Microsoft Visual Studio 2015 更新 3 中的特权提升漏洞的安全更新说明：2022 年 2 月 8 日 (KB5011164)

应用对象
Visual Studio 2015 Update 3

适用于： 除生成工具之外的所有 Visual Studio 2015 Update 3 版本

摘要

如果 Diagnostics Hub Standard Collector 处理的数据操作不正确，存在权限漏洞提升。

若要详细了解此漏洞，请参阅 CVE-2022-21871。

如何获取和安装更新

Visual Studio 2015 Update 3

方法 1： Microsoft 下载

以下文件可供下载：

下载 立即下载修补程序包。

方法 2：Microsoft 更新目录

若要获取此更新的独立程序包，请转到 Microsoft 更新目录网站。

Visual Studio 2015 Update 3 的远程工具

若要下载 Visual Studio 2015 Update 3 的已更新远程工具，请转到以下 Microsoft 网页：

下载 Visual Studio 远程工具 2015 Update 3

更多信息

先决条件

若要应用此安全更新，您必须安装 Visual Studio 2015 Update 3 和后续累积服务发行版 KB 3165756。 当您安装 Visual Studio 2015 Update 3 时，KB 3165756 通常为自动安装。 但是在某些情况下，您必须分别安装两个程序包。

重启要求

建议在安装此安全更新之前，关闭 Visual Studio 2015。 否则，如果正在更新的文件已打开或由 Visual Studio 使用，则应用此安全更新后，可能需要重新启动计算机。

安全更新替换信息

此安全更新取代 KB5007275。

文件哈希信息

文件名 SHA256 哈希
vs14-kb5011164.exe F1997C45FBB199D5A6BAE80EF6B8F1257BBB9A82A79C3AF783FB1796758B0ABA

安装验证

若要验证是否正确应用此安全更新，请按以下步骤进行操作：

  1. 打开 Visual Studio 2015 程序文件夹。
  2. 找到 DiagnosticsHub.StandardCollector.Runtime.dll 文件。
  3. 验证文件版本是否为 14.0.27551.00 或更高版本。

有关保护、安全性与支持的信息