適用於： 所有 Visual Studio 2015 Update 3 版本，除了建置工具
注意
通知
- 2020 年 11 月本文的內容進行了更新，以澄清受影響的產品、先決條件和重啟要求。
- 此安全性更新已由較新的更新取代。 如需詳細資訊，請參閱 Visual Studio 2015 Update 3 中權限提高弱點的安全性更新說明 (4463110) 。
摘要
當診斷中樞 Standard Collector 允許在任意位置建立檔案時，即存在權限提高弱點。
若要深入了解弱點，請前往 CVE-2018-0952。
其他資訊
先決條件
若要套用此安全性更新，您必須安裝 Visual Studio 2015 Update 3 和後續的 累積服務發行版本 KB 3165756 。 當您安裝 Visual Studio 2015 Update 3 時，KB 3165756 通常為自動安裝。 但是在某些情況下，您必須分別安裝兩個封裝。
重新啟動需求
建議您先關閉 Visual Studio 2015，再安裝此安全性更新。 否則，如果正在更新的檔案已開啟或由 Visual Studio 使用，您可能需要在套用此安全性更新後重新啟動電腦。
檔案雜湊資訊
| 檔案名稱 | SHA1 雜湊 | SHA256 雜湊 |
|---|---|---|
| vs14-kb4456688.exe | DE8F98515B7DBAB04B9B8468C2E4C33E2021CE34 | 4DF8D3BDC5CA501C391539BE790CE5B82CE185F63D3CB1BE095302A7C8C994A7 |
有關保護、安全性與支援的資訊
線上自我保護： Windows 安全性支援
了解我們如何防範網路威脅：Microsoft 安全性
取得每個國家/地區當地語系化的支援：國際化支援
取得有關 Visual Studio 支援原則的詳細資訊： Visual Studio 產品生命週期和服務。