Deskripsi pembaruan keamanan untuk kerentanan pengungkapan informasi dalam Pembaruan Visual Studio 2012 5: 12 April 2018

Ringkasan

Kerentanan pengungkapan informasi ada jika Visual Studio salah mengungkapkan konten memorinya. Penyerang yang mengeksploitasi kerentanan ini dapat melihat memori yang tidak terinisialisasi dari komputer yang digunakan untuk menyusun file database program.

Untuk mempelajari selengkapnya tentang kerentanan, buka CVE-2019-0537.

Cara mendapatkan dan menginstal pembaruan

Metode 1: Unduhan Microsoft

File berikut ini tersedia untuk diunduh:

Unduh paket hotfix sekarang.

Informasi selengkapnya

Prasyarat

Untuk menerapkan pembaruan keamanan ini, Anda harus menginstal Pembaruan Visual Studio 2012 5 .

Persyaratan mulai ulang

Anda mungkin harus memulai ulang komputer setelah menerapkan pembaruan keamanan ini jika contoh Visual Studio sedang digunakan.

Informasi penggantian pembaruan keamanan

Pembaruan keamanan ini tidak menggantikan pembaruan keamanan lainnya.

Masalah yang diperbaiki dalam pembaruan keamanan ini

Pembaruan keamanan ini mengatasi masalah PDB yang dijelaskan dalam CVE-2018-1037, di mana file PDB mungkin berisi konten heap yang tidak diinisialisasi dalam proses yang memperbarui file PDB yang sudah ada, seperti mspdbsrv.exe. Kami sangat menyarankan agar Anda menggunakan alat PDBCopy yang diperbarui untuk memeriksa setiap PDB yang sudah ada yang ingin Anda bagikan atau distribusikan.

Cara mendapatkan bantuan dan dukungan untuk pembaruan keamanan ini

Bantuan untuk melindungi komputer berbasis Windows Anda dari virus dan malware: Microsoft Secure
Dukungan lokal sesuai dengan negara Anda: Dukungan Internasional

Informasi berkas