Oprava obchádzky knižnice Microsoft Application Virtualization

Informácie o tejto rýchlej opravy

Táto rýchla oprava rieši nedostatočné zabezpečenie v knižnici obchádzky, ktorý používa Microsoft Application Virtualization (App-V). Príslušné verzie sú nasledovné:

• App-V 5.1

• App-V 5.0 Service Pack 3 (SP3)

• App-V 4.6 SP3

• App-V 4.5 SP2

Zverejnenie zraniteľnosť informácií existuje v spracovávaní, App-V objekty v pamäti. Toto môže spôsobiť obísť adresu miesta Layout Randomization (ASLR).

Útočník, ktorí úspešne využíva chybu vyzradenie informácií využiť získané informácie obísť ASLR mechanizmus zabezpečenia v systéme Windows. Tento mechanizmus pomáha zabrániť používateľom širokú škálu chyby. ASLR obísť samotného neumožňuje ľubovoľného kódu. Však útočník mohol použiť ASLR obísť spolu s ďalšie chybu, napríklad kódu vykonanie zabezpečenia využiť ASLR obísť spustenie ľubovoľného kódu.

Využiť ASLR obísť, útočník by mal systém a spustite aplikáciu špeciálne vytvorené. Pracovné stanice sú najmä zraniteľné potenciálne ASLR obísť.

Táto aktualizácia zabezpečenia rieši ASLR obísť riešení ako App-V súčasti spracovania adresy pamäte.

Informácie o rýchlej oprave

Od spoločnosti Microsoft je k dispozícii podporovaná rýchla oprava. Táto rýchla oprava je však určená iba problém, ktorý je popísaný v tomto článku. Rýchlu opravu použite len v počítačoch s týmto konkrétnym problémom.

Ak je rýchla oprava k dispozícii na prevzatie, nie je "Rýchla oprava k dispozícii na prevzatie" sekcia na začiatku tohto článku databázy Knowledge Base. Ak sa táto sekcia nezobrazuje, odošlite požiadavku na služby zákazníkom spoločnosti Microsoft a podporu získať rýchlu opravu.

Poznámka: Ak sa vyskytnú ďalšie problémy alebo ak je potrebné riešiť problémy, je možné, že budete musieť vytvoriť samostatnú servisnú požiadavku. Poplatkoch za poskytovanie technickej podpory sa budú vzťahovať na dodatočnú podporu otázky a otázky, ktoré nespĺňajú tejto konkrétnej rýchlej opravy. Úplný zoznam telefónnych čísel služieb zákazníkom spoločnosti Microsoft a podpora alebo vytvoriť samostatnú servisnú požiadavku, nájdete na nasledujúcej webovej lokalite spoločnosti Microsoft:

http://support.microsoft.com/contactus/?ws=supportPoznámka: "Rýchla oprava k dispozícii na prevzatie" formulár sa zobrazujú jazyky, pre ktoré je rýchla oprava k dispozícii. Ak nenájdete svoj jazyk, znamená to, že rýchla oprava nie je pre tento jazyk k dispozícii.

Poznámka: Súbor na prevzatie pre aplikácie V 5.1 a App-V 5.0 SP3 formou <Hotfix ID>_intl_i386_zip.exe a obsahuje inštalátory pre obe x86 x64 so systémom a architektúry. App-V 4.6 SP3, sú k dispozícii samostatné inštalátory x86 a x64. App-V 4.5 SP2, x86 Inštalátor je k dispozícii. Zobraziť mená prevzaté súbory v časti informácie o súbore.

Informácie o súboroch

Anglická verzia tejto rýchlej opravy má atribúty súborov (alebo novšie atribúty) uvedené v nasledujúcej tabuľke. Dátumy a čas jednotlivých súborov sú uvedené vo formáte koordinovaného svetového času (UTC). Pri zobrazení informácií o súbore sa dátumy a čas prevedú na miestny čas. Ak chcete vyhľadať rozdiely medzi časom UTC a miestnym časom, použite kartu Časové pásmo v položke Dátum a čas v ovládacom paneli.

493072_intl_i386_zip.exe

493672_intl_i386_zip.exe

493673_intl_x64_zip.exe

493054_intl_i386_zip.exe

493052_intl_i386_zip.exe

Stav

Spoločnosť Microsoft potvrdila, že ide o aktualizáciu produktov spoločnosti Microsoft uvedených v časti "Vzťahuje sa na".

Odkazy

Prečítajte si informácie o terminológii, ktorú spoločnosť Microsoft používa na popis aktualizácií softvéru.