關於 Microsoft Visual Studio 2015 更新 3 中權限漏洞提升的安全更新說明：2020 年 4 月 14 日

適用於： 除了建置工具外，所有 Visual Studio 2015 更新 3 版本

注意

  • 通知
  • 2020 年 11 月本文的內容進行了更新，以澄清受影響的產品、先決條件和重啟要求。 此外，WSUS 中的更新中繼資料已被修訂，以修復 Microsoft System Center Configuration Manager 報告錯誤。

摘要

若 Microsoft Visual Studio 更新服務錯誤處理檔案權限，或 Visual Studio 擴充功能安裝服務錯誤處理檔案操作，則存在權限提升漏洞。

欲了解更多漏洞資訊，請參閱 CVE-2020-0900。

如何取得並安裝更新

Visual Studio 2015 Update 3

方法 1： Microsoft 下載

下列檔案可供下載：

立即下載 熱修正套件下載。

方法 2：Microsoft Update Catalog

若要取得此更新的獨立套件，請前往 Microsoft Update Catalog 網站。

其他資訊

先決條件

如需套用此安全更新，您必須安裝 Visual Studio 2015 Update 3 和後續的 Cumulative Servicing Release KB 3165756。 當您安裝 Visual Studio 2015 Update 3 時，KB 3165756 通常為自動安裝。 但是在某些情況下，您必須分別安裝兩個封裝。

重新啟動需求

建議您先關閉 Visual Studio 2015，再安裝此安全性更新。 否則，如果正在更新的檔案已開啟或由 Visual Studio 使用，您可能需要在套用此安全性更新後重新啟動電腦。

安全性更新取代資訊

此安全性更新不會取代其他安全性更新。

檔案雜湊資訊

檔案名稱 SHA1 雜湊 SHA256 雜湊
vs14-kb4540102.exe E6AF278D8C48BD6FB68488B9ADDAE4E41BB3BCD1 6E2CFDDE06E96873900B56F3231F836FE0879CDBD3C4FF6527D34B72A9DACCBA

安裝驗證

為了確認這次安全更新是否正確應用，請依照以下步驟操作：

  1. 打開 Visual Studio 2015 資料夾，然後瀏覽到以下子資料夾：

    Common7\IDE\PrivateAssemblies

  2. 找到並開啟以下檔案：

    Microsoft.VisualStudio.RemoteControl.dll

  3. 確認檔案版本是 14.0.248.50130。

有關保護、安全性與支援的資訊