Visual Studio 2015 업데이트 3 첫 번째 변종 스펙터 도구 집합(/Qspectre)

요약

스펙터는 공격 대상 시스템에 대한 정보를 유출하는 데 사용될 수 있는 예측 실행 부채널 공격과 관련된 새로운 종류의하드웨어 취약성입니다. 자세한 내용은 이 Visual C++ Team Blog 문서 및 보안 공지 180002를 참조하세요.

신뢰 경계를 넘어 이동하는 데이터에 대해 실행되는 코드가 있는 개발자의 경우 이러한 업데이트를 설치하고, /Qspectre 스위치를 사용하도록 설정하여 코드를 다시 컴파일한 후 제공된 스펙터 완화 라이브러리에 연결해야 합니다. /Qspectre 및 라이브러리는  첫 번째 변종 스펙터(CVE-2017-5753)를 완화하는 데 도움이 됩니다.

이 업데이트를 받는 방법

도구 집합 업데이트

모든 아키텍처

VC14-KB4338871.exe

 

스펙터 완화 VC++ 라이브러리

지원되는 모든 x86 기반 시스템

VS2015U3_vcpp_spectre_libs_x86.exe

지원되는 모든 x64 기반 시스템

VS2015U3_vcpp_spectre_libs_x64.exe

지원되는 모든 ARM 기반 시스템

VS2015U3_vcpp_spectre_libs_arm.exe

 

전제 조건

이 업데이트를 적용하려면 Visual Studio 2015용 업데이트 3이 설치되어 있어야 합니다.

다시 시작 정보

이 업데이트를 적용한 후에 컴퓨터를 다시 시작해야 할 수 있습니다.

대체 정보

이 업데이트는 이전에 릴리스된 업데이트를 대체하지 않습니다.

이 업데이트에 대한 추가 정보

도구 집합 업데이트를 설치하는 경우 C/C++ 명령줄 옵션에서 직접 /Qspectre를 사용하도록 설정할 수 있습니다.

명령줄 옵션

또한 스펙터 완화 VC++ 라이브러리(아키텍처당 업데이트 하나)를 설치한 후 라이브러리에 수동으로 연결해야 합니다.

수동으로 연결

경로는 다음과 같습니다.

x86: C:\Program Files (x86)\Microsoft Visual Studio 14.0\VC\lib\spectre

x64: C:\Program Files (x86)\Microsoft Visual Studio 14.0\VC\lib\spectre\amd64

ARM: C:\Program Files (x86)\Microsoft Visual Studio 14.0\VC\lib\spectre\arm

Microsoft에서는 정적 연결 지원 및 응용 프로그램 로컬 배포만 지원합니다. Visual C++ 2015 런타임 라이브러리 재배포 가능 패키지의 콘텐츠는 수정되지 않았습니다. 응용 프로그램 로컬 배포란 Multithreaded DLL(/MD 또는 /MDd) 옵션을 사용하여 새 스펙터 라이브러리에 연결한 다음 새 프로그램을 배포할 때 완화된 런타임을 이를 로드하는 .exe 파일과 동일한 디렉터리에 포함하는 것을 의미합니다. 중앙에서 배포하는 버전의 런타임(C:\Windows\System32 또는 C:\Windows\SysWOW64의 런타임)은 완화되지 않은 버전입니다. 실행 파일이 같은 디렉터리에 있지 않으면 중앙 배포 버전의 런타임이 선택됩니다.

편의를 위해 스펙터 라이브러리 디렉터리에 대부분의 라이브러리 복사본도 함께 제공됩니다. 하지만 일부는 스펙터 완화 라이브러리가 아닙니다. 다음 표에는 스펙터가 완화된 라이브러리가 나와 있습니다. 스펙터 완화 기능이 있는 파일은 아키텍처에서 해당 기술을 지원하는 경우 모든 아키텍처에서 일관되어야 합니다.

  • binmode.obj

  • chkstk.obj

  • commode.obj

  • comsupp.lib

  • comsuppw.lib

  • concrt.lib

  • delayimp.lib

  • invalidcontinue.obj

  • iso_stdio_wide_specifiers.lib

  • legacy_stdio_definitions.lib

  • legacy_stdio_wide_specifiers.lib

  • libcmt.lib

  • libconcrt.lib

  • libconcrt1.lib

  • libcpmt.lib

  • libcpmt1.lib

  • libvcruntime.lib

  • loosefpmath.obj

  • msvcmrt.lib

  • msvcprt.lib

  • msvcrt.lib

  • newmode.obj

  • noarg.obj

  • noenv.obj

  • notelemetry.obj

  • nothrownew.obj

  • oldnames.lib

  • ptrustm.lib

  • setargv.obj

  • threadlocale.obj

  • vcamp.lib

  • vccorlib.lib

  • vcomp.lib

  • vcruntime.lib

  • wsetargv.obj

  • onecore\iso_stdio_wide_specifiers.lib

  • onecore\legacy_stdio_definitions.lib

  • onecore\legacy_stdio_wide_specifiers.lib

  • onecore\libcmt.lib

  • onecore\libcpmt.lib

  • onecore\libcpmt1.lib

  • onecore\libvcruntime.lib

  • onecore\msvcprt.lib

  • onecore\msvcrt.lib

  • onecore\oldnames.lib

  • onecore\vccorlib.lib

  • onecore\vcomp.lib

  • onecore\vcruntime.lib

  • concrt140.dll

  • mfc140chs.dll

  • mfc140cht.dll

  • mfc140deu.dll

  • mfc140enu.dll

  • mfc140esn.dll

  • mfc140fra.dll

  • mfc140ita.dll

  • mfc140jpn.dll

  • mfc140kor.dll

  • mfc140rus.dll

  • mfc140u.dll

  • mfcm140u.dll

  • Microsoft.VisualC.STLCLR.dll

  • msvcp140.dll

  • vcamp140.dll

  • vccorlib140.dll

  • vcruntime140.dll

  • onecore\concrt140.dll

  • onecore\msvcp140.dll

  • onecore\vccorlib140.dll

  • onecore\vcruntime140.dll

 

추가 도움이 필요하신가요?

기술 향상
교육 살펴보기
새로운 기능 우선 가져오기
Microsoft Insider 참가

이 정보가 유용한가요?

소중한 의견에 감사드립니다.

피드백을 주셔서 감사합니다. Office 지원 에이전트와 연락하는 것이 도움이 될 것 같습니다.

×