Detours Library-oplossing voor Microsoft Application Virtualization

Over deze hotfix

Deze hotfix verhelpt beveiligingsproblemen in de bibliotheek Detours die wordt gebruikt door Microsoft Application Virtualization (App-V). De versies waarin dit probleem optreedt, zijn de volgende:

• App-V 5.1

• App-V 5.0 servicepack 3 (SP3)

• App-V 4.6 SP3

• App-V 4.5 SP2

Er bestaat een beveiligingslek in de manier waarop objecten in het geheugen omgaat met App-V. Dit kan ertoe leiden dat een bypass adres ruimte indeling aselecte indeling (ASLR).

Een aanvaller die misbruik maakt van het beveiligingslek met betrekking tot het vrijgeven van informatie kan de verkregen informatie gebruiken om te omzeilen het ASLR beveiligingsmechanisme in Windows. Dit mechanisme beschermt gebruikers tegen een breed scala aan beveiligingsproblemen. De bypass ASLR op zichzelf niet tot uitvoering van willekeurige code toe. Een aanvaller kan echter de bypass ASLR samen met een ander beveiligingslek, zoals een beveiligingslek, willekeurige code uit te voeren met de bypass ASLR kan gebruiken.

Een aanvaller zou misbruik wil maken van de ASLR bypass, hebben aan te melden op een systeem waarin dit probleem optreedt een speciaal ontworpen programma uitvoeren. Werkstations zijn vooral kwetsbaar voor de potentiële ASLR overslaan.

Deze beveiligingsupdate dicht het ASLR omzeilen door hoe App-V componenten omgaan met geheugenadressen.

Informatie over de hotfix

Een ondersteunde hotfix is beschikbaar bij Microsoft. Deze hotfix is echter bedoeld om alleen het probleem dat wordt beschreven in dit artikel. Voer deze hotfix alleen uit op systemen waarop dit specifieke probleem zich voordoet.

Als de hotfix kan gedownload worden, is er een sectie 'Hotfix is als Download beschikbaar' aan het begin van dit Knowledge Base-artikel. Als deze sectie niet wordt weergegeven, een aanvraag indient bij Microsoft Customer Service and Support om de hotfix te verkrijgen.

Opmerking Als er andere problemen optreden of als probleemoplossing is vereist, moet u wellicht een apart serviceverzoek indienen. De normale ondersteuningskosten blijven gelden voor extra ondersteuningsvragen die niet in aanmerking voor deze specifieke hotfix komen. Voor een volledige lijst met telefoonnummers van Microsoft Customer Service and Support of een afzonderlijk serviceverzoek maken, gaat u naar de volgende Microsoft-website:

http://support.microsoft.com/contactus/?ws=supportOpmerking Het formulier 'Hotfix kan worden gedownload' geeft de talen weer waarin de hotfix beschikbaar is. Als uw taal niet wordt weergegeven, is omdat een hotfix niet voor die taal beschikbaar.

Opmerking Het downloadbare bestand voor App-V 5.1 en App-V 5.0 SP3 heeft de vorm van <Hotfix-ID>_intl_i386_zip.exe en installatieprogramma's voor x86 en x64-architecturen bevat. Voor App-V 4.6 SP3, worden aparte installatieprogramma's voor x86 en x64 geleverd. Voor App-V 4.5 SP2 het installatieprogramma beschikbaar is x86. Overzicht van de namen van de gedownloade bestanden in de sectie Bestandsgegevens .

Bestandsinformatie

De Engelse versie van deze hotfix heeft de bestandskenmerken (of recentere bestandskenmerken) die in de volgende tabel worden weergegeven. De datums en tijden voor deze bestanden worden weergegeven in Coordinated Universal Time (UTC). Wanneer u de bestandsinformatie weergeeft, wordt deze naar lokale tijd geconverteerd. Om het verschil tussen UTC en lokale tijd op te zoeken, gebruikt u het tabblad tijdzone in het onderdeel datum en tijd in het Configuratiescherm.

493072_intl_i386_zip.exe

493672_intl_i386_zip.exe

493673_intl_x64_zip.exe

493054_intl_i386_zip.exe

493052_intl_i386_zip.exe

Status

Microsoft heeft bevestigd dat dit een update is van de Microsoft-producten die worden vermeld in de sectie 'Van toepassing op'.

Referenties

Meer informatie over de terminologie die door Microsoft wordt gebruikt om software-updates te beschrijven.