Описание на актуализацията на защитата за уязвимост в разкриването на информация в Microsoft Visual Studio 2015 Актуализация 3: 9 юли 2019 г.

Отнася се за: Всички ИЕ на Visual Studio 2015 Update 3 с изключение на изолирани и интегрирани обвивки и инструменти за компилация

Забележка

  • Забележка
  • През ноември 2020 г. съдържанието на тази статия беше актуализирано, за да се изяснят засегнатите продукти, предварителните изисквания и изискванията за рестартиране. Освен това метаданните за актуализация в WSUS бяха коригирани, за да се коригира грешка при отчитане на Microsoft System Center Configuration Manager.

Резюме

Съществува уязвимост с разкриване на информация, когато Microsoft Visual Studio 2015 неправилно анализира въвеждането на XML в определени файлове с настройки.

За да научите повече за уязвимостта, посетете CVE-2019-1079.

Как да изтеглите и инсталирате актуализацията

Метод 1: Изтегляне от Microsoft

Следният файл е достъпен за изтегляне:

Изтегляне Изтеглете пакета за гореща корекция сега.

Метод 2: Каталог на Microsoft Update

За да изтеглите самостоятелния пакет за тази актуализация, отворете уеб сайта Каталог на Microsoft Update.

Още информация

Предварителни изисквания

За да приложите тази актуализация на защитата, трябва да имате инсталирани както Visual Studio 2015 Update 3 , така и последващото кумулативно обслужващо издание KB 3165756 . Обикновено KB 3165756 се инсталира автоматично, когато инсталирате Visual Studio 2015 Update 3. В някои случаи обаче трябва да инсталирате двата пакета поотделно.

Изискване за рестартиране

Препоръчваме да затворите Visual Studio 2015, преди да инсталирате тази актуализация на защитата. В противен случай може да се наложи да рестартирате компютъра, след като приложите тази актуализация на защитата, ако актуализиран файл е отворен или се използва от Visual Studio.

Информация за замяна на актуализация на защитата

Тази актуализация на защитата не замества други актуализации на защитата.

Информация за хеширане на файлове

Име на файл SHA1 хеш SHA256 hash
vs14-kb4506164.exe 3D8FCF805756BE2CA9E8E36EA60E85F1CBBFA58A 2945C671E0A57F993DE67C80A612EE3E7F4EB850F1EB2AF60926D9DADF78F6B7

Проверка на инсталацията

За да проверите дали тази актуализация на защитата е приложена правилно, изпълнете следните стъпки:

  1. Отворете папката Visual Studio 2015.
  2. Намерете Microsoft.VisualStudio.QualityTools.Common.dll файла.
  3. Проверете дали версията на файла е 14.0.27536.

Информация за защитата, защитата и поддръжката