เกี่ยวกับโปรแกรมแก้ไขด่วนนี้
โปรแกรมแก้ไขด่วนนี้แก้ไขช่องโหว่ในไลบรารี Detours ที่ใช้ โดยการจำลองเสมือนของแอพลิเคชัน Microsoft (โปรแกรมประยุกต์-V) รุ่นได้รับผลกระทบมีดังนี้:
-
โปรแกรมประยุกต์-V 5.1
-
โปรแกรมประยุกต์-V 5.0 การ Service Pack 3 (SP3)
-
โปรแกรมประยุกต์-V 4.6 SP3
-
โปรแกรมประยุกต์-V 4.5 SP2
ช่องโหว่การเปิดเผยข้อมูลที่มีอยู่ในวิธีการที่โปรแกรมประยุกต์-V จัดการวัตถุในหน่วยความจำ ซึ่งอาจทำให้การข้าม Randomization เค้าโครงพื้นที่ของที่อยู่ (ASLR)
โจมตีที่สำเร็จอาศัยข้อบกพร่องของช่องโหว่การเปิดเผยข้อมูลไม่สามารถใช้ข้อมูลที่ได้รับการข้ามกลไกการรักษาความปลอดภัย ASLR ใน Windows กลไกนี้ช่วยป้องกันผู้ใช้จากช่องโหว่หลากหลาย ข้าม ASLR ด้วยตัวเองไม่อนุญาตให้มีการเรียกใช้โค้ดที่กำหนด อย่างไรก็ตาม ผู้จู่โจมสามารถใช้ข้าม ASLR ร่วมกับช่องโหว่อื่น เช่นโค้ดจากระยะไกลดำเนินการช่องโหว่ ที่ไม่สามารถใช้การข้าม ASLR เมื่อต้องการเรียกใช้โค้ดที่กำหนด เพื่อทำลายการข้าม ASLR โจมตีจะได้เข้าสู่ระบบได้รับผลกระทบ และเรียกใช้โปรแกรมประยุกต์ crafted เป็นพิเศษ เวิร์กสเตชันเป็นหลักแล้วความเสี่ยงต่อการเลี่ยงผ่าน ASLR ที่เป็นไปได้ อยู่นี้ปรับปรุงความปลอดภัย ASLR ข้าม โดยแก้ไขวิธีจัดการหน่วยความจำคอมโพเนนต์ของโปรแกรมประยุกต์-Vข้อมูลโปรแกรมแก้ไขด่วน
มีโปรแกรมแก้ไขด่วนที่รองรับพร้อมให้บริการจาก Microsoft อย่างไรก็ตาม โปรแกรมแก้ไขด่วนนี้มุ่งหวังเพื่อการแก้ไขปัญหาที่อธิบายไว้ในบทความนี้เท่านั้น ใช้ hotfix นี้เฉพาะกับระบบต่าง ๆ ที่พบปัญหานี้
หากโปรแกรมแก้ไขด่วนพร้อมใช้งานสำหรับการดาวน์โหลด คุณจะเห็นส่วน "โปรแกรมแก้ไขด่วนดาวน์โหลดพร้อมใช้งาน" ที่ด้านบนของบทความฐานข้อมูลองค์ความรู้นี้ หากส่วนนี้ไม่ปรากฏขึ้น ส่งคำขอการสนับสนุนและบริการลูกค้าของ Microsoft เพื่อรับโปรแกรมแก้ไขด่วน หมายเหตุ ถ้ามีปัญหาอื่น ๆ เกิดขึ้น หรือถ้าจำเป็นต้องแก้ไขปัญหาใด ๆ คุณอาจต้องสร้างคำขอรับบริการแยกต่างหาก ระบุต้นทุนในการสนับสนุนปกติจะใช้กับคำถามเพิ่มเติมและเรื่องอื่น ๆ ที่ไม่มีสิทธิได้รับโปรแกรมแก้ไขด่วนนี้เฉพาะ สำหรับรายชื่อทั้งหมด ของหมายเลขโทรศัพท์ของฝ่ายบริการลูกค้าของ Microsoft และการสนับสนุน หรือ เพื่อสร้างการร้องขอบริการแยกต่างหาก แวะไปที่เว็บไซต์ของ Microsoft ต่อไปนี้:http://support.microsoft.com/contactus/?ws=supportหมายเหตุ แบบฟอร์ม "โปรแกรมแก้ไขด่วนดาวน์โหลดพร้อมใช้งาน" แสดงภาษาโปรแกรมแก้ไขด่วนจะพร้อมใช้งาน ถ้าคุณไม่เห็นภาษาของคุณ อาจเป็น เพราะโปรแกรมแก้ไขด่วนไม่พร้อมใช้งานสำหรับภาษานั้น หมายเหตุ แฟ้มสามารถดาวน์โหลดได้สำหรับโปรแกรมประยุกต์-V 5.1 และโปรแกรมประยุกต์-V 5.0 SP3 ได้<ID โปรแกรมแก้ไขด่วน>_intl_i386_zip.exeแบบฟอร์ม และประกอบด้วยโปรแกรมติดตั้งสำหรับทั้ง x86 และ x64-ก็ สำหรับ SP3 4.6 App V จะมีโปรแกรมการติดตั้งแยกต่างหากสำหรับ x86 และ x64 สำหรับโปรแกรมประยุกต์-V 4.5 SP2, x86 ติดตั้งไว้ ดูชื่อของแฟ้มดาวน์โหลดมาภายใต้ส่วนของแฟ้มข้อมูล
ข้อกำหนดเบื้องต้น
