Περιγραφή της ενημερωμένης έκδοσης ασφαλείας για το θέμα ευπάθειας γνωστοποίησης πληροφοριών στο Microsoft Visual Studio 2015 ενημερωμένη έκδοση 3: 9 Ιουλίου 2019

Ισχύει για: Όλες οι SKU του Visual Studio 2015 Update 3 εκτός από απομονωμένα και ενσωματωμένα κελύφη και εργαλεία δόμησης

Σημείωση

  • Προειδοποίηση
  • Τον Νοέμβριο του 2020, το περιεχόμενο αυτού του άρθρου ενημερώθηκε για να αποσαφηνιστούν τα επηρεαζόμενα προϊόντα, οι προϋποθέσεις και οι απαιτήσεις επανεκκίνησης. Επιπλέον, τα μετα-δεδομένα ενημέρωσης στο WSUS αναθεωρήθηκαν για να διορθώσετε ένα σφάλμα αναφοράς του Microsoft System Center Configuration Manager.

Σύνοψη

Υπάρχει θέμα ευπάθειας γνωστοποίησης πληροφοριών όταν το Microsoft Visual Studio 2015 αναλύει εσφαλμένα την είσοδο XML σε ορισμένα αρχεία ρυθμίσεων.

Για να μάθετε περισσότερα σχετικά με την ευπάθεια, μεταβείτε στο CVE-2019-1079.

Πώς μπορείτε να αποκτήσετε και να εγκαταστήσετε την ενημέρωση

Μέθοδος 1: Λήψη από τη Microsoft

Το ακόλουθο αρχείο είναι διαθέσιμο για λήψη:

Άμεση λήψη Άμεση λήψη του πακέτου επειγουσών επιδιορθώσεων.

Μέθοδος 2: Κατάλογος του Microsoft Update

Για να λάβετε το μεμονωμένο πακέτο για αυτήν την ενημέρωση, μεταβείτε στην τοποθεσία web Κατάλογος του Microsoft Update.

Περισσότερες πληροφορίες

Προαπαιτούμενα

Για να εφαρμόσετε αυτήν την ενημερωμένη έκδοση ασφαλείας, πρέπει να έχετε τόσο Visual Studio 2015 ενημερωμένη έκδοση 3 και την επακόλουθη αθροιστική συντήρηση έκδοση KB 3165756 εγκατεστημένο. Συνήθως, KB 3165756 εγκαθίσταται αυτόματα κατά την εγκατάσταση του Visual Studio 2015 ενημερωμένη έκδοση 3. Ωστόσο, σε ορισμένες περιπτώσεις, πρέπει να εγκαταστήσετε τα δύο πακέτα ξεχωριστά.

Απαίτηση επανεκκίνησης

Συνιστούμε να κλείσετε το Visual Studio 2015 πριν να εγκαταστήσετε αυτήν την ενημερωμένη έκδοση ασφαλείας. Διαφορετικά, ίσως χρειαστεί να επανεκκινήσετε τον υπολογιστή μετά την εφαρμογή αυτής της ενημερωμένης έκδοσης ασφαλείας, εάν ένα αρχείο που ενημερώνεται είναι ανοιχτό ή χρησιμοποιείται από το Visual Studio.

Πληροφορίες αντικατάστασης ενημέρωσης ασφαλείας

Αυτή η ενημέρωση ασφαλείας δεν αντικαθιστά άλλες ενημερώσεις ασφαλείας.

Πληροφορίες κατακερματισμού αρχείων

Όνομα αρχείου Κατακερματισμός SHA1 Κατακερματισμός SHA256
vs14-kb4506164.exe 3D8FCF805756BE2CA9E8E36EA60E85F1CBBFA58A 2945C671E0A57F993DE67C80A612EE3E7F4EB850F1EB2AF60926D9DADF78F6B7

Επαλήθευση εγκατάστασης

Για να επαληθεύσετε ότι αυτή η ενημερωμένη έκδοση ασφαλείας εφαρμόστηκε σωστά, ακολουθήστε τα εξής βήματα:

  1. Ανοίξτε το φάκελο Visual Studio 2015.
  2. Εντοπίστε το αρχείο Microsoft.VisualStudio.QualityTools.Common.dll.
  3. Βεβαιωθείτε ότι η έκδοση του αρχείου είναι 14.0.27536.

Πληροφορίες σχετικά με την προστασία, την ασφάλεια και την υποστήριξη