Mô tả về bản cập nhật bảo mật cho lỗ hổng tiết lộ thông tin trong Visual Studio 2012 Bản cập nhật 5: ngày 12 tháng 4 năm 2018

Tóm tắt

Một lỗ hổng tiết lộ thông tin tồn tại nếu Visual Studio không chính xác tiết lộ nội dung của bộ nhớ của nó. Kẻ tấn công khai thác lỗ hổng này có thể xem bộ nhớ không khởi tạo từ máy tính được sử dụng để biên dịch tệp cơ sở dữ liệu chương trình.

Để tìm hiểu thêm về lỗ hổng bảo mật, hãy đi tới CVE-2019-0537.

Cách tải và cài đặt bản cập nhật này

Phương pháp 1: Tải xuống microsoft

Tệp sau đây có sẵn để tải xuống:

tải xuống gói cập nhật nóng ngay.

Thông tin Bổ sung

Điều kiện tiên quyết

Để áp dụng bản cập nhật bảo mật này, bạn phải cài đặt Visual Studio 2012 Update 5 .

Yêu cầu khởi động lại

Bạn có thể phải khởi động lại máy tính sau khi áp dụng bản cập nhật bảo mật này nếu phiên bản Visual Studio đang được sử dụng.

Thông tin về việc thay thế bản cập nhật bảo mật

Bản cập nhật bảo mật này không thay thế các bản cập nhật bảo mật khác.

Các sự cố đã được khắc phục trong bản cập nhật bảo mật này

Bản cập nhật bảo mật này khắc phục sự cố PDB được mô tả trong CVE-2018-1037, trong đó tệp PDB có thể chứa nội dung đống không khởi tạo trong quy trình cập nhật tệp PDB hiện có, chẳng hạn như tệp mspdbsrv.exe. Chúng tôi đặc biệt khuyên bạn nên sử dụng công cụ PDBCopy cập nhật để kiểm tra mọi PDB hiện có mà bạn dự định chia sẻ hoặc phân phối.

Cách nhận trợ giúp và hỗ trợ cho bản cập nhật bảo mật này

Trợ giúp bảo vệ máy tính chạy Windows của bạn khỏi vi-rút và phần mềm có hại: Microsoft Secure
Hỗ trợ cục bộ theo quốc gia của bạn: Hỗ trợ quốc tế

Thông tin về tệp