Hinweise zum Sicherheitsupdate für die Sicherheitsanfälligkeit in Visual Studio 2015 Update 3 bezüglich Rechteerweiterungen: 11. September 2018

Gilt für: Alle Editionen von Visual Studio 2015 Update 3 außer Buildtools

Hinweis

  • Hinweis
  • Im November 2020 wurde der Inhalt dieses Artikels aktualisiert, um die betroffenen Produkte, die Voraussetzungen und die Neustartanforderungen klarzustellen. Außerdem wurden die Update-Metadaten in WSUS so überarbeitet, dass ein Berichterstellungsfehler in Microsoft System Center Configuration Manager behoben wird.

Zusammenfassung

Es besteht eine Sicherheitsanfälligkeit bezüglich Rechteerweiterungen vor, wenn der Collector des Diagnosehubs Standard oder der Visual Studio Standard Collector die Dateierstellung an beliebigen Speicherorten zulässt.

Weitere Informationen zu dieser Sicherheitsanfälligkeit finden Sie unter CVE-2018-0952.

Bezug und Installation des Updates

Visual Studio 2015 Update 3

Methode 1: Microsoft Download

Die folgende Datei steht zum Download zur Verfügung:

Laden Sie das Hotfixpaket jetzt herunter.

Methode 2: Microsoft Update-Katalog

Das eigenständige Paket für dieses Update finden Sie auf der Microsoft Update-Katalog-Website.

Remotetools für Visual Studio 2015 Update 3

Die aktualisierten Remotetools für Visual Studio 2015 Update 3 können Sie auf der folgenden Microsoft-Webseite herunterladen:

Remote Tools for Visual Studio 2015 Update 3

Weitere Informationen

Voraussetzungen

Zur Anwendung dieses Sicherheitsupdates muss sowohl Visual Studio 2015 Update 3 als auch das nachfolgende Kumulative Service Release KB 3165756 installiert sein. KB 3165756 wird in der Regel automatisch installiert, wenn Sie Visual Studio 2015 Update 3 installieren. In einigen Fällen kann es jedoch vorkommen, dass Sie die beiden Pakete separat installieren müssen.

Neustartanforderung

Wir empfehlen, dass Sie Visual Studio 2015 schließen, bevor Sie dieses Sicherheitsupdate installieren. Andernfalls müssen Sie den Computer nach der Anwendung dieses Sicherheitsupdates möglicherweise neu starten, wenn eine Datei, die aktualisiert wird, geöffnet ist oder von Visual Studio verwendet wird.

Informationen über ersetztes Sicherheitsupdate

Dieses Update ersetzt KB4456688.

Dateihashinformationen

Dateiname SHA1-Hash SHA256-Hash
vs14-kb4463110.exe 675961AABDFA243A8FE3E8C9DB092EF577B450DF 7A44B99CD19EDBDABF27C7200FC9E5CB5615D32259BE5F969BD6740C055B623B

Überprüfung der Installation

Gehen Sie folgendermaßen vor, um zu überprüfen, ob dieses Sicherheitsupdate ordnungsgemäß installiert wurde:

  1. Öffnen Sie den Ordner "Visual Studio 2015".
  2. Suchen Sie die DiagnosticHub.StandardCollector.Runtime.dll Datei.
  3. Stellen Sie sicher, dass die Dateiversion 14.0.27527 oder höher ist.

Informationen über Schutz, Sicherheit und Unterstützung