Detours bibliotek korrigeringsfil för Microsoft Application Virtualization

Om den här snabbkorrigeringen

Den här snabbkorrigeringen åtgärdas säkerhetsproblem i biblioteket Detours som används av Microsoft Application Virtualization (App-V). Berörda versioner är följande:

• App-V 5.1

• App-V 5.0 Service Pack 3 (SP3)

• App-V 4.6 SP3

• App-V 4.5 SP2

Informationsläckor finns i hanteringen av objekt i minnet App-V. Detta kan medföra att kringgå en Address Space Layout randomisering (ASLR).

En angripare som lyckas utnyttja säkerhetsproblem information kan du använda den erhållna informationen till att kringgå ASLR säkerhetsmekanism i Windows. Denna mekanism skyddar användare från ett brett spektrum av säkerhetsproblem. ASLR kringgå ensamt tillåter inte körning av skadlig kod. Dock kan en angripare utnyttja ASLR kringgå tillsammans med ett annat problem, till exempel ett säkerhetsproblem, som kunde använda ASLR kringgå för att köra skadlig kod.

För att kunna utnyttja ASLR kringgå angriparen att logga in på en dator och köra ett skadligt program. Arbetsstationer är främst sårbara för potentiella ASLR kringgå.

Denna löser ASLR kringgå genom att korrigera hur hantera App-V-komponenter minnesadresser.

Information om snabbkorrigeringen

En snabbkorrigering är tillgänglig från Microsoft. Den här snabbkorrigeringen är emellertid avsedd att åtgärda det problem som beskrivs i denna artikel. Använd bara den här snabbkorrigeringen för system med just detta problem.

Om snabbkorrigeringen är tillgänglig för hämtning finns "Snabbkorrigeringen tillgänglig hämtning" överst i denna Knowledge Base-artikel. Om det här avsnittet inte visas, skicka en begäran till Microsofts kundtjänst och Support för att få snabbkorrigeringen.

Obs! Om det uppstår ytterligare problem eller krävs felsökning, kan du behöva skapa en serviceförfrågan. De vanliga supportkostnaderna gäller för övriga supportfrågor och problem som inte uppfyller kraven för den här snabbkorrigeringen. En fullständig lista över telefonnummer för Microsofts kundtjänst och Support eller skapa en serviceförfrågan finns på följande Microsoft-webbplats:

http://support.microsoft.com/contactus/?ws=supportObs! "Snabbkorrigering tillgänglig för hämtning" formuläret visar de språk som snabbkorrigeringen är tillgänglig på. Om ditt språk inte visas beror det på att en snabbkorrigering inte är tillgänglig för språket.

Obs! Den hämtningsbara filen för App-V 5.1 och App-V 5.0 SP3 har formuläret <Snabbkorrigeringen ID>_intl_i386_zip.exe och innehåller installationsprogram för både x86- och x64-baserade arkitekturer. För App-V 4.6 SP3 finns separata installationsprogram för x86 och x64. För App-V 4.5 SP2, x86 installationsprogram. Se namnen för de hämta filerna under avsnittet Filinformation .

Filinformation

Den engelska versionen av den här snabbkorrigeringen har de filattribut (eller senare filattribut) som visas i följande tabell. Datum och tider för dessa filer anges i UTC-tid (UTC). När du visar filinformationen konverteras den till lokal tid. Använd fliken tidszon i datum och tid på Kontrollpanelen om du vill se skillnaden mellan UTC-tid och lokal tid.

493072_intl_i386_zip.exe

493672_intl_i386_zip.exe

493673_intl_x64_zip.exe

493054_intl_i386_zip.exe

493052_intl_i386_zip.exe

Status

Microsoft har bekräftat att detta är en uppdatering i Microsoft-produkterna som nämns i avsnittet "Gäller".

Referenser

Lär dig mer om den terminologi som Microsoft använder för att beskriva programuppdateringar.