การแก้ไขไลบรารีเฉพาะสําหรับ Microsoft Application Virtualization

นำไปใช้กับ
Microsoft Application Virtualization 4.5 for Terminal Services Application Virtualization 4.5 for Windows Desktops Microsoft Application Virtualization 4.6 for Remote Desktop Services Service Pack 3 Microsoft Application Virtualization 4.6 for Windows Desktops Service Pack 3 Microsoft Application Virtualization 4.6 for Windows Desktops Service Pack 3 Microsoft Application Virtualization 5.0 for Remote Desktop Services Service Pack 3 Microsoft Application Virtualization 5.0 for Windows Desktops Service Pack 3 App-V 5.1 for Remote Desktop Services Microsoft Application Virtualization 5.1 for Windows Desktops

เกี่ยวกับโปรแกรมแก้ไขด่วนนี้

โปรแกรมแก้ไขด่วนนี้แก้ไขช่องโหว่ในไลบรารี Detours ที่ใช้โดย Microsoft Application Virtualization (App-V) เวอร์ชันที่ได้รับผลกระทบมีดังต่อไปนี้:

  • App-V 5.1
  • App-V 5.0 Service Pack 3 (SP3)
  • App-V 4.6 SP3
  • App-V 4.5 SP2

ช่องโหว่การเปิดเผยข้อมูลมีอยู่ในวิธีที่ App-V จัดการวัตถุในหน่วยความจํา ซึ่งอาจทําให้เกิดการบายพาสการสุ่มเค้าโครงพื้นที่ที่อยู่ (ASLR)

ผู้โจมตีที่ใช้ประโยชน์จากช่องโหว่การเปิดเผยข้อมูลได้สําเร็จอาจใช้ข้อมูลที่ได้รับเพื่อเลี่ยงผ่านกลไกความปลอดภัยของ ASLR ใน Windows กลไกนี้ช่วยปกป้องผู้ใช้จากช่องโหว่ที่หลากหลาย การเลี่ยงผ่าน ASLR ไม่อนุญาตให้มีการดําเนินการโค้ดโดยพลการ อย่างไรก็ตาม ผู้โจมตีสามารถใช้การเลี่ยงผ่าน ASLR ร่วมกับช่องโหว่อื่น ได้ เช่น ช่องโหว่การดําเนินการโค้ดจากระยะไกล ที่สามารถใช้การเลี่ยงผ่าน ASLR เพื่อเรียกใช้โค้ดโดยพลการ

เพื่อใช้ประโยชน์จากการเลี่ยงผ่าน ASLR ผู้โจมตีจะต้องเข้าสู่ระบบที่ได้รับผลกระทบและใช้งานแอปพลิเคชันที่ออกแบบมาเป็นพิเศษ เวิร์กสเตชันมีความเสี่ยงต่อการบายพาส ASLR ที่อาจเกิดขึ้น

การอัปเดตความปลอดภัยนี้แก้ไขการบายพาส ASLR โดยการแก้ไขวิธีที่คอมโพเนนต์ App-V จัดการที่อยู่หน่วยความจํา

ข้อมูลโปรแกรมแก้ไขด่วน

โปรแกรมแก้ไขด่วนที่ได้รับการสนับสนุนจาก Microsoft พร้อมใช้งานแล้ว อย่างไรก็ตาม โปรแกรมแก้ไขด่วนนี้มุ่งหวังเพื่อแก้ไขปัญหาที่อธิบายไว้ในบทความนี้เท่านั้น ใช้โปรแกรมแก้ไขด่วนนี้เฉพาะกับระบบที่พบปัญหานี้เท่านั้น

หากโปรแกรมแก้ไขด่วนพร้อมให้ดาวน์โหลดแล้ว จะมีส่วน "การดาวน์โหลดโปรแกรมแก้ไขด่วนพร้อมใช้งาน" ที่ด้านบนของบทความฐานความรู้นี้ หากส่วนนี้ไม่ปรากฏขึ้น ส่งคําขอไปยังฝ่ายบริการลูกค้าและฝ่ายสนับสนุนของ Microsoft เพื่อรับการแก้ไขด่วน

หมายเหตุ ถ้ามีปัญหาเพิ่มเติมเกิดขึ้น หรือถ้าการแก้ไขปัญหาใด ๆ ที่จําเป็น คุณอาจต้องสร้างการร้องขอบริการแยกต่างหาก ค่าใช้จ่ายในการสนับสนุนปกติจะใช้กับคําถามและปัญหาการสนับสนุนเพิ่มเติมที่ไม่มีคุณสมบัติสําหรับโปรแกรมแก้ไขด่วนนี้เฉพาะ สําหรับรายการทั้งหมดของหมายเลขโทรศัพท์ของฝ่ายบริการลูกค้าและฝ่ายสนับสนุนของ Microsoft หรือเมื่อต้องการสร้างคําขอรับบริการแยกต่างหาก โปรดไปที่เว็บไซต์ของ Microsoft ต่อไปนี้:

http://support.microsoft.com/contactus/?ws=support หมายเหตุ ฟอร์ม "โปรแกรมแก้ไขด่วนดาวน์โหลดพร้อมใช้งาน" แสดงภาษาที่โปรแกรมแก้ไขด่วนพร้อมใช้งาน ถ้าคุณไม่เห็นภาษาของคุณ แสดงว่าโปรแกรมแก้ไขด่วนไม่พร้อมใช้งานสําหรับภาษานั้น

