Description de la mise à jour de sécurité pour la vulnérabilité d’élévation de privilège dans Microsoft Visual Studio 2015 Update 3 : 14 mai 2019

Produits concernés : Visual Studio 2015 Update 3 Community, Professional, Enterprise et Outils de contrôle à distance.

Produits non concernés : Build Tools, Shells Visual Studio 2015 isolé et intégré.

Remarque : le 8 octobre 2019, Microsoft a publié des améliorations de sa méthode de fourniture pour cette mise à jour dans Microsoft Update afin de garantir que cette mise à jour soit proposée à toutes les configurations appropriées.

Résumé

Il existe une vulnérabilité d’élévation de privilèges si le service Collecteur standard du concentrateur de diagnostic ou Collecteur Visual Studio standard autorise la suppression de fichiers dans des emplacements arbitraires.

Pour en savoir plus sur cette vulnérabilité, consultez la page CVE-2019-0727.

Informations sur la protection et la sécurité

Informations supplémentaires

Conditions préalables

Pour que vous puissiez appliquer cette mise à jour de sécurité, Visual Studio 2015 Update 3 doit être installé.

Informations sur les fichiers
La version anglaise (États-Unis) de cette mise à jour logicielle installe des fichiers dont les attributs sont répertoriés dans les tableaux ci-dessous. Les date et heure de création de ces fichiers sont exprimées en temps universel coordonné (UTC). Les date et heure de ces fichiers s’affichent sur votre ordinateur local conformément à l’heure locale et en tenant compte de l’heure d’été. En outre, ces date et heure peuvent changer lorsque vous effectuez certaines opérations sur les fichiers.

