适用于： 所有 Visual Studio 2015 Update 3 版本，除了独立和集成 Shell、生成工具、远程工具和 Express for Web
注意
2020 年 11 月本文的内容进行了更新，以澄清受影响的产品、先决条件和重启要求。 此外，WSUS 中的更新元数据已被修订，以修复 Microsoft System Center Configuration Manager 报告错误。
摘要
当 Microsoft Visual Studio 2015 不正确地处理内存中的对象时，其中存在远程执行代码漏洞。
若要了解有关这些漏洞的详细信息，请参阅 CVE-2020-16874 和 CVE-2020-16856。
如何获取并安装更新
Visual Studio 2015 Update 3
方法 1： Microsoft 下载
以下文件可供下载：
方法 2： Microsoft 更新目录
若要获取此更新的独立程序包，请转到 Microsoft 更新目录网站。
更多信息
先决条件
如需应用此安全更新，您必须安装 Visual Studio 2015 Update 3 和后续 Cumulative Servicing Release KB 3165756。 当您安装 Visual Studio 2015 Update 3 时，KB 3165756 通常为自动安装。 但是在某些情况下，您必须分别安装两个程序包。
重新启动要求
我们建议您在安装安全性更新之前先关闭 Visual Studio 2015。 否则，如果要更新的文件已打开或正在被 Visual Studio 使用，则您必须在应用此安全更新之后重启计算机。
安全更新替换信息
此安全更新不替换其他安全更新。
文件哈希信息
|
文件名 |
SHA1 哈希 |
SHA256 哈希 |
|---|---|---|
|
vs14-kb4571481.exe |
4C12ABEE43A0549C56DE8DCF31D7B7BE5C3AE035 |
9B31156D77CFEBCB85C50959FC649CA37FDB9584E5A805AAEC80EBD82FE4EA7C |
安装验证
若要验证是否正确应用此安全更新，请按以下步骤进行操作：
-
打开 Visual Studio 2015 程序文件夹。
-
在 Microsoft Visual Studio 14.0\Common7\IDE\Extensions\Microsoft\VsGraphics 文件夹中找到 Dxtex.dll 文件。
-
验证文件版本是否为 14.0.27543.0 或更高版本。
如果选择安装可选组件（Windows 8.1 和 Windows Phone 8.0/8.1 工具），请执行以下额外步骤：
-
在 Microsoft Visual Studio 12.0\Common7\IDE\Extensions\Microsoft\VsGraphics 文件夹中找到 Dxtex.dll 文件。
-
验证文件版本是否为 12.0.40689.0 或更高版本。
-
在 Microsoft Visual Studio 11.0\Common7\IDE\Extensions\Microsoft\VsGraphics 文件夹中找到 Dxtex.dll 文件。
-
验证文件版本是否为 11.0.61246.400 或更高版本。
有关保护、安全性与支持的信息
-
在线保护自己： Windows 安全支持
-
了解我们如何防范网络威胁： Microsoft 安全
-
获取您所在国家的本地化支持： 国际化支持
-
获取有关 Visual Studio 支持策略的更多信息： Visual Studio 产品生命周期与服务。
