適用対象: ビルド ツールを除くすべての Visual Studio 2015 Update 3 エディション
注
- 通知
- 2020 年 11 月、影響を受ける製品、前提条件、および再起動の必要性を明確にするために、この記事の内容が更新されました。 さらに、Microsoft System Center Configuration Manager のレポートのバグを修正するために、WSUS の更新プログラムのメタデータが改訂されました。
概要
Diagnostics Hub Standard Collector がファイル操作を正しく処理しない場合、または Windows Diagnostics Hub Standard Collector Service が入力を正しくサニタイズしない場合、特権の昇格の脆弱性が存在します。
この脆弱性の詳細については、「 CVE-2020-0793 」および 「CVE-2020-0810」を参照してください。
更新プログラムの入手方法およびインストール方法
Visual Studio 2015 Update 3
方法 1: Microsoft ダウンロード
次のファイルをダウンロードできます。
今すぐ修正プログラム パッケージをダウンロードする] をダウンロードします。
方法 2: Microsoft Update カタログ
この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログ Web サイトに移動してください。
Visual Studio 2015 Update 3 用リモート ツール
Visual Studio 2015 Update 3 用の新しいリモート ツールをダウンロードするには、次のマイクロソフト Web ページを参照してください。
Remote Tools for Visual Studio 2015 Update 3
詳細情報
前提条件
このセキュリティ更新プログラムを適用するには、Visual Studio 2015 Update 3 とそれに続く累積的なサービス リリース KB 3165756 の両方がインストールされている必要があります。 通常、Visual Studio 2015 Update 3 をインストールすると、KB 3165756 が自動的にインストールされます。 ただし、場合によっては、2 つのパッケージを別々にインストールする必要があります。
再起動の必要性
このセキュリティ更新プログラムをインストールする前に、Visual Studio 2015 を閉じることをお勧めします。 そうしないと、更新中のファイルを Visual Studio で開いているか使用している場合、このセキュリティ更新プログラムを適用した後にコンピューターを再起動する必要があります。
セキュリティ更新プログラムの置き換えに関する情報
このセキュリティ更新プログラムは 、KB4513696よりも優先されます。
ファイル ハッシュ情報
| ファイル名 | SHA1 ハッシュ | SHA256 ハッシュ |
|---|---|---|
| vs14-kb4538032.exe | 725B03334D89614F87A1777DD31F0160F803AE1B | DEBAB8B6705C03ED8CAE21AE961F8E0F950ABDBCB3C0D36F7CAF7961C591BD15 |
インストールの確認
このセキュリティ更新プログラムが正しく適用されたことをチェックするには、次の手順に従います。
- Visual Studio 2015 フォルダーを開きます。
- DiagnosticsHub.StandardCollector.Runtime.dll ファイルを見つけます。
- ファイルのバージョンが 14.0.27539.1 以上であることを確認します。
保護、セキュリティ、およびサポートに関する情報
オンラインでの自分の保護: Windows セキュリティのサポート
サイバー脅威から保護する方法についての説明: Microsoft セキュリティ
国ごとにローカライズされたサポートを利用する: インターナショナル サポート
Visual Studio のサポート ポリシーに関する詳細情報を入手する: Visual Studio の製品ライフサイクルとサービス。