Beskrivning av säkerhetsuppdateringen för säkerhetsrisken för informationsläckare i Visual Studio 2015-uppdatering 3: 10 april 2018

Metod 1: Microsoft Download

Följande fil kan laddas ned:

Ladda ned snabbkorrigeringspaketet nu.

Metod 2: Microsoft Update Catalog

Om du vill hämta det fristående paketet för den här uppdateringen går du till webbplatsen Microsoft Update Catalog .

Förutsättningar

Om du vill installera den här säkerhetsuppdateringen måste du ha både Visual Studio 2015 Update 3 och den efterföljande kumulativa servicingversionen KB 3165756 installerad. Vanligtvis installeras KB-3165756 automatiskt när du installerar Visual Studio 2015 Update 3. Men i vissa fall måste du installera de två paketen separat.

Krav på omstart

Vi rekommenderar att du stänger Visual Studio 2015 innan du installerar den här säkerhetsuppdateringen. Annars kan du behöva starta om datorn efter att du har installerat den här säkerhetsuppdateringen om en fil som uppdateras är öppen eller används av Visual Studio.

Ersättningsinformation för säkerhetsuppdateringar

Den här säkerhetsuppdateringen ersätter inte andra säkerhetsuppdateringar.

Problem som är åtgärdade i den här säkerhetsuppdateringen

Den här säkerhetsuppdateringen åtgärdar pdb-problemet som beskrivs i CVE-2018-1037, där en PDB-fil kan innehålla heap-innehåll som inte har initierats i en process som uppdaterar en befintlig PDB-fil, till exempel Mspdbsrv.exe. Vi rekommenderar starkt att du använder det uppdaterade PDBCopy-verktyget för att kontrollera alla befintliga PDF-filer som du tänker dela eller distribuera.

Problem som inte åtgärdas av den här säkerhetsuppdateringen

Om du använder alternativet /DEBUG:fastlink linker för att skapa projekt eller lösningar och du använder Mspdbcmf.exe för att konvertera länkgenererade FASTLINK PDB-filer till fullständiga PDB-filer, kan det resulterande fullständiga PDB-filerna också ha den här säkerhetsrisken för informationsläckage. Om du vill ha en uppdatering till Visual Studio 2015 Mspdbcmf.exe går du till den här Knowledge Base-artikeln.

Om du också använder Visual Studio 2017 kan du använda den Mspdbcmf.exe fil som ingår i den senaste förhandsversionen av Visual Studio 2017 eller uppdateringen för att konvertera snabblänkade PDB-filer som genereras av Visual Studio 2015-länkaren. (PDF-filer som genereras av den senaste Visual Studio 2017-Mspdbcmf.exe-filen är inte sårbara.)

Filhashinformation