חל על:Visual Studio 2010 Tools for Office Runtime הכלול ב- Microsoft Office וב- Visual Studio 2022, 2019, 2017, 2015 ו- 2013.
סיכום
עדכון אבטחה זה מטפל בפגיעות שבה תוקף מרוחק לא מאומת יכול לחתום על פריסות של תוספות Visual Studio Tools for Office (VSTO) ללא אישור חוקי של חתימת קוד.
לקבלת מידע נוסף על הפגיעות, ראה CVE-2023-36897.
בעיות ידועות עבור תוספות VSTO
מאפיין הבעיה
לאחר התקנת KB5028244 עבור Windows 10, תוספות VSTO שנפרסו באמצעות ClickOnce עשויות להתחיל לבקש ממך התקנה גם אם תוספת VSTO כבר מותקנת ומסומנת כ"מהימנה".
פתרון
כדי לצמצם את הבעיה, ראה Windows 10, גירסה 22H2 פתרו בעיות או Windows 10, גירסה 21H2 פתרו בעיות.
פלטפורמות מושפעות
-
לקוח: Windows 10, גירסה 22H2; Windows 10, גירסה 21H2
-
שרת: ללא
כיצד להשיג ולהתקין את העדכון
הערה: העדכון יקבע באופן אוטומטי את התצורה של VSTO לשימוש באותה שפה שבה משתמש העותק של Windows שברשותך. אם אתה זקוק לערכת שפה נוספת (לדוגמה, אם עותק Windows שברשותך משתמש ביותר מהגדרת שפה אחת, או אם תעבור מהגדרת שפה אחת לאחר התקנת זמן הריצה של VSTO), תוכל למצוא את ערכת השפה כאן.
עדכון זה זמין גם באמצעות השיטות הבאות:
- עדכונים עבור גירסאות נתמכות של Visual Studio 2022, 2019 ו- 2017
- לעדכן ערוצים עבור גירסאות נתמכות של יישומי Microsoft 365, Office 2021 ו- Office 2019
שיטה 1: הורדה של Microsoft
הקובץ הבא זמין להורדה:
שיטה 2: Microsoft Update Catalog
כדי לקבל את החבילה העצמאית עבור עדכון זה, עבור אל אתר האינטרנט Microsoft Update Catalog.
מידע נוסף
דרישות מוקדמות
כדי להחיל עדכון אבטחה זה, דרושות לך גירסאות נתמכות של Microsoft Visual Studio או גירסאות נתמכות של Microsoft Office מותקנות.
דרישה להפעלה מחדש
אין צורך להפעיל מחדש את המחשב לאחר התקנת עדכון האבטחה אם הקבצים המושפעים אינם נמצאים בשימוש בעת ההתקנה. מומלץ לסגור את Visual Studio ואת Microsoft Office לפני התקנת עדכון האבטחה.
מידע על החלפת עדכון אבטחה
עדכון אבטחה זה מחליף את העדכון הקודם שהופץ KB3001652.
פרטי קוד Hash של קובץ
|
שם קובץ |
קוד Hash של SHA256 |
|---|---|
|
vstor_redist_e7a2976ca89418fd18158d4799cdf9493deedc2c.exe |
9511042EABB4123827D1799154B9B2754C8509CA742D4E1AEA919084563F0B1E |
פרטי הקובץ
|
שם קובץ |
גירסת קובץ |
גודל קובץ |
תאריך |
שעה |
|---|---|---|---|---|
|
vstor_redist_e7a2976ca89418fd18158d4799cdf9493deedc2c.exe |
10.0.60910.00 |
41,649,696 |
3 יול-23 |
08:38 |
אימות התקנה
כדי לוודא שעדכון אבטחה זה הוחל כראוי, בצע את הפעולות הבאות:
-
נווט אל התיקיה הבאה:
Windows\Microsoft.NET\assembly\GAC_MSIL\Microsoft.VisualStudio.Tools.Applications.Hosting -
אתר את התיקיה ששמה מתחיל כ- "v4.0_10".
-
ודא כי גירסת הקובץ עבור Microsoft.VisualStudio.Tools.Applications.Hosting.dll שווה ל- 10.0.60910.00 או מתקדמת יותר.
מידע אודות הגנה ואבטחה
-
הגן על עצמך באינטרנט: אבטחת Windows תמיכה
-
למד כיצד אנו שומרים מפני איומי סייבר: אבטחת Microsoft
לקבלת מידע נוסף, עיין במדיניות התמיכה של Visual Studio 2010 Tools for Office Runtime.
