คําอธิบายของการอัปเดตความปลอดภัยสําหรับช่องโหว่การปลอมแปลงใน Microsoft Visual Studio 2010 Tools for Office Runtime: 8 สิงหาคม 2023 (KB5029497)

สรุป

การอัปเดตความปลอดภัยนี้แก้ไขช่องโหว่ที่ผู้โจมตีระยะไกลที่ไม่ได้รับการรับรองความถูกต้องสามารถเซ็นชื่อในการปรับใช้ Add-in เครื่องมือ Visual Studio สําหรับ Office (VSTO) โดยไม่มีใบรับรองการเซ็นชื่อรหัสที่ถูกต้อง

เมื่อต้องการเรียนรู้เพิ่มเติมเกี่ยวกับช่องโหว่ดู CVE-2023-36897 

ปัญหาที่ทราบสําหรับ Add-in VSTO

อาการ

หลังจากที่คุณติดตั้ง KB5028244 สําหรับ Windows 10 แล้ว Add-in VSTO ที่ถูกปรับใช้โดยใช้ ClickOnce อาจเริ่มพร้อมท์ให้คุณติดตั้ง แม้ว่า Add-in VSTO จะถูกติดตั้งและทําเครื่องหมายเป็น "เชื่อถือได้" แล้วก็ตาม

การแก้ไข

เมื่อต้องการลดปัญหา ให้ดู Windows 10 เวอร์ชัน 22H2 แก้ไขปัญหาหรือ Windows 10 เวอร์ชัน 21H2 แก้ไขปัญหาแล้ว

แพลตฟอร์มที่ได้รับผลกระทบ

• ไคลเอ็นต์: Windows 10 เวอร์ชัน 22H2; Windows 10 เวอร์ชัน 21H2

• เซิร์ฟเวอร์: ไม่มี

วิธีการรับและติดตั้งการอัปเดต

ข้อมูลเพิ่มเติม

การตรวจสอบการติดตั้ง

การตรวจสอบว่าการอัพเดทการรักษาความปลอดภัยนี้มีการใช้งานอย่างถูกต้องหรือไม่ ให้ทําตามขั้นตอนต่างๆ ต่อไปนี้: 

1. นําทางไปยังโฟลเดอร์ต่อไปนี้:
   
   Windows\Microsoft.NET\assembly\GAC_MSIL\Microsoft.VisualStudio.Tools.Applications.Hosting

2. ค้นหาโฟลเดอร์ที่ชื่อขึ้นต้นด้วย "v4.0_10"

3. ตรวจสอบว่าเวอร์ชันของไฟล์สําหรับ Microsoft.VisualStudio.Tools.Applications.Hosting.dll เท่ากับหรือมากกว่า 10.0.60910.00

ข้อมูลเกี่ยวกับการป้องกันและความปลอดภัย

• ปกป้องตัวคุณเองทางออนไลน์: การสนับสนุนการรักษาความปลอดภัยของ Windows

• เรียนรู้วิธีที่เราป้องกันภัยคุกคามทางไซเบอร์: ความปลอดภัยของ Microsoft

สําหรับข้อมูลเพิ่มเติม ให้ดู นโยบายการสนับสนุนเครื่องมือ Visual Studio 2010 สําหรับ Office Runtime