Περιγραφή της ενημέρωσης ασφαλείας για την ευπάθεια γνωστοποίησης πληροφοριών στην Ενημέρωση 5 του Visual Studio 2012: 12 Απριλίου 2018

Σύνοψη

Υπάρχει μια ευπάθεια αποκάλυψης πληροφοριών εάν το Visual Studio αποκαλύψει εσφαλμένα τα περιεχόμενα της μνήμης. Ένας εισβολέας που εκμεταλλεύεται αυτή την ευπάθεια θα μπορούσε να προβάλει μη αρχική μνήμη από τον υπολογιστή που χρησιμοποιείται για τη μεταγλώττιση ενός αρχείου βάσης δεδομένων προγράμματος.

Για να μάθετε περισσότερα σχετικά με την ευπάθεια, μεταβείτε στο CVE-2019-0537.

Πώς μπορείτε να αποκτήσετε και να εγκαταστήσετε την ενημέρωση

Μέθοδος 1: Λήψη από τη Microsoft

Το ακόλουθο αρχείο είναι διαθέσιμο για λήψη:

Άμεση λήψη του πακέτου άμεσης επιδιόρθωσης.

Περισσότερες πληροφορίες

Προϋποθέσεις

Για να εφαρμόσετε αυτήν την ενημέρωση ασφαλείας, πρέπει να έχετε εγκατεστημένη την Ενημέρωση 5 του Visual Studio 2012 .

Απαίτηση επανεκκίνησης

Ίσως χρειαστεί να επανεκκινήσετε τον υπολογιστή μετά την εφαρμογή αυτής της ενημέρωσης ασφαλείας, αν χρησιμοποιείται μια παρουσία του Visual Studio.

Πληροφορίες αντικατάστασης ενημέρωσης ασφαλείας

Αυτή η ενημέρωση ασφαλείας δεν αντικαθιστά άλλες ενημερώσεις ασφαλείας.

Προβλήματα που έχουν διορθωθεί σε αυτήν την ενημέρωση ασφαλείας

Αυτή η ενημέρωση ασφαλείας επιλύει το πρόβλημα PDB που περιγράφεται στο CVE-2018-1037, στο οποίο ένα αρχείο PDB μπορεί να περιέχει περιεχόμενο σωρού που δεν έχει ξεκινήσει σε μια διεργασία που ενημερώνει ένα υπάρχον αρχείο PDB, όπως mspdbsrv.exe. Συνιστάται ιδιαίτερα να χρησιμοποιήσετε το ενημερωμένο εργαλείο PDBCopy για να ελέγξετε κάθε υπάρχον PDB που σκοπεύετε να κοινοποιήσετε ή να διανείμετε.

Τρόπος λήψης βοήθειας και υποστήριξης για αυτήν την ενημέρωση ασφαλείας

Βοήθεια για την προστασία του υπολογιστή σας που βασίζεται στα Windows από ιούς και λογισμικό κακόβουλης λειτουργίας: Microsoft Secure
Τοπική υποστήριξη ανάλογα με τη χώρα σας: Διεθνής υποστήριξη

Πληροφορίες αρχείου