この修正プログラムについて
この修正プログラムは、マイクロソフト アプリケーションの仮想化 (APP-V) で使用されている時に回り道ライブラリの脆弱性を修正します。影響を受けるバージョン、次のとおりです。
-
App-v 5.1
-
APP-V 5.0 Service Pack 3 (SP3)
-
APP-V 4.6 SP3
-
APP-V 4.5 SP2
APP-V がメモリ内のオブジェクトを処理する方法で、情報漏えいの脆弱性が存在します。これは、アドレス空間レイアウトのランダム化 (ASLR) を使用しない可能性があります。
情報漏えいの脆弱性の悪用に成功した攻撃者は、取得した情報を使用して、Windows では ASLR のセキュリティ機構をバイパスするでした。このメカニズムは、さまざまな脆弱性からユーザーを保護するために役立ちます。ASLR バイパス自体では、任意コードの実行を許可されていません。ただし、攻撃者は、リモート コード実行の脆弱性、任意のコードを実行するのには、ASLR のバイパスを使用しているなど、別の脆弱性と ASLR のバイパスを使用する可能性があります。
ASLR のバイパスを悪用するには、攻撃者は、影響を受けるシステムにログオンし、特別に細工されたアプリケーションを実行する必要があります。ワークステーションでは、主に、潜在的な ASLR バイパスに対して脆弱です。
APP-V コンポーネントがメモリ アドレスを処理する方法を修正することによってこのセキュリティ更新プログラムにより、ASLR をバイパスします。
修正プログラムの情報
サポートされている修正プログラムは、マイクロソフトから入手可能です。ただし、この修正プログラムは、この資料に記載されている問題のみを修正するものです。この問題が発生しているシステムにのみ適用してください。
修正プログラムがダウンロード可能な場合は、このサポート技術情報の記事の上部にある「修正プログラム ダウンロード使用可能な"セクションがあります。このセクションが表示されない場合は、修正プログラムを取得するには、マイクロソフト カスタマー サービス & サポートに要求を送信します。
注: さらなる問題が発生した場合、またはトラブルシューティングが必要な場合には、別のサービス リクエストの作成が必要な場合があります。追加の質問およびこの特定の修正プログラムに該当しない問題については、通常のサポート料金が適用されます。一覧マイクロソフト カスタマー サービス & サポートの電話番号または別のサービス リクエストを作成する、次のマイクロソフト web サイトを参照してください。
http://support.microsoft.com/contactus/?ws=support注: 「修正プログラムのダウンロード利用可能」フォームは、修正プログラムで利用可能な言語を表示します。お使いの言語が表示されない場合は、その言語の修正プログラムが使用できないためです。
注: APP-V 5.1、および APP-V 5.0 SP3 のダウンロード可能なファイルは、 <修正プログラム ID>_intl_i386_zip.exeの形式し、x86 ベースおよび x64 ベースの両方のアーキテクチャ用のインストーラーが含まれています。APP-V 4.6 の sp3 では、x86 および x64 用の個別のインストーラーが用意されています。APP-V 4.5 SP2 インストーラーが用意されている x86 です。ファイルの情報] セクションの [ダウンロードされたファイルの名前を参照してください。
必要条件
APP-V の特定のバージョンに対するこの修正プログラムを適用するには、APP-V インストールのリリース バージョンが必要です。などの APP-V 5.1 の修正プログラムを適用するには、APP-V 5.1 がインストールされているまたはサービス リリースがインストールされて、その後、APP-V 5.1 のリリース バージョンが必要です。
レジストリ情報
この修正プログラムを適用するには、レジストリに変更を加える必要はありません。
再起動の必要性
この修正プログラムの適用後、コンピューターを再起動する必要があります。
置き換えに関する情報
この修正プログラムは以前リリースされた修正プログラムを置き換えません。
ファイル情報
修正プログラム (英語版) のファイル属性は次表のとおりです。ただし、これより新しい修正プログラムがリリースされている可能性もあります。各ファイルの日付および時刻は、世界協定時刻 (UTC) で示されています。ファイル情報に表示される時刻は、ローカル時刻に変換されています。UTC とローカル時刻との時差を確認するには、コントロール パネルの [日付と時刻] の [タイム ゾーン] タブを使用してください。
493072_intl_i386_zip.exe
|
ファイル名 |
バージョンをビルドします。 |
ファイル サイズ |
日付 |
時刻 |
プラットフォーム |
|---|---|---|---|---|---|
|
Appv4.5sp2-rds-kb3172672-x86.msp |
4.5.3.20161 |
2,256,896 |
4-Jul-16 |
11:28 |
x86 |
|
Appv4.5sp2-wd-kb3172672-x86.msp |
4.5.3.20161 |
2,256,896 |
4-Jul-16 |
11:47 |
x86 |
493672_intl_i386_zip.exe
|
ファイル名 |
バージョンをビルドします。 |
ファイル サイズ |
日付 |
時刻 |
プラットフォーム |
|---|---|---|---|---|---|
|
Appv4.6sp3-rds-kb3172672-x86.msp |
4.6.3.26260 |
8,773,632 |
21-Sep-16 |
11:27 |
x86 |
|
Appv4.6sp3-wd-kb3172672-x86.msp |
4.6.3.26260 |
8,773,632 |
21-Sep-16 |
11:27 |
x86 |
493673_intl_x64_zip.exe
|
ファイル名 |
ビルド バージョン |
ファイル サイズ |
日付 |
時刻 |
プラットフォーム |
|---|---|---|---|---|---|
|
Appv4.6sp3-rds-kb3172672-x64n.msp |
4.6.3.26260 |
9,474,048 |
21-Sep-16 |
11:27 |
x64 |
|
Appv4.6sp3-wd-kb3172672-x64n.msp |
4.6.3.26260 |
9,474,048 |
21-Sep-16 |
11:27 |
x64 |
493054_intl_i386_zip.exe
|
ファイル名 |
ビルド バージョン |
ファイル サイズ |
日付 |
時刻 |
プラットフォーム |
|---|---|---|---|---|---|
|
Appv5.0sp3_client_kb3172672.exe |
5.0.10345.0 |
76,717,976 |
23-Jun-16 |
11:53 |
x86 & x64 |
|
Appv5.0sp3_rds_kb3172672.exe |
5.0.10345.0 |
76,716,624 |
23-Jun-16 |
11:53 |
x86 & x64 |
493052_intl_i386_zip.exe
|
ファイル名 |
ファイル バージョン |
ファイル サイズ |
日付 |
時刻 |
プラットフォーム |
|---|---|---|---|---|---|
|
Appv5.1rtm_client_kb3172672.exe |
5.1.108.0 |
41,005,592 |
13-Jul-16 |
4:26 |
x86 & x64 |
|
Appv5.1rtm_rds_kb3172672.exe |
5.1.108.0 |
41,005,192 |
13-Jul-16 |
4:26 |
x86 & x64 |
状況
マイクロソフトでは、対象セクションに記載されているマイクロソフト製品の更新プログラムは認識しています。
関連情報
Microsoft がソフトウェア更新プログラムを説明するために使用している用語について説明します。
