Conjunto de Ferramentas para Visual Studio 2015 Atualização 3 Spectre Variante 1 (/Qspectre)

Resumo

A Spectre é uma nova classe de vulnerabilidades de hardware que envolve canais laterais de execução especulativa que podem ser usados  para divulgar informações sobre o programa que está sendo atacado. Para obter mais informações, consulte este artigo do Blog da Equipe do Visual C++ e o comunicado de segurança 180002.

Se você é um desenvolvedor cujo código opera em dados que ultrapassam um limite de confiança, deve considerar instalar essas atualizações e recompilar o seu código com a opção /Qspectre habilitada e depois vinculá-lo às bibliotecas fornecidas mitigadas para a Spectre. /Qspectre e as bibliotecas fornecem assistência de mitigação para a Spectre Variante 1 - CVE-2017-5753.

Como obter esta atualização

Mais informações sobre a atualização

Ao instalar a atualização do conjunto de ferramentas, você pode habilitar /Qspectre manualmente a partir das opções da linha de comando C/C ++.

Você também deve instalar as bibliotecas VC++ mitigadas para a Spectre (uma atualização por arquitetura) e, em seguida, vincular-se manualmente a elas.

Os caminhos são os seguintes:

x86: C:\Program Files (x86)\Microsoft Visual Studio 14.0\VC\lib\spectre

x64: C:\Program Files (x86)\Microsoft Visual Studio 14.0\VC\lib\spectre\amd64

ARM: C:\Program Files (x86)\Microsoft Visual Studio 14.0\VC\lib\spectre\arm

Estamos fornecendo apenas suporte para vinculação estática e implantação no local do aplicativo . O conteúdo do Visual C++ 2015 Runtime Libraries Redistributable não foi modificado. Implantação no local do aplicativo significa que você vincula às novas bibliotecas Spectre usando a opção Multithreaded DLL (/MD ou /MDd) e, em seguida, ao implantar o novo programa, você inclui os tempos de execução mitigados no mesmo diretório que o arquivo .exe que os carrega. A versão implantada centralmente do tempo de execução (em C:\Windows\System32 or C:\Windows\SysWOW64) é a versão não mitigada. Se o arquivo executável não estiver no mesmo diretório, ele selecionará a versão implantada centralmente do tempo de execução.

Para facilidade de uso, também estamos fornecendo cópias da maioria das bibliotecas nos diretórios da biblioteca Spectre. No entanto, elas não são todas mitigadas para a Spectre. A tabela a seguir especifica quais bibliotecas são mitigadas. Observe também que os arquivos que possuem mitigações para a Spectre devem ser consistentes em todas as arquiteturas, caso a tecnologia for compatível com essa arquitetura.