Visual Studio 2015 Update 3 Spectre Variant 1 Toolset (/ Qspectre)

Samenvatting

Spectre is een nieuwe klasse van hardware beveiligingslekken die betrekking hebben op speculatieve uitvoering zijde kanalen die worden gebruikt om informatie over het programma worden aangevallen te vermelden. Zie voor meer informatiein dit artikel Visual C++-teamblogen security advisory-180002.

Als u een ontwikkelaar waarvan de code toegepast op gegevens die over de grens van een vertrouwensrelatie, kunt u overwegen deze updates installeren en uw code te compileren met de schakeloptie /Qspectre is ingeschakeld en vervolgens te koppelen aan de Spectre beperkt bibliotheken die zijn verstrekt./Qspectre en de bibliotheken helpen voor risicobeperking Spectre Variant 1 - CVE-2017-5753.

Hoe krijg ik deze update

Meer informatie over deze update

Bij het installeren van de update-werkset, kunt u de /Qspectre van de C/C++-opdrachtregelopties handmatig inschakelen.

U moet ook de Spectre beperkt VC ++-bibliotheken (een update per architectuur) installeren en handmatig koppelen aan hen.

De paden zijn als volgt:

x86: C:\Program (x86) bestanden \Microsoft Visual Studio 14.0\VC\lib\spectre

x64: C:\Program (x86) bestanden \Microsoft Visual Studio 14.0\VC\lib\spectre\amd64

ARM: C:\Program (x86) bestanden \Microsoft Visual Studio 14.0\VC\lib\spectre\arm

Bieden we statisch koppelen ondersteuning lokale toepassingenimplementatie alleen.  De inhoud van de Visual C++ 2015 Runtime bibliotheken Redistributable zijn niet gewijzigd. Lokale implementatie van toepassingen houdt in dat u een koppeling naar de nieuwe Spectre bibliotheken met behulp van de optie voor meerdere threads dll-bestand (/ MD of /MDd) en vervolgens, wanneer u uw nieuwe programma implementeert, u de runtimes verholpen in dezelfde map als het .exe-bestand dat deze wordt geladen. De centraal gedistribueerde versie van de runtime (één in C:\Windows\System32 of C:\Windows\SysWOW64) is de versie niet mitgated. Als het uitvoerbare bestand niet in dezelfde map, opvangt de centraal gedistribueerde versie van de runtime.

Voor gebruiksgemak bieden we ook kopieën van de meeste bibliotheken in de bibliotheek Spectre. Ze zijn echter niet alle Spectre beperkt. De volgende tabel geeft aan welke bibliotheken worden beperkt. Noteer ook de bestanden met Spectre beperkingen moet consistent zijn tussen alle architecturen, als de technologie voor die architectuur wordt ondersteund.