Microsoft Visual Studio 2015 Update 3 のリモート コード実行の脆弱性に関するセキュリティ更新プログラムの説明: 2020 年 9 月 8 日

適用対象: 分離シェルと統合シェル、ビルド ツール、リモート ツール、Express for Web を除くすべての Visual Studio 2015 Update 3 エディション

  • 通知
  • 2020 年 11 月、影響を受ける製品、前提条件、および再起動の必要性を明確にするために、この記事の内容が更新されました。 さらに、Microsoft System Center Configuration Manager のレポートのバグを修正するために、WSUS の更新プログラムのメタデータが改訂されました。

概要

Microsoft Visual Studio 2015 でメモリ内のオブジェクトが正しく処理されない場合、リモートでコードが実行される脆弱性が存在します。

この脆弱性の詳細については、「 CVE-2020-16874 」および 「CVE-2020-16856」を参照してください。

更新プログラムの入手方法およびインストール方法

Visual Studio 2015 Update 3

方法 1: Microsoft ダウンロード

次のファイルをダウンロードできます。

[ 今すぐ修正プログラム パッケージをダウンロードする] をダウンロードします

方法 2: Microsoft Update カタログ

この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログ Web サイトに移動してください。

詳細情報

前提条件

このセキュリティ更新プログラムを適用するには、Visual Studio 2015 Update 3 とそれに続く累積的なサービス リリース KB 3165756 の両方がインストールされている必要があります。 通常、Visual Studio 2015 Update 3 をインストールすると、KB 3165756 が自動的にインストールされます。 ただし、場合によっては、2 つのパッケージを別々にインストールする必要があります。

再起動の必要性

このセキュリティ更新プログラムをインストールする前に、Visual Studio 2015 を閉じることをお勧めします。 そうしないと、更新中のファイルを Visual Studio で開いているか使用している場合、このセキュリティ更新プログラムを適用した後にコンピューターを再起動する必要があります。

セキュリティ更新プログラムの置き換えに関する情報

このセキュリティ更新プログラムを適用しても、その他の更新プログラムが置き換えられることはありません。

ファイル ハッシュ情報

ファイル名 SHA1 ハッシュ SHA256 ハッシュ
vs14-kb4571481.exe 4C12ABEE43A0549C56DE8DCF31D7B7BE5C3AE035 9B31156D77CFEBCB85C50959FC649CA37FDB9584E5A805AAEC80EBD82FE4EA7C

インストールの確認

このセキュリティ更新プログラムが正しく適用されたことを確認するには、次の手順を実行します。

  1. Visual Studio 2015 のプログラム フォルダーを開きます。
  2. Microsoft Visual Studio 14.0\Common7\IDE\Extensions\Microsoft\VsGraphics フォルダー内の Dxtex.dll ファイルを見つけます。
  3. ファイルのバージョンが 14.0.27543.0 以上であることを確認します。

オプション コンポーネント (Windows 8.1 および Windows Phone 8.0/8.1 ツール) のインストールを選択した場合は、次の追加手順を実行します。

  1. Microsoft Visual Studio 12.0\Common7\IDE\Extensions\Microsoft\VsGraphics フォルダー内の Dxtex.dll ファイルを見つけます。
  2. ファイルのバージョンが 12.0.40689.0 以上であることを確認します。
  3. Microsoft Visual Studio 11.0\Common7\IDE\Extensions\Microsoft\VsGraphics フォルダー内の Dxtex.dll ファイルを見つけます。
  4. ファイルのバージョンが 11.0.61246.400 以上であることを確認します。

保護、セキュリティ、およびサポートに関する情報