תיקון ספריית detours עבור וירטואליזציה היישום של Microsoft

אודות תיקון חם זה

תיקון חם זה פותר פגיעויות בהספריה Detours המשמש וירטואליזציה היישום של Microsoft (App-V). הגירסאות המושפעות מתוארות להלן:

• App-V 5.1

• App-V 5.0 ה-Service Pack 3 (SP3)

• SP3 4.6 app-V

• SP2 app-V 4.5

קיימת פגיעות של גילוי מידע קיימת באופן שבו App-V מטפל באובייקטי בזיכרון. הדבר עלול לגרום מעקף של אקראיות פריסת שטח הכתובות (שורה).

תוקף שמצליח לנצל את הפגיעות של גילוי מידע יוכל להשתמש במידע שהתקבל כדי לעקוף את מנגנון האבטחה שורה ב- Windows. מנגנון זה מסייע להגן על משתמשים מפני מגוון רחב של פגיעויות. מעקף שורה בפני עצמה אינה מאפשרת ביצוע של קוד שרירותי. עם זאת, תוקף עלול להשתמש מעקף שורה יחד עם פגיעות אחר, כגון פגיעות ביצוע קוד מרחוק, המשתמשים מעקף שורה כדי להפעיל קוד שרירותי.

כדי לנצל את מעקף שורה, יהיה על התוקף להיכנס למערכת המושפעת ולהפעיל יישום בעל מבנה מיוחד. תחנות עבודה חשופים בעיקר מעקף שורה פוטנציאליים.

עדכון האבטחה מתקן שורה לעקוף על ידי תיקון האופן שבו רכיבי App-V לטפל כתובות זיכרון.

מידע על תיקונים חמים

תיקון חם נתמך זמין מ-Microsoft. עם זאת, תיקון חם זה מיועד לפתור את הבעיה המתוארת במאמר זה. יש להחיל תיקון חם זה רק במערכות שהתעוררה בהן בעיה ספציפית זו.

אם התיקון החם זמין להורדה, ישנו סעיף "תיקון חם להוריד זמין" בראש מאמר Knowledge Base. אם מקטע זה אינו מופיע, שלח בקשה התמיכה ושירות הלקוחות של Microsoft כדי לקבל את התיקון החם.

הערה אם בעיות נוספות מתרחשות או אם נדרש פתרון בעיות כלשהו, ייתכן שתצטרך ליצור בקשת שירות נפרדת. דמי התמיכה המקובלים יחולו על נוספים שאלות וסוגיות תמיכה אשר אינן מצריכות החם הספציפי הזה. לקבלת רשימה מלאה של מספרי הטלפון של התמיכה ושירות הלקוחות של Microsoft או כדי ליצור בקשת שירות נפרדת, בקר באתר האינטרנט הבא של Microsoft:

http://support.microsoft.com/contactus/?ws=supportהערה הטופס "תיקון חם זמין להורדה" מציג את השפות שעבורן התיקון החם זמין. אם אינך רואה את השפה שלך, הסיבה לכך היא תיקון חם אינה זמינה עבור שפה זו.

הערה הקובץ הניתן להורדה עבור 5.1 App-V ו- App-V 5.0 SP3 יש טופס <מזהה התיקון החם>_intl_i386_zip.exe והיא מכילה מתקיני עבור ארכיטקטורות מבוססי-x86 והן מבוססות-x64. עבור SP3 4.6 App-V, מסופקים מתקיני נפרד עבור x86 ו- x64. עבור SP2 4.5 App-V, x86 המתקין מסופק. ראה את שמות הקבצים שהורדו תחת המקטע ' פרטי קובץ '.

פרטי קובץ

הגירסה האנגלית של תיקון חם זה כוללת את תכונות הקובץ (או תכונות קובץ מתקדמות יותר) המפורטות בטבלה הבאה. התאריכים והשעות המתייחסים לקבצים הללו רשומים לפי זמן אוניברסלי מתואם (UTC). כשמציגים את פרטי הקובץ, היא מומרת לזמן המקומי. כדי לברר את הפרש השעות בין זמן UTC לזמן המקומי, השתמש בכרטיסייה אזור זמן בפריט ' תאריך ושעה ' בלוח הבקרה.

493072_intl_i386_zip.exe

493672_intl_i386_zip.exe

493673_intl_x64_zip.exe

493054_intl_i386_zip.exe

493052_intl_i386_zip.exe

מצב

מיקרוסופט אישרה כי מדובר בעדכון במוצרי מיקרוסופט הרשומים בסעיף 'חל על'.

הפניות

למד אודות המינוח שבו Microsoft משתמשת לתיאור עדכוני תוכנה.