Beskrivning av säkerhetsuppdateringen för säkerhetsrisken för informationsläckare i Visual Studio 2012 Update 5: 12 april 2018

Sammanfattning

Det finns ett säkerhetsproblem med informationsläckare om Visual Studio felaktigt avslöjar innehållet i minnet. En angripare som utnyttjar den här säkerhetsrisken kan visa oinitierat minne från datorn som används för att kompilera en programdatabasfil.

Mer information om säkerhetsrisken finns i CVE-2019-0537.

Hur man hämtar och installerar uppdateringen

Metod 1: Microsoft Download

Följande fil kan laddas ned:

Ladda ned snabbkorrigeringspaketet nu.

Mer information

Förhandskrav

Om du vill installera den här säkerhetsuppdateringen måste du ha Visual Studio 2012 Update 5 installerat.

Krav på omstart

Du kan behöva starta om datorn efter att du har installerat den här säkerhetsuppdateringen om en instans av Visual Studio används.

Ersättningsinformation för säkerhetsuppdateringar

Den här säkerhetsuppdateringen ersätter inte andra säkerhetsuppdateringar.

Problem som är åtgärdade i den här säkerhetsuppdateringen

Den här säkerhetsuppdateringen åtgärdar pdb-problemet som beskrivs i CVE-2018-1037, där en PDB-fil kan innehålla heap-innehåll som inte har initierats i en process som uppdaterar en befintlig PDB-fil, till exempel mspdbsrv.exe. Vi rekommenderar starkt att du använder det uppdaterade PDBCopy-verktyget för att kontrollera alla befintliga PDF-filer som du tänker dela eller distribuera.

Så här får du hjälp och support för den här säkerhetsuppdateringen

Hjälp för att skydda din Windows-baserade dator mot virus och skadlig kod: Microsoft Secure
Lokal support enligt ditt land: Internationell support

Filinformation