Beskrivelse av sikkerhetsoppdateringen for sikkerhetsproblemet for offentliggjøring av informasjon i Visual Studio 2012 Oppdatering 5: 12. april 2018

Sammendrag

Det finnes et sikkerhetsproblem for fremlegging av informasjon hvis Visual Studio feilaktig oppgir innholdet i minnet. En angriper som utnytter dette sikkerhetsproblemet, kan vise uinitialisert minne fra datamaskinen som brukes til å kompilere en programdatabasefil.

Hvis du vil vite mer om sikkerhetsproblemet, kan du gå til CVE-2019-0537.

Slik får du tak i og installerer oppdateringen

Metode 1: Microsoft Download

Følgende fil er tilgjengelig for nedlasting:

Last ned hurtigreparasjonspakken nå.

Mer informasjon

Forutsetninger

Hvis du vil bruke denne sikkerhetsoppdateringen, må du ha Visual Studio 2012 Update 5 installert.

Krav om omstart

Du må kanskje starte datamaskinen på nytt etter at du har brukt denne sikkerhetsoppdateringen hvis en forekomst av Visual Studio brukes.

Informasjon om erstatning av sikkerhetsoppdatering

Denne sikkerhetsoppdateringen erstatter ikke andre sikkerhetsoppdateringer.

Problemer som er løst i denne sikkerhetsoppdateringen

Denne sikkerhetsoppdateringen løser PDB-problemet som er beskrevet i CVE-2018-1037, der en PDB-fil kan inneholde uinitialisert heap-innhold i en prosess som oppdaterer en eksisterende PDB-fil, for eksempel mspdbsrv.exe. Vi anbefaler på det sterkeste at du bruker det oppdaterte PDBCopy-verktøyet til å kontrollere hver eksisterende PDB som du har tenkt å dele eller distribuere.

Slik får du hjelp og støtte for denne sikkerhetsoppdateringen

Hjelp til å beskytte den Windows-baserte datamaskinen mot virus og skadelig programvare: Microsoft Secure
Lokal støtte i henhold til landet ditt: Internasjonal støtte

Filinformasjon