适用于： 所有 Visual Studio 2015 Update 3 版本，除了生成工具
摘要
如果 Diagnostics Hub Standard Collector 处理的数据操作不正确，存在权限漏洞提升。
若要详细了解此漏洞，请参阅 CVE-2021-42277。
如何获取和安装更新
Visual Studio 2015 Update 3
方法 1：Microsoft 更新
以下文件可供下载：
方法 2：Microsoft Update 目录
若要获取此更新的独立程序包，请转到 Microsoft 更新目录 网站。
Visual Studio 2015 Update 3 的远程工具
若要下载 Visual Studio 2015 Update 3 的已更新远程工具，请转到以下 Microsoft 网页：
更多信息
先决条件
若要应用此安全更新，您必须安装 Visual Studio 2015 Update 3 和后续累积服务发行版 KB 3165756。 当您安装 Visual Studio 2015 Update 3 时，KB 3165756 通常为自动安装。 但是在某些情况下，您必须分别安装两个程序包。
重启要求
建议在安装此安全更新之前，关闭 Visual Studio 2015。 否则，如果正在更新的文件已打开或由 Visual Studio 使用，则应用此安全更新后，可能需要重新启动计算机。
安全更新替换信息
此安全更新取代 KB5001292。
文件哈希信息
|
File name |
SHA1 哈希 |
SHA256 哈希 |
|---|---|---|
|
vs14-kb5007275.exe |
5B49EAFA3EB25E1559AECB952A89DD8A42303C05 |
F7C314B99D5083FDAEA4068D4482906D3A23F8F21EFF6ED6C2E47EDF4C927F58 |
安装验证
若要验证是否正确应用此安全更新，请按以下步骤进行操作：
-
打开 Visual Studio 2015 程序文件夹。
-
找到 DiagnosticsHub.StandardCollector.Runtime.dll 文件。
-
验证文件版本是否为 14.0.27550.0 或更高版本。
有关保护、安全性与支持的信息
-
保护自己的上网安全：Windows 安全支持
-
了解如何防范网络威胁：Microsoft 安全
-
根据国家/地区获取本地化支持：国际支持
-
获取有关 Visual Studio 支持策略的更多信息：Visual Studio 产品生命周期和服务。
