Opis aktualizacji zabezpieczeń dla luki w zabezpieczeniach w zakresie ujawniania informacji w aktualizacji 5 programu Visual Studio 2012: 12 kwietnia 2018 r.

Podsumowanie

Jeśli program Visual Studio nieprawidłowo ujawnia zawartość swojej pamięci, występuje luka w zabezpieczeniach w zakresie ujawniania informacji. Osoba atakująca, która wykorzystuje tę lukę, może wyświetlić niezainicjowaną pamięć z komputera używanego do skompilowania pliku bazy danych programu.

Aby dowiedzieć się więcej na temat luki w zabezpieczeniach, zobacz CVE-2019-0537.

Jak uzyskać i zainstalować aktualizację

Metoda 1: Microsoft Download

Do pobrania jest dostępny następujący plik:

Pobierz teraz pakiet poprawek.

Więcej informacji

Wymagania wstępne

Aby zastosować tę aktualizację zabezpieczeń, musisz mieć zainstalowany program Visual Studio 2012 Update 5 .

Wymaganie ponownego uruchomienia

Jeśli jest używane wystąpienie programu Visual Studio, może być konieczne ponowne uruchomienie komputera po zastosowaniu tej aktualizacji zabezpieczeń.

Informacje dotyczące zastępowania aktualizacji zabezpieczeń

Ta aktualizacja zabezpieczeń nie zastępuje innych aktualizacji zabezpieczeń.

Problemy, które zostały rozwiązane w tej aktualizacji zabezpieczeń

Ta aktualizacja zabezpieczeń rozwiązuje problem PDB opisany w artykule CVE-2018-1037, w którym plik PDB może zawierać niezainicjowaną zawartość stosu w procesie aktualizującym istniejący plik PDB, taki jak mspdbsrv.exe. Zdecydowanie zalecamy używanie zaktualizowanego narzędzia PDBCopy w celu sprawdzenia wszystkich istniejących plików PDB, które mają zostać udostępnione lub rozpowszechnione.

Jak uzyskać pomoc i obsługę techniczną dla tej aktualizacji zabezpieczeń

Pomoc dotycząca ochrony komputera z systemem Windows przed wirusami i złośliwym oprogramowaniem: Microsoft Secure
Lokalna pomoc techniczna w zależności od kraju: Pomoc międzynarodowa

Informacje dotyczące pliku