หมายเหตุ ไฟล์ที่สามารถดาวน์โหลดได้สําหรับ App-V 5.1 และ App-V 5.0 SP3 มีฟอร์ม <รหัส> โปรแกรมแก้ไขด่วน_intl_i386_zip.exe และมีตัวติดตั้งสําหรับสถาปัตยกรรมที่ใช้ x86 และ x64 สําหรับ App-V 4.6 SP3 จะมีตัวติดตั้งแยกต่างหากสําหรับ x86 และ x64 สําหรับ App-V 4.5 SP2 จะมีตัวติดตั้ง x86 ให้มา ดูชื่อไฟล์ที่ดาวน์โหลดภายใต้ส่วน ข้อมูลไฟล์

ข้อกำหนดเบื้องต้น

เมื่อต้องการใช้โปรแกรมแก้ไขด่วนนี้สําหรับเวอร์ชันเฉพาะของ App-V คุณต้องมีรุ่นที่วางจําหน่ายของ App-V ติดตั้งอยู่ ตัวอย่างเช่น เมื่อต้องการนําโปรแกรมแก้ไขด่วนสําหรับ App-V 5.1 ไปใช้ คุณต้องติดตั้ง App-V 5.1 เวอร์ชันวางจําหน่าย หรือมีการติดตั้งการเผยแพร่การให้บริการ App-V 5.1 ที่ตามมา

ข้อมูลรีจิสทรี

เมื่อต้องการนําโปรแกรมแก้ไขด่วนนี้ไปใช้ คุณไม่จําเป็นต้องทําการเปลี่ยนแปลงใดๆ กับรีจิสทรี

ข้อกำหนดในการรีสตาร์ต

คุณต้องเริ่มการทํางานของคอมพิวเตอร์ใหม่หลังจากที่คุณใช้โปรแกรมแก้ไขด่วนนี้

ข้อมูลการเปลี่ยนทดแทน

โปรแกรมแก้ไขด่วนนี้ไม่ได้แทนที่โปรแกรมแก้ไขด่วนที่ออกมาก่อนหน้านี้

ข้อมูลไฟล์

โปรแกรมแก้ไขด่วนรุ่นภาษาอังกฤษนี้มีแอตทริบิวต์ของแฟ้ม (หรือแอตทริบิวต์ของแฟ้มที่ใหม่กว่า) ซึ่งแสดงอยู่ในตารางต่อไปนี้ วันที่และเวลาสำหรับไฟล์เหล่านี้แสดงตามเวลามาตรฐานสากล (UTC) เมื่อคุณดูข้อมูลไฟล์ ข้อมูลจะถูกแปลงเป็นเวลาท้องถิ่น เมื่อต้องการค้นหาความแตกต่างระหว่างเวลา UTC และเวลาท้องถิ่น ให้ใช้แท็บ โซนเวลา ในรายการ วันที่และเวลา ใน แผงควบคุม

493072_intl_i386_zip.exe

ชื่อไฟล์ เวอร์ชันของรุ่น ขนาดไฟล์ วันที่ เวลา แพลตฟอร์ม
Appv4.5sp2-rds-kb3172672-x86.msp 4.5.3.20161 2,256,896 4-ก.ค.-16 11:28 x86
Appv4.5sp2-wd-kb3172672-x86.msp 4.5.3.20161 2,256,896 4-ก.ค.-16 11:47 x86

493672_intl_i386_zip.exe

ชื่อไฟล์ เวอร์ชันของรุ่น ขนาดไฟล์ วันที่ เวลา แพลตฟอร์ม
Appv4.6sp3-rds-kb3172672-x86.msp 4.6.3.26260 8,773,632 21-ก.ย.-16 11:27 x86
Appv4.6sp3-wd-kb3172672-x86.msp 4.6.3.26260 8,773,632 21-ก.ย.-16 11:27 x86

493673_intl_x64_zip.exe

ชื่อไฟล์ เวอร์ชันของรุ่น ขนาดไฟล์ วันที่ เวลา แพลตฟอร์ม
Appv4.6sp3-rds-kb3172672-x64n.msp 4.6.3.26260 9,474,048 21-ก.ย.-16 11:27 x64
Appv4.6sp3-wd-kb3172672-x64n.msp 4.6.3.26260 9,474,048 21-ก.ย.-16 11:27 x64

493054_intl_i386_zip.exe

ชื่อไฟล์ เวอร์ชันของรุ่น ขนาดไฟล์ วันที่ เวลา แพลตฟอร์ม
Appv5.0sp3_client_kb3172672.exe 5.0.10345.0 76,717,976 23-มิ.ย.-16 11:53 x86 & x64
Appv5.0sp3_rds_kb3172672.exe 5.0.10345.0 76,716,624 23-มิ.ย.-16 11:53 x86 & x64

493052_intl_i386_zip.exe

ชื่อไฟล์ เวอร์ชันของไฟล์ ขนาดไฟล์ วันที่ เวลา แพลตฟอร์ม
Appv5.1rtm_client_kb3172672.exe 5.1.108.0 41,005,592 13-ก.ค.-16 4:26 x86 & x64
Appv5.1rtm_rds_kb3172672.exe 5.1.108.0 41,005,192 13-ก.ค.-16 4:26 x86 & x64

สถานะ

Microsoft ยืนยันว่านี่เป็นการปรับปรุงในผลิตภัณฑ์ของ Microsoft ที่แสดงไว้ในส่วน "นําไปใช้กับ"

การอ้างอิง

เรียนรู้เกี่ยวกับคำศัพท์ที่ Microsoft ใช้เพื่ออธิบายการอัปเดตซอฟต์แวร์