Correção de biblioteca de desvios para Microsoft Application Virtualization

Sobre esse hotfix

Esse hotfix corrige vulnerabilidades na biblioteca de desvios que é usado pelo Microsoft Application Virtualization (App-V). As versões afetadas são as seguintes:

  • O App-V 5.1

  • O App-V 5.0 Service Pack 3 (SP3)

  • O App-V 4.6 SP3

  • O App-V 4.5 SP2

Existe uma vulnerabilidade de divulgação de informações na forma em que a App-V manipula objetos na memória. Isso poderia causar um desvio de randomização de Layout de espaço de endereço (ASLR).

Um invasor que explora com sucesso a vulnerabilidade de divulgação de informações pode usar as informações obtidas para ignorar o mecanismo de segurança ASLR no Windows. Este mecanismo ajuda a proteger os usuários contra uma ampla gama de vulnerabilidades. Ignorar a ASLR por si só não permite a execução de código arbitrário. No entanto, um invasor pode usar o bypass ASLR junto com outra vulnerabilidade, como uma vulnerabilidade de execução remota de código, que poderia usar o bypass ASLR para executar código arbitrário.

Para explorar a ignorar ASLR, um invasor teria que efetuar logon em um sistema afetado e executar um aplicativo especialmente criado. Estações de trabalho estão vulneráveis principalmente para o bypass ASLR possíveis.

Esta atualização de segurança elimina o ASLR ignora corrigindo como componentes do App-V lidar com endereços de memória.

Informações sobre o hotfix

Um hotfix compatível foi disponibilizado pela Microsoft. No entanto, esse hotfix destina-se a corrigir somente o problema descrito neste artigo. Aplique este hotfix somente aos sistemas que apresentarem esse problema específico.

Se o hotfix estiver disponível para download, há uma seção "Download de Hotfix disponível" na parte superior deste artigo da Base de Conhecimento. Se essa seção não for exibida, envie uma solicitação ao suporte e atendimento ao cliente Microsoft para obter o hotfix.

Observação: caso outros problemas estejam ocorrendo ou caso qualquer solução de problemas seja necessária, talvez você precise criar uma solicitação de serviço separada. Os custos normais de suporte serão aplicadas a perguntas de suporte adicionais e problemas que não se qualificam para esse hotfix específico. Para obter uma lista completa dos números de telefone do Atendimento Microsoft e suporte ou para criar uma solicitação de serviço separada, visite o seguinte site da Microsoft:

Observação: "Download de Hotfix disponível" exibe os idiomas para os quais o hotfix está disponível. Se você não vir seu idioma, é porque um hotfix não está disponível para esse idioma.

Observação: O arquivo pode ser baixado para o App-V 5.1 e SP3 do App-V 5.0 tem o formulário <Hotfix ID>_intl_i386_zip.exe e contém instaladores para arquiteturas baseadas em x86 e em x64. Para o App-V 4.6 SP3, instaladores separados para x86 e x64 são fornecidos. Para o App-V 4.5 SP2, o instalador é fornecido de x86. Consulte os nomes para os arquivos baixados na seção informações do arquivo .

Pré-requisitos:

Para aplicar esse hotfix para a versão específica do App-V, você deve ter essa versão do App-V instalado. Por exemplo, para aplicar o hotfix para o App-V 5.1, você deve ter a versão do App-V 5.1 instalado ou um 5.1 subsequentes do App-V atendendo a versão instalada.

Informações do registro:

Para aplicar esse hotfix, você não precisa fazer alterações no registro.

Requisitos de reinicialização:

Você deve reiniciar o computador após aplicar esse hotfix.

Informações sobre substituição

Esse hotfix não substitui um hotfix lançado anteriormente.

Informações sobre o arquivo:

A versão em inglês deste hotfix possui os atributos de arquivo (ou atributos de arquivo posteriores) listados na tabela a seguir. As datas e horas desses arquivos estão listadas na Hora Universal Coordenada (UTC). Quando você exibe as informações do arquivo, ele é convertido para a hora local. Para localizar a diferença entre o UTC e a hora local, use a guia Fuso Horário no item Data e Hora no Painel de Controle.

493072_intl_i386_zip.exe

Precisa de mais ajuda?

Expanda suas habilidades
Explore o treinamento
Obtenha novos recursos primeiro
Ingressar no Microsoft Insider

Estas informações foram úteis?

Obrigado por seus comentários!

Agradecemos pelos seus comentários! Parece que pode ser útil conectar você a um de nossos agentes de suporte do Office.

×