対象製品: ビルド ツールを除くすべての Visual Studio 2015 Update 3 エディション
注意事項
2020 年 11 月、影響を受ける製品、前提条件、および再起動の必要性を明確にするために、この記事の内容が更新されました。さらに、Microsoft System Center Configuration Manager のレポートのバグを修正するために、WSUS の更新プログラムのメタデータが改訂されました。
概要
Microsoft Visual Studio アップデーター サービスがファイルのアクセス許可を正しく処理しない場合、または Visual Studio 拡張機能インストーラー サービスがファイル操作を正しく処理しない場合に、特権昇格の脆弱性が存在します。
この脆弱性の詳細については、CVE-2020-0900 を参照してください。
更新プログラムの入手方法およびインストール方法
Visual Studio 2015 Update 3
方法 1: Microsoft ダウンロード
次のファイルをダウンロードできます。
方法 2: Microsoft Update カタログ
この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログ Web サイトを参照してください。
詳細情報
必要条件
このセキュリティ更新プログラムを適用するには、Visual Studio 2015 Update 3 とそれに続く累積的なサービス リリース KB 3165756 の両方がインストールされている必要があります。通常、Visual Studio 2015 Update 3 をインストールすると、KB 3165756 が自動的にインストールされます。 ただし、場合によっては、2 つのパッケージを別々にインストールする必要があります。
再起動の必要性
このセキュリティ更新プログラムをインストールする前に、Visual Studio 2015 を閉じることをお勧めします。そうしないと、更新中のファイルを Visual Studio で開いているか使用している場合、このセキュリティ更新プログラムを適用した後にコンピューターを再起動する必要があります。
セキュリティ更新プログラムの置き換えに関する情報
このセキュリティ更新プログラムを適用しても、その他の更新プログラムが置き換えられることはありません。
ファイル ハッシュ情報
|
ファイル名 |
SHA1 ハッシュ |
SHA256 ハッシュ |
|---|---|---|
|
vs14-kb4540102.exe |
E6AF278D8C48BD6FB68488B9ADDAE4E41BB3BCD1 |
6E2CFDDE06E96873900B56F3231F836FE0879CDBD3C4FF6527D34B72A9DACCBA |
インストールの確認
このセキュリティ更新プログラムが正しく適用されたことを確認するには、次の手順を実行します。
-
Visual Studio 2015 フォルダーを開き、次のサブフォルダーに移動します。
Common7\IDE\PrivateAssemblies -
以下のファイルを見つけて開きます。
Microsoft.VisualStudio.RemoteControl.dll -
ファイルのバージョンが 14.0.248.50130 であることを確認します。
保護、セキュリティ、およびサポートに関する情報
-
オンライン環境で身を守る: Windows セキュリティ サポート
-
サイバー脅威を防ぐ方法の詳細: マイクロソフト セキュリティ
-
国ごとにローカライズされたサポートを利用する: インターナショナル サポート
-
Visual Studio のサポート ポリシーに関する詳細情報を入手する: Visual Studio の製品ライフサイクルとサービス。
