Hinweise zum Sicherheitsupdate für die Sicherheitsanfälligkeit in Visual Studio 2015 Update 3 bezüglich der Veröffentlichung von Informationen: 10. April 2018

Methode 1: Microsoft Download

Die folgende Datei steht zum Download bereit:

Laden Sie das Hotfix-Paket jetzt herunter.

Methode 2: Microsoft Update-Katalog

Das eigenständige Paket für dieses Update finden Sie auf der Microsoft Update-Katalog-Website.

Voraussetzungen

Zur Anwendung dieses Sicherheitsupdates muss sowohl Visual Studio 2015 Update 3 als auch das nachfolgende Kumulative Service Release KB 3165756 installiert sein. KB 3165756 wird in der Regel automatisch installiert, wenn Sie Visual Studio 2015 Update 3 installieren. In einigen Fällen kann es jedoch vorkommen, dass Sie die beiden Pakete separat installieren müssen.

Neustartanforderung

Wir empfehlen, dass Sie Visual Studio 2015 schließen, bevor Sie dieses Sicherheitsupdate installieren. Andernfalls müssen Sie den Computer nach der Anwendung dieses Sicherheitsupdates möglicherweise neu starten, wenn eine Datei, die aktualisiert wird, geöffnet ist oder von Visual Studio verwendet wird.

Ersetzte Sicherheitsupdates

Dieses Sicherheitsupdate ersetzt keine anderen Sicherheitsupdates.

Durch dieses Sicherheitsupdate behobene Probleme

Dieses Sicherheitsupdate behebt das in CVE-2018-1037 beschriebene PDB-Problem, dass eine PDB-Datei möglicherweise nicht initialisierte Heapinhalte in einem Prozess enthält, durch den eine vorhandene PDB-Datei wie beispielsweise „Mspdbsrv.exe“ aktualisiert wird. Wir empfehlen Ihnen dringend, das aktualisierte Tool PDBCopy zu verwenden, um jede vorhandene PDB zu überprüfen, die Sie weitergeben oder verteilen möchten.

Durch dieses Sicherheitsupdate nicht behobene Probleme

Wenn Sie die Linker-Option /DEBUG:fastlink verwenden, um Ihre Projekte oder Lösungen zu erstellen, und Sie Mspdbcmf.exe verwenden, um die vom Linker erzeugten Fastlink-PDB-Dateien in vollständige PDB-Dateien zu konvertieren, könnten die daraus resultierenden vollständigen PDB-Dateien ebenfalls diese Schwachstelle in Bezug auf die Preisgabe von Informationen aufweisen. Um ein Update für Visual Studio 2015 Mspdbcmf.exe zu erhalten, gehen Sie zu diesem Knowledge Base-Artikel.

Wenn Sie auch Visual Studio 2017 verwenden, können Sie die Datei Mspdbcmf.exe verwenden, die in der neuesten Visual Studio 2017 Vorschau oder Update enthalten ist, um Fastlink-PDB-Dateien zu konvertieren, die vom Linker von Visual Studio 2015 erzeugt werden. (Für die von der neuesten Mspdbcmf.exe-Datei von Visual Studio 2017 generierten PDB-Dateien besteht kein Risiko.)

Dateihashinformationen