Visual Studio 2015 更新 3 中的远程执行代码漏洞的安全更新程序说明：2025 年 2 月 11 日 (KB5049688)

摘要

当程序错误地处理调试信息时， Microsoft Visual Studio 2015 中存在远程代码执行漏洞。要了解有关该漏洞的更多信息，请参阅 CVE-2025-21172、CVE-2025-21176 和 CVE-2025-21178。

以下文件可供下载：

要获取此更新的独立程序包，请转到 Microsoft 更新目录网站。

要应用此安全更新，必须安装 Visual Studio 2015 Update 3。

建议在安装此安全更新之前，关闭 Visual Studio 2015。否则，如果正在更新的文件已打开或由 Visual Studio 使用，则应用此安全更新后，可能需要重新启动计算机。

此安全更新程序取代了 KB5029366。

有关此更新的部署信息，请参阅部署 - 安全更新指南。

File name	SHA256 哈希
vs14-KB5049688.exe	FCD072AB282A84F21E474BDA487FD0344DBC98A14E88C7B730E7B5040A558670

File name	文件版本	文件大小	日期	Time
vs14-KB5049688.exe	14.0.27563.0	71,619,504	2025 年 1 月 8 日	下午 2:39

若要验证是否正确应用此安全更新，请按以下步骤进行操作：

文件名	文件版本
common7\ide\msdia140.dll	14.0.24252.0
common7\packages\debugger\msdia140.dll	14.0.24252.0
dia sdk\bin\amd64\msdia140.dll	14.0.24252.0
dia sdk\bin\arm\msdia140.dll	14.0.24252.0
dia sdk\bin\msdia140.dll	14.0.24252.0
team tools\dynamic code coverage tools\msdia120.dll	14.0.24252.0
team tools\dynamic code coverage tools\msdia120.dll	14.0.24252.0
vc\bin\amd64\bscmake.exe	14.0.24252.0
vc\bin\bscmake.exe	14.0.24252.0
vc\bin\msobj140.dll	14.0.24252.0
vc\bin\amd64\msobj140.dll	14.0.24252.0
vc\bin\mspdb140.dll	14.0.24252.0
vc\bin\amd64\mspdb140.dll	14.0.24252.0
vc\bin\mspdbcmf.exe	14.0.24252.0
vc\bin\amd64\mspdbcmf.exe	14.0.24252.0
vc\bin\1033\mspdbcmfui.dll	14.0.24252.0
vc\bin\amd64\1033\mspdbcmfui.dll	14.0.24252.0
vc\bin\mspdbcore.dll	14.0.24252.0
vc\bin\amd64\mspdbcore.dll	14.0.24252.0
vc\bin\mspdbsrv.exe	14.0.24252.0
vc\bin\amd64\mspdbsrv.exe	14.0.24252.0
vc\bin\mspdbst.dll	14.0.24252.0
vc\bin\amd64\mspdbst.dll	14.0.24252.0
pdbcopy.exe	14.0.24252.0
Common7\IDE\Remote Debugger\amd64\msvsmon.exe	14.0.27563.2
Common7\IDE\Remote Debugger\msvsmon.exe	14.0.27563.2
shmetapdb.dll	14.0.27563.2