Описание обновления для системы безопасности для уязвимости раскрытия информации в Microsoft Visual Studio 2015 с обновлением 3: 13 июня 2023 г. (KB5026455)

Применяется к
Visual Studio 2015 Update 3

Примечание

Применимо к: Все выпуски Visual Studio 2015 с обновлением 3, за исключением изолированных и интегрированных оболочек, средств сборки, средств удаленной отладки и Express для Интернета.

Сводка

Уязвимость раскрытия информации существует в VSGraphics в Microsoft Visual Studio 2015, если она неправильно обрабатывает объекты в памяти.

Дополнительные сведения об этой уязвимости см. в разделах CVE-2023-27911, CVE-2023-27910, CVE-2023-27909 и CVE-2023-33139.

В рамках этого обновления мы удаляем .fbx и .dae поддержку. Поддержка этих форматов модели обеспечивается сторонним компонентом (x86), который больше не поддерживается автором. Затронутые пользователи должны использовать редактор fbx.

Заявление об отказе от ответственности за продукцию сторонних производителей

Сторонние продукты, которые рассматриваются в этой статье, производятся компаниями, которые не зависят от Майкрософт. Корпорация Майкрософт не гарантирует надлежащую работоспособность и надежность этих продуктов.

Получение и установка обновления

Способ 1. Загрузка Майкрософт

Для скачивания доступен следующий файл:

Значок скачивания Скачайте пакет исправлений.

Способ 2. Каталог Центра обновления Майкрософт

Чтобы получить отдельный пакет для данного обновления, перейдите на веб-сайт каталога Центра обновления Майкрософт.

Дополнительные сведения

Необходимые условия

Чтобы применить это обновление для системы безопасности, необходимо установить Visual Studio 2015 с обновлением 3 .

Необходимость перезапуска

Перед установкой этого обновления для системы безопасности рекомендуется закрыть Visual Studio 2015. В противном случае может потребоваться перезагрузить компьютер после применения этого обновления для системы безопасности, если обновляемый файл открыт или используется Visual Studio.

Сведения о замене обновлений безопасности

Это обновление для системы безопасности не заменяет другие обновления для системы безопасности.

Сведения о файловом хэше

Имя файла Хэш SHA256
vs14-kb5026455.exe 5b615281874845c6739fcbb56772dd92d41e822f9a1f7d99fc3df64a6532c4c3

Проверка установки

Чтобы убедиться, что это обновление для системы безопасности применено правильно, выполните следующие действия.

  1. Откройте папку программы Visual Studio 2015.
  2. Найдите файлы VsGraphics.exe и VsGraphicsCore.dll в папке Microsoft Visual Studio 14.0\Common7\IDE\Extensions\Microsoft\VsGraphics.
  3. Убедитесь, что версия файла равна или больше 14.0.27554.0.

Если вы выбрали установку дополнительного компонента (Windows 8.1 и Windows Phone 8.0/8.1 Tools), выполните следующие дополнительные действия.

  1. Найдите файлы VsGraphics.exe и VsGraphicsCore.dll в папке Microsoft Visual Studio 12.0\Common7\IDE\Extensions\Microsoft\VsGraphics.
  2. Убедитесь, что версия файла равна или больше 12.0.40702.0.
  3. Найдите файлы VsGraphics.exe и VsGraphicsCore.dll в папке Microsoft Visual Studio 11.0\Common7\IDE\Extensions\Microsoft\VsGraphics.
  4. Убедитесь, что версия файла равна или больше 11.0.61253.402.

Сведения о защите и безопасности

Защита себя в Интернете: Безопасность Windows поддержка

Узнайте, как мы защитимся от киберугроз: Безопасность Майкрософт