Microsoft Visual Studio 2015 Update 3 中的远程执行代码漏洞的安全更新说明：2022 年 8 月 9 日 (KB5016316)

注意: 此安全更新适用于所有 Visual Studio 2015 Update 3 版本，但独立和集成 Shell、生成工具、远程工具和 Express for Web 除外。

总结

Microsoft Visual Studio 2015 的 VSGraphics 中存在远程执行代码漏洞。

要了解有关该漏洞的更多信息，请参阅 CVE-2022-35826、CVE-2022-35825、CVE-2022-35777 和 CVE-2022-35827。

以下文件可供下载：

若要获取此更新的独立程序包，请转到 Microsoft Update 目录网站。

要应用此安全更新，必须安装 Visual Studio 2015 Update 3。

建议在安装此安全更新之前，关闭 Visual Studio 2015。否则，如果正在更新的文件已打开或由 Visual Studio 使用，则应用此安全更新后，可能需要重新启动计算机。

此安全更新不替换其他安全更新。

File name	SHA256 哈希
vs14-kb5016316.exe	DEC843AC4474A473C2E7FB1571D054E1A5881320B348A29CA3E15596B93CA94F

File name	文件版本	文件大小	日期	时间
vs14-kb5016316.exe	14.0.27552.0	14,301,784	2022 年 8 月 3 日	01:57

若要验证是否正确应用此安全更新，请按以下步骤进行操作：

打开 Visual Studio 2015 程序文件夹。
在“Microsoft Visual Studio 14.0\Common7\IDE\Extensions\Microsoft\VsGraphics”文件夹中找到“libfbxsdk.dll”文件。
验证文件版本是否为 2020.3.1.0 或更高版本。

如果选择安装可选组件（Windows 8.1 和 Windows Phone 8.0/8.1 工具），请执行以下额外步骤：

在“Microsoft Visual Studio 12.0\Common7\IDE\Extensions\Microsoft\VsGraphics”文件夹中找到“libfbxsdk.dll”文件。
验证文件版本是否为 2020.3.1.0 或更高版本。
在“Microsoft Visual Studio 11.0\Common7\IDE\Extensions\Microsoft\VsGraphics”文件夹中找到“libfbxsdk.dll”文件。
验证文件版本是否为 2020.3.1.0 或更高版本。