เมื่อต้องการใช้โปรแกรมแก้ไขด่วนนี้สำหรับรุ่นเฉพาะของโปรแกรมประยุกต์-V คุณต้องมีที่โปรแกรมประยุกต์-V ที่ติดตั้งรุ่นที่วางจำหน่าย ตัวอย่างเช่น จะใช้โปรแกรมแก้ไขด่วนสำหรับโปรแกรมประยุกต์-V 5.1 คุณต้องมีรุ่นที่วางจำหน่าย 5.1 V แอพลิเคชันที่ติดตั้งหรือ 5.1 โปรแกรมประยุกต์-V ตามมาให้บริการรุ่นที่ติดตั้ง
ข้อมูลรีจิสทรี
เมื่อต้องการใช้โปรแกรมแก้ไขด่วนนี้ คุณไม่จำเป็นต้องทำการเปลี่ยนแปลงใด ๆ ในรีจิสทรี
ข้อกำหนดการรีสตาร์ท
คุณต้องเริ่มระบบคอมพิวเตอร์ใหม่หลังจากที่คุณนำโปรแกรมแก้ไขด่วนนี้ไปใช้แล้ว
ข้อมูลการแทนที่
โปรแกรมแก้ไขด่วนนี้ไม่แทนโปรแกรมแก้ไขด่วนที่ออกมาก่อนหน้านี้
ข้อมูลแฟ้ม
เวอร์ชันภาษาอังกฤษของโปรแกรมแก้ไขด่วนนี้มีแอตทริบิวต์ของแฟ้ม (หรือแอตทริบิวต์ของแฟ้มที่ใหม่กว่านี้) ซึ่งแสดงรายการไว้ในตารางต่อไปนี้ วันที่และเวลาสำหรับแฟ้มเหล่านี้จะแสดงรายการไว้ในรูปแบบเวลามาตรฐานสากล (UTC) เมื่อคุณดูข้อมูลแฟ้ม ระบบจะแปลงข้อมูลนี้เป็นเวลาท้องถิ่น เมื่อต้องการค้นหาความแตกต่างระหว่างเวลา UTC กับเวลาท้องถิ่น ใช้แท็บ โซนเวลา ในรายการ วันที่และเวลา ในแผงควบคุม
493072_intl_i386_zip.exe
ชื่อแฟ้ม |
สร้างเวอร์ชัน |
ขนาดของแฟ้ม |
วันที่ |
เวลา |
แพลตฟอร์ม |
---|---|---|---|---|---|
Appv4.5sp2-rds-kb3172672-x86.msp |
4.5.3.20161 |
2,256,896 |
4-Jul-16 |
11:28 |
x86 |
Appv4.5sp2-wd-kb3172672-x86.msp |
4.5.3.20161 |
2,256,896 |
4-Jul-16 |
11:47 |
x86 |
493672_intl_i386_zip.exe
ชื่อแฟ้ม |
สร้างเวอร์ชัน |
ขนาดของแฟ้ม |
วันที่ |
เวลา |
แพลตฟอร์ม |
---|---|---|---|---|---|
Appv4.6sp3-rds-kb3172672-x86.msp |
4.6.3.26260 |
8,773,632 |
21-Sep-16 |
11:27 |
x86 |
Appv4.6sp3-wd-kb3172672-x86.msp |
4.6.3.26260 |
8,773,632 |
21-Sep-16 |
11:27 |
x86 |
493673_intl_x64_zip.exe
ชื่อแฟ้ม |
สร้างเวอร์ชัน |
ขนาดของแฟ้ม |
วันที่ |
เวลา |
แพลตฟอร์ม |
---|---|---|---|---|---|
Appv4.6sp3-rds-kb3172672-x64n.msp |
4.6.3.26260 |
9,474,048 |
21-Sep-16 |
11:27 |
x64 |
Appv4.6sp3-wd-kb3172672-x64n.msp |
4.6.3.26260 |
9,474,048 |
21-Sep-16 |
11:27 |
x64 |
493054_intl_i386_zip.exe
ชื่อแฟ้ม |
สร้างเวอร์ชัน |
ขนาดของแฟ้ม |
วันที่ |
เวลา |
แพลตฟอร์ม |
---|---|---|---|---|---|
Appv5.0sp3_client_kb3172672.exe |
5.0.10345.0 |
76,717,976 |
23-Jun-16 |
11:53 |
x86 & x64 |
Appv5.0sp3_rds_kb3172672.exe |
5.0.10345.0 |
76,716,624 |
23-Jun-16 |
11:53 |
x86 & x64 |
493052_intl_i386_zip.exe
ชื่อแฟ้ม |
รุ่นของแฟ้ม |
ขนาดของแฟ้ม |
วันที่ |
เวลา |
แพลตฟอร์ม |
---|---|---|---|---|---|
Appv5.1rtm_client_kb3172672.exe |
5.1.108.0 |
41,005,592 |
13-Jul-16 |
4:26 |
x86 & x64 |
Appv5.1rtm_rds_kb3172672.exe |
5.1.108.0 |
41,005,192 |
13-Jul-16 |
4:26 |
x86 & x64 |
สถานะ
Microsoft ยืนยันว่า นี่เป็นการปรับปรุงผลิตภัณฑ์ของ Microsoft ที่แสดงไว้ในส่วน "ใช้กับ"
ข้อมูลอ้างอิง
เรียนรู้เกี่ยวกับ คำศัพท์เฉพาะทาง ที่ Microsoft ใช้เพื่ออธิบายการปรับปรุงซอฟต์แวร์