Beschrijving van de beveiligingsupdate voor het beveiligingslek met betrekking tot openbaarmaking van informatie in Microsoft Visual Studio 2015 Update 3: 13 juni 2023 (KB5026455)

Van toepassing op
Visual Studio 2015 Update 3

Opmerking

Van toepassing op: Alle edities van Visual Studio 2015 Update 3, met uitzondering van geïsoleerde en geïntegreerde shells, buildhulpmiddelen, externe hulpprogramma's en Express voor web.

Overzicht

Er bestaat een beveiligingslek met betrekking tot het vrijgeven van informatie in VSGraphics in Microsoft Visual Studio 2015 wanneer objecten in het geheugen onjuist worden verwerkt.

Zie CVE-2023-27911, CVE-2023-27910, CVE-2023-27909 en CVE-2023-33139 voor meer informatie over het beveiligingslek.

Als onderdeel van deze update verwijderen we de ondersteuning voor .fbx en .dae. Ondersteuning voor deze modelindelingen wordt geleverd door een onderdeel van derden (x86) dat niet langer wordt ondersteund door de auteur. Getroffen gebruikers moeten de fbx-editor gebruiken.

Disclaimerinformatie van derden

De producten van derden die in artikel worden beschreven, worden geproduceerd door bedrijven die onafhankelijk van Microsoft zijn. Microsoft biedt geen garantie, uitdrukkelijk noch impliciet, voor de prestaties en betrouwbaarheid van deze producten.

De update verkrijgen en installeren

Methode 1: Microsoft downloaden

Het volgende bestand is beschikbaar om te downloaden:

Pictogram Downloaden Download het hotfixpakket nu.

Methode 2: Microsoft Update-catalogus

Ga naar de website Microsoft Update-catalogus om het afzonderlijke pakket voor deze update te downloaden.

Meer informatie

Vereisten

Als u deze beveiligingsupdate wilt toepassen, moet Visual Studio 2015 Update 3 zijn geïnstalleerd.

Vereisten voor opnieuw starten

U wordt aangeraden Visual Studio 2015 te sluiten voordat u deze beveiligingsupdate installeert. Anders moet u na het toepassen van deze beveiligingsupdate mogelijk de computer opnieuw opstarten als een bestand dat wordt bijgewerkt, is geopend of in gebruik is door Visual Studio.

Informatie over vervangende beveiligingsupdate

Deze beveiligingsupdate vervangt geen andere beveiligingsupdates.

Informatie over bestandshash

Bestandsnaam SHA256-hash
vs14-kb5026455.exe 5b615281874845c6739fcbb56772dd92d41e822f9a1f7d99fc3df64a6532c4c3

Verificatie bij installatie

Ga als volgt te werk om te controleren of deze beveiligingsupdate correct wordt uitgevoerd:

  1. Open de programmamap van Visual Studio 2015.
  2. Zoek de VsGraphics.exe en VsGraphicsCore.dll bestanden in de map Microsoft Visual Studio 14.0\Common7\IDE\Extensions\Microsoft\VsGraphics.
  3. Controleer of de bestandsversie gelijk is aan of groter is dan 14.0.27554.0.

Als u ervoor hebt gekozen om het optionele onderdeel (hulpprogramma's voor Windows 8.1 en Windows Phone 8.0/8.1) te installeren, volgt u deze aanvullende stappen:

  1. Zoek de VsGraphics.exe en VsGraphicsCore.dll bestanden in de map Microsoft Visual Studio 12.0\Common7\IDE\Extensions\Microsoft\VsGraphics.
  2. Controleer of de bestandsversie gelijk is aan of groter is dan 12.0.40702.0.
  3. Zoek de VsGraphics.exe en VsGraphicsCore.dll bestanden in de map Microsoft Visual Studio 11.0\Common7\IDE\Extensions\Microsoft\VsGraphics.
  4. Controleer of de bestandsversie gelijk is aan of groter is dan 11.0.61253.402.

Informatie over beveiliging en beveiliging

Uzelf online beschermen: ondersteuning voor Windows-beveiliging

Meer informatie over hoe we ons beschermen tegen cyberbedreigingen: Microsoft-beveiliging