Visual Studio 2012 Update 5 の情報漏えいの脆弱性を解決するためのセキュリティ更新プログラムについて2018 年 4 月 13 日

概要

Visual Studio がメモリの内容を誤って開示した場合、情報漏えいの脆弱性が存在します。 この脆弱性を悪用した攻撃者は、プログラム データベース ファイルのコンパイルに使用されるコンピューターから初期化されていないメモリを表示する可能性があります。

この脆弱性の詳細については、「 CVE-2019-0537」を参照してください。

更新プログラムの入手方法およびインストール方法

方法 1: Microsoft ダウンロード

次のファイルをダウンロードできます:

修正プログラム パッケージを今すぐダウンロードします。

詳細情報

必要条件

このセキュリティ更新プログラムを適用するには、Visual Studio 2012 Update 5をインストールしておく必要があります。

再起動の必要性

Visual Studio のインスタンスが使用中の場合、このセキュリティ更新プログラムの適用後にコンピューターの再起動が必要になることがあります。

セキュリティ更新プログラムの置き換えに関する情報

このセキュリティ更新プログラムを適用しても、その他の更新プログラムが置き換えられることはありません。

このセキュリティ更新プログラムで修正される問題

このセキュリティ更新プログラムは、mspdbsrv.exe などの既存の PDB ファイルが更新されるプロセスで、PDB ファイルに初期化されていないヒープ コンテンツが含まれる可能性があるという、CVE-2018-1037 で説明されている PDB の問題を修正します。 更新された PDBCopy ツールを使用して、共有または配布する対象のすべての既存の PDB を確認することを強くお勧めします。

このセキュリティ更新プログラムに関するヘルプとサポートを受ける方法

Windows ベースのコンピューターをウイルスやマルウェアから保護するためのヘルプ: Microsoft Secure
お住まいの国に応じた現地 サポート: 国際サポート

ファイル情報