Microsoft lietojumprogrammu virtualizācijas labojums novirzīšanas bibliotēka

Par šo labojumfailu

Šis labojumfails novērš ievainojamību, ko izmanto Microsoft lietojumprogrammu virtualizācijas (App-V) novirzīšanas bibliotēkā. Ietekmētā versijas ir šādi:

• App-V 5.1

• App-V 5.0 3. servisa pakotne (SP3)

• App-V 4.6 SP3

• App-V 4.5 SP2

Informācijas atklāšana ievainojamība App-V apstrādā objektu atmiņas veidā. Tas var izraisīt adrešu telpas izkārtojuma dažādošana (ASLR) apiet.

Uzbrucējs, kurš veiksmīgi izmanto informācijas atklāšanu ievainojamību iegūto informāciju var izmantot, lai apiet drošības mehānismu ASLR sistēmā Windows. Šis mehānisms palīdz aizsargāt lietotājus no plašu vājās vietas. ASLR apiet atsevišķi neļauj patvaļīgi koda izpildi. Taču uzbrucējs var izmantot kopā ar citu ievainojamību, piemēram, attālās koda izpildes risks, kas apiet ASLR var izmantot, lai palaistu patvaļīgs kods ASLR apiet.

Izmantot ASLR apiet, uzbrucējs būtu pieteikties attiecīgajā sistēmā un palaist speciāli izstrādāts lietojumprogrammu. Darbstacijas ir galvenokārt iespējamo ASLR apiet.

Drošības atjauninājums adreses ASLR apiet labojot App-V komponenti kā rīkoties atmiņas adreses.

Informācija par labojumfailu

Korporācija Microsoft piedāvā atbalstītu labojumfailu. Tomēr šis labojumfails ir paredzēts tikai šajā rakstā aprakstītās problēmas novēršanai. Lai lietotu šo labojumfailu tikai tām sistēmām, kurām ir radusies tieši šī problēma.

Ja labojumfails ir pieejams lejupielādei, ir sadaļa "Labojumfails ir pieejams lejupielādei", šī zināšanu bāzes raksta augšpusē. Ja šī sadaļa nav redzama, iesniedziet pieprasījumu Microsoft klientu apkalpošanas un atbalsta iegūt labojumfailu.

Piezīme. Ja rodas papildu problēmas vai nepieciešama problēmu novēršana, iespējams, būs jāizveido atsevišķs pakalpojuma pieprasījums. Parasti atbalsta izmaksas tiek piemērotas jautājumiem par papildu atbalstu un problēmām, kas nav kvalificēti šo konkrēto labojumfailu. Lai iegūtu pilnīgu sarakstu ar Microsoft klientu apkalpošanas un atbalsta centra tālruņa numuru vai izveidotu atsevišķu pakalpojuma pieprasījumu, apmeklējiet šo Microsoft vietni:

http://support.microsoft.com/contactus/?ws=supportPiezīme. Formās "Labojumfails ir pieejams lejupielādei" ir norādītas valodas, kurās ir pieejams labojumfails. Ja tajā nav vajadzīgās valodas, tas nozīmē, ka nav pieejams šai valodai labojumfails.

Piezīme. Lejupielādējamo failu App-V 5.1 un App-V 5.0 SP3 <Labojumfailu ID>_intl_i386_zip.exe formas un satur instalētāji gan x86 un x64 arhitektūras. App-V 4.6 SP3 sniegtas atsevišķu instalētāji x86 un x64. App-V 4.5 SP2 x86 installer nenodrošināja. Skatiet sadaļā informācija par failu lejupielādēto failu nosaukumi.

Informācija par failu

Šī labojumfaila versijai angļu valodā ir faila atribūti (vai jaunāki faila atribūti) Šajā tabulā sniegtie. Šo failu datumi un laiki ir norādīti atbilstoši universālajam koordinētajam laikam (UTC). Skatot faila informāciju, tā tiek pārvērsta atbilstoši vietējam laikam. Lai noskaidrotu atšķirību starp UTC un vietējo laiku, izmantojiet vadības paneļa vienuma Datums un laiks cilni Laika josla.

493072_intl_i386_zip.exe

493672_intl_i386_zip.exe

493673_intl_x64_zip.exe

493054_intl_i386_zip.exe

493052_intl_i386_zip.exe

Statuss

Korporācija Microsoft ir apstiprinājusi, ka šis atjauninājums Microsoft produktos, kas minēti sadaļā "Attiecas uz".

Atsauces

Uzziniet par terminoloģiju , kas tiek izmantota Microsoft programmatūras atjauninājumu aprakstos.