Kehtib järgmise jaoks:Kõik Visual Studio 2015 Update 3 väljaanded, v.a Integrated Shell ja Build Tools.
NB!
2023. aasta novembris muudeti Visual Studio 2015 värskendust 3, et lahendada ühilduvusprobleem, mis mõjutab eelkompileeritud päiseid VC++ projektides.
Kokkuvõte
Rakenduses Microsoft Visual Studio 2015 on olemas koodi kaugkäivitamise nõrkus, kui see töötleb silumisteavet valesti.
Haavatavuse kohta leiate lisateavet artiklitest CVE-2023-36796, CVE-2023-36792, CVE-2023-36794 ja CVE-2023-36793.
Värskenduse hankimine ja installimine
1. meetod: Microsofti allalaadimine
Allalaadimiseks on saadaval järgmine fail:
2. meetod: Microsoft Update'i kataloog
Värskenduse autonoomse paketi hankimiseks minge Microsoft Update'i kataloogi veebisaidile.
Lisateave
Eeltingimused
Selle turbevärskenduse rakendamiseks peab teil olema installitud Visual Studio 2015 värskendus 3.
Taaskäivitamise nõue
Soovitame enne selle turbevärskenduse installimist sulgeda Visual Studio 2015. Muul juhul peate võib-olla pärast selle turbevärskenduse rakendamist arvuti taaskäivitama, kui värskendatav fail on avatud või Seda kasutab Visual Studio.
Turbevärskenduse asendamise teave
Turbevärskendus alistab turbevärskenduse KB5025792.
Faili räsiteave
|
Faili nimi |
SHA256 räsi |
|---|---|
|
vs14-kb5029366.exe |
938F7A7B58F7C86C2D292F5A2B03C2B362AEEC16F6CCCE83CD43AC01CEA3A6A8 |
Failiteave
|
Faili nimi |
Faili versioon |
Faili maht |
Kuupäev |
Aeg |
|---|---|---|---|---|
|
vs14-kb5029366.exe |
14.0.27559.0 |
71,585,792 |
9. nov 23 |
13:57 |
Installi kontrollimine
Selle turbevärskenduse õige rakendamise kontrollimiseks tehke järgmist.
-
Avage Visual Studio 2015 programmikaust.
-
Otsige üles üks või mitu järgmist faili ja veenduge, et failiversioon oleks võrdne järgmises tabelis mainitud versiooniga või sellest uuem.
Fail
Versioon
common7\ide\msdia140.dll
14.0.24250.1
common7\packages\debugger\msdia140.dll
14.0.24250.1
dia sdk\bin\amd64\msdia140.dll
14.0.24250.1
dia sdk\bin\arm\msdia140.dll
14.0.24250.1
dia sdk\bin\msdia140.dll
14.0.24250.1
meeskonna tööriistad\dünaamiline koodikatvus tools\amd64\msdia140.dll
14.0.24250.1
meeskonna tööriistad\dünaamiline koodikatvus tools\msdia140.dll
14.0.24250.1
vc\bin\amd64\bscmake.exe
14.0.24250.1
vc\bin\bscmake.exe
14.0.24250.1
vc\bin\msobj140.dll
14.0.24250.1
vc\bin\amd64\msobj140.dll
14.0.24250.1
vc\bin\mspdb140.dll
14.0.24250.1
vc\bin\amd64\mspdb140.dll
14.0.24250.1
vc\bin\mspdbcmf.exe
14.0.24250.1
vc\bin\amd64\mspdbcmf.exe
14.0.24250.1
vc\bin\1033\mspdbcmfui.dll
14.0.24250.1
vc\bin\amd64\1033\mspdbcmfui.dll
14.0.24250.1
vc\bin\mspdbcore.dll
14.0.24250.1
vc\bin\amd64\mspdbcore.dll
14.0.24250.1
vc\bin\mspdbsrv.exe
14.0.24250.1
vc\bin\amd64\mspdbsrv.exe
14.0.24250.1
vc\bin\mspdbst.dll
14.0.24250.1
vc\bin\amd64\mspdbst.dll
14.0.24250.1
pdbcopy.exe
14.0.24250.1
Common7\IDE\Remote Debugger\amd64\msvsmon.exe
14.0.27559.0
Common7\IDE\Remote Debugger\msvsmon.exe
14.0.27559.0
shmetapdb.dll
14.0.27559.0
Teave kaitse ja turvalisuse kohta
Kaitske end veebis: Windowsi turve tugi
Lugege, kuidas kaitseme küberohtude eest: Microsoft Security
