Descrição da atualização de segurança para a vulnerabilidade de execução remota de código no Visual Studio 2013 Atualização 5: 10 de julho de 2018 (KB4336986)

Aplicável a

Todas as edições do Visual Studio 2013 Atualização 5, exceto o Team Explorer

Aviso

Desde 10 de março de 2020, o Microsoft Update agora oferece esta atualização de segurança para versões adicionais do sistema operacional Windows.

Em novembro de 2022, o conteúdo deste artigo foi atualizado para esclarecer os produtos afetados e o procedimento de verificação da instalação.

Resumo

Existe uma vulnerabilidade de execução remota de código no software Visual Studio quando ele não verifica a marcação de origem de um arquivo para um projeto não compilado. Para saber mais sobre a vulnerabilidade, acesse CVE-2018-8172.

Como obter e instalar a atualização

Método 1: Centro de Download

O seguinte arquivo está disponível para download: Baixar Baixe o pacote de hotfix agora.

Método 2: Catálogo do Microsoft Update

Para obter o pacote autônomo dessa atualização, acesse o site do Catálogo do Microsoft Update.

Informações de implementação

Para obter detalhes da implantação desta atualização de segurança, vá para o seguinte artigo da Base de Dados de Conhecimento Microsoft:

Informações de implantação da atualização de segurança: 10 de julho de 2018

Mais informações

Pré-requisitos

É necessário ter o Visual Studio 2013 Atualização 5 instalado para aplicar essa atualização de segurança.

Informações sobre Arquivos A versão em inglês (Estados Unidos) desta atualização de software instala arquivos que têm os atributos listados nas seguintes tabelas. As datas e as horas desses arquivos estão listadas no formato UTC (Tempo Universal Coordenado). As datas e as horas desses arquivos no seu computador local são exibidas na hora local, com o ajuste do horário de verão atual. Além disso, as datas e as horas poderão ser alteradas quando você realizar algumas operações nos arquivos.

Observação Os arquivos CAB, MSI e MSP também contêm binários que não estão listados individualmente.

Como obter ajuda e suporte para esta atualização de segurança

Obtenha ajuda para proteger seu computador baseado em Windows contra vírus e malware: Microsoft Secure Suporte local de acordo com seu país: Suporte Internacional

Verificação de instalação

Para verificar se esta atualização de segurança foi aplicada corretamente, siga estas etapas:

Abra a pasta do programa Visual Studio 2013.
Localize o arquivo do Microsoft Visual Studio XAML UI Designer (C:\Program Files (x86)\Microsoft Visual Studio 12.0\Common7\IDE\xdesproc.exe).
Verifique se a versão do arquivo é igual ou superior a 12.0.40675.0.

Informações do arquivo

Informações de hash de arquivos

File name	Hash SHA1	Hash SHA256
VS12-KB4336986.exe	BA5DB044BA735753A51E0BCAD81A3C295E7B31F1	655403B33E9CAA88D0891566D87DECE245C3C56D1924DFD184EB771379D7B4AD

