Descrição da atualização de segurança para a vulnerabilidade de divulgação de informações confidenciais no Visual Studio 2012 Atualização 5: quinta-feira, 12 de abril de 2018

Resumo

Existe uma vulnerabilidade de divulgação de informações se o Visual Studio divulga incorretamente o conteúdo de sua memória. Um invasor que explorasse essa vulnerabilidade poderia visualizar a memória não inicializada do computador usado para compilar um arquivo de banco de dados de programa.

Para saber mais sobre a vulnerabilidade, acesse CVE-2019-0537.

Como obter e instalar a atualização

Método 1: Centro de Download

O seguinte arquivo está disponível para download.

Baixe o pacote de hotfix agora.

Mais informações

Pré-requisitos

É necessário ter o Visual Studio 2012 Atualização 5 instalado para aplicar essa atualização de segurança.

Necessidade de reinicialização

Talvez seja necessário reiniciar o computador após aplicar essa atualização de segurança se nenhuma instância do Visual Studio estiver em uso.

Informações sobre a substituição da atualização de segurança

Esta atualização de segurança não substitui outras atualizações de segurança.

Problemas corrigidos nesta atualização de segurança

Esta atualização de segurança resolve o problema com o PDB descrito na CVE-2018-1037, em que um arquivo PDB pode incluir conteúdo de heap não inicializado em um processo que atualiza um arquivo PDB existente, como mspdbsrv.exe. Recomendamos o uso da  ferramenta PDBCopy atualizada  para verificar cada PDB existente que você pretende compartilhar ou distribuir.

Como obter ajuda e suporte para esta atualização de segurança

Ajuda para proteger seu computador Windows contra vírus e malware: Microsoft Secure
Suporte local de acordo com seu país: Suporte internacional

Informações sobre os arquivos