Opis aktualizacji zabezpieczeń dla usterki umożliwiającej ujawnienie informacji w programie Visual Studio 2012 aktualizacji 5: 12 kwietnia 2018

Streszczenie

Luka istnieje, gdy Visual Studio nieprawidłowo ujawniającej zawartość pamięci. Osoba atakująca, której uda się wykorzystać tę lukę, może wyświetlić niezainicjowanej pamięci z komputera używaną do kompilowania pliku bazy danych programu. Aby dowiedzieć się więcej na temat luki w zabezpieczeniach, przejdź do CVE-2018-1037.

Jak uzyskać i zainstalować aktualizację

Więcej informacji

Wymagania wstępne

Aby zastosować tę aktualizację zabezpieczeń, należy zainstalować program Visual Studio 2012 aktualizacji 5 .

Wymagania dotyczące ponownego uruchomienia

Należy ponownie uruchomić komputer po zastosowaniu tej aktualizacji zabezpieczeń, jeśli wystąpienie programu Visual Studio jest używany.

Informacje dotyczące zastępowania aktualizacji zabezpieczeń

Ta aktualizacja zabezpieczeń nie zastępuje innych aktualizacji zabezpieczeń.

Problemy rozwiązane w tej aktualizacji zabezpieczeń

Ta aktualizacja zabezpieczeń, eliminuje problem wstępnego projektu budżetu, który jest opisany w CVE-2018-1037, w którym plik PDB może zawierać treści niezainicjowanej sterty w procesie, który aktualizuje istniejącego pliku PDB, takich jak mspdbsrv.exe. Zdecydowanie zaleca się użycie zaktualizowane narzędzie PDBCopy sprawdzić każdy istniejących PDB, który zamierzasz udostępniać lub rozpowszechniać.

Jak uzyskać pomoc i obsługę techniczną dla tej aktualizacji zabezpieczeń

Pomoc dotycząca ochrony komputera z systemem Windows przed wirusami i złośliwym oprogramowaniem: Secure firmy Microsoft Lokalne wsparcie według kraju: Obsługa międzynarodowa samoa

Informacje dotyczące pliku