Аннотация
Существует уязвимость раскрытия информации, когда Visual Studio неправильно включающие описание содержимое памяти. Злоумышленник, воспользовавшийся данной уязвимостью, может просматривать неинициализированной памяти на компьютере, который используется для компиляции файла базы данных программы. Дополнительные сведения о данной уязвимости CVE-2018-1037см.
Как получить и установить обновление
Метод 1: Загрузки Майкрософт
Следующий файл доступен для загрузки:
Метод 2: Каталог Центра обновления Майкрософт
Для получения отдельного пакета для данного обновления перейдите на веб-сайт каталога Центра обновления Майкрософт.
Дополнительная информация
Предварительные условия
Чтобы применить это обновление безопасности, должен быть установлен Пакет обновления 1 для Visual Studio 2010 .
Требование перезагрузки
Может потребоваться перезагрузить компьютер после установки данного обновления безопасности, если используется экземпляр Visual Studio.
Обновление для системы безопасностисведения о замене
Это обновление для системы безопасности не заменяет другие обновления для системы безопасности.
Проблемы, решаемые в этомобновление для системы безопасности
Это исправление устраняет проблему безопасности PDB, описанной в CVE-2018-1037, где PDB-файл может содержать содержимое неинициализированные кучи в процессе, который обновляет существующий файл PDB, как mspdbsrv.exe. Настоятельно рекомендуется использовать обновленные средства PDBCopy для проверки всех существующих PDB, совместно или распределенных этой уязвимости.
Получение справки и поддержки данного обновления для системы безопасности
Справка по защите от вирусов и вредоносных программ на компьютере под управлением Windows: Безопасность Майкрософт Локальная поддержка для вашей страны: Международная поддержка
