Omveier biblioteket hurtigreparasjonen for Microsoft Application Virtualization

Om denne hurtigreparasjonen

Denne hurtigreparasjonen løser sikkerhetsproblemer i omveier biblioteket som brukes av Microsoft Application Virtualization (App-V). De berørte versjonene er som følger:

• App-V 5.1

• App-V 5.0 Service Pack 3 (SP3)

• App-V 4.6 SP3

• App-V 4.5 SP2

Sikkerhetsproblemet finnes i måten App-V håndterer objekter i minnet. Dette kan føre til en adresse plass oppsett tilfeldiggjøring (ASLR) bypass.

En angriper som klarer å utnytte i tilgjengeliggjøring kan bruke oppnådde informasjonen til å omgå ASLR sikkerhetsmekanismen i Windows. Denne mekanismen hjelper med å beskytte brukere mot en rekke sikkerhetsproblemer. ASLR-bypass alene tillater ikke kjøring av vilkårlig kode. En angriper kan imidlertid bruke ASLR-bypass sammen med et annet sikkerhetsproblem, for eksempel en ekstern kjøring av kode, som kan bruke ASLR-bypass for å kjøre vilkårlig kode.

For å utnytte ASLR-bypass, må en angriper logge seg på et berørt system og kjøre et spesiallaget program. Arbeidsstasjoner er hovedsakelig sårbare overfor potensielle ASLR-bypass.

Denne sikkerhetsoppdateringen løser ASLR omgå ved å rette opp hvordan App-V components håndterer minneadresser.

Informasjon om hurtigreparasjon

En støttet hurtigreparasjon er tilgjengelig fra Microsoft. Denne hurtigreparasjonen er imidlertid ment å løse problemet som er beskrevet i denne artikkelen. Bruk denne hurtigreparasjonen bare på systemer som har dette bestemte problemet.

Hvis hurtigreparasjonen er tilgjengelig for nedlasting, finnes delen "Hotfix Download-Available" øverst i denne Knowledge Base-artikkelen. Hvis denne delen ikke vises, kan du sende en forespørsel til Microsofts kundeservice og kundestøtte for å få hurtigreparasjonen.

Obs! Hvis det oppstår andre problemer, eller hvis feilsøkingstips, må du kanskje opprette en separat forespørsel om. Vanlige kundestøttekostnader gjelder for ytterligere kundestøttespørsmål og problemer som ikke dekkes av denne oppdateringen. For en fullstendig liste over telefonnumre for Microsofts kundeservice og kundestøtte eller opprette en separat forespørsel om, kan du gå til følgende Microsoft-webområde:

http://support.microsoft.com/contactus/?ws=supportObs! "Hotfix Download-Available" skjemaet viser språk hurtigreparasjonen er tilgjengelig. Hvis du ikke finner språket ditt, er det fordi en hurtigreparasjon er ikke tilgjengelig for dette språket.

Obs! Den nedlastbare filen for App-V 5.1 og App-V 5.0 SP3 har formatet <ID for hurtigreparasjonen>_intl_i386_zip.exe og inneholder installasjonsprogrammer for både x86-baserte og x64-basert arkitektur. App-V 4.6 SP3 leveres separat installasjonsprogrammene for x86 og x64. For App-V 4.5 SP2 x86 installer oppgav. Se navnene på de nedlastede filene i Filinformasjon -delen.

Filinformasjon

Den engelskspråklige versjonen av denne hurtigreparasjonen har filattributtene (eller senere filattributter) som er oppført i følgende tabell. Datoene og klokkeslettene for disse filene er oppført i Coordinated Universal Time (UTC). Når du viser filinformasjonen, konverteres den til lokal tid. Hvis du vil finne forskjellen mellom UTC og lokal tid, kan du bruke kategorien tidssone under dato og klokkeslett i Kontrollpanel.

493072_intl_i386_zip.exe

493672_intl_i386_zip.exe

493673_intl_x64_zip.exe

493054_intl_i386_zip.exe

493052_intl_i386_zip.exe

Status

Microsoft har bekreftet at dette er en oppdatering for Microsoft-produktene som er oppført i delen "Gjelder for".

Referanser

Lær mer om terminologien som Microsoft bruker til å beskrive oppdateringer av programvare.