คําอธิบายของการอัปเดตความปลอดภัยสําหรับช่องโหว่การเปิดเผยข้อมูลในการอัปเดต Microsoft Visual Studio 2013 5: 13 มิถุนายน 2023 (KB5026454)

สรุป

ช่องโหว่การเปิดเผยข้อมูลอยู่ภายใน VSGraphics ใน Microsoft Visual Studio 2013 เมื่อจัดการวัตถุในหน่วยความจําอย่างไม่ถูกต้อง

เมื่อต้องการเรียนรู้เพิ่มเติมเกี่ยวกับช่องโหว่ดู CVE-2023-27911, CVE-2023-27910, CVE-2023-27909 และ CVE-2023-33139

ในฐานะที่เป็นส่วนหนึ่งของการอัปเดตนี้ เรากําลังนําการสนับสนุน .fbx และ .dae ออก การสนับสนุนสําหรับรูปแบบเหล่านี้มีให้บริการโดยคอมโพเนนต์ของบริษัทอื่น (x86) ที่ไม่ได้รับการสนับสนุนโดยผู้เขียนอีกต่อไป ผู้ใช้ที่ได้รับผลกระทบควรใช้ตัวแก้ไข fbx

วิธีการรับและติดตั้งการอัปเดต

ข้อมูลเพิ่มเติม

การตรวจสอบการติดตั้ง

การตรวจสอบว่าการอัพเดทการรักษาความปลอดภัยนี้มีการใช้งานอย่างถูกต้องหรือไม่ ให้ทําตามขั้นตอนต่างๆ ต่อไปนี้:

1. เปิดโฟลเดอร์โปรแกรม Visual Studio 2013

2. ค้นหาไฟล์VsGraphics.exe และVsGraphicsCore.dll ในโฟลเดอร์ Microsoft Visual Studio 12.0\Common7\IDE\Extensions\Microsoft\VsGraphics

3. ตรวจสอบว่าเวอร์ชันไฟล์เท่ากับหรือมากกว่า 12.0.40702.0

หากคุณเลือกที่จะติดตั้งคอมโพเนนต์เพิ่มเติม (เครื่องมือสําหรับการบํารุงรักษาแอปใน Store สําหรับ Windows 8) ให้ทําตามขั้นตอนเพิ่มเติมเหล่านี้:

1. ค้นหาไฟล์VsGraphics.exe และVsGraphicsCore.dll ในโฟลเดอร์ Microsoft Visual Studio 11.0\Common7\IDE\Extensions\Microsoft\VsGraphics

2. ตรวจสอบว่าเวอร์ชันไฟล์เท่ากับหรือมากกว่า 11.0.61253.402

ข้อมูลเกี่ยวกับการป้องกันและความปลอดภัย

ปกป้องตัวคุณเองทางออนไลน์: การสนับสนุนความปลอดภัยของ Windows

เรียนรู้วิธีที่เราป้องกันภัยคุกคามทางไซเบอร์: ความปลอดภัยของ Microsoft