Descrição da atualização de segurança da vulnerabilidade da execução remota de código no Visual Studio 2013 Atualização 5: 10 de julho de 2018 (KB4336986)

Aplica-se a

Todas as edições do Visual Studio 2013 Update 5 exceto o Explorador de Equipa

Aviso

A partir de 10 de março de 2020, o Microsoft Update disponibiliza agora esta atualização de segurança para versões adicionais do SO Windows.

Em novembro de 2022, os conteúdos deste artigo foram atualizados para esclarecer os produtos afetados e o procedimento de verificação de instalação.

Resumo

Existe uma vulnerabilidade de execução remota de código no software Visual Studio se o software não verificar a marcação de origem de um ficheiro num projeto não reconstruído.

Para saber mais sobre a vulnerabilidade, vá para CVE-2018-8172.

Como obter e instalar a atualização

Método 1: Transferência da Microsoft

O seguinte ficheiro está disponível para transferência: Transferir

Transfira o pacote hotfix agora.

Método 2: Catálogo Microsoft Update

Para obter o pacote aleatório para esta atualização, vá para o site do Catálogo de Atualizações da Microsoft .

Informações de implementação

Para obter detalhes de implementação para esta atualização de segurança, vá ao seguinte artigo na Base de Dados de Conhecimento Microsoft:

Informações de implementação da atualização de segurança: 10 de julho de 2018

Mais informações

Pré-requisitos

Para aplicar esta atualização de segurança, tem de ter o Visual Studio 2013 Update 5 instalado.

Informações de ficheiro

A versão inglesa (Estados Unidos) desta atualização de software instala ficheiros que têm os atributos indicados nas seguintes tabelas. As datas e horas destes ficheiros estão listadas no formato de Hora Universal Coordenada (UTC). As datas e horas destes ficheiros no seu computador local são apresentadas na sua hora local, juntamente com a sua tendência para poupar a hora de verão (DST). Além disso, as datas e horas podem mudar quando efetua determinadas operações nos ficheiros.

Nota Os ficheiros CAB, MSI e MSP também contêm binários que não estão listados individualmente.

Como obter ajuda e suporte para esta atualização de segurança

Ajuda para proteger o seu computador baseado no Windows contra vírus e software malware: Microsoft Secure
Suporte local de acordo com o seu país: Suporte Internacional

Verificação de instalação

Para verificar se esta atualização de segurança foi aplicada corretamente, siga estes passos:

Abra a pasta de programas do Visual Studio 2013.
Localize o ficheiro Microsoft Visual Studio XAML UI Designer (C:\Program Files (x86)\Microsoft Visual Studio 12.0\Common7\IDE\xdesproc.exe).
Verifique se a versão do ficheiro é igual ou superior à 12.0.40675.0.

Informações de ficheiro

Informações de hash de ficheiro

Nome de ficheiro	Hash SHA1	Hash SHA256
VS12-KB4336986.exe	BA5DB044BA735753A51E0BCAD81A3C295E7B31F1	655403B33E9CAA88D0891566D87DECE245C3C56D1924DFD184EB771379D7B4AD

