Teabe avaldamise nõrkuse turbevärskenduse kirjeldus Visual Studio 2015 värskenduses 3: 10. aprill 2018

1. meetod: Microsofti allalaadimine

Allalaadimiseks on saadaval järgmine fail:

Laadi kiirparanduspakett kohe alla.

2. meetod: Microsoft Update'i kataloog

Värskenduse autonoomse paketi hankimiseks minge Microsoft Update'i kataloogi veebisaidile.

Eeltingimused

Selle turbevärskenduse rakendamiseks peab teil olema installitud nii Visual Studio 2015 värskendus 3 kui ka sellele järgnev kumulatiivse teeninduse väljaande KB 3165756 installitud. Tavaliselt installitakse 3165756 Visual Studio 2015 värskenduse 3 installimisel automaatselt. Mõnel juhul peate need kaks paketti siiski eraldi installima.

Taaskäivitamise nõue

Soovitame enne selle turbevärskenduse installimist sulgeda Visual Studio 2015. Muul juhul peate võib-olla pärast selle turbevärskenduse rakendamist arvuti taaskäivitama, kui värskendatav fail on avatud või seda kasutab Visual Studio.

Turbevärskenduse asendamise teave

See turbevärskendus ei asenda muid turbevärskendusi.

Probleemid, mis on selle turbevärskenduse puhul lahendatud

Turbevärskendus lahendab PDB probleemi, mida kirjeldatakse versioonis CVE-2018-1037, kus PDB-fail võib sisaldada lähtestamata kuhja sisu protsessis, mis värskendab olemasolevat PDB-faili (nt Mspdbsrv.exe). Soovitame tungivalt kasutada värskendatud PDBCopy tööriista , et kontrollida kõiki olemasolevaid PDB-sid, mida kavatsete jagada või levitada.

Probleemid, mida see turbevärskendus ei lahenda

Kui kasutate projektide või lahenduste koostamiseks linkimissuvandit /DEBUG:fastlink ja kasutate Mspdbcmf.exe, et teisendada linkija loodud fastlink-PDB-failid täielikeks PDB-failideks, võib sellest tuleneval täielikul PDB-failil olla ka see teabe avaldamise nõrkus. Visual Studio 2015 Mspdbcmf.exe värskenduse saamiseks lugege seda teabebaasi artiklit.

Kui kasutate ka versiooni Visual Studio 2017, saate uusimas Visual Studio 2017 eelvaateversioonis sisalduvat Mspdbcmf.exe faili või värskendust kasutada Visual Studio 2015 linkeri genereeritud fastlink-PDB-failide teisendamiseks. (PDB-d, mis on loodud uusima Visual Studio 2017 Mspdbcmf.exe failiga, pole haavatavad.)

Faili räsiteave