Ensemble d’outils concernant la variante 1 de Spectre pour Visual Studio 2015 Update 3 (/Qspectre)

Résumé

Spectre est une nouvelle classe de vulnérabilités matérielles impliquant les canaux auxiliaires d’exécution spéculative qui peuvent servir à divulguer des informations sur le programme attaqué. Pour plus d’informations, consultez cet article du blog de l’équipe Visual C++ et l’avis de sécurité 180002.

Si vous développez du code utilisé sur des données traversant une limite approuvée, envisagez d’installer ces mises à jour et de recompiler votre code en activant le commutateur /Qspectre, puis d’effectuer une liaison aux bibliothèques bénéficiant d’atténuations contre Spectre fournies. /Qspectre et les bibliothèques fournissent une assistance d’atténuation pour la variante 1 de Spectre - CVE-2017-5753.

Comment obtenir cette mise à jour

Informations supplémentaires relatives à cette mise à jour

Lorsque vous installez la mise à jour de l’ensemble d’outils, vous pouvez activer /Qspectre manuellement à partir des options de ligne de commande C/C++.

Vous devez également installer les bibliothèques VC++ bénéficiant d’atténuations contre Spectre (une mise à jour par architecture), puis effectuer manuellement une liaison vers ces bibliothèques.

Les chemins d’accès sont les suivants :

x86 : C:\Program Files (x86)\Microsoft Visual Studio 14.0\VC\lib\spectre

x64 : C:\Program Files (x86)\Microsoft Visual Studio 14.0\VC\lib\spectre\amd64

ARM : C:\Program Files (x86)\Microsoft Visual Studio 14.0\VC\lib\spectre\arm

Nous fournissons uniquement la prise en charge de liaison statique et le déploiement locald’application. Le contenu du package redistribuable de bibliothèques Runtime Visual C++ 2015 n’a pas été modifié. Grâce au déploiement local d’application, vous effectuez une liaison vers les nouvelles bibliothèques Spectre à l’aide de l’option DLL multithread (/MD ou /MDd), puis, lorsque vous déployez votre nouveau programme, vous incluez les runtimes atténués dans le même répertoire que celui du fichier .exe qui les charge. La version déployée de manière centralisée du runtime (celle dans C:\Windows\System32 ou C:\Windows\SysWOW64) est la version non atténuée. Si le fichier exécutable n’est pas situé dans le même répertoire, il sélectionne la version déployée de manière centralisée du runtime.

Pour des raisons pratiques, nous fournissons également des copies de la plupart des bibliothèques figurant dans les répertoires de bibliothèques Spectre. Elles ne bénéficient toutefois pas toutes d’atténuations contre Spectre. Le tableau suivant indique les bibliothèques atténuées. De plus, les fichiers bénéficiant d’atténuations contre Spectre doivent être cohérents dans toutes les architectures, si la technologie correspondante est prise en charge dans les architectures concernées.