Microsoft Visual Studio 2015 Update 3 中的特权提升漏洞的安全更新说明：2021 年 4 月 13 日 (KB5001292)

摘要

诊断中心标准收集器无法正确处理数据操作时，存在权限提升漏洞。

若要详细了解此漏洞，请参阅 CVE-2021-28313、CVE-2021-28321 和 CVE-2021-28322。

以下文件可供下载：

若要获取此更新的独立程序包，请转到 Microsoft 更新目录网站。

若要下载 Visual Studio 2015 Update 3 的已更新远程工具，请转到以下 Microsoft 网页：

若要应用此安全更新，您必须安装 Visual Studio 2015 Update 3 和后续累积服务发行版 KB 3165756。当您安装 Visual Studio 2015 Update 3 时，KB 3165756 通常为自动安装。但是在某些情况下，您必须分别安装两个程序包。

建议在安装此安全更新之前，关闭 Visual Studio 2015。否则，如果正在更新的文件已打开或由 Visual Studio 使用，则应用此安全更新后，可能需要重新启动计算机。

此安全更新取代 KB4584787。

File name	SHA1 哈希	SHA256 哈希
vs14-kb5001292.exe	278BF1C5CE8CAEFDA868C371B73B33C4DDA86201	547F7A60365FBF872344E20CFB41AE3D640C50F2D92375051347019B9DB5D995

若要验证是否正确应用此安全更新，请按以下步骤进行操作：