وصف تحديث الأمان للثغرة الأمنية للكشف عن المعلومات في Visual Studio 2015 Update 3: 10 أبريل 2018

الأسلوب 1: تنزيل Microsoft

يتوفر الملف التالي للتنزيل:

تنزيل حزمة الإصلاح العاجل الآن.

الأسلوب 2: كتالوج تحديث Microsoft

للحصول على الحزمة المستقلة لهذا التحديث، انتقل إلى موقع Microsoft Update Catalog على الويب.

المتطلبات المسبقة

لتطبيق تحديث الأمان هذا، يجب تثبيت كل من Visual Studio 2015 Update 3وK 3165756 B لإصدار الخدمة التراكمية اللاحق. عادة ما يتم تثبيت 3165756 KB تلقائيا عند تثبيت تحديث 3 Visual Studio 2015. ومع ذلك، في بعض الحالات، يجب تثبيت الحزمتين بشكل منفصل.

متطلب إعادة التشغيل

نوصي بإغلاق Visual Studio 2015 قبل تثبيت تحديث الأمان هذا. وإلا، فقد تحتاج إلى إعادة تشغيل الكمبيوتر بعد تطبيق تحديث الأمان هذا إذا كان الملف الذي يتم تحديثه مفتوحا أو قيد الاستخدام من قبل Visual Studio.

معلومات استبدال تحديث الأمان

لا يحل تحديث الأمان هذا محل تحديثات الأمان الأخرى.

المشاكل التي تم تصحيحها في تحديث الأمان هذا

يعالج تحديث الأمان هذا مشكلة PDB الموضحة في CVE-2018-1037، حيث قد يحتوي ملف PDB على محتوى كومة الذاكرة المؤقتة غير المهيأ في عملية تقوم بتحديث ملف PDB موجود، مثل Mspdbsrv.exe. نوصي بشدة باستخدام أداة PDBCopy المحدثة للتحقق من كل PDB موجود تنوي مشاركته أو توزيعه.

المشاكل التي لم يتم تصحيحها بواسطة تحديث الأمان هذا

إذا كنت تستخدم خيار ربط الارتباطات /DEBUG:fastlink لإنشاء مشاريعك أو حلولك وكنت تستخدم Mspdbcmf.exe لتحويل ملفات PDB التي تم إنشاؤها بواسطة الرابط إلى ملفات PDB كاملة، فقد تحتوي ملفات PDB الكاملة الناتجة أيضا على ثغرة أمنية للكشف عن المعلومات. للحصول على تحديث Visual Studio 2015 Mspdbcmf.exe، انتقل إلى مقالة قاعدة المعارف هذه.

إذا كنت تستخدم أيضا Visual Studio 2017، يمكنك استخدام ملف Mspdbcmf.exe المضمن في آخر تحديث أومعاينة Visual Studio 2017 لتحويل ملفات PDB ذات الارتباطات السريعة التي تم إنشاؤها بواسطة الرابط Visual Studio 2015. (لا تكون PDBs التي تم إنشاؤها بواسطة أحدث ملف Visual Studio 2017 Mspdbcmf.exe عرضة للخطر.)

معلومات تجزئة الملف