Descrizione dell'aggiornamento della protezione per la vulnerabilità in Visual Studio 2012 Update 5: 12 aprile 2018

Riepilogo

Esiste una vulnerabilità quando Visual Studio in modo improprio rivela il contenuto della memoria. Sfruttando questa vulnerabilità, un utente malintenzionato potrebbe visualizzare la memoria non inizializzata dal computer utilizzato per compilare un file di database di programma. Per ulteriori informazioni sulla vulnerabilità, andare al 2018-CVE-1037.

Come ottenere e installare l'aggiornamento

Ulteriori informazioni

Requisiti

Per applicare questo aggiornamento della protezione, è necessario disporre di Visual Studio 2012 Update 5 installato.

Richiesta di riavvio

Potrebbe essere necessario riavviare il computer dopo avere applicato questo aggiornamento della protezione, se viene utilizzata un'istanza di Visual Studio.

Informazioni sulla sostituzione di aggiornamento di protezione

Questo aggiornamento della protezione non sostituisce altri aggiornamenti della protezione.

Problemi risolti in questo aggiornamento della protezione

Questo aggiornamento protezione corregge il file PDB emissione che è descritta in CVE-2018-1037, in cui un file PDB può contenere il contenuto dell'heap non inizializzata in un processo che aggiorna un file PDB esistente, ad esempio mspdbsrv.exe. Si consiglia di utilizzare lo strumento PDBCopy aggiornato per verificare ogni file PDB esistente che si desidera condividere o distribuire.

Come ottenere la Guida in linea e supporto tecnico per questo aggiornamento della protezione

Guida per la protezione dei computer basati su Windows da virus e malware: Secure Microsoft Supporto tecnico locale in base al proprio paese: Supporto multilingue

Informazioni sui file