Para VS12-KB4336986.exe

Nome de ficheiro	Versão de ficheiro	Tamanho do ficheiro	Data	Hora	Plataforma
Vs12-kb4336986.msp	Não aplicável	638,976	15-Jun-2018	17:29	Não aplicável
Bliss_core_net.msi	Não aplicável	245,760	15-Jun-2018	16:43	Não aplicável
Cab1.cab	Não aplicável	6,521,315	15-Jun-2018	16:41	Não aplicável
Buildtools1.cab	Não aplicável	4,456,232	15-Jun-2018	16:43	Não aplicável
Buildtools_msbuild.msi	Não aplicável	430,080	15-Jun-2018	16:45	Não aplicável
Buildtools1.cab	Não aplicável	4,459,565	15-Jun-2018	16:41	Não aplicável
Buildtools_msbuild.msi	Não aplicável	405,504	15-Jun-2018	16:43	Não aplicável
Kb2900961.msp	Não aplicável	51,798,016	15-Jun-2018	05:09	Não aplicável
Preparation.exe	12.0.40675.0	112,744	15-Jun-2018	13:42	x86
Bootstrapperapplicationdata.xml	Não aplicável	31,136	15-Jun-2018	17:30	Não aplicável
Bootstrappercore.config	Não aplicável	897	24-maio-2018	04:32	Não aplicável
Bootstrappercore.dll	3.7.2514.0	77,824	14-jan-2014	22:38	x86
Highcontrastskuresources.xaml	Não aplicável	12,495	15-Jun-2018	05:22	Não aplicável
Highcontrastthemes.xaml	Não aplicável	5,892	24-maio-2018	04:32	Não aplicável
License.htm	Não aplicável	2,668	15-Jun-2018	04:59	Não aplicável
Localizablestrings.xml	Não aplicável	51,521	15-Jun-2018	14:01	Não aplicável
Managedux.dll	12.0.40675.0	564,368	15-Jun-2018	13:42	x86
Manifest.xml	Não aplicável	40,995	15-Jun-2018	17:30	Não aplicável
Mbahost.dll	3.7.2514.0	66,048	14-jan-2014	22:38	x86
Mbapreq.dll	3.7.2514.0	120,320	14-jan-2014	22:38	x86
Mbapreq.png	Não aplicável	797	16-abr-2013	19:38	Não aplicável
Mbapreq.thm	Não aplicável	3,356	16-abr-2013	19:38	Não aplicável
Mbapreq.wxl	Não aplicável	1,795	16-abr-2013	19:38	Não aplicável
Skuresources.xaml	Não aplicável	12,444	15-Jun-2018	05:22	Não aplicável
Sqmapi.dll	6.2.9200.16384	226,456	15-Jun-2018	05:20	x86
Themes.xaml	Não aplicável	4,213	24-maio-2018	04:32	Não aplicável
License.htm	Não aplicável	4,613	15-Jun-2018	04:59	Não aplicável
Localizablestrings.xml	Não aplicável	50,235	15-Jun-2018	14:03	Não aplicável
Mbapreq.wxl	Não aplicável	1,985	16-abr-2013	19:38	Não aplicável
License.htm	Não aplicável	2,814	15-Jun-2018	04:59	Não aplicável
Localizablestrings.xml	Não aplicável	55,322	15-Jun-2018	14:03	Não aplicável
Mbapreq.wxl	Não aplicável	2,418	16-abr-2013	19:38	Não aplicável
Mbapreq.wxl	Não aplicável	2,246	16-abr-2013	19:38	Não aplicável
License.htm	Não aplicável	3,202	15-Jun-2018	04:59	Não aplicável
Localizablestrings.xml	Não aplicável	55,933	15-Jun-2018	14:03	Não aplicável
Mbapreq.wxl	Não aplicável	2,352	16-abr-2013	19:38	Não aplicável
Mbapreq.wxl	Não aplicável	3,360	16-abr-2013	19:38	Não aplicável
Mbapreq.wxl	Não aplicável	2,195	16-abr-2013	19:38	Não aplicável
License.htm	Não aplicável	3,193	15-Jun-2018	04:59	Não aplicável
Localizablestrings.xml	Não aplicável	56,668	15-Jun-2018	14:03	Não aplicável
Mbapreq.wxl	Não aplicável	2,266	16-abr-2013	19:38	Não aplicável
Mbapreq.wxl	Não aplicável	2,352	16-abr-2013	19:38	Não aplicável
License.htm	Não aplicável	2,911	15-Jun-2018	04:59	Não aplicável
Localizablestrings.xml	Não aplicável	54,596	15-Jun-2018	14:03	Não aplicável
Mbapreq.wxl	Não aplicável	2,264	16-abr-2013	19:38	Não aplicável
License.htm	Não aplicável	4,365	15-Jun-2018	04:59	Não aplicável
Localizablestrings.xml	Não aplicável	62,793	15-Jun-2018	14:03	Não aplicável
Mbapreq.wxl	Não aplicável	2,505	16-abr-2013	19:38	Não aplicável
License.htm	Não aplicável	8,616	15-Jun-2018	04:59	Não aplicável
Localizablestrings.xml	Não aplicável	55,845	15-Jun-2018	14:03	Não aplicável
Mbapreq.wxl	Não aplicável	2,196	16-abr-2013	19:38	Não aplicável
Mbapreq.wxl	Não aplicável	2,272	16-abr-2013	19:38	Não aplicável
Mbapreq.wxl	Não aplicável	2,131	16-abr-2013	19:38	Não aplicável
License.htm	Não aplicável	2,932	15-Jun-2018	04:59	Não aplicável
Localizablestrings.xml	Não aplicável	55,687	15-Jun-2018	14:03	Não aplicável
Mbapreq.wxl	Não aplicável	2,328	16-abr-2013	19:38	Não aplicável
License.htm	Não aplicável	2,764	15-Jun-2018	04:59	Não aplicável
Localizablestrings.xml	Não aplicável	54,300	15-Jun-2018	14:03	Não aplicável
Mbapreq.wxl	Não aplicável	2,107	16-abr-2013	19:38	Não aplicável
License.htm	Não aplicável	4,571	15-Jun-2018	04:59	Não aplicável
Localizablestrings.xml	Não aplicável	70,192	15-Jun-2018	14:03	Não aplicável
Mbapreq.wxl	Não aplicável	2,840	16-abr-2013	19:38	Não aplicável
Mbapreq.wxl	Não aplicável	2,294	16-abr-2013	19:38	Não aplicável
Mbapreq.wxl	Não aplicável	2,092	16-abr-2013	19:38	Não aplicável
License.htm	Não aplicável	3,447	15-Jun-2018	04:59	Não aplicável
Localizablestrings.xml	Não aplicável	54,266	15-Jun-2018	14:03	Não aplicável
Mbapreq.wxl	Não aplicável	2,263	16-abr-2013	19:38	Não aplicável
Mbapreq.wxl	Não aplicável	2,160	16-abr-2013	19:38	Não aplicável
License.htm	Não aplicável	4,464	15-Jun-2018	04:59	Não aplicável
Localizablestrings.xml	Não aplicável	50,073	15-Jun-2018	14:03	Não aplicável
Mbapreq.wxl	Não aplicável	1,940	16-abr-2013	19:38	Não aplicável
Mbapreq.wxl	Não aplicável	2,171	16-abr-2013	19:38	Não aplicável
License.htm	Não aplicável	3,006	15-Jun-2018	04:59	Não aplicável
Localizablestrings.xml	Não aplicável	55,214	15-Jun-2018	14:03	Não aplicável
Mbapreq.wxl	Não aplicável	2,360	16-abr-2013	19:38	Não aplicável
Info.ico	Não aplicável	2,862	24-maio-2018	04:32	Não aplicável
Stop.ico	Não aplicável	2,862	24-maio-2018	04:32	Não aplicável
Warn.ico	Não aplicável	2,862	24-maio-2018	04:32	Não aplicável