適用対象: すべての Visual Studio 2015 Update 3 エディション
注
通知
- 影響を受ける製品、前提条件、再起動の必要性、インストールの確認手順を明確にするために、この記事の内容は 2020 年 11 月に更新されました。
- 2018 年 11 月に、パッケージ インストーラーが更新され、前提条件として更新プログラム 3 が必要になりました。
概要
Visual Studio ソフトウェアでビルドされていないプロジェクトのファイルのソース マークアップをチェックしない場合、リモートでコードが実行される脆弱性が存在します。
この脆弱性の詳細については、 CVE-2018-8172 を参照してください。
更新プログラムの入手方法およびインストール方法
方法 1: Microsoft ダウンロード
次のファイルをダウンロードできます。
今すぐ修正プログラム パッケージをダウンロードしてください。
方法 2: Microsoft Update カタログ
この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログ Web サイトに移動してください。
詳細情報
前提条件
このセキュリティ更新プログラムを適用するには、Visual Studio 2015 Update 3 とそれに続く累積的なサービス リリース KB 3165756 の両方がインストールされている必要があります。 通常、Visual Studio 2015 Update 3 をインストールすると、KB 3165756 が自動的にインストールされます。 ただし、場合によっては、2 つのパッケージを別々にインストールする必要があります。
再起動の必要性
このセキュリティ更新プログラムをインストールする前に、Visual Studio 2015 を閉じることをお勧めします。 そうしないと、更新中のファイルを Visual Studio で開いているか使用している場合、このセキュリティ更新プログラムを適用した後にコンピューターを再起動する必要があります。
ファイル ハッシュ情報
| ファイル名 | SHA1 ハッシュ | SHA256 ハッシュ |
|---|---|---|
| vs14-kb4336999.exe | 2DDA6839E9530AFF0497DDC90276B251A7D6FA55 | 9936F6352ED3C34851210743FBE10B859EE1D74DBF534236B0AF80FE80FE8077D3B2 |
インストールの確認
このセキュリティ更新プログラムが正しく適用されたことを確認するには、次の手順を実行します。
- Visual Studio 2015 のプログラム フォルダーを開きます。
- Microsoft.VisualStudio.DesignTools.Utility ファイルを見つけます。
- ファイルのバージョンが 14.0.27530 以降であることを確認します。
サポート、保護、およびセキュリティに関する情報
オンラインでの自分の保護: Windows セキュリティのサポート
サイバー脅威から保護する方法についての説明: Microsoft セキュリティ
国ごとにローカライズされたサポートを利用する: インターナショナル サポート
Visual Studio のサポート ポリシーに関する詳細情報を入手する: Visual Studio の製品ライフサイクルとサービス。