Visual Studio 2012 Update 5 中的信息泄漏漏洞的安全更新说明：2018 年 4 月 12 日

摘要

如果 Visual Studio 错误地披露其内存的内容，则存在信息泄露漏洞。 利用此漏洞的攻击者可以从用于编译程序数据库文件的计算机上查看未初始化的内存。

若要了解有关漏洞的详细信息，请转到 CVE-2019-0537。

如何获取和安装更新

方法 1： Microsoft 下载

以下文件可供下载：

立即下载修补程序包。

更多信息

先决条件

若要应用此安全更新，必须安装 Visual Studio 2012 Update 5。

重启要求

如果正在使用 Visual Studio 的实例，则应用此安全更新之后可能必须重启计算机。

安全更新替换信息

此安全更新不替换其他安全更新。

此安全更新中修复的问题

此安全更新解决了 CVE-2018-1037 中所述的 PDB 问题，其中 PDB 文件可能在更新现有 PDB 文件的进程（例如 mspdbsrv.exe）中包含未初始化的堆内容。 我们强烈建议你使用 更新的 PDBCopy 工具 来检查你打算分享或分发的每个现有 PDB。

如何获取此安全更新的相关帮助和支持

有关保护基于 Windows 的计算机免受病毒和恶意软件的帮助： Microsoft安全
根据你的国家/地区提供本地 支持：国际支持

文件信息