Gilt für: Alle Visual Studio 2015 Update 3-Editionen mit Ausnahme von Buildtools
Hinweis
Hinweis
- Im November 2020 wurde der Inhalt dieses Artikels aktualisiert, um die betroffenen Produkte, die Voraussetzungen und die Neustartanforderungen klarzustellen.
- Dieses Sicherheitsupdate wurde durch ein neueres Update ersetzt. Weitere Informationen finden Sie unter Beschreibung des Sicherheitsupdates für das Sicherheitsrisiko durch Rechteerweiterungen in Visual Studio 2015 Update 3 (4463110).
Zusammenfassung
Es liegt ein Sicherheitsrisiko durch Rechteerweiterungen vor, wenn der Diagnosehub Standard Collector die Erstellung von Dateien an beliebigen Speicherorten zulässt.
Weitere Informationen zu diesem Sicherheitsrisiko finden Sie unter CVE-2018-0952.
Weitere Informationen
Voraussetzungen
Um dieses Sicherheitsupdate anwenden zu können, müssen Sowohl Visual Studio 2015 Update 3 als auch die nachfolgende KB-Version der kumulativen Wartung installiert 3165756 . KB 3165756 wird in der Regel automatisch installiert, wenn Sie Visual Studio 2015 Update 3 installieren. In einigen Fällen kann es jedoch vorkommen, dass Sie die beiden Pakete separat installieren müssen.
Neustartanforderung
Wir empfehlen, dass Sie Visual Studio 2015 schließen, bevor Sie dieses Sicherheitsupdate installieren. Andernfalls müssen Sie den Computer nach der Anwendung dieses Sicherheitsupdates möglicherweise neu starten, wenn eine Datei, die aktualisiert wird, geöffnet ist oder von Visual Studio verwendet wird.
Dateihashinformationen
| Dateiname | SHA1-Hash | SHA256-Hash |
|---|---|---|
| vs14-kb4456688.exe | DE8F98515B7DBAB04B9B8468C2E4C33E2021CE34 | 4DF8D3BDC5CA501C391539BE790CE5B82CE185F63D3CB1BE095302A7C8C994A7 |
Informationen über Schutz, Sicherheit und Unterstützung
Schützen Sie sich online: Windows-Sicherheit Support
Erfahren Sie, wie wir vor Cyberbedrohungen schützen: Microsoft-Sicherheit
Erhalten Sie Unterstützung speziell für Ihr Land: Internationaler Support
Weitere Informationen zur Visual Studio-Supportrichtlinie finden Sie unter Visual Studio-Produktlebenszyklus und Wartung.