le site Web Microsoft suivant :

http://support.microsoft.com/contactus/?ws=supportRemarque Le formulaire « Téléchargement de correctif logiciel disponible » affiche les langues pour lesquelles le correctif est disponible. Si vous ne trouvez pas le langage recherché, cela signifie que le correctif n’est pas disponible pour cette langue.

Remarque Le fichier téléchargeable pour App-V 5.1 et App-V 5.0 SP3 sous la forme <ID du correctif>_intl_i386_zip.exe et contient des programmes d’installation pour les architectures à la fois x86 et x64. Pour le Service Pack 3 d’App-V 4.6, les programmes d’installation distincts pour x86 et x64 sont fournis. Pour App-V 4.5 Service Pack 2, le programme d’installation est fourni de x86. Voir les noms des fichiers dans la section informations sur les fichiers téléchargés.

Informations sur les fichiers

La version anglaise de ce correctif dispose des attributs de fichier (ou version ultérieure) répertoriés dans le tableau suivant. Les dates et heures de ces fichiers sont répertoriées en temps universel coordonné (UTC). Lorsque vous affichez les informations de fichier, elles sont converties en heure locale. Pour trouver la différence entre l’UTC et l’heure locale, utilisez l’onglet fuseau horaire dans l’élément de Date et heure dans le panneau de configuration.

493072_intl_i386_zip.exe

493672_intl_i386_zip.exe

493673_intl_x64_zip.exe

493054_intl_i386_zip.exe

493052_intl_i386_zip.exe

État

Microsoft a confirmé qu’il s’agit d’une mise à jour des produits Microsoft répertoriés dans la section « S’applique à ».

Références

Apprenez-en plus sur la terminologie que Microsoft utilise pour décrire les mises à jour logicielles.