适用于： 所有 Visual Studio 2015 Update 3 版本，除了生成工具
摘要
诊断中心标准收集器无法正确处理数据操作时，存在权限提升漏洞。
若要详细了解此漏洞，请参阅 CVE-2021-28313、CVE-2021-28321 和 CVE-2021-28322。
如何获取和安装更新
Visual Studio 2015 Update 3
方法 1：Microsoft 更新
以下文件可供下载：
方法 2：Microsoft Update 目录
若要获取此更新的独立程序包，请转到 Microsoft 更新目录网站。
Visual Studio 2015 Update 3 的远程工具
若要下载 Visual Studio 2015 Update 3 的已更新远程工具，请转到以下 Microsoft 网页：
更多信息
先决条件
若要应用此安全更新，您必须安装 Visual Studio 2015 Update 3 和后续累积服务发行版 KB 3165756。 当您安装 Visual Studio 2015 Update 3 时，KB 3165756 通常为自动安装。 但是在某些情况下，您必须分别安装两个程序包。
重启要求
建议在安装此安全更新之前，关闭 Visual Studio 2015。 否则，如果正在更新的文件已打开或由 Visual Studio 使用，则应用此安全更新后，可能需要重新启动计算机。
安全更新替换信息
此安全更新取代 KB4584787。
文件哈希信息
|
File name |
SHA1 哈希 |
SHA256 哈希 |
|---|---|---|
|
vs14-kb5001292.exe |
278BF1C5CE8CAEFDA868C371B73B33C4DDA86201 |
547F7A60365FBF872344E20CFB41AE3D640C50F2D92375051347019B9DB5D995 |
安装验证
若要验证是否正确应用此安全更新，请按以下步骤进行操作：
-
打开 Visual Studio 2015 程序文件夹。
-
找到 DiagnosticsHub.StandardCollector.Runtime.dll 文件。
-
验证文件版本是否为 14.0.27549.0 或更高版本。
有关保护、安全性与支持的信息
-
保护自己的上网安全：Windows 安全支持
-
了解如何防范网络威胁：Microsoft 安全
-
根据国家/地区获取本地化支持：国际支持
-
获取有关 Visual Studio 支持策略的更多信息：Visual Studio 产品生命周期和服务。
