Descrierea actualizării de securitate pentru vulnerabilitatea dezvăluire informații în Visual Studio 2012 Update 5: 12 aprilie 2018

Rezumat

O vulnerabilitate de dezvăluire informații există când Visual Studio incorect prezintă conținutul memoriei sale. Un atacator care speculează vulnerabilitatea ar putea vedea neinițializate memorie de computer folosit pentru a compila un fişier de date de program. Pentru a afla mai multe despre vulnerabilitatea, accesați CVE-2018-1037.

Cum se obține și se instalează actualizarea

Mai multe informații

Cerinţe preliminare

Pentru a aplica această actualizare de securitate, trebuie să aveți Visual Studio 2012 actualizare 5 instalat.

Cerinţă de repornire

Trebuie să reporniți computerul după aplicarea acestei actualizări de securitate, dacă se utilizează o instanță a Visual Studio.

Informaţii despre înlocuirea actualizării de securitate

Această actualizare de securitate nu înlocuiește alte actualizări de securitate.

Probleme remediate în actualizarea de securitate

Această actualizare de securitate rezolvă PDB problemă care este descrisă în CVE-2018-1037, în care un fişier PPB poate să conțină neinițializate heap conținutul într-un proces care actualizează un fișier existent PDB, cum ar fi mspdbsrv.exe. Vă recomandăm să utilizați instrumentul PDBCopy actualizat pentru a verifica fiecare PDB existente care intenţionaţi să îl partajați sau distribui.

Cum se obține ajutor pentru această actualizare de securitate

Ajutor pentru a proteja computerul Windows împotriva programelor malware: Microsoft Secure Suport local în funcţie de ţara dumneavoastră: Suport internațional

Informații despre fișier