Описание обновления для системы безопасности для уязвимости раскрытия информации в Visual Studio 2012 с обновлением 5: 12 апреля 2018 г.

Аннотация

Если Visual Studio неправильно раскрывает содержимое своей памяти, существует уязвимость раскрытия информации. Злоумышленник, который использует эту уязвимость, может просматривать неинициализированную память с компьютера, используемого для компиляции файла базы данных программы.

Дополнительные сведения об этой уязвимости см. в статье CVE-2019-0537.

Как получить и установить обновление

Способ 1. Загрузка Майкрософт

Для скачивания доступен следующий файл:

Скачать пакет исправлений.

Дополнительная информация

Предварительные условия

Чтобы применить это обновление для системы безопасности, необходимо установить Visual Studio 2012 с обновлением 5 .

Требование перезагрузки

Если используется экземпляр Visual Studio, может потребоваться перезагрузить компьютер после применения этого обновления для системы безопасности.

Сведения о замене обновлений безопасности

Это обновление для системы безопасности не заменяет другие обновления для системы безопасности.

Проблемы, исправленные в этом обновлении для системы безопасности

Это обновление для системы безопасности устраняет проблему PDB, описанную в CVE-2018-1037, когда PDB-файл может содержать неинициализированное содержимое кучи в процессе, который обновляет существующий PDB-файл, например mspdbsrv.exe. Мы настоятельно рекомендуем использовать обновленное средство PDBCopy для проверка каждой существующей PDB, которую вы планируете совместно использовать или распространять.

Получение справки и поддержки для этого обновления для системы безопасности

Справка по защите компьютера под управлением Windows от вирусов и вредоносных программ: Microsoft Secure
Локальная поддержка в соответствии с вашей страной: международная поддержка

Сведения о файлах