תיאור של עדכון האבטחה עבור פגיעות של גילוי מידע ב- Microsoft Visual Studio 2015 עדכון 3: 10 בספטמבר 2019

חל על: כל מהדורות עדכון 3 של Visual Studio 2015, למעט כלי Build

הערה

  • הודעה
  • בנובמבר 2020, התוכן של מאמר זה עודכן כדי להבהיר את המוצרים המושפעים, דרישות מוקדמות ודרישות הפעלה מחדש. בנוסף, המטה-נתונים של העדכון ב-WSUS עודכנו כדי לתקן באג דיווח של Microsoft System Center Configuration Manager.

סיכום

פגיעות של העלאת רמת הרשאה קיימת כאשר שירות האספנות של מרכז האבחון Standard מתחזה באופן שגוי לפעולות קובץ מסוימות.

למידע נוסף על הפגיעות, עבור אל CVE-2019-1232.

כיצד להשיג ולהתקין את העדכון

Visual Studio 2015 Update 3

שיטה 1: הורדה של Microsoft

הקובץ הבא זמין להורדה:

הורד את חבילת התיקון החם כעת.

שיטה 2: Microsoft Update Catalog

כדי לקבל את החבילה העצמאית עבור העדכון, עבור אל אתר האינטרנט של Microsoft Update Catalog.

כלים מרוחקים עבור Visual Studio 2015 עדכון 3

כדי להוריד את הכלים המרוחקים המעודכנים עבור Visual Studio 2015 Update 3, עבור אל דף האינטרנט הבא של Microsoft:

כלים מרוחקים עבור Visual Studio 2015 עדכון 3

מידע נוסף

דרישות מוקדמות

כדי להחיל עדכון אבטחה זה, עליך להתקין הן את עדכון 3 של Visual Studio 2015 והן את ה- KB של מהדורת השירות המצטברת הבאה 3165756 . בדרך כלל, KB 3165756 מותקן באופן אוטומטי בעת התקנה של Visual Studio 2015 Update 3. עם זאת, במקרים מסוימים, עליך להתקין את שתי החבילות בנפרד.

‏‏דרישת הפעלה מחדש

מומלץ לסגור את Visual Studio 2015 לפני התקנת עדכון אבטחה זה. אחרת, ייתכן שתצטרך להפעיל מחדש את המחשב לאחר החלת עדכון אבטחה זה אם קובץ המתעדכן פתוח או נמצא בשימוש על-ידי Visual Studio.

מידע על החלפת עדכון אבטחה

עדכון אבטחה זה מחליף את KB4489639.

פרטי הקובץ hash

שם קובץ קוד Hash מסוג SHA1 קוד hash של SHA256
vs14-kb4513696.exe 2559A958D9D7EFECD5E5156E3948E7E88473A0A9 3EAD6B19C20DEF490D6029F1215F6B96B550091C28946B98A9559C377028EDAC

אימות התקנה

כדי לבדוק שעדכון אבטחה זה הוחל כראוי, בצע את הפעולות הבאות:

  1. פתח את התיקיה Visual Studio 2015.
  2. אתר את הקובץ DiagnosticHub.StandardCollector.Runtime.dll.
  3. ודא שגירסת הקובץ זהה ל- 14.0.27537 או גדולה ממנה.

מידע אודות הגנה, אבטחה ותמיכה