Memutar Perpustakaan perbaikan untuk virtualisasi aplikasi Microsoft

Tentang perbaikan terbaru ini

Perbaikan terbaru ini memperbaiki kerentanan di Perpustakaan memutar yang digunakan oleh Microsoft virtualisasi aplikasi (App-V). Versi yang dipengaruhi adalah sebagai berikut:

• App-V 5.1

• App-V 5.0 Paket Layanan 3 (SP3)

• App-V 4.6 SP3

• App-V 4.5 SP2

Kerentanan pengungkapan informasi yang ada di cara App-V menangani objek di memori. Hal ini dapat menyebabkan bypass pengacakan tata letak ruang alamat (ASLR).

Penyerang yang berhasil eksploitasi kerentanan pengungkapan informasi dapat menggunakan informasi yang didapat bypass mekanisme ASLR keamanan di Windows. Mekanisme ini membantu melindungi pengguna dari berbagai kerentanan. Bypass ASLR sendiri tidak mengizinkan eksekusi kode sembarang. Namun, penyerang dapat menggunakan bypass ASLR bersama-sama dengan kerentanan lain, seperti kerentanan eksekusi kode jarak jauh, yang dapat Anda gunakan ASLR bypass untuk menjalankan kode sembarang.

Untuk memanfaatkan ASLR bypass, penyerang harus log on ke sistem yang terpengaruh dan jalankan aplikasi yang dibuat khusus. Workstation terutama rentan terhadap bypass ASLR potensial.

Pembaruan keamanan ini Alamat ASLR bypass oleh mengoreksi bagaimana App-V komponen menangani alamat memori.

Informasi Hotfix

Tersedia hotfix yang didukung dari Microsoft. Namun, hotfix ini ditujukan untuk memperbaiki masalah yang dijelaskan di artikel ini. Menerapkan hotfix ini hanya ke sistem yang mengalami masalah khusus ini.

Apabila hotfix tersedia untuk diunduh, ada bagian "Hotfix Download tersedia" di bagian atas artikel Pangkalan Pengetahuan ini. Apabila bagian ini tidak muncul, kirimkan permintaan ke layanan pelanggan Microsoft dan dukungan untuk mendapatkan hotfix.

Catatan Jika terjadi masalah tambahan atau apabila pemecahan masalah apa pun diperlukan, Anda mungkin harus membuat permintaan layanan secara terpisah. Biaya dukungan biasa akan berlaku untuk dukungan tambahan pertanyaan dan masalah yang tidak memenuhi syarat untuk hotfix ini. Untuk daftar lengkap nomor telepon layanan pelanggan Microsoft dan dukungan atau untuk membuat permintaan layanan terpisah, kunjungi situs web Microsoft berikut:

http://support.microsoft.com/contactus/?ws=supportCatatan Formulir "Tersedia Unduhan Hotfix" menampilkan bahasa hotfix tersedia. Jika Anda tidak melihat bahasa Anda, hal ini karena hotfix tidak tersedia untuk bahasa tersebut.

Catatan Berkas yang dapat diunduh untuk 5.1 App-V dan App-V 5.0 SP3 memiliki bentuk <Hotfix ID>_intl_i386_zip.exe dan berisi installer untuk kedua x86-x64 berbasis dan arsitektur. Untuk App-V 4.6 SP3, Penginstal terpisah untuk x86 dan x64 tersedia. Untuk App-V 4.5 SP2, x86 Penginstal disediakan. Melihat nama untuk berkas yang diunduh di bawah bagian informasi File .

Informasi file

Versi bahasa Inggris dari hotfix ini memiliki atribut berkas (atau atribut berkas yang lebih baru) yang tercantum dalam tabel berikut. Tanggal dan waktu untuk berkas-berkas tersebut dicantumkan dalam Waktu Universal Terkoordinasi (UTC). Ketika Anda melihat informasi berkas, akan diubah ke waktu lokal. Untuk menemukan perbedaan antara waktu UTC dan waktu lokal, gunakan tab Zona Waktu di item Tanggal dan Waktu di Panel Kontrol.

493072_intl_i386_zip.exe

493672_intl_i386_zip.exe

493673_intl_x64_zip.exe

493054_intl_i386_zip.exe

493052_intl_i386_zip.exe

Status

Microsoft telah mengkonfirmasi bahwa ini adalah pembaruan di dalam produk Microsoft yang tercantum di bagian "Berlaku untuk".

Referensi

Pelajari tentang peristilahan yang digunakan untuk menjelaskan pembaruan perangkat lunak Microsoft.