Beschreibung des Sicherheitsupdates für das Sicherheitsrisiko durch Rechteerweiterungen in Microsoft Visual Studio 2015 Update 3: 10. März 2020

Gilt für
Visual Studio 2015 Update 3

Gilt für: Alle Visual Studio 2015 Update 3-Editionen mit Ausnahme von Buildtools

Hinweis

  • Hinweis
  • Im November 2020 wurde der Inhalt dieses Artikels aktualisiert, um die betroffenen Produkte, die Voraussetzungen und die Neustartanforderungen klarzustellen. Außerdem wurden die Update-Metadaten in WSUS so überarbeitet, dass ein Berichterstellungsfehler in Microsoft System Center Configuration Manager behoben wird.

Zusammenfassung

Es besteht ein Sicherheitsrisiko durch Rechteerweiterungen, wenn der Diagnosehub Standard Collector Dateivorgänge falsch verarbeitet oder der Windows-Diagnosehub Standard Collector-Dienst Eingaben nicht ordnungsgemäß bereinigen.

Weitere Informationen zu diesem Sicherheitsrisiko finden Sie unter CVE-2020-0793 und CVE-2020-0810.

Bezug und Installation des Updates

Visual Studio 2015 Update 3

Methode 1: Microsoft Download

Die folgende Datei steht zum Download zur Verfügung:

Herunterladen Laden Sie das Hotfixpaket jetzt herunter.

Methode 2: Microsoft Update-Katalog

Das eigenständige Paket für dieses Update finden Sie auf der Microsoft Update-Katalog-Website.

Remotetools für Visual Studio 2015 Update 3

Die aktualisierten Remotetools für Visual Studio 2015 Update 3 können Sie auf der folgenden Microsoft-Webseite herunterladen:

Herunterladen Remotetools für Visual Studio Update 3 für 2015

Weitere Informationen

Voraussetzungen

Zur Anwendung dieses Sicherheitsupdates muss sowohl Visual Studio 2015 Update 3 als auch das nachfolgende Kumulative Service Release KB 3165756 installiert sein. KB 3165756 wird in der Regel automatisch installiert, wenn Sie Visual Studio 2015 Update 3 installieren. In einigen Fällen kann es jedoch vorkommen, dass Sie die beiden Pakete separat installieren müssen.

Neustartanforderung

Wir empfehlen, dass Sie Visual Studio 2015 schließen, bevor Sie dieses Sicherheitsupdate installieren. Andernfalls müssen Sie den Computer nach der Anwendung dieses Sicherheitsupdates möglicherweise neu starten, wenn eine Datei, die aktualisiert wird, geöffnet ist oder von Visual Studio verwendet wird.

Informationen über ersetztes Sicherheitsupdate

Dieses Sicherheitsupdate ersetzt KB4513696.

Dateihashinformationen

Dateiname SHA1-Hash SHA256-Hash
vs14-kb4538032.exe 725B03334D89614F87A1777DD31F0160F803AE1B DEBAB8B6705C03ED8CAE21AE961F8E0F950ABDBCB3C0D36F7CAF7961C591BD15

Überprüfung der Installation

Führen Sie die folgenden Schritte aus, um zu überprüfen, ob dieses Sicherheitsupdate ordnungsgemäß angewendet wurde:

  1. Öffnen Sie den Ordner Visual Studio 2015.
  2. Suchen Sie die Datei „DiagnosticsHub.StandardCollector.Runtime.dll“.
  3. Vergewissern Sie sich, dass die Dateiversion gleich oder größer als 14.0.27539.1 ist.

Informationen über Schutz, Sicherheit und Unterstützung