Rute ocolitoare bibliotecă fix pentru Microsoft Application Virtualization

Despre acest remediu rapid

Această remediere rapidă rezolvă vulnerabilităţile în biblioteca de rute ocolitoare care este utilizat de Microsoft Application Virtualization (App-V). Versiunile afectate sunt următoarele:

• App-V 5.1

• App-V 5.0 Service Pack 3 (SP3)

• App-V 4.6 SP3

• App-V 4.5 SP2

O vulnerabilitate de dezvăluire informații există în modul App-V care se ocupă de obiecte în memorie. Aceasta poate provoca o evită adresa Space Layout Randomization (ASLR).

Un atacator care exploateaza cu succes vulnerabilitatea dezvăluire informații ar putea folosi informațiile obținute pentru a ocoli mecanismul de securitate ASLR în Windows. Acest mecanism ajută la protejarea utilizatorilor dintr-o gamă largă de vulnerabilități. Bypass ASLR în sine nu permite executarea de cod arbitrar. Cu toate acestea, un atacator poate profita ASLR împreună cu altă vulnerabilitate, cum ar fi o vulnerabilitate de executarea de cod la distanță, care ar putea folosi ASLR bypass pentru a executa cod arbitrar.

Pentru a o exploatare ASLR bypass, un atacator ar trebui să faceți log on la un sistem afectat și executați o aplicație special creat. Stațiile de lucru sunt mai ales vulnerabile la bypass ASLR potențiale.

Această actualizare de securitate rezolvă ASLR bypass corectând modul App-V componente gestiona adresele de memorie.

Informații despre remedierea rapidă

O remediere rapidă compatibilă este disponibilă de la Microsoft. Cu toate acestea, scopul său este de a corecta numai problema descrisă în acest articol. Aplicați această remediere rapidă numai pentru sistemele care întâmpină această problemă anume.

Dacă remedierea rapidă este disponibilă pentru descărcare, există o secțiune "Descărcare disponibilă pentru remediere rapidă" în partea de sus a acestui articol din baza de cunoștințe. Dacă nu apare această secţiune, trimite o solicitare de la serviciul pentru clienți Microsoft de asistență pentru a obţine remedierea rapidă.

Notă Dacă se produc probleme suplimentare sau este necesară depanarea, poate fi necesar să creați o solicitare de asistenţă separată. Se vor aplica costurile uzuale de asistenţă pentru întrebări suplimentare de asistenţă şi pentru probleme ce nu fac obiectul remedierii rapide în chestiune. Pentru o listă completă cu numerele de telefon ale clienților servicii și asistență Microsoft sau pentru a crea o solicitare de asistenţă separată, vizitați următorul site Web Microsoft:

http://support.microsoft.com/contactus/?ws=supportNotă Formularul "Descărcare disponibilă pentru remediere rapidă" afişează limbile pentru care este disponibilă remedierea rapidă. Dacă nu vedeți limba dvs., înseamnă că o remediere rapidă nu este disponibilă pentru respectiva limbă.

Notă Fișier descărcabil pentru App-V 5.1 și App-V 5.0 SP3 are formularul <Remedierea rapidă ID>_intl_i386_zip.exe și conține programe de instalare pentru computere bazate pe x86 și x64 arhitecturi. Pentru App-V 4.6 SP3, programe de instalare separată pentru x86 și x64 sunt furnizate. Pentru App-V 4.5 SP2, x86 furnizat de instalare. Vedea numele pentru fișierele descărcate sub secțiunea informații despre fișier .

Informații despre fișier

Versiunea în limba engleză a acestei remedieri rapide are atributele de fişier (sau atribute de fişier mai recente) enumerate în următorul tabel. Datele şi orele acestor fişiere sunt exprimate în listă în ora universală (UTC). Când vizualizaţi informaţiile despre fișier, acesta este convertit la ora locală. Pentru a găsi diferenţa dintre UTC şi ora locală, utilizaţi fila Fusul orar în elementul de Data şi ora în Panoul de Control.

493072_intl_i386_zip.exe

493672_intl_i386_zip.exe

493673_intl_x64_zip.exe

493054_intl_i386_zip.exe

493052_intl_i386_zip.exe

Stare

Microsoft a confirmat că aceasta este o actualizare în produsele Microsoft enumerate în secțiunea "Se aplică la".

Referințe

Aflați ce terminologie utilizează Microsoft pentru a descrie actualizările de software.