Lankstų bibliotekos pataisa, skirta "Microsoft" taikomosios programos virtualizavimas

Apie šias karštąsias pataisas

Šiame karštųjų pataisų paketas išsprendžia pažeidžiamumas lankstų bibliotekoje, kurį naudoja Microsoft taikomųjų programų virtualizavimas (App-V). Kad versijų yra šie:

• App-V 5.1

• App-V 5.0 3 pakeitimų paketas (SP3)

• App-V 4.6 SP3

• App-V 4.5 SP2

Informacijos atskleidimo pažeidžiamumas yra taip, kad App-V tvarko atminties objektų. Tai gali sukelti, apeiti adreso vietos maketo atsitiktinis išrinkimas (ASLR).

Pažeidėjas, sėkmingai naudoja informacijos atskleidimo pažeidžiamumas gali naudoti gautą informaciją apeiti ASLR saugos mechanizmas, sistemoje "Windows". Šis mechanizmas padeda apsaugoti vartotojai iš įvairių pažeidžiamumą. ASLR bypass savaime neleidžia kodui vykdyti. Tačiau pažeidėjas gali naudoti ASLR bypass su kitu pažeidžiamumas, pvz., nuotolinio kodo vykdymo pažeidžiamumas, galima apeiti ASLR vykdyti kodui.

Išnaudoti ASLR bypass, pažeidėjas turi įeiti į paveiktos sistemos ir paleisti programą, specialiai sukurtas. Darbo neapsaugoti nuo visų pirma galimų ASLR apeiti.

Šį saugos naujinimą adresų į ASLR apeiti pataisydami, kaip App-V komponentai tvarkyti atminties adresai.

Karštųjų pataisų informacija

„Microsoft“ pateikia palaikomas karštąsias pataisas. Tačiau šios karštosios pataisos skirtos tik šiame straipsnyje aprašytai problemai spręsti. Jas taikykite tik sistemoms, kuriose kyla ši konkreti problema.

Jei šias karštąsias pataisas galima atsisiųsti, yra "Karštųjų pataisų atsisiuntimas gali" skyrius šio žinių bazės straipsnio viršuje. Jei šio skyriaus nėra, pateikite užklausą "Microsoft" klientų aptarnavimo ir palaikymo tarnybą, Norėdami gauti karštąsias pataisas.

Pastaba. Jeigu kyla papildomų problemų arba jei reikia šalinti triktis, gali reikėti pateikti atskirą užklausą. Į įprastos kainos už palaikymą taikomos papildomiems palaikymo klausimams ir problemoms, kurios negalima išspręsti naudojant minėtas karštąsias pataisas. Sąrašą Microsoft klientų aptarnavimo ir palaikymo tarnybos telefonų numerių arba sukurti atskirą aptarnavimo užklausą, apsilankykite šioje "Microsoft" svetainėje:

http://support.microsoft.com/contactus/?ws=supportPastaba. Formoje „Galima atsisiųsti karštąsias pataisas“ nurodomos kalbos, kurioms skirtos karštosios pataisos. Jei nematote savo kalbos, vadinasi, karštosios pataisos nėra tos kalbos.

Pastaba. Atsisiunčiamas failas 5.1 App-V "ir" App-V 5.0 SP3 formos <Karštųjų pataisų ID>_intl_i386_zip.exe ir yra diegimo programos ir x86 ir x64 64 architektūros. App-V 4.6 SP3, pateikiami atskirą diegimo programos, skirtos x86 ir x64. App-V 4.5 SP2, diegimo programa pateikiama x86. Rasite skyriuje failo informacija atsisiųsti failų pavadinimų.

Failo informacija

Šių karštųjų pataisų anglų k. versijos failo atributai (failo atributai) yra išvardyti toliau pateiktoje lentelėje. Datos ir laiko informacija pateikta pagal universalųjį laiką (UTC). Kai peržiūrite failo informaciją, ši informacija konvertuojama į vietos laiką. Norėdami sužinoti UTC ir vietos laiko skirtumą, naudokite valdymo skydo elemento Data ir laikas skirtuką Laiko juosta.

493072_intl_i386_zip.exe

493672_intl_i386_zip.exe

493673_intl_x64_zip.exe

493054_intl_i386_zip.exe

493052_intl_i386_zip.exe

Būsena

"Microsoft" patvirtino, kad tai yra Microsoft produktų, išvardytų skyriuje "Taikoma" naujinimas.

Nuorodos

Sužinokite daugiau apie terminologiją , kurią "Microsoft" naudoja programinės įrangos naujinimams apibūdinti.