Opis aktualizacji zabezpieczeń dla luki w zabezpieczeniach w zakresie ujawniania informacji w aktualizacji Visual Studio 2015 3: 10 kwietnia 2018 r.

Metoda 1: Microsoft Download

Do pobrania jest dostępny następujący plik:

Pobierz teraz pakiet poprawek.

Metoda 2. Wykaz usługi Microsoft Update

Aby uzyskać autonomiczny pakiet tej aktualizacji, przejdź do witryny internetowej Wykaz usługi Microsoft Update .

Wymagania wstępne

Aby zastosować tę aktualizację zabezpieczeń, musisz mieć zainstalowaną aktualizację 3 Visual Studio 2015, jak i kolejną aktualizację zbiorczą aktualizacji obsługi 3165756. Zazwyczaj 3165756 KB jest instalowany automatycznie podczas instalowania aktualizacji 3 Visual Studio 2015. Jednak w niektórych przypadkach trzeba zainstalować te dwa pakiety oddzielnie.

Wymaganie ponownego uruchomienia

Zalecamy zamknięcie Visual Studio 2015 przed zainstalowaniem tej aktualizacji zabezpieczeń. W przeciwnym razie może być konieczne ponowne uruchomienie komputera po zastosowaniu tej aktualizacji zabezpieczeń, jeśli aktualizowany plik jest otwarty lub używany przez Visual Studio.

Informacje dotyczące zastępowania aktualizacji zabezpieczeń

Ta aktualizacja zabezpieczeń nie zastępuje innych aktualizacji zabezpieczeń.

Problemy, które zostały rozwiązane w tej aktualizacji zabezpieczeń

Ta aktualizacja zabezpieczeń rozwiązuje problem PDB opisany w artykule CVE-2018-1037, w którym plik PDB może zawierać niezainicjowaną zawartość stosu w procesie aktualizującym istniejący plik PDB, taki jak Mspdbsrv.exe. Zdecydowanie zalecamy używanie zaktualizowanego narzędzia PDBCopy w celu sprawdzenia wszystkich istniejących plików PDB, które mają zostać udostępnione lub rozpowszechnione.

Problemy, które nie zostały rozwiązane w tej aktualizacji zabezpieczeń

Jeśli korzystasz z opcji /DEBUG:fastlink linker do tworzenia projektów lub rozwiązań i używasz Mspdbcmf.exe do konwertowania plików PDB wygenerowanych przez linker na pełne pliki PDB, powstałe pełne pliki PDB mogą również zawierać tę lukę w zabezpieczeniach umożliwiającą ujawnienie informacji. Aby uzyskać aktualizację do Mspdbcmf.exe Visual Studio 2015, przejdź do tego artykułu z bazy wiedzy Knowledge Base.

Jeśli używasz również programu Visual Studio 2017, możesz użyć pliku Mspdbcmf.exe zawartego w najnowszej wersji preview Visual Studio 2017 lub aktualizacji, aby przekonwertować pliki PDB w formacie fastlink wygenerowane przez linker Visual Studio 2015. (Pliki PDB generowane przez ostatni plik Visual Studio 2017 Mspdbcmf.exe nie są narażone).

Informacje o skrótach plików