适用于：所有 Visual Studio 2015 Update 3 版本，除了外壳和生成工具。
摘要
当 Microsoft Visual Studio 2015 错误地处理调试信息时，其中存在远程代码执行漏洞。
要了解有关该漏洞的更多信息，请参阅 CVE-2023-21808、CVE-2023-23381、CVE-2023-24897 和 CVE-2023-21815。
如何获取和安装更新
方法 1： Microsoft 下载
以下文件可供下载：
方法 2：Microsoft Update 目录
若要获取此更新的独立程序包，请转到 Microsoft Update 目录网站。
更多信息
先决条件
要应用此安全更新，必须安装 Visual Studio 2015 Update 3。
重启要求
建议在安装此安全更新之前，关闭 Visual Studio 2015。 否则，如果正在更新的文件已打开或由 Visual Studio 使用，则应用此安全更新后，可能需要重新启动计算机。
安全更新替换信息
此安全更新不替换其他安全更新。
文件哈希信息
|
File name |
SHA256 哈希 |
|---|---|
|
vs14-kb5025792.exe |
F2E3D08C86B769644C9CBDA08F5617BCBEBB4FEEF43B752DD37DAC2CE8395C2E |
文件信息
|
File name |
文件版本 |
文件大小 |
日期 |
Time |
|---|---|---|---|---|
|
vs14-kb5025792.exe |
14.0.27555.0 |
11,142,464 |
2023 年 6 月 8 日 |
21:50 |
安装验证
若要验证是否正确应用此安全更新，请按以下步骤进行操作：
-
打开 Visual Studio 2015 程序文件夹。
-
找到以下一个或多个文件并验证文件版本是否等于或高于下表中提到的版本：
文件
版本
common7\ide\msdia140.dll
14.0.24247.3
common7\packages\debugger\msdia140.dll
14.0.24247.3
dia sdk\bin\amd64\msdia140.dll
14.0.24247.3
dia sdk\bin\arm\msdia140.dll
14.0.24247.3
dia sdk\bin\msdia140.dll
14.0.24247.3
team tools\dynamic code coverage tools\msdia120.dll
14.0.24247.3
team tools\dynamic code coverage tools\msdia120.dll
14.0.24247.3
team tools\performance tools\x64\msdia140.dll
14.0.24247.3
vc\bin\1033\mspdbcmfui.dll
14.0.24247.3
vc\bin\amd64\1033\mspdbcmfui.dll
14.0.24247.3
vc\bin\amd64\bscmake.exe
14.0.24247.3
vc\bin\amd64\msobj140.dll
14.0.24247.3
vc\bin\amd64\mspdb140.dll
14.0.24247.3
vc\bin\amd64\mspdbcmf.exe
14.0.24247.3
vc\bin\amd64\mspdbcore.dll
14.0.24247.3
vc\bin\amd64\mspdbsrv.exe
14.0.24247.3
vc\bin\amd64\mspdbst.dll
14.0.24247.3
vc\bin\bscmake.exe
14.0.24247.3
vc\bin\msobj140.dll
14.0.24247.3
vc\bin\mspdb140.dll
14.0.24247.3
vc\bin\mspdbcmf.exe
14.0.24247.3
vc\bin\mspdbcore.dll
14.0.24247.3
vc\bin\mspdbsrv.exe
14.0.24247.3
vc\bin\mspdbst.dll
14.0.24247.3
团队工具\动态代码覆盖率Tools\covrun32.dll
14.0.27555.0
团队工具\动态代码覆盖率Tools\amd64\covrun64.dll
14.0.27555.0
有关保护和安全的信息
保护自己的上网安全：Windows 安全支持
了解如何防范网络威胁：Microsoft 安全
