Descrição da atualização de segurança para a vulnerabilidade de divulgação de informações confidenciais no Visual Studio 2012 Atualização 5: quinta-feira, 12 de abril de 2018

Resumo

Existe uma vulnerabilidade de divulgação de informações se o Visual Studio divulgar incorretamente o conteúdo de sua memória. Um invasor que explora essa vulnerabilidade pode exibir memória não niializada do computador que é usado para compilar um arquivo de banco de dados do programa.

Para saber mais sobre a vulnerabilidade, acesse CVE-2019-0537.

Como obter e instalar a atualização

Método 1: Centro de Download

O arquivo a seguir está disponível para download:

Baixar o pacote hotfix agora.

Mais informações

Pré-requisitos

É necessário ter o Visual Studio 2012 Atualização 5 instalado para aplicar essa atualização de segurança.

Necessidade de reinicialização

Talvez seja necessário reiniciar o computador após aplicar essa atualização de segurança se nenhuma instância do Visual Studio estiver em uso.

Informações sobre a substituição da atualização de segurança

Esta atualização de segurança não substitui outras atualizações de segurança.

Problemas corrigidos nesta atualização de segurança

Esta atualização de segurança resolve o problema com o PDB descrito na CVE-2018-1037, em que um arquivo PDB pode incluir conteúdo de heap não inicializado em um processo que atualiza um arquivo PDB existente, como mspdbsrv.exe. Recomendamos o uso da ferramenta PDBCopy atualizada para verificar cada PDB existente que você pretende compartilhar ou distribuir.

Como obter ajuda e suporte para esta atualização de segurança

Ajuda para proteger seu computador baseado no Windows contra vírus e malware: Microsoft Secure
Suporte local de acordo com seu país: Suporte internacional

Informações do arquivo