Visual Studio 2013 更新 5 中的远程执行代码漏洞的安全更新说明：2018 年 7 月 10 日 (KB4336986)

应用对象
Visual Studio 2013 Update 5

适用于

除团队资源管理器外的所有 Visual Studio 2013 Update 5 版本

注意

  • 声明
  • 从 2020 年 3 月 10 日开始，Microsoft 更新将为其他版本的 Windows 操作系统提供此安全更新。
  • 2022 年 11 月，本文的内容进行了更新，对受影响的产品和安装验证程序进行了解释。

摘要

如果软件不检查未构建项目的文件的源标记，则 Visual Studio 软件中存在远程执行代码漏洞。

要了解有关此漏洞的更多信息，请转到 CVE-2018-8172。

如何获取和安装更新

方法 1： Microsoft 下载

以下文件可供下载：

立即下载修补程序包。

方法 2：Microsoft 更新目录

若要获取此更新的独立程序包，请转到 Microsoft 更新目录网站。

部署信息

有关此安全更新的部署详细信息，请参阅 Microsoft 知识库中的以下文章：

安全更新部署信息：2018 年 7 月 10 日

更多信息

先决条件

若要应用此安全更新，必须安装 Visual Studio 2013 Update 5。

文件信息

此软件更新程序的英语（美国）版本将安装具有下表所列属性的文件。 这些文件的日期和时间按协调世界时 (UTC) 列出。 这些文件在本地计算机上显示的日期和时间是本地时间再加上当前夏令时 (DST) 偏差。 此外，如果对这些文件执行某些操作，日期和时间可能会更改。

备注 CAB、MSI 和 MSP 文件还包含未单独列出的二进制文件。

如何获取此安全更新的相关帮助和支持

帮助保护基于 Windows 的计算机不受病毒和恶意软件侵害： Microsoft 安全
根据国家/地区提供本地支持：国际支持

安装验证

若要验证是否正确应用此安全更新，请按以下步骤进行操作：

  1. 打开 Visual Studio 2013 程序文件夹。
  2. 在 C：\Program Files (x86) \Microsoft Visual Studio 12.0\Common7\IDE\xdesproc.exe) (找到 Microsoft Visual Studio XAML UI Designer文件。
  3. 验证文件版本是否为 12.0.40675.0 或更高版本。

文件信息

文件哈希信息

文件名 SHA1 哈希 SHA256 哈希
VS12-KB4336986.exe BA5DB044BA735753A51E0BCAD81A3C295E7B31F1 655403B33E9CAA88D0891566D87DECE245C3C56D1924DFD184EB771379D7B4AD

