Description de la mise à jour de sécurité pour la vulnérabilité de divulgation d’informations dans Visual Studio 2015 Update 3 datée du 10 avril 2018

Méthode 1 : Téléchargement Microsoft

Vous pouvez télécharger le fichier suivant :

Téléchargez dès à présent le correctif logiciel.

Méthode 2 : Catalogue Microsoft Update

Pour obtenir le package autonome pour cette mise à jour, accédez au site web Catalogue Microsoft Update.

Conditions préalables

Pour que vous puissiez appliquer cette mise à jour de sécurité, Visual Studio 2015 Update 3 et la publication de maintenance cumulative KB 3165756 doivent être installés. En règle générale, KB 3165756 est installé automatiquement en même temps que Visual Studio 2015 Update 3. Toutefois, dans certains cas, vous devez installer les deux packages séparément.

Nécessité de redémarrer

Il est recommandé de fermer Visual Studio 2015 avant d’installer cette mise à jour de sécurité. Sinon, vous devrez peut-être redémarrer l’ordinateur après avoir appliqué cette mise à jour de sécurité si un fichier en cours de mise à jour est ouvert ou utilisé par Visual Studio.

Informations sur le remplacement des mises à jour de sécurité

Cette mise à jour de sécurité ne remplace aucune autre mise à jour de sécurité.

Problèmes résolus dans cette mise à jour de sécurité

Cette mise à jour de sécurité corrige le problème PDB décrit dans l’article CVE-2018-1037, selon lequel un fichier PDB peut comprendre du contenu de segment de mémoire non initialisé dans un processus qui met à jour un fichier PDB existant, comme Mspdbsrv.exe. Il est vivement recommandé d’utiliser l’outil PDBCopy mis à jour pour vérifier chaque fichier PDB existant à partager ou à distribuer.

Problèmes non résolus par cette mise à jour de sécurité

Si vous utilisez l’option /DEBUG:fastlink de l’éditeur de liens pour générer vos projets ou solutions et que vous utilisez Mspdbcmf.exe pour convertir des fichiers PDB fastlink générés par l’éditeur de liens en fichiers PDB complets, les fichiers PDB complets qui en résultent pourraient également être exposés à cette vulnérabilité de divulgation d’informations. Pour obtenir une mise à jour du fichier Mspdbcmf.exe pour Visual Studio 2015, consultez cet article de la Base de connaissances.

Si vous utilisez aussi Visual Studio 2017, vous pouvez utiliser le fichier Mspdbcmf.exe inclus dans la dernière préversion ou mise à jour de Visual Studio 2017 pour convertir les fichiers PDB fastlink générés par l’éditeur de liens Visual Studio 2015. (Les fichiers PDB générés par le dernier fichier Mspdbcmf.exe de Visual Studio 2017 ne sont pas vulnérables.)

Informations sur le hachage de fichier