Описание на актуализацията на защитата за уязвимостта при разкриване на информация в актуализация на Visual Studio 2015 3: 10 април 2018 г.

Метод 1: Изтегляне от Microsoft

Следният файл е наличен за изтегляне:

Изтеглете пакета с актуални корекции сега.

Метод 2: Каталог на Microsoft Update

За да изтеглите самостоятелния пакет за тази актуализация, отидете на уеб сайта Каталог на Microsoft Update .

Предпоставки

За да приложите тази актуализация на защитата, трябва да имате както актуализация 3 на Visual Studio 2015, така и последващото кумулативно издание на обслужване KB 3165756 инсталирано. Обикновено KB 3165756 се инсталира автоматично, когато инсталирате актуализация 3 на Visual Studio 2015. Въпреки това в някои случаи трябва да инсталирате двата пакета отделно.

Изискване за рестартиране

Препоръчваме да затворите Visual Studio 2015, преди да инсталирате тази актуализация на защитата. В противен случай може да се наложи да рестартирате компютъра, след като приложите тази актуализация на защитата, ако файл, който се актуализира, е отворен или се използва от Visual Studio.

Информация за замяна на актуализация на защитата

Тази актуализация на защитата не замества други актуализации на защитата.

Проблеми, които са решени в тази актуализация на защитата

Тази актуализация на защитата адресира PDB проблем, който е описан в CVE-2018-1037, в който PDB файл може да съдържа неинициализирано свободна памет съдържание в процес, който актуализира съществуващ PDB файл, като например Mspdbsrv.exe. Настоятелно ви препоръчваме да използвате актуализирания инструмент PDBCopy , за да проверите всеки съществуващ PDB, който възнамерявате да споделите или разпространите.

Проблеми, които не са решени от тази актуализация на защитата

Ако използвате опцията за свързване /DEBUG:fastlink , за да създадете своите проекти или решения, и използвате Mspdbcmf.exe, за да конвертирате генерираните от свързване PDB файлове в пълни PDB файлове, получените в резултат на това PDB файлове също могат да имат тази уязвимост при разкриване на информация. За да получите актуализация на Visual Studio 2015 Mspdbcmf.exe, отидете на тази статия от базата знания.

Ако използвате и Visual Studio 2017, можете да използвате Mspdbcmf.exe файл, който е включен в най-новата визуализация на Visual Studio 2017 или актуализация, за да конвертирате fastlink PDB файлове, генерирани от Visual Studio 2015 свързване. (PDB, генерирани от най-новата Visual Studio 2017 Mspdbcmf.exe файл, не са уязвими.)

Информация за хеширане на файлове