对于 VS12-KB4336986.exe

文件名 文件版本 文件大小 日期 时间 平台
Vs12-kb4336986.msp 不适用 638,976 2018 年 6 月 15 日 1,729 不适用
Bliss_core_net.msi 不适用 245,760 2018 年 6 月 15 日 16:43 不适用
Cab1.cab 不适用 6,521,315 2018 年 6 月 15 日 16:41 不适用
Buildtools1.cab 不适用 4,456,232 2018 年 6 月 15 日 16:43 不适用
Buildtools_msbuild.msi 不适用 430,080 2018 年 6 月 15 日 16:45 不适用
Buildtools1.cab 不适用 4,459,565 2018 年 6 月 15 日 16:41 不适用
Buildtools_msbuild.msi 不适用 405,504 2018 年 6 月 15 日 16:43 不适用
Kb2900961.msp 不适用 51,798,016 2018 年 6 月 15 日 05:09 不适用
Preparation.exe 12.0.40675.0 112,744 2018 年 6 月 15 日 13:42 x86
Bootstrapperapplicationdata.xml 不适用 31,136 2018 年 6 月 15 日 17:30 不适用
Bootstrappercore.config 不适用 897 2018 年 5 月 24 日 04:32 不适用
Bootstrappercore.dll 3.7.2514.0 77,824 2014 年 1 月 14 日 22:38 x86
Highcontrastskuresources.xaml 不适用 12,495 2018 年 6 月 15 日 05:22 不适用
Highcontrastthemes.xaml 不适用 5,892 2018 年 5 月 24 日 04:32 不适用
License.htm 不适用 2,668 2018 年 6 月 15 日 04:59 不适用
Localizablestrings.xml 不适用 51,521 2018 年 6 月 15 日 1,401 不适用
Managedux.dll 12.0.40675.0 564,368 2018 年 6 月 15 日 13:42 x86
Manifest.xml 不适用 40,995 2018 年 6 月 15 日 17:30 不适用
Mbahost.dll 3.7.2514.0 66,048 2014 年 1 月 14 日 22:38 x86
Mbapreq.dll 3.7.2514.0 120,320 2014 年 1 月 14 日 22:38 x86
Mbapreq.png 不适用 797 2013 年 4 月 16 日 19:38 不适用
Mbapreq.thm 不适用 3,356 2013 年 4 月 16 日 19:38 不适用
Mbapreq.wxl 不适用 1,795 2013 年 4 月 16 日 19:38 不适用
Skuresources.xaml 不适用 12,444 2018 年 6 月 15 日 05:22 不适用
Sqmapidll 6.2.9200.16384 226,456 2018 年 6 月 15 日 05:20 x86
Themes.xaml 不适用 4,213 2018 年 5 月 24 日 04:32 不适用
License.htm 不适用 4,613 2018 年 6 月 15 日 04:59 不适用
Localizablestrings.xml 不适用 50,235 2018 年 6 月 15 日 1,403 不适用
Mbapreq.wxl 不适用 1,985 2013 年 4 月 16 日 19:38 不适用
License.htm 不适用 2,814 2018 年 6 月 15 日 04:59 不适用
Localizablestrings.xml 不适用 55,322 2018 年 6 月 15 日 1,403 不适用
Mbapreq.wxl 不适用 2,418 2013 年 4 月 16 日 19:38 不适用
Mbapreq.wxl 不适用 2,246 2013 年 4 月 16 日 19:38 不适用
License.htm 不适用 3,202 2018 年 6 月 15 日 04:59 不适用
Localizablestrings.xml 不适用 55,933 2018 年 6 月 15 日 1,403 不适用
Mbapreq.wxl 不适用 2,352 2013 年 4 月 16 日 19:38 不适用
Mbapreq.wxl 不适用 3,360 2013 年 4 月 16 日 19:38 不适用
Mbapreq.wxl 不适用 2,195 2013 年 4 月 16 日 19:38 不适用
License.htm 不适用 3,193 2018 年 6 月 15 日 04:59 不适用
Localizablestrings.xml 不适用 56,668 2018 年 6 月 15 日 1,403 不适用
Mbapreq.wxl 不适用 2,266 2013 年 4 月 16 日 19:38 不适用
Mbapreq.wxl 不适用 2,352 2013 年 4 月 16 日 19:38 不适用
License.htm 不适用 2,911 2018 年 6 月 15 日 04:59 不适用
Localizablestrings.xml 不适用 54,596 2018 年 6 月 15 日 1,403 不适用
Mbapreq.wxl 不适用 2,264 2013 年 4 月 16 日 19:38 不适用
License.htm 不适用 4,365 2018 年 6 月 15 日 04:59 不适用
Localizablestrings.xml 不适用 62,793 2018 年 6 月 15 日 1,403 不适用
Mbapreq.wxl 不适用 2,505 2013 年 4 月 16 日 19:38 不适用
License.htm 不适用 8,616 2018 年 6 月 15 日 04:59 不适用
Localizablestrings.xml 不适用 55,845 2018 年 6 月 15 日 1,403 不适用
Mbapreq.wxl 不适用 2,196 2013 年 4 月 16 日 19:38 不适用
Mbapreq.wxl 不适用 2,272 2013 年 4 月 16 日 19:38 不适用
Mbapreq.wxl 不适用 2,131 2013 年 4 月 16 日 19:38 不适用
License.htm 不适用 2,932 2018 年 6 月 15 日 04:59 不适用
Localizablestrings.xml 不适用 55,687 2018 年 6 月 15 日 1,403 不适用
Mbapreq.wxl 不适用 2,328 2013 年 4 月 16 日 19:38 不适用
License.htm 不适用 2,764 2018 年 6 月 15 日 04:59 不适用
Localizablestrings.xml 不适用 54,300 2018 年 6 月 15 日 1,403 不适用
Mbapreq.wxl 不适用 2,107 2013 年 4 月 16 日 19:38 不适用
License.htm 不适用 4,571 2018 年 6 月 15 日 04:59 不适用
Localizablestrings.xml 不适用 70,192 2018 年 6 月 15 日 1,403 不适用
Mbapreq.wxl 不适用 2,840 2013 年 4 月 16 日 19:38 不适用
Mbapreq.wxl 不适用 2,294 2013 年 4 月 16 日 19:38 不适用
Mbapreq.wxl 不适用 2,092 2013 年 4 月 16 日 19:38 不适用
License.htm 不适用 3,447 2018 年 6 月 15 日 04:59 不适用
Localizablestrings.xml 不适用 54,266 2018 年 6 月 15 日 1,403 不适用
Mbapreq.wxl 不适用 2,263 2013 年 4 月 16 日 19:38 不适用
Mbapreq.wxl 不适用 2,160 2013 年 4 月 16 日 19:38 不适用
License.htm 不适用 4,464 2018 年 6 月 15 日 04:59 不适用
Localizablestrings.xml 不适用 50,073 2018 年 6 月 15 日 1,403 不适用
Mbapreq.wxl 不适用 1,940 2013 年 4 月 16 日 19:38 不适用
Mbapreq.wxl 不适用 2,171 2013 年 4 月 16 日 19:38 不适用
License.htm 不适用 3,006 2018 年 6 月 15 日 04:59 不适用
Localizablestrings.xml 不适用 55,214 2018 年 6 月 15 日 1,403 不适用
Mbapreq.wxl 不适用 2,360 2013 年 4 月 16 日 19:38 不适用
Info.ico 不适用 2,862 2018 年 5 月 24 日 04:32 不适用
Stop.ico 不适用 2,862 2018 年 5 月 24 日 04:32 不适用
Warn.ico 不适用 2,862 2018 年 5 月 24 日 04:32 不适用