Popis aktualizácie zabezpečenia zraniteľnosti pri zverejňovaní informácií v aktualizácii Visual Studio 2012 5: 12. apríla 2018

Súhrn

Nedostatočné zverejnenie informácií existuje, ak Visual Studio nesprávne zverejňuje obsah svojej pamäte. Útočník, ktorý využíva toto nedostatočné zabezpečenie, môže zobraziť neinicializovanú pamäť z počítača, ktorý sa používa na kompilovanie súboru databázy programu.

Ďalšie informácie o zraniteľnosti nájdete v cve-2019-0537.

Ako získať a nainštalovať aktualizáciu

Metóda 1: Microsoft Download

Na stiahnutie je k dispozícii nasledujúci súbor:

Stiahnite si balík s rýchlymi opravami.

Ďalšie informácie

Požiadavky

Ak chcete použiť túto aktualizáciu zabezpečenia, musíte mať nainštalovaný Visual Studio 2012 Update 5 .

Požiadavka na reštartovanie

Ak sa používa inštancia visual studia, po použití tejto aktualizácie zabezpečenia bude možno potrebné reštartovať počítač.

Informácie o náhrade aktualizácie zabezpečenia

Táto aktualizácia zabezpečenia nenahrádzuje iné aktualizácie zabezpečenia.

Problémy, ktoré sú opravené v tejto aktualizácii zabezpečenia

Táto aktualizácia zabezpečenia sa zaoberá problémom PDB popísaným v CVE-2018-1037, v ktorom súbor PDB môže obsahovať neinicializovaný obsah haldy v procese, ktorý aktualizuje existujúci súbor PDFB, napríklad mspdbsrv.exe. Dôrazne odporúčame, aby ste pomocou aktualizovaného nástroja PDBCopy skontrolovali všetky existujúce SÚBORY PDB, ktoré chcete zdieľať alebo distribuovať.

Získanie pomoci a podpory pre túto aktualizáciu zabezpečenia

Pomoc pri ochrane počítača s Windowsom pred vírusmi a malvérom: Microsoft Secure
Miestna podpora podľa vašej krajiny: Medzinárodná podpora

Informácie o súboroch