แก้ไขไลบรารี detours สำหรับการจำลองเสมือนของแอพลิเคชัน Microsoft

เกี่ยวกับโปรแกรมแก้ไขด่วนนี้

โปรแกรมแก้ไขด่วนนี้แก้ไขช่องโหว่ในไลบรารี Detours ที่ใช้ โดยการจำลองเสมือนของแอพลิเคชัน Microsoft (โปรแกรมประยุกต์-V) รุ่นได้รับผลกระทบมีดังนี้:

• โปรแกรมประยุกต์-V 5.1

• โปรแกรมประยุกต์-V 5.0 การ Service Pack 3 (SP3)

• โปรแกรมประยุกต์-V 4.6 SP3

• โปรแกรมประยุกต์-V 4.5 SP2

ช่องโหว่การเปิดเผยข้อมูลที่มีอยู่ในวิธีการที่โปรแกรมประยุกต์-V จัดการวัตถุในหน่วยความจำ ซึ่งอาจทำให้การข้าม Randomization เค้าโครงพื้นที่ของที่อยู่ (ASLR)

โจมตีที่สำเร็จอาศัยข้อบกพร่องของช่องโหว่การเปิดเผยข้อมูลไม่สามารถใช้ข้อมูลที่ได้รับการข้ามกลไกการรักษาความปลอดภัย ASLR ใน Windows กลไกนี้ช่วยป้องกันผู้ใช้จากช่องโหว่หลากหลาย ข้าม ASLR ด้วยตัวเองไม่อนุญาตให้มีการเรียกใช้โค้ดที่กำหนด อย่างไรก็ตาม ผู้จู่โจมสามารถใช้ข้าม ASLR ร่วมกับช่องโหว่อื่น เช่นโค้ดจากระยะไกลดำเนินการช่องโหว่ ที่ไม่สามารถใช้การข้าม ASLR เมื่อต้องการเรียกใช้โค้ดที่กำหนด

เพื่อทำลายการข้าม ASLR โจมตีจะได้เข้าสู่ระบบได้รับผลกระทบ และเรียกใช้โปรแกรมประยุกต์ crafted เป็นพิเศษ เวิร์กสเตชันเป็นหลักแล้วความเสี่ยงต่อการเลี่ยงผ่าน ASLR ที่เป็นไปได้

อยู่นี้ปรับปรุงความปลอดภัย ASLR ข้าม โดยแก้ไขวิธีจัดการหน่วยความจำคอมโพเนนต์ของโปรแกรมประยุกต์-V

ข้อมูลโปรแกรมแก้ไขด่วน

มีโปรแกรมแก้ไขด่วนที่รองรับพร้อมให้บริการจาก Microsoft อย่างไรก็ตาม โปรแกรมแก้ไขด่วนนี้มุ่งหวังเพื่อการแก้ไขปัญหาที่อธิบายไว้ในบทความนี้เท่านั้น ใช้ hotfix นี้เฉพาะกับระบบต่าง ๆ ที่พบปัญหานี้

หากโปรแกรมแก้ไขด่วนพร้อมใช้งานสำหรับการดาวน์โหลด คุณจะเห็นส่วน "โปรแกรมแก้ไขด่วนดาวน์โหลดพร้อมใช้งาน" ที่ด้านบนของบทความฐานข้อมูลองค์ความรู้นี้ หากส่วนนี้ไม่ปรากฏขึ้น ส่งคำขอการสนับสนุนและบริการลูกค้าของ Microsoft เพื่อรับโปรแกรมแก้ไขด่วน

หมายเหตุ ถ้ามีปัญหาอื่น ๆ เกิดขึ้น หรือถ้าจำเป็นต้องแก้ไขปัญหาใด ๆ คุณอาจต้องสร้างคำขอรับบริการแยกต่างหาก ระบุต้นทุนในการสนับสนุนปกติจะใช้กับคำถามเพิ่มเติมและเรื่องอื่น ๆ ที่ไม่มีสิทธิได้รับโปรแกรมแก้ไขด่วนนี้เฉพาะ สำหรับรายชื่อทั้งหมด ของหมายเลขโทรศัพท์ของฝ่ายบริการลูกค้าของ Microsoft และการสนับสนุน หรือ เพื่อสร้างการร้องขอบริการแยกต่างหาก แวะไปที่เว็บไซต์ของ Microsoft ต่อไปนี้:

http://support.microsoft.com/contactus/?ws=supportหมายเหตุ แบบฟอร์ม "โปรแกรมแก้ไขด่วนดาวน์โหลดพร้อมใช้งาน" แสดงภาษาโปรแกรมแก้ไขด่วนจะพร้อมใช้งาน ถ้าคุณไม่เห็นภาษาของคุณ อาจเป็น เพราะโปรแกรมแก้ไขด่วนไม่พร้อมใช้งานสำหรับภาษานั้น

หมายเหตุ แฟ้มสามารถดาวน์โหลดได้สำหรับโปรแกรมประยุกต์-V 5.1 และโปรแกรมประยุกต์-V 5.0 SP3 ได้<ID โปรแกรมแก้ไขด่วน>_intl_i386_zip.exeแบบฟอร์ม และประกอบด้วยโปรแกรมติดตั้งสำหรับทั้ง x86 และ x64-ก็ สำหรับ SP3 4.6 App V จะมีโปรแกรมการติดตั้งแยกต่างหากสำหรับ x86 และ x64 สำหรับโปรแกรมประยุกต์-V 4.5 SP2, x86 ติดตั้งไว้ ดูชื่อของแฟ้มดาวน์โหลดมาภายใต้ส่วนของแฟ้มข้อมูล

ข้อมูลแฟ้ม

เวอร์ชันภาษาอังกฤษของโปรแกรมแก้ไขด่วนนี้มีแอตทริบิวต์ของแฟ้ม (หรือแอตทริบิวต์ของแฟ้มที่ใหม่กว่านี้) ซึ่งแสดงรายการไว้ในตารางต่อไปนี้ วันที่และเวลาสำหรับแฟ้มเหล่านี้จะแสดงรายการไว้ในรูปแบบเวลามาตรฐานสากล (UTC) เมื่อคุณดูข้อมูลแฟ้ม ระบบจะแปลงข้อมูลนี้เป็นเวลาท้องถิ่น เมื่อต้องการค้นหาความแตกต่างระหว่างเวลา UTC กับเวลาท้องถิ่น ใช้แท็บ โซนเวลา ในรายการ วันที่และเวลา ในแผงควบคุม

493072_intl_i386_zip.exe

493672_intl_i386_zip.exe

493673_intl_x64_zip.exe

493054_intl_i386_zip.exe

493052_intl_i386_zip.exe

สถานะ

Microsoft ยืนยันว่า นี่เป็นการปรับปรุงผลิตภัณฑ์ของ Microsoft ที่แสดงไว้ในส่วน "ใช้กับ"

ข้อมูลอ้างอิง

เรียนรู้เกี่ยวกับ คำศัพท์เฉพาะทาง ที่ Microsoft ใช้เพื่ออธิบายการปรับปรุงซอฟต์แวร์