Mô tả về Bản cập nhật Bảo mật cho lỗ hổng giả mạo trong Công cụ Microsoft Visual Studio 2010 dành cho Office Runtime: ngày 8 tháng 8 năm 2023 (KB5029497)

Tóm tắt

Bản cập nhật bảo mật này khắc phục một lỗ hổng trong đó kẻ tấn công từ xa không xác thực có thể ký triển khai Phần bổ trợ Visual Studio Tools for Office (VSTO) mà không cần chứng chỉ ký mã hợp lệ.

Để tìm hiểu thêm về lỗ hổng bảo mật, hãy xem CVE-2023-36897. 

Sự cố đã biết đối với Phần bổ trợ VSTO

Hiện tượng

Sau khi bạn cài đặt KB5028244 dành cho Windows 10, Các phần bổ trợ VSTO đã được triển khai bằng ClickOnce có thể bắt đầu nhắc bạn cài đặt ngay cả khi Phần bổ trợ VSTO đã được cài đặt và đánh dấu là "đáng tin cậy".

Giải pháp

Để giảm thiểu sự cố, hãy xem Windows 10, phiên bản 22H2 đã giải quyết sự cố hoặc Windows 10, phiên bản 21H2 đã giải quyết sự cố.

Nền tảng bị ảnh hưởng

• Máy khách: Windows 10, phiên bản 22H2; Windows 10, phiên bản 21H2

• Máy chủ: Không có

Cách nhận và cài đặt bản cập nhật

Thông tin Bổ sung

Xác minh cài đặt

Để xác minh rằng bản cập nhật bảo mật này được áp dụng đúng cách, hãy làm theo các bước sau: 

1. Dẫn hướng đến thư mục sau:
   
   Windows\Microsoft.NET\assembly\GAC_MSIL\Microsoft.VisualStudio.Tools.Applications.Hosting

2. Định vị thư mục có tên bắt đầu là "v4.0_10".

3. Xác minh rằng phiên bản tệp cho Microsoft.VisualStudio.Tools.Applications.Hosting.dll có bằng hoặc lớn hơn 10.0.60910.00.

Thông tin về bảo vệ và bảo mật

• Tự bảo vệ mình khi trực tuyến: Bảo mật Windows hỗ trợ

• Tìm hiểu cách chúng tôi bảo vệ chống lại các mối đe dọa trên mạng: Bảo mật Microsoft

Để biết thêm thông tin, hãy xem chính sách hỗ trợ Visual Studio 2010 Tools for Office Runtime.