Beskrivning av säkerhetsuppdateringen för sårbarheten vid fjärrkörning av kod i Visual Studio 2015 Update 3: 11 februari 2025 (KB5049688)

Obs

Gäller för: Alla versioner av Visual Studio 2015 Update 3 utom Integrated Shell och Build Tools.

Sammanfattning

Det finns en sårbarhet för fjärrkörning av kod i Microsoft Visual Studio 2015 när programmet hanterar felsökningsinformation felaktigt. Mer information om säkerhetsrisken finns i CVE-2025-21172, CVE-2025-21176 och CVE-2025-21178.

Hur man hämtar och installerar uppdateringen

Visual Studio 2015 Update 3

Metod 1: Microsoft Download

Följande fil kan hämtas:

dea9ad89-e39c-09ee-0d36-67beddb48e26 Hämta snabbkorrigeringspaketet nu.

Metod 2: Microsoft Update Catalog

Om du vill hämta det fristående paketet för uppdateringen går du till webbplatsen Microsoft Update Catalog.

Mer information

Krav

För att tillämpa denna säkerhetsuppdatering måste du ha Visual Studio 2015 Update 3 installerat.

Krav på omstart

Vi rekommenderar att du stänger Visual Studio 2015 innan du installerar denna säkerhetsuppdatering. Annars kan du behöva starta om datorn efter att du har installerat den här säkerhetsuppdateringen om en fil som uppdateras är öppen eller används av Visual Studio.

Ersättningsinformation för säkerhetsuppdatering

Den här säkerhetsuppdateringen ersätter KB5029366.

Information om distribution av säkerhetsuppdatering

Information om distribution av den här uppdateringen finns i Distributioner – Guide för säkerhetsuppdateringar.

Filhashinformation

Filnamn SHA256-hash
vs14-KB5049688.exe FCD072AB282A84F21E474BDA487FD0344DBC98A14E88C7B730E7B5040A558670

Filinformation

Filnamn Filversion Filstorlek Datum Tid
vs14-KB5049688.exe 14.0.27563.0 71,619,504 8-jan-25 14:39

Verifiering av installation

Så här kontrollerar du att säkerhetsuppdateringen tillämpas korrekt:

  1. Öppna programmappen Visual Studio 2015.
  2. Leta upp en eller flera av filerna i tabellen nedan.
  3. Kontrollera att filversionen är lika med eller större än 14.0.24252.0.
Filnamn Filversion
common7\ide\msdia140.dll 14.0.24252.0
common7\packages\debugger\msdia140.dll 14.0.24252.0
dia sdk\bin\amd64\msdia140.dll 14.0.24252.0
dia sdk\bin\arm\msdia140.dll 14.0.24252.0
dia sdk\bin\msdia140.dll 14.0.24252.0
Team Tools\Dynamic Code Coverage tools\amd64\msdia140.dll 14.0.24252.0
Team Tools\Dynamic Code Coverage tools\msdia140.dll 14.0.24252.0
vc\bin\amd64\bscmake.exe 14.0.24252.0
vc\bin\bscmake.exe 14.0.24252.0
vc\bin\msobj140.dll 14.0.24252.0
vc\bin\amd64\msobj140.dll 14.0.24252.0
vc\bin\mspdb140.dll 14.0.24252.0
vc\bin\amd64\mspdb140.dll 14.0.24252.0
vc\bin\mspdbcmf.exe 14.0.24252.0
vc\bin\amd64\mspdbcmf.exe 14.0.24252.0
vc\bin\1033\mspdbcmfui.dll 14.0.24252.0
vc\bin\amd64\1033\mspdbcmfui.dll 14.0.24252.0
vc\bin\mspdbcore.dll 14.0.24252.0
vc\bin\amd64\mspdbcore.dll 14.0.24252.0
vc\bin\mspdbsrv.exe 14.0.24252.0
vc\bin\amd64\mspdbsrv.exe 14.0.24252.0
vc\bin\mspdbst.dll 14.0.24252.0
vc\bin\amd64\mspdbst.dll 14.0.24252.0
pdbcopy.exe 14.0.24252.0
Common7\IDE\Remote Debugger\amd64\msvsmon.exe 14.0.27563.2
Common7\IDE\Remote Debugger\msvsmon.exe 14.0.27563.2
shmetapdb.dll 14.0.27563.2

Information om skydd, säkerhet och support