Beschrijving van de beveiligingsupdate voor het beveiligingslek met betrekking tot het uitvoeren van externe code in Microsoft Visual Studio 2015 Update 3: 13 juni 2023 (KB5025792)

Van toepassing op
Visual Studio 2015 Update 3

Opmerking

Van toepassing op: Alle edities van Visual Studio 2015 Update 3, met uitzondering van Integrated Shell en Build Tools.

Overzicht

Er bestaat een beveiligingslek met betrekking tot het uitvoeren van externe code in Microsoft Visual Studio 2015 wanneer foutopsporingsinformatie op onjuiste wijze wordt verwerkt.

Zie CVE-2023-21808, CVE-2023-23381, CVE-2023-24897 en CVE-2023-21815 voor meer informatie over het beveiligingslek.

De update verkrijgen en installeren

Methode 1: Microsoft downloaden

Het volgende bestand is beschikbaar om te downloaden:

Pictogram Downloaden Download het hotfixpakket nu.

Methode 2: Microsoft Update-catalogus

Ga naar de website Microsoft Update-catalogus om het afzonderlijke pakket voor deze update te downloaden.

Meer informatie

Vereisten

Als u deze beveiligingsupdate wilt toepassen, moet Visual Studio 2015 Update 3 zijn geïnstalleerd.

Vereisten voor opnieuw starten

U wordt aangeraden Visual Studio 2015 te sluiten voordat u deze beveiligingsupdate installeert. Anders moet u na het toepassen van deze beveiligingsupdate mogelijk de computer opnieuw opstarten als een bestand dat wordt bijgewerkt, is geopend of in gebruik is door Visual Studio.

Informatie over vervangende beveiligingsupdate

Deze beveiligingsupdate vervangt geen andere beveiligingsupdates.

Informatie over bestandshash

Bestandsnaam SHA256-hash
vs14-kb5025792.exe F2E3D08C86B769644C9CBDA08F5617BCBEBB4FEEF43B752DD37DAC2CE8395C2E

Bestandsinformatie

Bestandsnaam Bestandsversie Bestandsgrootte Datum Tijd
vs14-kb5025792.exe 14.0.27555.0 11,142,464 8 juni 2023 21:50:30

Verificatie bij installatie

Ga als volgt te werk om te controleren of deze beveiligingsupdate correct wordt uitgevoerd:

  1. Open de programmamap van Visual Studio 2015.

  2. Zoek een of meer van de volgende bestanden en controleer of de bestandsversie gelijk is aan of groter is dan de versie die wordt vermeld in de onderstaande tabel:

    Bestand Versie
    common7\ide\msdia140.dll 14.0.24247.3
    common7\packages\debugger\msdia140.dll 14.0.24247.3
    dia sdk\bin\amd64\msdia140.dll 14.0.24247.3
    dia sdk\bin\arm\msdia140.dll 14.0.24247.3
    dia sdk\bin\msdia140.dll 14.0.24247.3
    Team Tools\Dynamic Code Coverage tools\amd64\msdia140.dll 14.0.24247.3
    Team Tools\Dynamic Code Coverage tools\msdia140.dll 14.0.24247.3
    Team Tools\Performance tools\x64\msdia140.dll 14.0.24247.3
    vc\bin\1033\mspdbcmfui.dll 14.0.24247.3
    vc\bin\amd64\1033\mspdbcmfui.dll 14.0.24247.3
    vc\bin\amd64\bscmake.exe 14.0.24247.3
    vc\bin\amd64\msobj140.dll 14.0.24247.3
    vc\bin\amd64\mspdb140.dll 14.0.24247.3
    vc\bin\amd64\mspdbcmf.exe 14.0.24247.3
    vc\bin\amd64\mspdbcore.dll 14.0.24247.3
    vc\bin\amd64\mspdbsrv.exe 14.0.24247.3
    vc\bin\amd64\mspdbst.dll 14.0.24247.3
    vc\bin\bscmake.exe 14.0.24247.3
    vc\bin\msobj140.dll 14.0.24247.3
    vc\bin\mspdb140.dll 14.0.24247.3
    vc\bin\mspdbcmf.exe 14.0.24247.3
    vc\bin\mspdbcore.dll 14.0.24247.3
    vc\bin\mspdbsrv.exe 14.0.24247.3
    vc\bin\mspdbst.dll 14.0.24247.3
    Team Tools\Dynamic Code Coverage Tools\covrun32.dll 14.0.27555.0
    Team Tools\Dynamic Code Coverage Tools\amd64\covrun64.dll 14.0.27555.0

Informatie over beveiliging en beveiliging

Uzelf online beschermen: ondersteuning voor Windows-beveiliging

Meer informatie over hoe we ons beschermen tegen cyberbedreigingen: Microsoft-beveiliging