Correção de biblioteca de desvios para Microsoft Application Virtualization

Sobre esse hotfix

Esse hotfix corrige vulnerabilidades na biblioteca de desvios que é usado pelo Microsoft Application Virtualization (App-V). As versões afetadas são as seguintes:

• O App-V 5.1

• O App-V 5.0 Service Pack 3 (SP3)

• O App-V 4.6 SP3

• O App-V 4.5 SP2

Existe uma vulnerabilidade de divulgação de informações na forma em que a App-V manipula objetos na memória. Isso poderia causar um desvio de randomização de Layout de espaço de endereço (ASLR).

Um invasor que explora com sucesso a vulnerabilidade de divulgação de informações pode usar as informações obtidas para ignorar o mecanismo de segurança ASLR no Windows. Este mecanismo ajuda a proteger os usuários contra uma ampla gama de vulnerabilidades. Ignorar a ASLR por si só não permite a execução de código arbitrário. No entanto, um invasor pode usar o bypass ASLR junto com outra vulnerabilidade, como uma vulnerabilidade de execução remota de código, que poderia usar o bypass ASLR para executar código arbitrário.

Para explorar a ignorar ASLR, um invasor teria que efetuar logon em um sistema afetado e executar um aplicativo especialmente criado. Estações de trabalho estão vulneráveis principalmente para o bypass ASLR possíveis.

Esta atualização de segurança elimina o ASLR ignora corrigindo como componentes do App-V lidar com endereços de memória.

Informações sobre o hotfix

Um hotfix compatível foi disponibilizado pela Microsoft. No entanto, esse hotfix destina-se a corrigir somente o problema descrito neste artigo. Aplique este hotfix somente aos sistemas que apresentarem esse problema específico.

Se o hotfix estiver disponível para download, há uma seção "Download de Hotfix disponível" na parte superior deste artigo da Base de Conhecimento. Se essa seção não for exibida, envie uma solicitação ao suporte e atendimento ao cliente Microsoft para obter o hotfix.

Observação: caso outros problemas estejam ocorrendo ou caso qualquer solução de problemas seja necessária, talvez você precise criar uma solicitação de serviço separada. Os custos normais de suporte serão aplicadas a perguntas de suporte adicionais e problemas que não se qualificam para esse hotfix específico. Para obter uma lista completa dos números de telefone do Atendimento Microsoft e suporte ou para criar uma solicitação de serviço separada, visite o seguinte site da Microsoft:

http://support.microsoft.com/contactus/?ws=supportObservação: "Download de Hotfix disponível" exibe os idiomas para os quais o hotfix está disponível. Se você não vir seu idioma, é porque um hotfix não está disponível para esse idioma.

Observação: O arquivo pode ser baixado para o App-V 5.1 e SP3 do App-V 5.0 tem o formulário <Hotfix ID>_intl_i386_zip.exe e contém instaladores para arquiteturas baseadas em x86 e em x64. Para o App-V 4.6 SP3, instaladores separados para x86 e x64 são fornecidos. Para o App-V 4.5 SP2, o instalador é fornecido de x86. Consulte os nomes para os arquivos baixados na seção informações do arquivo .

Informações sobre o arquivo:

A versão em inglês deste hotfix possui os atributos de arquivo (ou atributos de arquivo posteriores) listados na tabela a seguir. As datas e horas desses arquivos estão listadas na Hora Universal Coordenada (UTC). Quando você exibe as informações do arquivo, ele é convertido para a hora local. Para localizar a diferença entre o UTC e a hora local, use a guia Fuso Horário no item Data e Hora no Painel de Controle.

493072_intl_i386_zip.exe

493672_intl_i386_zip.exe

493673_intl_x64_zip.exe

493054_intl_i386_zip.exe

493052_intl_i386_zip.exe

Status

A Microsoft confirmou que se trata de uma atualização nos produtos Microsoft que estão listados na seção "Aplica-se a".

Referências

Saiba mais sobre a terminologia usada pela Microsoft para descrever as atualizações de software.