Gilt für: Alle Editionen von Visual Studio 2015 Update 3 außer Buildtools
Hinweis
Hinweis
- Im November 2020 wurde der Inhalt dieses Artikels aktualisiert, um die betroffenen Produkte, die Voraussetzungen und die Neustartanforderungen klarzustellen.
- Dieses Sicherheitsupdate wurde durch ein neueres Update ersetzt. Weitere Informationen finden Sie unter Beschreibung des Sicherheitsupdates für die Sicherheitsanfälligkeit in Visual Studio 2015 Update 3 (4463110) bezüglich Rechteerweiterungen.
Zusammenfassung
Es besteht eine Sicherheitsanfälligkeit bezüglich Rechteerweiterungen, wenn der Diagnosehub Standard Collector die Dateierstellung an beliebigen Speicherorten zulässt.
Weitere Informationen zu dieser Sicherheitsanfälligkeit finden Sie unter CVE-2018-0952.
Weitere Informationen
Voraussetzungen
Um dieses Sicherheitsupdate anwenden zu können, müssen sowohl Visual Studio 2015 Update 3 als auch das nachfolgende kumulative Servicing Release KB installiert 3165756 . KB 3165756 wird in der Regel automatisch installiert, wenn Sie Visual Studio 2015 Update 3 installieren. In einigen Fällen kann es jedoch vorkommen, dass Sie die beiden Pakete separat installieren müssen.
Neustartanforderung
Wir empfehlen, dass Sie Visual Studio 2015 schließen, bevor Sie dieses Sicherheitsupdate installieren. Andernfalls müssen Sie den Computer nach der Anwendung dieses Sicherheitsupdates möglicherweise neu starten, wenn eine Datei, die aktualisiert wird, geöffnet ist oder von Visual Studio verwendet wird.
Dateihashinformationen
| Dateiname | SHA1-Hash | SHA256-Hash |
|---|---|---|
| vs14-kb4456688.exe | DE8F98515B7DBAB04B9B8468C2E4C33E2021CE34 | 4DF8D3BDC5CA501C391539BE790CE5B82CE185F63D3CB1BE095302A7C8C994A7 |
Informationen über Schutz, Sicherheit und Unterstützung
Schützen Sie sich online: Windows-Sicherheit Support
Erfahren Sie, wie wir vor Cyberbedrohungen schützen: Microsoft-Sicherheit
Erhalten Sie Unterstützung speziell für Ihr Land: Internationaler Support
Hier finden Sie weitere Informationen zu den Supportrichtlinien für Visual Studio: Produktlebenszyklus und Wartung in Visual Studio.