Beschrijving van de beveiligingsupdate voor het beveiligingsprobleem bij het vrijgeven van informatie in Visual Studio update 3 van 2015: 10 april 2018

Methode 1: Microsoft Download

Het volgende bestand kan worden gedownload:

Download nu het hotfix-pakket.

Methode 2: Microsoft Update Catalog

Als u het zelfstandige pakket voor deze update wilt downloaden, gaat u naar de website van de Microsoft Update-catalogus .

Vereisten

Als u deze beveiligingsupdate wilt toepassen, moet u zowel Visual Studio update 3 van 2015 als de volgende cumulatieve onderhoudsrelease-KB 3165756 geïnstalleerd. Kb-3165756 wordt meestal automatisch geïnstalleerd wanneer u Visual Studio update 3 van 2015 installeert. In sommige gevallen moet u de twee pakketten echter afzonderlijk installeren.

Vereiste voor opnieuw opstarten

U wordt aangeraden Visual Studio 2015 te sluiten voordat u deze beveiligingsupdate installeert. Anders moet u de computer mogelijk opnieuw opstarten nadat u deze beveiligingsupdate hebt toegepast als een bestand dat wordt bijgewerkt, is geopend of wordt gebruikt door Visual Studio.

Vervangingsgegevens voor beveiligingsupdates

Deze beveiligingsupdate vervangt geen andere beveiligingsupdates.

Problemen die zijn opgelost in deze beveiligingsupdate

Met deze beveiligingsupdate wordt het PDB-probleem opgelost dat wordt beschreven in CVE-2018-1037, waarbij een PDB-bestand niet-geïnitialiseerde heap-inhoud kan bevatten in een proces dat een bestaand PDB-bestand bijwerkt, zoals Mspdbsrv.exe. We raden u ten zeerste aan het bijgewerkte PDBCopy-hulpprogramma te gebruiken om elke bestaande PDB te controleren die u wilt delen of distribueren.

Problemen die niet zijn opgelost met deze beveiligingsupdate

Als u de optie /DEBUG:fastlink linker gebruikt om uw projecten of oplossingen te bouwen en u Mspdbcmf.exe gebruikt om door linker gegenereerde fastlink PDB-bestanden te converteren naar volledige PDB-bestanden, kunnen de resulterende volledige PDB-bestanden ook dit beveiligingsprobleem met openbaarmaking van informatie hebben. Ga naar dit Knowledge Base-artikel om een update voor Visual Studio 2015-Mspdbcmf.exe te verkrijgen.

Als u ook Visual Studio 2017 gebruikt, kunt u het Mspdbcmf.exe-bestand dat is opgenomen in de meest recente preview-versie van Visual Studio 2017 of update gebruiken om fastlink PDB-bestanden te converteren die worden gegenereerd door de Visual Studio 2015-linker. (PDB's die worden gegenereerd door de meest recente Visual Studio 2017 Mspdbcmf.exe bestand zijn niet kwetsbaar.)

Informatie over bestandshash