Applies to: 통합 셸 및 빌드 도구를 제외한 모든 Visual Studio 2015 업데이트 3 에디션
요약
디버그 정보를 잘못 처리하는 경우 Microsoft Visual Studio 2015에 원격 코드 실행 취약성이 존재합니다.
이 취약성에 대한 자세한 내용은 CVE-2023-21808, CVE-2023-23381, CVE-2023-24897, CVE-2023-21815를 참고하십시오.
업데이트를 구하고 설치하는 방법
방법 1: Microsoft 다운로드
다음 파일을 다운로드할 수 있습니다.
방법 2: Microsoft 업데이트 카탈로그
이 업데이트의 독립 실행형 패키지를 받으려면 Microsoft 업데이트 카탈로그 웹 사이트를 방문하세요.
추가 정보
전제 조건
이 보안 업데이트를 적용하려면 Visual Studio 2015 업데이트 3설치되어 있어야 합니다.
다시 시작 요구 사항
이 보안 업데이트를 설치하기 전에 Visual Studio 2015를 종료하는 것이 좋습니다. 종료하지 않고 업데이트 중인 파일이 열려 있거나 Visual Studio에서 사용 중인 경우 이 보안 업데이트를 적용한 후에 컴퓨터를 다시 시작해야 할 수도 있습니다.
보안 업데이트 대체 정보
이 보안 업데이트는 다른 보안 업데이트를 대체하지 않습니다.
파일 해시 정보
File name |
SHA256 해시 |
---|---|
vs14-kb5025792.exe |
F2E3D08C86B769644C9CBDA08F5617BCBEBB4FEEF43B752DD37DAC2CE8395C2E |
파일 정보
File name |
파일 버전 |
파일 크기 |
날짜 |
Time |
---|---|---|---|---|
vs14-kb5025792.exe |
14.0.27555.0 |
11,142,464 |
2023년 6월 8일 |
오후 9:50:30 |
설치 확인
이 보안 업데이트가 제대로 적용되었는지 확인하려면 다음 단계를 수행하세요.
-
Visual Studio 2015 프로그램 폴더를 엽니다.
-
다음 파일 중 하나 이상을 찾아 파일 버전이 아래 표에 언급된 버전과 같거나 더 큰지 확인하십시오.
File
버전
common7\ide\msdia140.dll
14.0.24247.3
common7\packages\debugger\msdia140.dll
14.0.24247.3
dia sdk\bin\amd64\msdia140.dll
14.0.24247.3
dia sdk\bin\arm\msdia140.dll
14.0.24247.3
dia sdk\bin\msdia140.dll
14.0.24247.3
team tools\dynamic code coverage tools\amd64\msdia140.dll
14.0.24247.3
team tools\dynamic code coverage tools\msdia140.dll
14.0.24247.3
team tools\performance tools\x64\msdia140.dll
14.0.24247.3
vc\bin\1033\mspdbcmfui.dll
14.0.24247.3
vc\bin\amd64\1033\mspdbcmfui.dll
14.0.24247.3
vc\bin\amd64\bscmake.exe
14.0.24247.3
vc\bin\amd64\msobj140.dll
14.0.24247.3
vc\bin\amd64\mspdb140.dll
14.0.24247.3
vc\bin\amd64\mspdbcmf.exe
14.0.24247.3
vc\bin\amd64\mspdbcore.dll
14.0.24247.3
vc\bin\amd64\mspdbsrv.exe
14.0.24247.3
vc\bin\amd64\mspdbst.dll
14.0.24247.3
vc\bin\bscmake.exe
14.0.24247.3
vc\bin\msobj140.dll
14.0.24247.3
vc\bin\mspdb140.dll
14.0.24247.3
vc\bin\mspdbcmf.exe
14.0.24247.3
vc\bin\mspdbcore.dll
14.0.24247.3
vc\bin\mspdbsrv.exe
14.0.24247.3
vc\bin\mspdbst.dll
14.0.24247.3
Team Tools\Dynamic Code Coverage Tools\covrun32.dll
14.0.27555.0
Team Tools\Dynamic Code Coverage Tools\amd64\covrun64.dll
14.0.27555.0
보호 및 보안 관련 정보
온라인에서 자신 보호: Windows 보안 지원
사이버 위협으로부터 보호하는 방법: Microsoft 보안