Microsoft Visual Studio 2015 Update 3 のリモートでコードが実行される脆弱性を解決するためのセキュリティ更新プログラムについて: 2023 年 6 月 13 日 (KB5025792)

概要

デバッグ情報が正しく処理されない場合、Microsoft Visual Studio 2015 にリモートコード実行の脆弱性が存在します。

この脆弱性の詳細については、CVE-2023-21808、CVE-2023-23381、CVE-2023-24897、CVE-2023-21815を参照してください。 

更新プログラムの入手方法およびインストール方法

詳細情報

インストールの確認

このセキュリティ更新プログラムが正しく適用されたことを確認するには、次の手順を実行します。

1. Visual Studio 2015 のプログラム フォルダーを開きます。

2. 次の 1 つ以上のファイルを見つけて、そのファイルのバージョンが以下の表に記載されているバージョン以降であることを確認します。

   ファイル	バージョン
   common7\ide\msdia140.dll	14.0.24247.3
   common7\packages\debugger\msdia140.dll	14.0.24247.3
   dia sdk\bin\amd64\msdia140.dll	14.0.24247.3
   dia sdk\bin\arm\msdia140.dll	14.0.24247.3
   dia sdk\bin\msdia140.dll	14.0.24247.3
   team tools\dynamic code coverage tools\amd64\msdia140.dll	14.0.24247.3
   team tools\dynamic code coverage tools\msdia140.dll	14.0.24247.3
   team tools\performance tools\x64\msdia140.dll	14.0.24247.3
   vc\bin\1033\mspdbcmfui.dll	14.0.24247.3
   vc\bin\amd64\1033\mspdbcmfui.dll	14.0.24247.3
   vc\bin\amd64\bscmake.exe	14.0.24247.3
   vc\bin\amd64\msobj140.dll	14.0.24247.3
   vc\bin\amd64\mspdb140.dll	14.0.24247.3
   vc\bin\amd64\mspdbcmf.exe	14.0.24247.3
   vc\bin\amd64\mspdbcore.dll	14.0.24247.3
   vc\bin\amd64\mspdbsrv.exe	14.0.24247.3
   vc\bin\amd64\mspdbst.dll	14.0.24247.3
   vc\bin\bscmake.exe	14.0.24247.3
   vc\bin\msobj140.dll	14.0.24247.3
   vc\bin\mspdb140.dll	14.0.24247.3
   vc\bin\mspdbcmf.exe	14.0.24247.3
   vc\bin\mspdbcore.dll	14.0.24247.3
   vc\bin\mspdbsrv.exe	14.0.24247.3
   vc\bin\mspdbst.dll	14.0.24247.3
   Team Tools\Dynamic Code Coverage Tools\covrun32.dll	14.0.27555.0
   Team Tools\Dynamic Code Coverage Tools\amd64\covrun64.dll	14.0.27555.0

保護とセキュリティに関する情報

オンラインでの自分の保護: Windows セキュリティのサポート

サイバー脅威から保護する方法についての説明: Microsoft セキュリティ