Drošības atjauninājuma apraksts attālās koda izpildes ievainojamībai Visual Studio 2015 3. atjauninājumā: 2025. gada 11. februāris (KB5049688)

Piezīme

Attiecas uz: Visi Visual Studio 2015 3. atjauninājuma izdevumi, izņemot integrēto čaulu un būvēšanas rīkus.

Kopsavilkums

Programmā Microsoft Visual Studio 2015 pastāv attālās koda izpildes ievainojamība, ja programma nepareizi apstrādā atkļūdošanas informāciju. Lai uzzinātu vairāk par ievainojamību, skatiet CVE-2025-21172, CVE-2025-21176 un CVE-2025-21178.

Kā iegūt un instalēt atjauninājumu

Visual studijas 2015 3. atjauninājums

1. metode: Microsoft lejupielāde

Tālāk norādītais fails ir pieejams lejupielādei:

Lejupielādējiet labojumfailu pakotni tūlīt.

2. metode: Microsoft Update katalogs

Lai iegūtu atsevišķo šī atjauninājuma pakotni, apmeklējiet tīmekļa vietni Microsoft Update katalogs.

Papildinformācija

Priekšnosacījumi

Lai lietotu šo drošības atjauninājumu, ir jābūt instalētam Visual Studio 2015 3. atjauninājumam .

Restartēšanas prasības

Pirms šī drošības atjauninājuma instalēšanas ieteicams aizvērt Visual Studio 2015. Pretējā gadījumā pēc šī drošības atjauninājuma piemērošanas var būt nepieciešams restartēt datoru, ja atjaunināmais fails ir atvērts vai to izmanto Visual Studio.

Drošības atjauninājuma aizstāšanas informācija

Šis drošības atjauninājums aizstāj KB5029366.

Drošības atjauninājumu izvietošanas informācija

Informāciju par izvietošanu šajā atjauninājumā skatiet rakstā Izvietojumi — drošības atjaunināšanas rokasgrāmata.

Informācija par failu jaukšanu

Faila nosaukums SHA256 jaukšana
vs14-KB5049688.exe FCD072AB282A84F21E474BDA487FD0344DBC98A14E88C7B730E7B5040A558670

Informācija par failiem

Faila nosaukums Faila versija Faila lielums Datums Laiks
vs14-KB5049688.exe 14.0.27563.0 71,619,504 25. gada 8. janvāris 14:39

Instalēšanas pārbaude

Lai pārbaudītu, vai šis drošības atjauninājums ir lietots pareizi, veiciet tālāk norādītās darbības.

  1. Atveriet Visual Studio 2015 programmu mapi.
  2. Atrodiet vienu vai vairākus failus šajā tabulā.
  3. Pārliecinieties, vai faila versija ir vienāda ar vai lielāka par 14.0.24252.0.
Faila nosaukums Faila versija
common7\ide\msdia140.dll 14.0.24252.0
common7\packages\debugger\msdia140.dll 14.0.24252.0
dia sdk\bin\amd64\msdia140.dll 14.0.24252.0
dia sdk\bin\arm\msdia140.dll 14.0.24252.0
dia sdk\bin\msdia140.dll 14.0.24252.0
Team Tools\Dynamic Code Coverage tools\amd64\msdia140.dll 14.0.24252.0
Team Tools\Dynamic Code Coverage tools\msdia140.dll 14.0.24252.0
vc\bin\amd64\bscmake.exe 14.0.24252.0
vc\bin\bscmake.exe 14.0.24252.0
vc\bin\msobj140.dll 14.0.24252.0
vc\bin\amd64\msobj140.dll 14.0.24252.0
vc\bin\mspdb140.dll 14.0.24252.0
vc\bin\amd64\mspdb140.dll 14.0.24252.0
vc\bin\mspdbcmf.exe 14.0.24252.0
vc\bin\amd64\mspdbcmf.exe 14.0.24252.0
vc\bin\1033\mspdbcmfui.dll 14.0.24252.0
vc\bin\amd64\1033\mspdbcmfui.dll 14.0.24252.0
vc\bin\mspdbcore.dll 14.0.24252.0
vc\bin\amd64\mspdbcore.dll 14.0.24252.0
vc\bin\mspdbsrv.exe 14.0.24252.0
vc\bin\amd64\mspdbsrv.exe 14.0.24252.0
vc\bin\mspdbst.dll 14.0.24252.0
vc\bin\amd64\mspdbst.dll 14.0.24252.0
pdbcopy.exe 14.0.24252.0
Common7\IDE\Remote Debugger\amd64\msvsmon.exe 14.0.27563.2
Common7\IDE\Remote Debugger\msvsmon.exe 14.0.27563.2
shmetapdb.dll 14.0.27563.2

Informācija par aizsardzību, drošību un atbalstu