Descripción de la actualización de seguridad para la vulnerabilidad de divulgación de información en Microsoft Visual Studio 2015 Update 3: 10 de septiembre de 2019


Se aplica a: Todas las ediciones de Visual Studio 2015 Update 3 excepto las herramientas de compilación 

Resumen


Existe una vulnerabilidad de elevación de privilegios cuando el servicio Recopilador estándar del concentrador de diagnósticos suplanta indebidamente ciertas operaciones de archivos.

Para obtener más información sobre la vulnerabilidad, consulte CVE-2019-1232.

Cómo obtener e instalar la actualización


Visual Studio 2015 Update 3

Método 1: Centro de descarga

Se puede descargar el siguiente archivo:

Descargar Descargue el paquete de revisión ahora.

Método 2: Catálogo de Microsoft Update

Para obtener el paquete independiente de esta actualización, vaya al sitio web del Catálogo de Microsoft Update.

Herramientas remotas para Visual Studio 2015 Update 3

Para descargar las herramientas remotas actualizadas para Visual Studio 2015 Update 3, visite la siguiente página web de Microsoft:

Descargar Herramientas remotas para Visual Studio 2015 Update 3

Más información


Requisitos previos

Para aplicar esta actualización de seguridad, debe tener instalado tanto Visual Studio 2015 Update 3 como la versión de mantenimiento acumulativo KB 3165756 subsiguiente. Típicamente, KB 3165756 se instala automáticamente cuando se instala Visual Studio 2015 Update 3. Sin embargo, en algunos casos, es necesario instalar los dos paquetes de manera independiente.

Requisito de reinicio

Recomendamos que cierre Visual Studio 2015 antes de instalar esta actualización de seguridad. De lo contrario, es posible que tenga que reiniciar el equipo después de aplicar esta actualización de seguridad en el caso esté un archivo en actualización esté abierto o Visual Studio lo esté usando.

Información de reemplazo de la actualización de seguridad

Esta actualización de seguridad sustituye a KB4489639.

Información de hash de los archivos

Nombre de archivo Hash SHA1 Hash SHA256
vs14-kb4513696.exe 2559A958D9D7EFECD5E5156E3948E7E88473A0A9 3EAD6B19C20DEF490D6029F1215F6B96B550091C28946B98A9559C377028EDAC

Verificación de la instalación


Para comprobar que esta actualización de seguridad se aplicó correctamente, siga estos pasos:

  1. Abra la carpeta de Visual Studio 2015.
  2. Busque el archivo DiagnosticHub.StandardCollector.Runtime.dll.
  3. Compruebe que la versión del archivo es igual o mayor que 14.0.27537.

Información sobre protección, seguridad y soporte técnico