Informations sur le hachage de fichier

Nom du fichier

Hachage SHA-1

Hachage SHA-256

VS14-KB4489639.exe

74906BE3045EE77A88FD87539FEF52CA4D4A3889

169C70C94A412C702DCB345E5DDDB534DF78B7F2573DE704B5E063ED73DD0A26

Informations sur le fichier VS14-KB4489639.exe

Nom du fichier

Version du fichier

Taille du fichier

Date

Heure

Plateforme

Bootstrapperapplicationdata.xml

Not applicable

31,964

13-Apr-2019

02:34

Not applicable

Bootstrappercore.config

Not applicable

897

09-Aug-2018

04:27

Not applicable

Bootstrappercore.dll

3.7.3517.0

77,824

17-Nov-2014

18:38

x86

Highcontrastskuresources.xaml

Not applicable

8,719

09-Aug-2018

04:27

Not applicable

Highcontrastthemes.xaml

Not applicable

6,004

09-Aug-2018

04:27

Not applicable

License.htm

Not applicable

2,668

13-Jun-2016

16:55

Not applicable

Localizablestrings.xml

Not applicable

88,600

13-Apr-2019

00:36

Not applicable

Managedux.dll

14.0.27533.0

877,824

13-Apr-2019

01:22

x86

Manifest.xml

Not applicable

32,037

13-Apr-2019

02:34

Not applicable

Mbahost.dll

3.7.3517.0

66,048

17-Nov-2014

18:38

x86

Mbapreq.dll

3.7.3517.0

120,832

17-Nov-2014

18:38

x86

Mbapreq.png

Not applicable

797

09-Apr-2014

00:42

Not applicable

Mbapreq.thm

Not applicable

3,356

09-Apr-2014

00:42

Not applicable

Mbapreq.wxl

Not applicable

1,795

09-Apr-2014

00:42

Not applicable

Microsoft.applicationinsights.dll

0.17.2.169

180,464

18-Nov-2015

22:20

x86

Microsoft.applicationinsights.persistencechannel.dll

0.17.2.179

55,112

18-Nov-2015

22:20

x86

Microsoft.diagnostics.tracing.eventsource.dll

1.1.16.0

157,976

18-Nov-2015

22:20

x86

Microsoft.visualstudio.remotecontrol.net35.dll

14.0.244.3504

50,480

03-May-2016

22:30

x86

Microsoft.visualstudio.telemetry.net35.dll

14.1.677.17586

218,400

15-Jul-2016

18:22

x86

Microsoft.visualstudio.utilities.internal.net35.dll

14.0.51.52448

60,232

03-May-2016

22:19

x86

Microsoft.vs.platforminstaller.dynamicfeed.dll

14.0.27533.0

497,200

13-Apr-2019

01:22

x86

Newtonsoft.json.dll

6.0.4.17603

430,080

02-Mar-2015

19:29

x86

Skuresources.xaml

Not applicable

8,615

09-Aug-2018

04:27

Not applicable

Sqmapi.dll

6.2.9200.16384

226,456

19-Apr-2015

09:32

x86

System.threading.dll

1.0.2856.0

387,408

18-Nov-2015

22:20

x86

Themes.xaml

Not applicable

4,279

09-Aug-2018

04:27

Not applicable

License.htm

Not applicable

4,613

13-Jun-2016

16:55

Not applicable

Localizablestrings.xml

Not applicable

86,230

13-Apr-2019

00:37

Not applicable

Mbapreq.wxl

Not applicable

1,985

09-Apr-2014

00:42

Not applicable

License.htm

Not applicable

2,814

13-Jun-2016

16:55

Not applicable

Localizablestrings.xml

Not applicable

94,776

13-Apr-2019

00:37

Not applicable

Mbapreq.wxl

Not applicable

2,418

09-Apr-2014

00:42

Not applicable

Mbapreq.wxl

Not applicable

2,246

09-Apr-2014

00:42

Not applicable

License.htm

Not applicable

3,202

13-Jun-2016

16:55

Not applicable

Localizablestrings.xml

Not applicable

96,936

13-Apr-2019

00:37

Not applicable

Mbapreq.wxl

Not applicable

2,352

09-Apr-2014

00:42

Not applicable

Mbapreq.wxl

Not applicable

3,360

09-Apr-2014

00:42

Not applicable

Mbapreq.wxl

Not applicable

2,195

09-Apr-2014

00:42

Not applicable

License.htm

Not applicable

3,193

13-Jun-2016

16:55

Not applicable

Localizablestrings.xml

Not applicable

97,832

13-Apr-2019

00:37

Not applicable

Mbapreq.wxl

Not applicable

2,266

09-Apr-2014

00:42

Not applicable

Mbapreq.wxl

Not applicable

2,352

09-Apr-2014

00:42

Not applicable

License.htm

Not applicable

2,911

13-Jun-2016

16:55

Not applicable

Localizablestrings.xml

Not applicable

94,951

13-Apr-2019

00:37

Not applicable

Mbapreq.wxl

Not applicable

2,264

09-Apr-2014

00:42

Not applicable

License.htm

Not applicable

4,365

13-Jun-2016

16:55

Not applicable

Localizablestrings.xml

Not applicable

108,669

13-Apr-2019

00:37

Not applicable

Mbapreq.wxl

Not applicable

2,505

09-Apr-2014

00:42

Not applicable

License.htm

Not applicable

8,616

13-Jun-2016

16:55

Not applicable

Localizablestrings.xml

Not applicable

96,223

13-Apr-2019

00:37

Not applicable

Mbapreq.wxl

Not applicable

2,196

09-Apr-2014

00:42

Not applicable

