Detours Library-oplossing voor Microsoft Application Virtualization

Over deze hotfix

Deze hotfix verhelpt beveiligingsproblemen in de bibliotheek Detours die wordt gebruikt door Microsoft Application Virtualization (App-V). De versies waarin dit probleem optreedt, zijn de volgende:

  • App-V 5.1

  • App-V 5.0 servicepack 3 (SP3)

  • App-V 4.6 SP3

  • App-V 4.5 SP2

Er bestaat een beveiligingslek in de manier waarop objecten in het geheugen omgaat met App-V. Dit kan ertoe leiden dat een bypass adres ruimte indeling aselecte indeling (ASLR).

Een aanvaller die misbruik maakt van het beveiligingslek met betrekking tot het vrijgeven van informatie kan de verkregen informatie gebruiken om te omzeilen het ASLR beveiligingsmechanisme in Windows. Dit mechanisme beschermt gebruikers tegen een breed scala aan beveiligingsproblemen. De bypass ASLR op zichzelf niet tot uitvoering van willekeurige code toe. Een aanvaller kan echter de bypass ASLR samen met een ander beveiligingslek, zoals een beveiligingslek, willekeurige code uit te voeren met de bypass ASLR kan gebruiken.

Een aanvaller zou misbruik wil maken van de ASLR bypass, hebben aan te melden op een systeem waarin dit probleem optreedt een speciaal ontworpen programma uitvoeren. Werkstations zijn vooral kwetsbaar voor de potentiële ASLR overslaan.

Deze beveiligingsupdate dicht het ASLR omzeilen door hoe App-V componenten omgaan met geheugenadressen.

Informatie over de hotfix

Een ondersteunde hotfix is beschikbaar bij Microsoft. Deze hotfix is echter bedoeld om alleen het probleem dat wordt beschreven in dit artikel. Voer deze hotfix alleen uit op systemen waarop dit specifieke probleem zich voordoet.

Als de hotfix kan gedownload worden, is er een sectie 'Hotfix is als Download beschikbaar' aan het begin van dit Knowledge Base-artikel. Als deze sectie niet wordt weergegeven, een aanvraag indient bij Microsoft Customer Service and Support om de hotfix te verkrijgen.

Opmerking Als er andere problemen optreden of als probleemoplossing is vereist, moet u wellicht een apart serviceverzoek indienen. De normale ondersteuningskosten blijven gelden voor extra ondersteuningsvragen die niet in aanmerking voor deze specifieke hotfix komen. Voor een volledige lijst met telefoonnummers van Microsoft Customer Service and Support of een afzonderlijk serviceverzoek maken, gaat u naar de volgende Microsoft-website:

Opmerking Het formulier 'Hotfix kan worden gedownload' geeft de talen weer waarin de hotfix beschikbaar is. Als uw taal niet wordt weergegeven, is omdat een hotfix niet voor die taal beschikbaar.

Opmerking Het downloadbare bestand voor App-V 5.1 en App-V 5.0 SP3 heeft de vorm van <Hotfix-ID>_intl_i386_zip.exe en installatieprogramma's voor x86 en x64-architecturen bevat. Voor App-V 4.6 SP3, worden aparte installatieprogramma's voor x86 en x64 geleverd. Voor App-V 4.5 SP2 het installatieprogramma beschikbaar is x86. Overzicht van de namen van de gedownloade bestanden in de sectie Bestandsgegevens .

Vereisten

U moet deze hotfix voor de specifieke versie van App-V die versie van App-V is geïnstalleerd hebben. U kunt de hotfix voor App-V 5.1 moet u bijvoorbeeld de versie van App-V 5.1 is geïnstalleerd of een volgende App-V 5.1 onderhoud release geïnstalleerd hebben.

Informatie over het register

Als u deze hotfix hebt toegepast, hoeft u niet te wijzigingen aanbrengt in het register.

Opnieuw opstarten

Nadat u deze hotfix hebt geïnstalleerd, moet u de computer opnieuw opstarten.

Informatie over vervanging

Deze hotfix wordt niet vervangen door een eerder uitgebrachte hotfix.

Bestandsinformatie

De Engelse versie van deze hotfix heeft de bestandskenmerken (of recentere bestandskenmerken) die in de volgende tabel worden weergegeven. De datums en tijden voor deze bestanden worden weergegeven in Coordinated Universal Time (UTC). Wanneer u de bestandsinformatie weergeeft, wordt deze naar lokale tijd geconverteerd. Om het verschil tussen UTC en lokale tijd op te zoeken, gebruikt u het tabblad tijdzone in het onderdeel datum en tijd in het Configuratiescherm.

493072_intl_i386_zip.exe

Meer hulp nodig?

Uw vaardigheden uitbreiden
Training verkennen
Als eerste nieuwe functies krijgen
Deelnemen aan Microsoft insiders

Was deze informatie nuttig?

Bedankt voor uw feedback.

Hartelijk dank voor uw feedback! Het lijkt ons een goed idee om u in contact te brengen met een van onze Office-ondersteuningsagenten.

×