Para VS12-KB4336986.exe

File name	Versão do arquivo	Tamanho do arquivo	Data	Horário	Platform
Vs12-kb4336986.msp	Não Aplicável	638,976	15-Jun-2018	1,729	Não Aplicável
Bliss_core_net.msi	Não Aplicável	245,760	15-Jun-2018	16:43	Não Aplicável
Cab1.cab	Não Aplicável	6,521,315	15-Jun-2018	16:41	Não Aplicável
Buildtools1.cab	Não Aplicável	4,456,232	15-Jun-2018	16:43	Não Aplicável
Buildtools_msbuild.msi	Não Aplicável	430,080	15-Jun-2018	16:45	Não Aplicável
Buildtools1.cab	Não Aplicável	4,459,565	15-Jun-2018	16:41	Não Aplicável
Buildtools_msbuild.msi	Não Aplicável	405,504	15-Jun-2018	16:43	Não Aplicável
Kb2900961.msp	Não Aplicável	51,798,016	15-Jun-2018	05:09	Não Aplicável
Preparation.exe	12.0.40675.0	112,744	15-Jun-2018	1,342	x86
Bootstrapperapplicationdata.xml	Não Aplicável	31,136	15-Jun-2018	17:30	Não Aplicável
Bootstrappercore.config	Não Aplicável	897	24 de maio de 2018	04:32	Não Aplicável
Bootstrappercore.dll	3.7.2514.0	77,824	14-Jan-2014	2,238	x86
Highcontrastskuresources.xaml	Não Aplicável	12,495	15-Jun-2018	05:22	Não Aplicável
Highcontrastthemes.xaml	Não Aplicável	5,892	24 de maio de 2018	04:32	Não Aplicável
License.htm	Não Aplicável	2,668	15-Jun-2018	04:59	Não Aplicável
Localizablestrings.xml	Não Aplicável	51,521	15-Jun-2018	1,401	Não Aplicável
Managedux.dll	12.0.40675.0	564,368	15-Jun-2018	1,342	x86
Manifest.xml	Não Aplicável	40,995	15-Jun-2018	17:30	Não Aplicável
Mbahost.dll	3.7.2514.0	66,048	14-Jan-2014	2,238	x86
Mbapreq.dll	3.7.2514.0	120,320	14-Jan-2014	2,238	x86
Mbapreq.png	Não Aplicável	797	16-Abr-2013	19:38	Não Aplicável
Mbapreq.thm	Não Aplicável	3,356	16-Abr-2013	19:38	Não Aplicável
Mbapreq.wxl	Não Aplicável	1,795	16-Abr-2013	19:38	Não Aplicável
Skuresources.xaml	Não Aplicável	12,444	15-Jun-2018	05:22	Não Aplicável
Sqmapidll	6.2.9200.16384	226,456	15-Jun-2018	05:20	x86
Temas.xaml	Não Aplicável	4,213	24 de maio de 2018	04:32	Não Aplicável
License.htm	Não Aplicável	4,613	15-Jun-2018	04:59	Não Aplicável
Localizablestrings.xml	Não Aplicável	50,235	15-Jun-2018	1,403	Não Aplicável
Mbapreq.wxl	Não Aplicável	1,985	16-Abr-2013	19:38	Não Aplicável
License.htm	Não Aplicável	2,814	15-Jun-2018	04:59	Não Aplicável
Localizablestrings.xml	Não Aplicável	55,322	15-Jun-2018	1,403	Não Aplicável
Mbapreq.wxl	Não Aplicável	2,418	16-Abr-2013	19:38	Não Aplicável
Mbapreq.wxl	Não Aplicável	2,246	16-Abr-2013	19:38	Não Aplicável
License.htm	Não Aplicável	3,202	15-Jun-2018	04:59	Não Aplicável
Localizablestrings.xml	Não Aplicável	55,933	15-Jun-2018	1,403	Não Aplicável
Mbapreq.wxl	Não Aplicável	2,352	16-Abr-2013	19:38	Não Aplicável
Mbapreq.wxl	Não Aplicável	3,360	16-Abr-2013	19:38	Não Aplicável
Mbapreq.wxl	Não Aplicável	2,195	16-Abr-2013	19:38	Não Aplicável
License.htm	Não Aplicável	3,193	15-Jun-2018	04:59	Não Aplicável
Localizablestrings.xml	Não Aplicável	56,668	15-Jun-2018	1,403	Não Aplicável
Mbapreq.wxl	Não Aplicável	2,266	16-Abr-2013	19:38	Não Aplicável
Mbapreq.wxl	Não Aplicável	2,352	16-Abr-2013	19:38	Não Aplicável
License.htm	Não Aplicável	2,911	15-Jun-2018	04:59	Não Aplicável
Localizablestrings.xml	Não Aplicável	54,596	15-Jun-2018	1,403	Não Aplicável
Mbapreq.wxl	Não Aplicável	2,264	16-Abr-2013	19:38	Não Aplicável
License.htm	Não Aplicável	4,365	15-Jun-2018	04:59	Não Aplicável
Localizablestrings.xml	Não Aplicável	62,793	15-Jun-2018	1,403	Não Aplicável
Mbapreq.wxl	Não Aplicável	2,505	16-Abr-2013	19:38	Não Aplicável
License.htm	Não Aplicável	8,616	15-Jun-2018	04:59	Não Aplicável
Localizablestrings.xml	Não Aplicável	55,845	15-Jun-2018	1,403	Não Aplicável
Mbapreq.wxl	Não Aplicável	2,196	16-Abr-2013	19:38	Não Aplicável
Mbapreq.wxl	Não Aplicável	2,272	16-Abr-2013	19:38	Não Aplicável
Mbapreq.wxl	Não Aplicável	2,131	16-Abr-2013	19:38	Não Aplicável
License.htm	Não Aplicável	2,932	15-Jun-2018	04:59	Não Aplicável
Localizablestrings.xml	Não Aplicável	55,687	15-Jun-2018	1,403	Não Aplicável
Mbapreq.wxl	Não Aplicável	2,328	16-Abr-2013	19:38	Não Aplicável
License.htm	Não Aplicável	2,764	15-Jun-2018	04:59	Não Aplicável
Localizablestrings.xml	Não Aplicável	54,300	15-Jun-2018	1,403	Não Aplicável
Mbapreq.wxl	Não Aplicável	2,107	16-Abr-2013	19:38	Não Aplicável
License.htm	Não Aplicável	4,571	15-Jun-2018	04:59	Não Aplicável
Localizablestrings.xml	Não Aplicável	70,192	15-Jun-2018	1,403	Não Aplicável
Mbapreq.wxl	Não Aplicável	2,840	16-Abr-2013	19:38	Não Aplicável
Mbapreq.wxl	Não Aplicável	2,294	16-Abr-2013	19:38	Não Aplicável
Mbapreq.wxl	Não Aplicável	2,092	16-Abr-2013	19:38	Não Aplicável
License.htm	Não Aplicável	3,447	15-Jun-2018	04:59	Não Aplicável
Localizablestrings.xml	Não Aplicável	54,266	15-Jun-2018	1,403	Não Aplicável
Mbapreq.wxl	Não Aplicável	2,263	16-Abr-2013	19:38	Não Aplicável
Mbapreq.wxl	Não Aplicável	2,160	16-Abr-2013	19:38	Não Aplicável
License.htm	Não Aplicável	4,464	15-Jun-2018	04:59	Não Aplicável
Localizablestrings.xml	Não Aplicável	50,073	15-Jun-2018	1,403	Não Aplicável
Mbapreq.wxl	Não Aplicável	1,940	16-Abr-2013	19:38	Não Aplicável
Mbapreq.wxl	Não Aplicável	2,171	16-Abr-2013	19:38	Não Aplicável
License.htm	Não Aplicável	3,006	15-Jun-2018	04:59	Não Aplicável
Localizablestrings.xml	Não Aplicável	55,214	15-Jun-2018	1,403	Não Aplicável
Mbapreq.wxl	Não Aplicável	2,360	16-Abr-2013	19:38	Não Aplicável
Info.ico	Não Aplicável	2,862	24 de maio de 2018	04:32	Não Aplicável
Stop.ico	Não Aplicável	2,862	24 de maio de 2018	04:32	Não Aplicável
Warn.ico	Não Aplicável	2,862	24 de maio de 2018	04:32	Não Aplicável