Correzione di libreria Detours per Microsoft Application Virtualization

Su questa correzione rapida

Questo hotfix corregge le vulnerabilità nella libreria Detours utilizzato da Microsoft Application Virtualization (App-V). Le versioni interessate sono le seguenti:

• App-V 5.1

• App-V 5.0 Service Pack 3 (SP3)

• App-V 4.6 SP3

• App-V 4.5 SP2

Esiste una vulnerabilità nel modo in cui App-V gestisce oggetti in memoria. Ciò potrebbe causare un bypass Address Space Layout Randomization (ASLR).

Un utente malintenzionato che riesca a sfruttare la vulnerabilità è possibile utilizzare le informazioni acquisite per eludere il meccanismo di protezione ASLR in Windows. Questo meccanismo consente di proteggere gli utenti da una vasta gamma di vulnerabilità. L'esclusione ASLR di per sé non consente l'esecuzione di codice arbitrario. Tuttavia, un utente malintenzionato potrebbe utilizzare il bypass ASLR con un'altra vulnerabilità, ad esempio una vulnerabilità, che potrebbe utilizzare il bypass ASLR per eseguire codice non autorizzato.

Per sfruttare il bypass ASLR, un utente malintenzionato sarebbe necessario accedere a un sistema interessato ed eseguire un'applicazione appositamente predisposta. Le workstation sono principalmente esposti all'esclusione ASLR potenziali.

Questo aggiornamento per la protezione risolve la ASLR ignorano correggendo come componenti di App-V gestiscono gli indirizzi di memoria.

Informazioni sull'hotfix

Un hotfix supportato è disponibile da Microsoft. Tuttavia, questo hotfix è destinato esclusivamente alla risoluzione del problema descritto in questo articolo. Applicare questo hotfix solo ai sistemi in cui si verificano questo problema specifico.

Se l'hotfix è disponibile per il download, vi è una sezione "Hotfix Download disponibile" nella parte superiore di questo articolo della Knowledge Base. Se non viene visualizzato in questa sezione, inviare una richiesta al servizio clienti Microsoft e supporto tecnico per ottenere l'hotfix.

Nota: Se si verificano ulteriori problemi o se è necessaria attività di risoluzione aggiuntiva, potrebbe essere necessario creare una richiesta di assistenza separata. I costi di supporto normale verranno applicati per eventuali ulteriori domande e problemi che non dovessero rientrare specifico hotfix in questione. Per un elenco completo dei numeri di telefono del servizio clienti Microsoft e supporto tecnico o per creare una richiesta di assistenza separata, visitare il seguente sito Web Microsoft:

http://support.microsoft.com/contactus/?ws=supportNota: Il modulo "Hotfix Download disponibile" Visualizza le lingue per cui è disponibile l'hotfix. Se non è disponibile la lingua, è perché un aggiornamento rapido non è disponibile per tale lingua.

Nota: Il file scaricabile per App-V 5.1 e App-V 5.0 SP3 ha il formato <ID Hotfix>_intl_i386_zip.exe e contiene i programmi di installazione per architetture basate su x86 e basate su x64. Di App-V 4.6 SP3, vengono forniti programmi di installazione separati per x86 e x64. Per App-V 4.5 SP2, il programma di installazione di x86. Vedere i nomi per i file scaricati nella sezione informazioni sui File .

Informazioni sui file

La versione inglese di questo hotfix presenta gli attributi di file (o attributi successivi) elencati nella tabella riportata di seguito. Le date e ore dei file sono elencate in base al formato UTC (Coordinated Universal Time Coordinated). Quando si visualizzano le informazioni sul file, viene convertito in ora locale. Per calcolare la differenza tra ora UTC e ora locale, utilizzare la scheda fuso orario nell'elemento di Data e ora nel Pannello di controllo.

493072_intl_i386_zip.exe

493672_intl_i386_zip.exe

493673_intl_x64_zip.exe

493054_intl_i386_zip.exe

493052_intl_i386_zip.exe

Stato

Microsoft ha confermato che questo è un aggiornamento dei prodotti Microsoft elencati nella sezione "Si applica a".

Riferimenti

Informazioni sulla terminologia utilizzata da Microsoft per descrivere gli aggiornamenti software.