Microsoft Visual Studio 2015 업데이트 3: 2020년 3월 10일의 권한 상승 취약성에 대한 보안 업데이트에 대한 설명

적용 대상
Visual Studio 2015 Update 3

적용 대상: 빌드 도구를 제외한 모든 Visual Studio 2015 업데이트 3 버전

참고

  • 알림
  • 2020년 11월에 영향을 받는 제품, 필수 구성 요소 및 다시 시작 요구 사항을 명확히 하기 위해 이 문서의 내용이 업데이트되었습니다. 또한 WSUS의 업데이트 메타데이터가 수정되어 Microsoft System Center Configuration Manager 보고 버그가 수정되었습니다.

요약​​

진단 허브 Standard 수집기가 파일 작업을 잘못 처리하거나 Windows Diagnostics Hub Standard Collector 서비스에서 입력을 올바르게 삭제하지 않으면 권한 상승 취약성이 존재합니다.

취약성에 대해 자세히 알아보려면 CVE-2020-0793CVE-2020-0810으로 이동하세요.

업데이트를 구하고 설치하는 방법

Visual Studio 2015 업데이트 3

방법 1: Microsoft 다운로드

다음 파일을 다운로드할 수 있습니다.

지금 핫픽스 패키지 다운로드를 다운로드합니다.

방법 2: Microsoft 업데이트 카탈로그

이 업데이트의 독립 실행형 패키지를 얻으려면 Microsoft 업데이트 카탈로그 웹 사이트를 방문하세요.

Visual Studio 2015 업데이트 3용 원격 도구

Visual Studio 2015 업데이트 3의 업데이트된 원격 도구를 다운로드하려면 다음 Microsoft 웹 페이지를 방문하세요.

다운로드 Visual Studio용 원격 도구 2015 업데이트 3

추가 정보

필수 구성 요소

이 보안 업데이트를 적용하려면 Visual Studio 2015 업데이트 3과 후속 누적 서비스 릴리스 KB 3165756이 모두 설치되어 있어야 합니다. 보통 KB 3165756은 Visual Studio 2015 업데이트 3 설치 시에 자동적으로 설치됩니다. 그러나 어떤 경우에는 패키지 두 개를 별도로 설치해야만 합니다.

다시 시작 요구 사항

이 보안 업데이트를 설치하기 전에 Visual Studio 2015를 종료하는 것이 좋습니다. 종료하지 않고 업데이트 중인 파일이 열려 있거나 Visual Studio에서 사용 중인 경우 이 보안 업데이트를 적용한 후에 컴퓨터를 다시 시작해야 할 수도 있습니다.

보안 업데이트 대체 정보

이 보안 업데이트는 KB4513696 대체합니다.

파일 해시 정보

파일 이름 SHA1 해시 SHA256 해시
vs14-kb4538032.exe 725B03334D89614F87A1777DDD31F0160F803AE1B DEBAB8B6705C03ED8CAE21AE961F8E0F950ABDBCB3C0D36F7CAF7961C591BD15

설치 확인

이 보안 업데이트가 올바르게 적용되었는지 검사 다음 단계를 수행합니다.

  1. Visual Studio 2015 폴더를 엽니다.
  2. DiagnosticsHub.StandardCollector.Runtime.dll 파일을 찾습니다.
  3. 파일 버전이 14.0.27539.1보다 크거나 같은지 확인합니다.

보호, 보안 및 지원에 관한 정보