Microsoft Visual Studio 2015 -päivityksen 3 koodin etäsuorittamisen haavoittuvuuden suojauspäivityksen kuvaus: 13. kesäkuuta 2023 (KB5025792)

Käytetään kohteeseen
Visual Studio 2015 Update 3

Huomautus

Koskee seuraavia: Kaikki Visual Studio 2015 Update 3 -versiot lukuun ottamatta integroitua liittymää ja koontiversiotyökaluja.

Yhteenveto

Microsoft Visual Studio 2015:ssä on koodin etäsuorittamisen haavoittuvuus, joka käsittelee virheenkorjaustietoja virheellisesti.

Lisätietoja haavoittuvuudesta on ohjeaiheissa CVE-2023-21808, CVE-2023-23381, CVE-2023-24897 ja CVE-2023-21815.

Päivityksen hankkiminen ja asentaminen

Menetelmä 1: Microsoft Lataa

Seuraava tiedosto on ladattavissa:

Latauskuvake Lataa hotfix-paketti nyt.

Tapa 2: Microsoft Update -luettelo

Voit hankkia tämän päivityksen erillispakettina Microsoft Update -luettelosta.

Lisätietoja

Edellytykset

Tämän suojauspäivityksen käyttöönotto edellyttää, että Visual Studio 2015 Update 3 on asennettuna.

Uudelleenkäynnistystarve

Suosittelemme, että suljet Visual Studio 2015:n ennen tämän suojauspäivityksen asentamista. Muussa tapauksessa tietokone on ehkä käynnistettävä uudelleen tämän suojauspäivityksen asentamisen jälkeen, jos päivitettävä tiedosto on avoinna tai Visual Studion käytössä.

Suojauspäivityksen korvaamistiedot

Tämä tietoturvapäivitys ei korvaa muita tietoturvapäivityksiä.

Tiedoston hajautusarvon tiedot

Tiedoston nimi SHA256-hajautusarvo
vs14-kb5025792.exe F2E3D08C86B769644C9CBDA08F5617BCBEBB4FEEF43B752DD37DAC2CE8395C2E

Tiedostojen tiedot

Tiedoston nimi Tiedostoversio Tiedoston koko Päivämäärä Aika
vs14-kb5025792.exe 14.0.27555.0 11,142,464 Kesäkuu 8, 2023 21:50:30

Asennuksen vahvistus

Voit varmistaa, että tämä suojauspäivitys on otettu oikein käyttöön, toimimalla seuraavasti:

  1. Avaa Visual Studio 2015:n ohjelmakansio.

  2. Etsi vähintään yksi seuraavista tiedostoista ja varmista, että tiedostoversio on sama tai suurempi kuin seuraavassa taulukossa mainittu versio:

    Tiedosto Versio
    common7\ide\msdia140.dll 14.0.24247.3
    common7\packages\debugger\msdia140.dll 14.0.24247.3
    dia sdk\bin\amd64\msdia140.dll 14.0.24247.3
    dia sdk\bin\arm\msdia140.dll 14.0.24247.3
    dia sdk\bin\msdia140.dll 14.0.24247.3
    tiimityökalut\dynaamisen koodin kattavuus tools\amd64\msdia140.dll 14.0.24247.3
    tiimityökalut\dynaamisen koodin kattavuus tools\msdia140.dll 14.0.24247.3
    Ryhmän työkalut\suorituskyky tools\x64\msdia140.dll 14.0.24247.3
    vc\bin\1033\mspdbcmfui.dll 14.0.24247.3
    vc\bin\amd64\1033\mspdbcmfui.dll 14.0.24247.3
    vc\bin\amd64\bscmake.exe 14.0.24247.3
    vc\bin\amd64\msobj140.dll 14.0.24247.3
    vc\bin\amd64\mspdb140.dll 14.0.24247.3
    vc\bin\amd64\mspdbcmf.exe 14.0.24247.3
    vc\bin\amd64\mspdbcore.dll 14.0.24247.3
    vc\bin\amd64\mspdbsrv.exe 14.0.24247.3
    vc\bin\amd64\mspdbst.dll 14.0.24247.3
    vc\bin\bscmake.exe 14.0.24247.3
    vc\bin\msobj140.dll 14.0.24247.3
    vc\bin\mspdb140.dll 14.0.24247.3
    vc\bin\mspdbcmf.exe 14.0.24247.3
    vc\bin\mspdbcore.dll 14.0.24247.3
    vc\bin\mspdbsrv.exe 14.0.24247.3
    vc\bin\mspdbst.dll 14.0.24247.3
    Ryhmätyökalut\Dynaamisen koodin kattavuus Tools\covrun32.dll 14.0.27555.0
    Ryhmätyökalut\Dynaamisen koodin kattavuus Tools\amd64\covrun64.dll 14.0.27555.0

Suojausta koskevat tiedot

Suojaa itsesi verkossa: Windowsin suojaus -tuki

Lue, miten suojaudumme kyberuhilta: Microsoft Security