Opis varnostne posodobitve za razkritje informacij ranljivost v Visual Studio 2010 s servisnim paketom SP1: 10 aprila 2018


Povzetek


Za informacije razkritje ranljivost, ko Visual Studio nepravilno razkriva vsebino spominu. Napadalec, ki izkorišča ranljivost si je bil neinicializiran pomnilnik računalnika, ki se uporablja za pripravo datoteke zbirke podatkov programa.Če želite izvedeti več o ranljivosti, glej CVE-2018-1037.

Kako pridobiti in namestiti posodobitev


Metoda 1: Travnato gričevje Microsoft

Ta datoteka je na voljo za prenos:Download Prenesite paket sprotnih popravkov.

Metoda 2: Mikroskop modernizirati katalog

Zadobiti samostojni paket za to posodobitev, obiščite spletno mesto Microsoft Update Catalog .

Več informacij


Predpogoji

Če želite uporabiti to varnostno posodobitev, morate imeti Visual Studio 2010 s servisnim paketom SP1 , nameščen.

Zahteve za vnovični zagon

Boste morda morali ponovno zagnati računalnik, ko uporabite to varnostno posodobitev, če uporablja primerek Visual Studio.

Varnostne posodobitveinformacije o nadomeščanju

Ta varnostna posodobitev ne nadomesti drugih varnostne posodobitve.

Vprašanja, ki so določene v tem, varnostne posodobitve

Ta sprotni popravek odpravlja PPP varnostno vprašanje, ki je opisan v CVE-2018-1037, kjer lahko PPP datoteka vsebuje neinicializirane kup vsebino v procesu, da posodobi obstoječo datoteko PDB, kot mspdbsrv.exe. Toplo priporočamo, da uporabite posodobljeno PDBCopy orodje za preverjanje vseh obstoječih PPP, ki je v skupni rabi ali razdeliti za to ranljivost.

Informacije o datoteki


File hash information

Ime datoteke SHA1 haše SHA256 haše
VS10SP1-KB4091346-x86.exe 0824D59110CAD470404AA035A411BCF383AC08B0 287646967891FE96A7223D839C69448536C14934D139C3019A5AA2774F068A7F

Informacije o datoteki, Angleščina (ZDA) različico te posodobitve programske opreme namesti datoteke, ki so atributi, ki so navedene v tabeli. Datumi in časi za te datoteke so navedene v Coordinated Universal Time (UTC). Datumi in časi za te datoteke na lokalnem računalniku so prikazani v lokalnem času skupaj z vaše trenutne pristranskosti – poletni čas (DST). Poleg tega, datumi in časi lahko spremeni med izvajanjem določene operacije z datotekami.