Visual Studio 2015 업데이트 3의 원격 코드 실행 취약성을 위한 보안 업데이트 관련 설명: 2025년 2월 11일(KB5049688)

요약

Microsoft Visual Studio 2015에는 프로그램이 디버그 정보를 잘못 처리할 때 원격 코드 실행 취약성이 존재합니다. 이 취약성에 대한 자세한 내용은 CVE-2025-21172, CVE-2025-21176및 CVE-2025-21178을 참조하세요.

다음 파일을 다운로드할 수 있습니다.

이 업데이트의 독립 실행형 패키지를 받으려면 Microsoft 업데이트 카탈로그 웹 사이트로 이동하세요.

이 보안 업데이트를 적용하려면 Visual Studio 2015 업데이트 3설치되어 있어야 합니다.

이 보안 업데이트를 설치하기 전에 Visual Studio 2015를 종료하는 것이 좋습니다. 종료하지 않고 업데이트 중인 파일이 열려 있거나 Visual Studio에서 사용 중인 경우 이 보안 업데이트를 적용한 후에 컴퓨터를 다시 시작해야 할 수도 있습니다.

이 보안 업데이트는 KB5029366을 대체합니다.

이 업데이트에 대한 배포 정보는 배포 - 보안 업데이트 배포 가이드를 참조하십시오.

File name	SHA256 해시
vs14-KB5049688.exe	FCD072AB282A84F21E474BDA487FD0344DBC98A14E88C7B730E7B5040A558670

File name	파일 버전	파일 크기	날짜	Time
vs14-KB5049688.exe	14.0.27563.0	71,619,504	2025년 1월 8일	오후 2:39

이 보안 업데이트가 제대로 적용되었는지 확인하려면 다음 단계를 수행하세요.

File name	파일 버전
common7\ide\msdia140.dll	14.0.24252.0
common7\packages\debugger\msdia140.dll	14.0.24252.0
dia sdk\bin\amd64\msdia140.dll	14.0.24252.0
dia sdk\bin\arm\msdia140.dll	14.0.24252.0
dia sdk\bin\msdia140.dll	14.0.24252.0
team tools\dynamic code coverage tools\amd64\msdia140.dll	14.0.24252.0
team tools\dynamic code coverage tools\msdia140.dll	14.0.24252.0
vc\bin\amd64\bscmake.exe	14.0.24252.0
vc\bin\bscmake.exe	14.0.24252.0
vc\bin\msobj140.dll	14.0.24252.0
vc\bin\amd64\msobj140.dll	14.0.24252.0
vc\bin\mspdb140.dll	14.0.24252.0
vc\bin\amd64\mspdb140.dll	14.0.24252.0
vc\bin\mspdbcmf.exe	14.0.24252.0
vc\bin\amd64\mspdbcmf.exe	14.0.24252.0
vc\bin\1033\mspdbcmfui.dll	14.0.24252.0
vc\bin\amd64\1033\mspdbcmfui.dll	14.0.24252.0
vc\bin\mspdbcore.dll	14.0.24252.0
vc\bin\amd64\mspdbcore.dll	14.0.24252.0
vc\bin\mspdbsrv.exe	14.0.24252.0
vc\bin\amd64\mspdbsrv.exe	14.0.24252.0
vc\bin\mspdbst.dll	14.0.24252.0
vc\bin\amd64\mspdbst.dll	14.0.24252.0
pdbcopy.exe	14.0.24252.0
Common7\IDE\Remote Debugger\amd64\msvsmon.exe	14.0.27563.2
Common7\IDE\Remote Debugger\msvsmon.exe	14.0.27563.2
shmetapdb.dll	14.0.27563.2