Microsoft Visual Studio 2015 Update 3 の特権昇格の脆弱性に関するセキュリティ更新プログラムの説明: 2021 年 1 月 12 日

適用先
Visual Studio 2015 Update 3

適用対象: ビルド ツールを除くすべての Visual Studio 2015 Update 3 エディション

概要

診断ハブ標準コレクターがデータ操作を正しく処理しない場合に、特権の昇格の脆弱性が存在します。

この脆弱性の詳細については、「 CVE-2021-1651 」および 「CVE-2021-1680」を参照してください。

更新プログラムの入手方法およびインストール方法

Visual Studio 2015 Update 3

方法 1: Microsoft ダウンロード

次のファイルをダウンロードできます。

[ 今すぐ修正プログラム パッケージをダウンロードする] をダウンロードします

方法 2: Microsoft Update カタログ

この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログ Web サイトに移動してください。

Visual Studio 2015 Update 3 用リモート ツール

Visual Studio 2015 Update 3 用の新しいリモート ツールをダウンロードするには、次のマイクロソフト Web ページを参照してください。

ダウンロード Remote Tools for Visual Studio 2015 Update 3

詳細情報

前提条件

このセキュリティ更新プログラムを適用するには、Visual Studio 2015 Update 3 とそれに続く累積的なサービス リリース KB 3165756 の両方がインストールされている必要があります。 通常、Visual Studio 2015 Update 3 をインストールすると、KB 3165756 が自動的にインストールされます。 ただし、場合によっては、2 つのパッケージを別々にインストールする必要があります。

再起動の必要性

このセキュリティ更新プログラムをインストールする前に、Visual Studio 2015 を閉じることをお勧めします。 そうしないと、更新中のファイルを Visual Studio で開いているか使用している場合、このセキュリティ更新プログラムを適用した後にコンピューターを再起動する必要があります。

セキュリティ更新プログラムの置き換えに関する情報

このセキュリティ更新プログラムは 、KB4576950よりも優先されます。

ファイル ハッシュ情報

ファイル名 SHA1 ハッシュ SHA256 ハッシュ
vs14-kb4584787.exe 6DF9596F687F7867BC8E3D04705E51B44865CDED 2368B737F37C1EE719728708B95CB9745CC36A05EC9AE912105F1EA3043A8C01

インストールの確認

このセキュリティ更新プログラムが正しく適用されたことを確認するには、次の手順を実行します。

  1. Visual Studio 2015 のプログラム フォルダーを開きます。
  2. DiagnosticsHub.StandardCollector.Runtime.dll ファイルを見つけます。
  3. ファイルのバージョンが 14.0.27547.0 以上であることを確認します。

保護、セキュリティ、およびサポートに関する情報