Περιγραφή της ενημέρωσης ασφαλείας για την ευπάθεια γνωστοποίησης πληροφοριών στην Ενημέρωση Visual Studio 2015 3: 10 Απριλίου 2018

Μέθοδος 1: Λήψη από τη Microsoft

Το ακόλουθο αρχείο είναι διαθέσιμο για λήψη:

Άμεση λήψη του πακέτου άμεσης επιδιόρθωσης.

Μέθοδος 2: Κατάλογος του Microsoft Update

Για να λάβετε το μεμονωμένο πακέτο για αυτήν την ενημέρωση, μεταβείτε στην τοποθεσία web Κατάλογος του Microsoft Update .

Προϋποθέσεις

Για να εφαρμόσετε αυτήν την ενημέρωση ασφαλείας, πρέπει να έχετε εγκατεστημένη τόσο την Ενημέρωση 3 του Visual Studio 2015 όσο και την επόμενη ενημέρωση συγκεντρωτικής συντήρησης KB 3165756. Συνήθως, η ενημέρωση KB 3165756 εγκαθίσταται αυτόματα κατά την εγκατάσταση της Ενημέρωσης 3 Visual Studio 2015. Ωστόσο, σε ορισμένες περιπτώσεις, πρέπει να εγκαταστήσετε τα δύο πακέτα ξεχωριστά.

Απαίτηση επανεκκίνησης

Συνιστάται να κλείσετε Visual Studio 2015 πριν από την εγκατάσταση αυτής της ενημέρωσης ασφαλείας. Διαφορετικά, ίσως χρειαστεί να επανεκκινήσετε τον υπολογιστή μετά την εφαρμογή αυτής της ενημέρωσης ασφαλείας, εάν ένα αρχείο που ενημερώνεται είναι ανοιχτό ή χρησιμοποιείται από Visual Studio.

Πληροφορίες αντικατάστασης ενημέρωσης ασφαλείας

Αυτή η ενημέρωση ασφαλείας δεν αντικαθιστά άλλες ενημερώσεις ασφαλείας.

Προβλήματα που έχουν διορθωθεί σε αυτήν την ενημέρωση ασφαλείας

Αυτή η ενημέρωση ασφαλείας επιλύει το πρόβλημα PDB που περιγράφεται στο CVE-2018-1037, στο οποίο ένα αρχείο PDB μπορεί να περιέχει περιεχόμενο σωρού που δεν έχει ξεκινήσει σε μια διεργασία που ενημερώνει ένα υπάρχον αρχείο PDB, όπως Mspdbsrv.exe. Συνιστάται ιδιαίτερα να χρησιμοποιήσετε το ενημερωμένο εργαλείο PDBCopy για να ελέγξετε κάθε υπάρχον PDB που σκοπεύετε να κοινοποιήσετε ή να διανείμετε.

Προβλήματα που δεν έχουν διορθωθεί από αυτήν την ενημέρωση ασφαλείας

Εάν χρησιμοποιείτε την επιλογή σύνδεσης /DEBUG:fastlink για να δημιουργήσετε τα έργα ή τις λύσεις σας και χρησιμοποιείτε Mspdbcmf.exe για να μετατρέψετε αρχεία PDB γρήγορης σύνδεσης που δημιουργούνται από συνδέσεις σε πλήρη αρχεία PDB, τα πλήρη αρχεία PDB που προκύπτουν θα μπορούσαν επίσης να έχουν αυτή την ευπάθεια γνωστοποίησης πληροφοριών. Για να λάβετε μια ενημέρωση Visual Studio 2015 Mspdbcmf.exe, μεταβείτε σε αυτό το άρθρο της Γνωσιακής βάσης.

Εάν χρησιμοποιείτε επίσης Visual Studio 2017, μπορείτε να χρησιμοποιήσετε το αρχείο Mspdbcmf.exe που περιλαμβάνεται στην πιο πρόσφατη προεπισκόπηση ή ενημέρωση του Visual Studio 2017 για να μετατρέψετε αρχεία PDB γρήγορης σύνδεσης που δημιουργούνται από το πρόγραμμα σύνδεσης Visual Studio 2015. (Τα PDB που δημιουργούνται από το πιο πρόσφατο αρχείο Mspdbcmf.exe Visual Studio 2017 δεν είναι ευάλωτα.)

Πληροφορίες κατακερχθού αρχείου