Visual Studio 2015 Update 3 中的信息泄漏漏洞的安全更新说明：2018 年 4 月 10 日

方法 1： Microsoft 下载

以下文件可供下载：

立即下载修补程序包。

方法 2：Microsoft Update 目录

若要获取此更新的独立程序包，请转到 Microsoft 更新目录网站。

先决条件

若要应用此安全更新，您必须安装 Visual Studio 2015 Update 3 和后续累积服务发行版 KB 3165756。 当您安装 Visual Studio 2015 Update 3 时，KB 3165756 通常为自动安装。 但是在某些情况下，您必须分别安装两个程序包。

重启要求

建议在安装此安全更新之前，关闭 Visual Studio 2015。 否则，如果正在更新的文件已打开或由 Visual Studio 使用，则应用此安全更新后，可能需要重新启动计算机。

安全更新替换信息

此安全更新不替换其他安全更新。

此安全更新中修复的问题

此修补程序解决了 CVE-2018-1037 中所述的 PDB 问题，其中 PDB 文件可能在更新现有 PDB 文件的进程（如 Mspdbsrv.exe）中包含未初始化的堆内容。 我们强烈建议你使用 更新的 PDBCopy 工具 来检查你打算分享或分发的每个现有 PDB。

此安全更新中未修复的问题

如果你正在使用 /DEBUG:fastlink 选项构建项目或解决方案，并且正在使用 mspdbcmf.exe 将链接器生成的 fastlink PDB 文件转换为完整的 PDB 文件，则生成的完整 PDB 文件也可能具有此信息泄漏漏洞。 要获取 Visual Studio 2015 Mspdbcmf.exe 的更新，请转到此知识库文章。

如果你还使用 Visual Studio 2017，则可以使用最新的 Visual Studio 2017 预览版 或 更新版https://www.visualstudio.com/downloads/中包含的 Mspdbcmf.exe 文件来转换由 Visual Studio 2015 链接器生成的 fastlink PDB 文件。 （由最新的 Visual Studio 2017 Mspdbcmf.exe 文件生成的 PDB 不易受到攻击。）

文件哈希信息