应用于：所有 Visual Studio 2013 Update 5 版本，集成 Shell、生成工具和远程工具除外。
摘要
当 Microsoft Visual Studio 2013 错误地处理调试信息时，其中存在远程代码执行漏洞。
要了解有关该漏洞的更多信息，请参阅 CVE-2023-21808、CVE-2023-23381、CVE-2023-24897 和 CVE-2023-21815。
如何获取和安装更新
方法 1： Microsoft 下载
以下文件可供下载：
方法 2：Microsoft Update 目录
若要获取此更新的独立程序包，请转到 Microsoft Update 目录网站。
更多信息
先决条件
若要应用此安全更新，必须安装 Visual Studio 2013 Update 5。
重启要求
建议在安装此安全更新之前，关闭 Visual Studio 2013。 否则，如果正在更新的文件已打开或由 Visual Studio 使用，则应用此安全更新后，可能需要重新启动计算机。
安全更新替换信息
此安全更新不替换其他安全更新。
文件哈希信息
|
File name |
SHA256 哈希 |
|---|---|
|
vs12-kb5026610.exe |
EC35DB29AA40EA7F23A58C559A1B9B3A82E7DCCC2D03B92134D510AB100A58D2 |
文件信息
|
File name |
文件版本 |
文件大小 |
日期 |
Time |
|---|---|---|---|---|
|
vs12-kb5026610.exe |
12.0.40700.0 |
32,608,344 |
27-Mar-23 |
1,329 |
安装验证
若要验证是否正确应用此安全更新，请按以下步骤进行操作：
-
打开 Visual Studio 2013 程序文件夹。
-
找到以下一个或多个文件。
vc\bin\bscmake.exe
vc\bin\amd64\bscmake.exe
common7\ide\msdia120.dll
common7\ide\remote debugger\x64\msdia120.dll
common7\ide\remote debugger\x86\msdia120.dll
common7\packages\debugger\msdia120.dll
dia sdk\bin\msdia120.dll
dia sdk\bin\amd64\msdia120.dll
dia sdk\bin\arm\msdia120.dll
team tools\dynamic code coverage tools\msdia120.dll
team tools\performance tools\x64\msdia120.dll
common7\ide\msobj120.dll
team tools\performance tools\x64\msobj120.dll
vc\bin\msobj120.dll
vc\bin\amd64\msobj120.dll
common7\ide\mspdbst.dll
team tools\performance tools\mspdbcore.dll
team tools\performance tools\mspdbst.dll
team tools\performance tools\x64\mspdbcore.dll
team tools\performance tools\x64\mspdbst.dll
vc\bin\mspdb120.dll
vc\bin\ mspdbcore.dll
vc\bin\amd64\mspdb120.dll
vc\bin\amd64\mspdbcore.dll
vc\bin\amd64\mspdbst.dll
team tools\performance tools\mspdbsrv.exe
team tools\performance tools\x64\mspdbsrv.exe
vc\bin\mspdbsrv.exe
vc\bin\amd64\mspdbsrv.exe
-
验证文件版本是否为 12.0.40700.0 或更高版本。
有关保护和安全的信息
保护自己的上网安全：Windows 安全支持
了解如何防范网络威胁：Microsoft 安全
