Uwaga
Od 10 marca 2020 r. usługa Microsoft Update oferuje teraz tę aktualizację zabezpieczeń dodatkowym wersjom systemu operacyjnego Windows.
Podsumowanie
Jeśli program Visual Studio nieprawidłowo ujawnia zawartość swojej pamięci, występuje luka w zabezpieczeniach w zakresie ujawniania informacji. Osoba atakująca, która wykorzystuje tę lukę, może wyświetlić niezainicjowaną pamięć z komputera używanego do skompilowania pliku bazy danych programu.Aby dowiedzieć się więcej na temat luki w zabezpieczeniach, zobacz CVE-2018-1037.
Jak uzyskać i zainstalować aktualizację
Metoda 1: Microsoft Download
Do pobrania jest dostępny następujący plik:
Metoda 2: Wykaz usługi Microsoft Update
Aby uzyskać autonomiczny pakiet tej aktualizacji, przejdź do witryny internetowej Wykaz usługi Microsoft Update .
Więcej informacji
Wymagania wstępne
Aby zastosować tę aktualizację zabezpieczeń, musisz mieć zainstalowany dodatek Service Pack 1 dla programu Visual Studio 2010 .
Wymaganie ponownego uruchomienia
Jeśli jest używane wystąpienie programu Visual Studio, może być konieczne ponowne uruchomienie komputera po zastosowaniu tej aktualizacji zabezpieczeń.
Informacje dotyczące zastępowania aktualizacji zabezpieczeń
Ta aktualizacja zabezpieczeń nie zastępuje innych aktualizacji zabezpieczeń.
Problemy, które zostały rozwiązane w tej aktualizacji zabezpieczeń
Ta poprawka rozwiązuje problem z zabezpieczeniami PDB opisany w artykule CVE-2018-1037, w którym plik PDB może zawierać niezainicjowaną zawartość stosu w procesie aktualizującym istniejący plik PDB, taki jak mspdbsrv.exe. Zdecydowanie zalecamy skorzystanie ze zaktualizowanego narzędzia PDBCopy w celu sprawdzenia wszystkich istniejących baz danych PDB, które są udostępniane lub rozpowszechniane pod kątem tej luki.
Jak uzyskać pomoc i obsługę techniczną dla tej aktualizacji zabezpieczeń
Pomoc dotycząca ochrony komputera z systemem Windows przed wirusami i złośliwym oprogramowaniem: Microsoft Secure Lokalna pomoc techniczna w zależności od kraju: Pomoc międzynarodowa
