Avis
À partir du 10 mars 2020, Microsoft Update propose cette mise à jour de sécurité à des versions supplémentaires du système d'exploitation Windows.
Résumé
Il existe une vulnérabilité de divulgation d’informations si Visual Studio divulgue de manière incorrecte le contenu de sa mémoire. Un attaquant qui parviendrait à exploiter cette vulnérabilité pourrait afficher la mémoire non initialisée de l’ordinateur servant à compiler un fichier de base de données du programme.
Pour en savoir plus sur cette vulnérabilité, consultez la page CVE-2018-1037.
Procédure d'obtention et d'installation de la mise à jour
Méthode 1 : Téléchargement Microsoft
Le fichier suivant est disponible au téléchargement :
Méthode 2 : Catalogue Microsoft Update
Pour obtenir le package autonome pour cette mise à jour, accédez au site web Catalogue Microsoft Update.
Informations supplémentaires
Conditions préalables
Pour que vous puissiez appliquer cette mise à jour de sécurité, Visual Studio 2010 Service Pack 1 doit être installé.
Nécessité de redémarrer
Vous devrez peut-être redémarrer votre ordinateur après avoir appliqué cette mise à jour de sécurité si une instance de Visual Studio est en cours d’utilisation.
Informations sur le remplacement des mises à jour de sécurité
Cette mise à jour de sécurité ne remplace aucune autre mise à jour de sécurité.
Problèmes résolus dans cette mise à jour de sécurité
Ce correctif logiciel corrige le problème de sécurité PDB décrit dans l’article CVE-2018-1037, selon lequel un fichier PDB peut comprendre du contenu de segment de mémoire non initialisé dans un processus qui met à jour un fichier PDB existant, comme mspdbsrv.exe. Il est vivement recommandé d’utiliser l’outil PDBCopy mis à jour pour chaque fichier PDB existant partagé ou distribué afin de vérifier si cette vulnérabilité est présente.
Comment obtenir de l’aide et un support pour cette mise à jour de sécurité
Protection de votre ordinateur Windows contre les virus et les logiciels malveillants : Microsoft Secure
Support local selon votre pays : Support international
