Описание обновления безопасности для уязвимости раскрытия информации в Visual Studio 2012 обновление 5: 12 апреля 2018 г.

Аннотация

Существует уязвимость раскрытия информации, когда Visual Studio неправильно включающие описание содержимое памяти. Злоумышленник, успешно воспользовавшийся данной уязвимостью, может просматривать неинициализированной памяти из компьютера, используемого для компиляции файла базы данных программы. Для получения дополнительных сведений об уязвимости, перейдите к CVE 2018 1037.

Как получить и установить обновление

Дополнительная информация

Предварительные условия

Чтобы применить это обновление, необходимо иметь установлена Visual Studio 2012 обновления 5 .

Требование к перезапуску

Может потребоваться перезагрузить компьютер после установки данного обновления безопасности, если используется экземпляр Visual Studio.

Сведения о замене обновлений для системы безопасности

Это обновление для системы безопасности не заменяет другие обновления для системы безопасности.

Ошибки, исправленные в данном обновлении для системы безопасности

Обновление для системы безопасности устраняет PDB проблем, описанной в CVE-2018-1037, в котором PDB-файл может содержать содержимое неинициализированные кучи в процессе, который обновляет существующий файл PDB, например mspdbsrv.exe. Настоятельно рекомендуется использовать обновленные средства PDBCopy для проверки каждого существующего PDB, который планируется совместно использовать или распространять.

Получение справки и поддержки данного обновления для системы безопасности

Справка по защите от вирусов и вредоносных программ на компьютере под управлением Windows: Безопасность Майкрософт Локальная поддержка для вашей страны: Международная поддержка

Сведения о файлах