Giải pháp thư viện detours cho ảo hoá ứng dụng của Microsoft

Giới thiệu về hotfix này

Hotfix này khắc phục lỗ hổng trong thư viện Detours được sử dụng bởi Microsoft ảo hoá ứng dụng (App-V). Các phiên bản bị ảnh hưởng là như sau:

• App-V 5.1

• App-V 5.0 Service Pack 3 (SP3)

• App-V 4.6 SP3

• App-V 4.5 SP2

Thông tin công bố lỗ hổng bảo mật tồn tại trong trình App-V xử lý các đối tượng trong bộ nhớ. Điều này có thể gây ra một bỏ qua địa chỉ Space giao diện ngẫu nhiên (ASLR).

Kẻ tấn công đã thành công khai thác lỗ hổng bảo mật tiết lộ thông tin có thể sử dụng thông tin được bỏ qua ASLR chế bảo mật trong Windows. Cơ chế này giúp bảo vệ người dùng từ một loạt các điểm yếu. Bỏ qua ASLR tự cho phép thực thi mã bất kỳ. Tuy nhiên, kẻ tấn công có thể sử dụng bỏ qua ASLR cùng với lỗ hổng bảo mật khác, chẳng hạn như một lỗ hổng thực thi mã từ xa, có thể sử dụng bỏ qua ASLR chạy mã bất kỳ.

Khai thác bỏ qua ASLR, kẻ sẽ phải đăng nhập vào một hệ thống bị ảnh hưởng và chạy ứng dụng đặc biệt crafted. Trạm làm việc là chủ yếu dễ bị bỏ qua ASLR tiềm năng.

Địa chỉ Cập Nhật bảo mật này ASLR vượt qua bằng cách điều chỉnh cách App-V phần xử lý bộ nhớ địa chỉ.

Thông tin về cập nhật nóng

Cập nhật nóng được hỗ trợ do Microsoft cung cấp. Tuy nhiên, hotfix này là nhằm khắc phục chỉ sự cố được mô tả trong bài viết này. Chỉ áp dụng cập nhật nóng này cho hệ thống đang gặp sự cố cụ thể này.

Nếu hotfix này sẵn có để tải xuống, đó là một phần "Hotfix tải về có sẵn" ở đầu bài viết cơ sở kiến thức này. Nếu phần này không xuất hiện, gửi một yêu cầu dịch vụ khách hàng của Microsoft và hỗ trợ để có được các hotfix.

Lưu ý Nếu sự cố khác xảy ra hoặc nếu cần khắc phục sự cố, bạn có thể phải tạo một yêu cầu dịch vụ riêng. Chi phí hỗ trợ thông thường sẽ áp dụng cho các câu hỏi hỗ trợ bổ sung và các vấn đề không phù hợp với hotfix cụ thể này. Để có danh sách đầy đủ số điện thoại hỗ trợ và dịch vụ khách hàng của Microsoft hoặc để tạo yêu cầu dịch vụ riêng, hãy ghé thăm website sau của Microsoft:

http://support.microsoft.com/contactus/?ws=supportLưu ý "Tải xuống Hotfix sẵn có" Hiển thị các ngôn ngữ mà hotfix này sẵn có. Nếu bạn không thấy ngôn ngữ của mình thì đó là do hotfix không có sẵn cho ngôn ngữ đó.

Lưu ý Tải về tệp 5.1 App-V và App-V 5.0 SP3 có dạng <Hotfix ID>_intl_i386_zip.exe và có cài đặt cho cả hai dựa trên x86 và x64 dựa trên. App-V 4.6 SP3, cài đặt riêng cho x86 và x64 được cung cấp. Dành cho ứng dụng-V 4.5 SP2, x86 cài đặt được cung cấp. Xem tên tệp đã tải xuống trong phần thông tin về tệp .

Thông tin về tệp

Phiên bản tiếng Anh của cập nhật nóng này có các thuộc tính tệp (hoặc thuộc tính tệp mới hơn) được liệt kê trong bảng sau. Ngày và giờ của các tệp này được liệt kê theo Giờ Quốc tế Phối hợp (UTC). Khi bạn xem thông tin về tệp, ngày và giờ được chuyển đổi thành giờ địa phương. Để tìm sự khác nhau giữa UTC và giờ địa phương, sử dụng tab Múi Giờ trong mục Ngày và Giờ trong Pa-nen điều khiển.

493072_intl_i386_zip.exe

493672_intl_i386_zip.exe

493673_intl_x64_zip.exe

493054_intl_i386_zip.exe

493052_intl_i386_zip.exe

Trạng thái

Microsoft đã xác nhận rằng đây là bản cập nhật sản phẩm của Microsoft được liệt kê trong phần "Áp dụng cho".

Tham khảo

Tìm hiểu thêm về thuật ngữ Microsoft sử dụng để mô tả các bản cập nhật phần mềm.