Descrição da atualização de segurança para a divulgação de informações sobre vulnerabilidade na Atualização 3 de Visual Studio 2015: 10 de abril de 2018

Método 1: Transferência da Microsoft

O seguinte ficheiro está disponível para transferência:

Transfira o pacote hotfix agora.

Método 2: Catálogo Microsoft Update

Para obter o pacote aleatório para esta atualização, vá para o site do Catálogo de Atualizações da Microsoft .

Pré-requisitos

Para aplicar esta atualização de segurança, tem de ter a Atualização 3 Visual Studio 2015 e a atualização KB de Atualização Cumulativa subsequente 3165756 instalada. Normalmente, a atualização KB 3165756 é instalada automaticamente quando instala o Visual Studio 2015 3. No entanto, em alguns casos, tem de instalar os dois pacotes separadamente.

Requisitos de reinício

Recomendamos que feche o Visual Studio 2015 antes de instalar esta atualização de segurança. Caso contrário, poderá ter de reiniciar o computador após aplicar esta atualização de segurança se um ficheiro que está a ser atualizado estiver aberto ou a ser utilizado pelo Visual Studio.

Informações de substituição de atualizações de segurança

Esta atualização de segurança não substitui outras atualizações de segurança.

Problemas corrigidos nesta atualização de segurança

Esta atualização de segurança aborda o problema PDB descrito no CVE-2018-1037, no qual um ficheiro PDB pode conter conteúdo hepático não nitializado num processo que atualiza um ficheiro PDB existente, como o Mspdbsrv.exe. Recomendamos vivamente que utilize a ferramenta PDBCopy atualizada para verificar todas as PDB existentes que pretende partilhar ou distribuir.

Problemas que não são corrigidos por esta atualização de segurança

Se estiver a utilizar a opção de ligação /DEBUG:fastlink para criar os seus projetos ou soluções e estiver a utilizar o Mspdbcmf.exe para converter ficheiros PDB de fastlink gerados por ligações em ficheiros PDB completos, os ficheiros PDB completos resultantes também podem ter esta vulnerabilidade de divulgação de informações. Para obter uma atualização da Visual Studio 2015 Mspdbcmf.exe, vá a este artigo da Base de Dados de Conhecimento.

Se também utiliza o Visual Studio 2017, pode utilizar o ficheiro Mspdbcmf.exe incluído na pré-visualização ou atualização mais recente do Visual Studio 2017 para converter ficheiros PDB de fastlink gerados pelo linker do Visual Studio 2015. (Os PDBs gerados pelo ficheiro Visual Studio de 2017 Mspdbcmf.exe ficheiro não estão vulneráveis.)

Informações de hash de ficheiro