Съобщение
От 10 март 2020 г. Microsoft Update вече предлага тази актуализация на защитата за допълнителни версии на операционната система Windows.
Обобщена информация
Съществува уязвимост при разкриване на информация, ако Visual Studio неправилно разкрива съдържанието на паметта си. Хакер, който използва уязвимостта може да видите неинициализирана памет от компютъра, който се използва за компилиране на файл на програмна база данни.За да научите повече за уязвимостта, вижте CVE-2018-1037.
Как да изтеглите и инсталирате актуализацията
Метод 1: Изтегляне от Microsoft
Следният файл е наличен за изтегляне:
Метод 2: Каталог на Microsoft Update
За да изтеглите самостоятелния пакет за тази актуализация, отидете на уеб сайта Каталог на Microsoft Update .
Допълнителна информация
Предпоставки
За да приложите тази актуализация, трябва да имате инсталиран Visual Studio 2010 Service Pack 1 .
Изискване за рестартиране
Може да се наложи да рестартирате компютъра, след като приложите тази актуализация на защитата, ако се използва екземпляр на Visual Studio.
Информация за замяна на актуализация на защитата
Тази актуализация на защитата не замества други актуализации на защитата.
Проблеми, които са решени в тази актуализация на защитата
Тази актуална корекция адресира PDB защита проблем, който е описан в CVE-2018-1037, където PDB файл може да съдържа неинициализирано свободна памет съдържание в процес, който актуализира съществуващ PDB файл, като mspdbsrv.exe. Настоятелно ви препоръчваме да използвате актуализирания PDBCopy инструмент , за да проверите всеки съществуващ PDB, който е споделен или разпределен за тази уязвимост.
Как да получите помощ и поддръжка за тази актуализация на защитата
Помощ за защита на вашия компютър, базиран на Windows, от вируси и злонамерен софтуер: Microsoft Secure Местна поддръжка според вашата страна: международна поддръжка
