Найчастіше бібліотека виправлення, призначене для клієнта віртуалізації застосунків Microsoft

Про це виправлення

Це виправлення вразливості у бібліотеці найчастіше, який використовується для клієнта віртуалізації застосунків Microsoft (App-V). Такі версії є:

• App-V 5.1

• App-V 5.0-пакет оновлень 3 (SP3)

• App-V 4.6 SP3

• App-V 4.5 SP2

Є відомості про розкриття уразливість таким чином, що App-V, обробляє об'єкти в пам'яті. Це може призвести до адреса місця розташування рандомізації (з ASLR) в обхід.

Зловмисник успішно, використовує вразливості розкриття відомостей, можна використовувати отримані відомості, щоб уникнути механізм з ASLR безпеки в ОС Windows. Цей механізм захищає користувачів із низку вразливих місць. Окремо, обхід з ASLR не дозволяє довільний код. Однак, якими можна використовувати з ASLR обхід, з іншого уразливість, наприклад вразливості виконання віддалено виконувати код, який може використовувати з ASLR-обхід, запустити довільний код.

Можна використовувати з ASLR-обхід, якими б увійти до системою та запуску застосунку спеціально створений. Робочих станцій є головним чином вразливою до потенційних з ASLR-обходу.

Це оновлення вирішує безпеки з, у ASLR, обхід, змінивши, App-V компоненти, як обробляти адрес.

Відомості про виправлення

Виправлення доступне від корпорації Майкрософт. Проте це виправлення призначена для вирішення проблеми, описаної в цій статті. Застосовуйте це виправлення лише до систем, які зазнають цієї конкретної проблеми.

Якщо Виправлення доступне для завантаження, є розділ "Завантаження термінових виправлень доступне" у верхній частині цієї статті бази знань. Якщо цей розділ не відображається,, надішліть запит до служби підтримки користувачів і технічної підтримки, щоб отримати виправлення.

Примітка. Якщо виникають додаткові проблеми, або потрібно виявлення проблем, можливо, доведеться створити окремий запит на обслуговування. Плата стягується на додаткові питання і проблеми, які не пов'язані з цим виправленням. Повний список телефонів служби підтримки користувачів і технічної підтримки, або створити окремий запит на обслуговування відвідайте веб-сайт корпорації Майкрософт:

http://support.microsoft.com/contactus/?ws=supportПримітка. У формі "Завантажити доступні виправлення" відображаються мови, для яких доступне виправлення. Якщо потрібна мова не відображається, це тому, що виправлення не доступний для цієї мови.

Примітка. Завантаження для App-V 5.1 та App-V 5.0 SP3 має вигляд <Виправлення код>,_intl_i386_zip.exe а також містить інсталяторів для на базі процесорів x86 і x64-процесорів архітектур. Для App-V 4.6, SP3 передбачені окремі інсталятори x86 і x64. Для SP2 4.5 App-V, на x86 інсталятор надається. Переглянути імена, завантажених файлів, у розділі " відомості про файл ".

Відомості про файли

Англійська версія цього виправлення на комп'ютері має атрибути файлів (або новіші атрибути файлів), подані в нижченаведеній таблиці. Значення дати й часу для цих файлів наведено за всесвітнім координованим часом (UTC). Переглядаючи відомості про файл, час конвертується у місцевий час. Щоб визначити різницю між UTC і місцевим часом, використайте вкладку Часовий пояс у Дата й час на панелі керування.

493072_intl_i386_zip.exe

493672_intl_i386_zip.exe

493673_intl_x64_zip.exe

493054_intl_i386_zip.exe

493052_intl_i386_zip.exe

Стан

Корпорація Майкрософт підтвердила, що це оновлення у продуктах Майкрософт, перелічених у розділі "Застосовується до".

Посилання

Відомості про термінологію , яку використовує корпорація Майкрософт для опису оновлень програмного забезпечення.