Lưu ý
Áp dụng cho: Tất cả các phiên bản Visual Studio 2015 Update 3 ngoại trừ Integrated Shell và Build Tools.
Tóm tắt
Lỗ hổng thực thi mã từ xa tồn tại trong Microsoft Visual Studio 2015 khi xử lý không chính xác thông tin gỡ lỗi.
Để tìm hiểu thêm về lỗ hổng này, hãy xem CVE-2023-21808, CVE-2023-23381, CVE-2023-24897 và CVE-2023-21815.
Cách lấy và cài đặt bản cập nhật
Phương pháp 1: Tải xuống của Microsoft
Bạn có thể tải xuống tệp sau:
Tải xuống gói hotfix ngay bây giờ.
Phương pháp 2: Danh mục Microsoft Update
Để tải gói độc lập cho bản cập nhật này, hãy truy cập trang web Danh mục Microsoft Update.
Thông tin khác
Điều kiện tiên quyết
Để áp dụng bản cập nhật bảo mật này, bạn phải cài đặt Visual Studio 2015 Bản cập nhật 3 .
Yêu cầu khởi động lại
Bạn nên đóng Visual Studio 2015 trước khi cài đặt bản cập nhật bảo mật này. Nếu không, bạn có thể phải khởi động lại máy tính sau khi áp dụng bản cập nhật bảo mật này nếu tệp đang được cập nhật đang được mở hoặc được Visual Studio sử dụng.
Thông tin về thay thế bản vá bảo mật
Bản cập nhật bảo mật này không thay thế các bản cập nhật bảo mật khác.
Thông tin hàm băm tệp
| Tên tệp | Hàm băm SHA256 |
|---|---|
| vs14-kb5025792.exe | F2E3D08C86B769644C9CBDA08F5617BCBEBB4FEEF43B752DD37DAC2CE8395C2E |
Thông tin tệp
| Tên tệp | Phiên bản tệp | Kích thước tệp | Ngày | Thời gian |
|---|---|---|---|---|
| vs14-kb5025792.exe | 14.0.27555.0 | 11,142,464 | Tháng Sáu 8, 2023 | 9:50:30 CH |
Xác minh cài đặt
Để xác minh rằng bản cập nhật bảo mật này được áp dụng đúng cách, hãy làm theo các bước sau:
Mở thư mục chương trình Visual Studio 2015.
Định vị một hoặc nhiều tệp sau đây và xác minh rằng phiên bản tệp bằng hoặc lớn hơn phiên bản được đề cập trong bảng dưới đây:
Tệp Phiên bản common7\ide\msdia140.dll 14.0.24247.3 common7\packages\debugger\msdia140.dll 14.0.24247.3 sdk\bin\amd64\msdia140.dll đường 14.0.24247.3 sdk\bin\arm\msdia140.dll đường 14.0.24247.3 sdk\bin\msdia140.dll đường 14.0.24247.3 Công cụ Nhóm\tools\amd64\msdia140.dll độ che phủ mã động 14.0.24247.3 Công cụ Nhóm\tools\msdia140.dll độ che phủ mã động 14.0.24247.3 Công cụ Nhóm\tools\x64\msdia140.dll Hiệu suất 14.0.24247.3 vc\bin\1033\mspdbcmfui.dll 14.0.24247.3 vc\bin\amd64\1033\mspdbcmfui.dll 14.0.24247.3 vc\bin\amd64\bscmake.exe 14.0.24247.3 vc\bin\amd64\msobj140.dll 14.0.24247.3 vc\bin\amd64\mspdb140.dll 14.0.24247.3 vc\bin\amd64\mspdbcmf.exe 14.0.24247.3 vc\bin\amd64\mspdbcore.dll 14.0.24247.3 vc\bin\amd64\mspdbsrv.exe 14.0.24247.3 vc\bin\amd64\mspdbst.dll 14.0.24247.3 vc\bin\bscmake.exe 14.0.24247.3 vc\bin\msobj140.dll 14.0.24247.3 vc\bin\mspdb140.dll 14.0.24247.3 vc\bin\mspdbcmf.exe 14.0.24247.3 vc\bin\mspdbcore.dll 14.0.24247.3 vc\bin\mspdbsrv.exe 14.0.24247.3 vc\bin\mspdbst.dll 14.0.24247.3 Công cụ Nhóm\Tools\covrun32.dll Bảo mật Mã Động 14.0.27555.0 Công cụ Nhóm\Tools\amd64\covrun64.dll Bảo mật Mã Động 14.0.27555.0
Thông tin về bảo vệ và bảo mật
Tự bảo vệ bạn trực tuyến: Hỗ trợ Bảo mật Windows
Tìm hiểu cách chúng tôi bảo vệ trước các mối đe dọa trên mạng: Bảo mật của Microsoft