Om denne hurtigreparasjonen
Denne hurtigreparasjonen løser sårbarheter i Detours-biblioteket som brukes av Microsoft Application Virtualization (App-V). Versjonene som påvirkes, er følgende:
- App-V 5.1
- App-V 5.0 Service Pack 3 (SP3)
- App-V 4.6 SP3
- App-V 4.5 SP2
Det finnes et sikkerhetsproblem med informasjonsavsløring i måten App-V håndterer objekter i minnet. Dette kan føre til en forbikobling av ASLR (Address Space Layout Randomization).
En angriper som klarer å utnytte sikkerhetsproblemet med informasjonsavsløring, kan bruke den innhentede informasjonen til å omgå ASLR-sikkerhetsmekanismen i Windows. Denne mekanismen bidrar til å beskytte brukere mot en rekke sårbarheter. ASLR-forbikobling i seg selv tillater ikke kjøring av vilkårlig kode. En angriper kan imidlertid bruke ASLR-forbikobling sammen med et annet sikkerhetsproblem, for eksempel et sikkerhetsproblem for ekstern kjøring av kode, som kan bruke ASLR-forbikobling til å kjøre vilkårlig kode.
For å utnytte ASLR-omgåelse må en angriper logge på et berørt system og kjøre et spesiallaget program. Arbeidsstasjoner er hovedsakelig sårbare for potensiell ASLR-omgåelse.
Denne sikkerhetsoppdateringen tar for seg ASLR-omgåelsen ved å rette opp hvordan App-V-komponenter håndterer minneadresser.
Informasjon om hurtigreparasjoner
En støttet hurtigreparasjon er tilgjengelig fra Microsoft. Denne hurtigreparasjonen er imidlertid ment å bare løse problemet som er beskrevet i denne artikkelen. Bruk denne hurtigreparasjonen bare på systemer som har dette bestemte problemet.
Hvis hurtigreparasjonen er tilgjengelig for nedlasting, finnes det en "Hurtigreparasjonsnedlasting tilgjengelig"-seksjon øverst i denne Knowledge Base-artikkelen. Hvis denne delen ikke vises, sender du en forespørsel til Microsofts kundeservice og støtte for å få hurtigreparasjonen.
Obs! Hvis det oppstår flere problemer eller hvis feilsøking kreves, må du kanskje opprette en egen serviceforespørsel. De vanlige støttekostnadene gjelder for flere kundestøttespørsmål og problemer som ikke kvalifiserer for denne bestemte hurtigreparasjonen. Gå til følgende Microsoft-webområde for å få en fullstendig liste over telefonnumre for kundeservice og kundestøtte eller opprette en separat serviceforespørsel:
http://support.microsoft.com/contactus/?ws=support Obs! Skjemaet «Hurtigreparasjonsnedlasting tilgjengelig» viser språkene som hurtigreparasjonen er tilgjengelig for. Hvis du ikke ser språket ditt, er det fordi en hurtigreparasjon ikke er tilgjengelig for dette språket.
Obs! Den nedlastbare filen for App-V 5.1 og App-V 5.0 SP3 har formen <Hurtigreparasjons-ID>_intl_i386_zip.exe og inneholder installasjonsprogrammer for både x86-baserte og x64-baserte arkitekturer. For App-V 4.6 SP3 finnes det separate installasjonsprogrammer for x86 og x64. For App-V 4.5 SP2 følger x86-installasjonsprogrammet med. Se navnene på de nedlastede filene under Filinformasjon .
Forutsetninger
Hvis du vil bruke denne hurtigreparasjonen for den bestemte versjonen av App-V, må du ha den aktuelle versjonen av App-V installert. Hvis du for eksempel vil bruke hurtigreparasjonen for App-V 5.1, må du ha gratisversjonen av App-V 5.1 installert eller en påfølgende App-V 5.1-vedlikeholdsutgivelse installert.
Registerinformasjon
Du trenger ikke å gjøre endringer i registret for å bruke denne hurtigreparasjonen.
Behov for omstart
Du må starte datamaskinen på nytt når du har installert denne hurtigreparasjonen.
Informasjon om erstatning
Denne hurtigreparasjonen erstatter ikke en tidligere utgitt hurtigreparasjon.
Filinformasjon
Den engelske versjonen av denne hurtigreparasjonen har filattributtene (eller nyere filattributter) som er oppført i tabellen nedenfor. Datoene og klokkeslettene for disse filene er oppført i Coordinated Universal Time (UTC). Når du viser filinformasjonen, konverteres den til lokal tid. Hvis du vil finne forskjellen mellom UTC og lokal tid, bruker du Tidssone-fanen i dato- og klokkeslettelementet i Kontrollpanel.
493072_intl_i386_zip.exe
| Filnavn | Byggversjon | Filstørrelse | Dato | Klokkeslett | Plattform |
|---|---|---|---|---|---|
| Appv4.5sp2-rds-kb3172672-x86.msp | 4.5.3.20161 | 2,256,896 | 4. jul-16 | 11:28 | x86 |
| Appv4.5sp2-wd-kb3172672-x86.msp | 4.5.3.20161 | 2,256,896 | 4. jul-16 | 11:47 | x86 |
493672_intl_i386_zip.exe
| Filnavn | Byggversjon | Filstørrelse | Dato | Klokkeslett | Plattform |
|---|---|---|---|---|---|
| Appv4.6sp3-rds-kb3172672-x86.msp | 4.6.3.26260 | 8,773,632 | 21-sep-16 | 11:27 | x86 |
| Appv4.6sp3-wd-kb3172672-x86.msp | 4.6.3.26260 | 8,773,632 | 21-sep-16 | 11:27 | x86 |
493673_intl_x64_zip.exe
| Filnavn | Byggversjon | Filstørrelse | Dato | Klokkeslett | Plattform |
|---|---|---|---|---|---|
| Appv4.6sp3-rds-kb3172672-x64n.msp | 4.6.3.26260 | 9,474,048 | 21-sep-16 | 11:27 | x64 |
| Appv4.6sp3-wd-kb3172672-x64n.msp | 4.6.3.26260 | 9,474,048 | 21-sep-16 | 11:27 | x64 |
493054_intl_i386_zip.exe
| Filnavn | Byggversjon | Filstørrelse | Dato | Klokkeslett | Plattform |
|---|---|---|---|---|---|
| Appv5.0sp3_client_kb3172672.exe | 5.0.10345.0 | 76,717,976 | 23-jun-16 | 11:53 | x86 & x64 |
| Appv5.0sp3_rds_kb3172672.exe | 5.0.10345.0 | 76,716,624 | 23-jun-16 | 11:53 | x86 & x64 |
493052_intl_i386_zip.exe
| Filnavn | Filversjon | Filstørrelse | Dato | Klokkeslett | Plattform |
|---|---|---|---|---|---|
| Appv5.1rtm_client_kb3172672.exe | 5.1.108.0 | 41,005,592 | 13-Jul-16 | 4:26 | x86 & x64 |
| Appv5.1rtm_rds_kb3172672.exe | 5.1.108.0 | 41,005,192 | 13-Jul-16 | 4:26 | x86 & x64 |
Status
Microsoft har bekreftet at dette er en oppdatering i Microsoft-produktene som er oppført i delen «Gjelder for».
Kilder
Finn ut mer om terminologien som Microsoft bruker til å beskrive programvareoppdateringer.