Popis aktualizace zabezpečení pro zabezpečení typu zpřístupnění informací v aplikaci Visual Studio 2012 Update 5: 12. dubna 2018

Shrnutí

Chybou umožňující zpřístupnění informací existuje, když Visual Studio obsahuje nesprávně obsah své paměti. Útočník, který zneužije tuto chybu zabezpečení by mohl zobrazit neinicializované paměti z počítače použité při kompilaci soubor databáze programu. Další informace o chybě zabezpečení CVE-2018-. 1037pokračujte.

Jak získat a nainstalovat aktualizaci

Další informace

Požadavky

Chcete-li nainstalovat tuto aktualizaci zabezpečení, musí mít Visual Studio 2012 aktualizace 5 nainstalován.

Požadavky na restartování

Bude pravděpodobně nutné restartovat počítač po instalaci této aktualizace zabezpečení, pokud používá instanci aplikace Visual Studio.

Informace o nahrazení aktualizace zabezpečení

Tuto aktualizaci zabezpečení nelze nahradit další aktualizace zabezpečení.

Problémy vyřešené v této aktualizaci zabezpečení

Tato aktualizace zabezpečení se řeší problém PDB, který je popsán v CVE-2018-. 1037, ve kterém soubor PDB může obsahovat obsah neinicializované haldy v procesu, který aktualizuje existující soubor PDB, například mspdbsrv.exe. Důrazně doporučujeme zkontrolovat všechny stávající PDB, kterou chcete sdílet nebo distribuovat pomocí Aktualizované nástroje PDBCopy .

Jak získat pomoc a podporu pro tuto aktualizaci zabezpečení

Nápověda pro ochranu před viry a malware v počítači se systémem Windows: Microsoft Secure Místní podpora v závislosti na vaší zemi: Mezinárodní podpora

Informace o souborech