Mbapreq.wxl

Not applicable

2,272

09-Apr-2014

00:42

Not applicable

Mbapreq.wxl

Not applicable

2,131

09-Apr-2014

00:42

Not applicable

License.htm

Not applicable

2,932

13-Jun-2016

16:55

Not applicable

Localizablestrings.xml

Not applicable

97,232

13-Apr-2019

00:37

Not applicable

Mbapreq.wxl

Not applicable

2,328

09-Apr-2014

00:42

Not applicable

License.htm

Not applicable

2,764

13-Jun-2016

16:55

Not applicable

Localizablestrings.xml

Not applicable

93,679

13-Apr-2019

00:37

Not applicable

Mbapreq.wxl

Not applicable

2,107

09-Apr-2014

00:42

Not applicable

License.htm

Not applicable

4,571

13-Jun-2016

16:55

Not applicable

Localizablestrings.xml

Not applicable

121,648

13-Apr-2019

00:37

Not applicable

Mbapreq.wxl

Not applicable

2,840

09-Apr-2014

00:42

Not applicable

Mbapreq.wxl

Not applicable

2,294

09-Apr-2014

00:42

Not applicable

Mbapreq.wxl

Not applicable

2,092

09-Apr-2014

00:42

Not applicable

License.htm

Not applicable

3,447

13-Jun-2016

16:55

Not applicable

Localizablestrings.xml

Not applicable

93,407

13-Apr-2019

00:37

Not applicable

Mbapreq.wxl

Not applicable

2,263

09-Apr-2014

00:42

Not applicable

Mbapreq.wxl

Not applicable

2,160

09-Apr-2014

00:42

Not applicable

License.htm

Not applicable

4,464

13-Jun-2016

16:55

Not applicable

Localizablestrings.xml

Not applicable

85,573

13-Apr-2019

00:37

Not applicable

Mbapreq.wxl

Not applicable

1,940

09-Apr-2014

00:42

Not applicable

Mbapreq.wxl

Not applicable

2,171

09-Apr-2014

00:42

Not applicable

License.htm

Not applicable

3,006

13-Jun-2016

16:55

Not applicable

Localizablestrings.xml

Not applicable

94,794

13-Apr-2019

00:37

Not applicable

Mbapreq.wxl

Not applicable

2,360

09-Apr-2014

00:42

Not applicable

Microsoft.vs.platforminstaller.dynamicfeed.resources.dll

14.0.27533.0

77,568

13-Apr-2019

01:50

x86

Microsoft.vs.platforminstaller.dynamicfeed.resources.dll

14.0.27533.0

77,360

13-Apr-2019

01:50

x86

Microsoft.vs.platforminstaller.dynamicfeed.resources.dll

14.0.27533.0

77,568

13-Apr-2019

01:50

x86

Microsoft.vs.platforminstaller.dynamicfeed.resources.dll

14.0.27533.0

77,360

13-Apr-2019

01:50

x86

Microsoft.vs.platforminstaller.dynamicfeed.resources.dll

14.0.27533.0

77,576

13-Apr-2019

01:50

x86

Microsoft.vs.platforminstaller.dynamicfeed.resources.dll

14.0.27533.0

81,664

13-Apr-2019

01:50

x86

Microsoft.vs.platforminstaller.dynamicfeed.resources.dll

14.0.27533.0

77,360

13-Apr-2019

01:50

x86

Microsoft.vs.platforminstaller.dynamicfeed.resources.dll

14.0.27533.0

77,576

13-Apr-2019

01:50

x86

Microsoft.vs.platforminstaller.dynamicfeed.resources.dll

14.0.27533.0

77,576

13-Apr-2019

01:50

x86

Microsoft.vs.platforminstaller.dynamicfeed.resources.dll

14.0.27533.0

89,648

13-Apr-2019

01:50

x86

Microsoft.vs.platforminstaller.dynamicfeed.resources.dll

14.0.27533.0

73,264

13-Apr-2019

01:50

x86

Microsoft.vs.platforminstaller.dynamicfeed.resources.dll

14.0.27533.0

73,264

13-Apr-2019

01:50

x86

Microsoft.vs.platforminstaller.dynamicfeed.resources.dll

14.0.27533.0

73,264

13-Apr-2019

01:50

x86

Cab1.cab

Not applicable

490,325

13-Apr-2019

02:15

Not applicable

Diagnosticshub_corecollection_amd64.msi

Not applicable

135,168

13-Apr-2019

02:25

Not applicable

Preparation.exe

14.0.27533.0

136,528

13-Apr-2019

01:22

x86

Cab1.cab

Not applicable

463,553

13-Apr-2019

02:16

Not applicable

Diagnosticshub_corecollection_x86.msi

Not applicable

135,168

13-Apr-2019

02:26

Not applicable

Vérification de l’installation

Pour vérifier que cette mise à jour de sécurité a été appliquée correctement, procédez comme suit :

  1. Ouvrez le dossier Visual Studio 2015.

  2. Localisez le fichier DiagnosticHub.StandardCollector.Runtime.dll.

  3. Vérifiez que la version de fichier correspond ou est ultérieure à 14.0.27533.

Besoin d’aide ?

Développez vos compétences
Découvrez des formations
Accédez aux nouvelles fonctionnalités en avant-première
Rejoindre Microsoft Insider

Ces informations vous ont-elles été utiles ?

Nous vous remercions pour vos commentaires.

Merci pour vos commentaires. Il serait vraisemblablement utile pour vous de contacter l’un de nos agents du support Office.

×