Hinweise zum Sicherheitsupdate für die Sicherheitsanfälligkeit in Visual Studio 2012 Update 5 bezüglich der Veröffentlichung von Informationen: 12. April 2018

Zusammenfassung

Es liegt eine Sicherheitsanfälligkeit bezüglich der Veröffentlichung von Informationen vor, wenn Visual Studio den Inhalt des Arbeitsspeichers falsch offenlegt. Ein Angreifer, der diese Sicherheitsanfälligkeit erfolgreich ausnutzt, kann auf dem Computer, der zum Kompilieren der Programmdatenbankdatei verwendet wird, nicht initialisierten Arbeitsspeicher anzeigen.

Weitere Informationen zu dieser Sicherheitsanfälligkeit finden Sie unter CVE-2019-0537.

Bezug und Installation des Updates

Methode 1: Microsoft Download

Die folgende Datei steht zum Download zur Verfügung:

Laden Sie das Hotfixpaket jetzt herunter.

Weitere Informationen

Voraussetzungen

Visual Studio 2012 Update 5 muss installiert sein, um dieses Sicherheitsupdate anwenden zu können.

Neustartanforderung

Nach der Installation dieses Sicherheitsupdates müssen Sie den Computer möglicherweise neu starten, wenn eine Instanz von Visual Studio verwendet wird.

Ersetzte Sicherheitsupdates

Dieses Sicherheitsupdate ersetzt keine anderen Sicherheitsupdates.

Durch dieses Sicherheitsupdate behobene Probleme

Dieses Sicherheitsupdate behebt das in CVE-2018-1037 beschriebene PDB-Problem, dass eine PDB-Datei möglicherweise nicht initialisierte Heapinhalte in einem Prozess enthält, durch den eine vorhandene PDB-Datei wie beispielsweise „mspdbsrv.exe“ aktualisiert wird. Es wird dringend empfohlen, mit dem aktualisierten PDBCopy-Tool alle vorhandenen PDB-Dateien zu prüfen, die Sie teilen oder weitergeben möchten.

Hilfe und Support zum Sicherheitsupdate

Schützen Sie Ihren Windows-basierten Computer vor Viren und Schadsoftware: Microsoft Secure
Lokaler Support entsprechend Ihrem Land: Internationaler Support

Dateiinformationen