說明 Microsoft Visual Studio 2013 Update 5 遠端執行程式碼弱點的安全性更新：2023 年 10 月 10 日 (KB5029365)

摘要

當 Microsoft Visual Studio 2013 不正確地處理偵錯資訊時，會出現遠端程式碼執行弱點。

若要深入了解弱點，請參閱 CVE-2023-36796、CVE-2023-36792、CVE-2023-36794 以及 CVE-2023-36793。

如何取得並安裝更新

其他相關資訊

安裝驗證

若要確認已正確套用此安全性更新，請依照下列步驟執行：

1. 開啟 Visual Studio 2013 程式資料夾。

2. 找出下列一或多個檔案：

   vc\bin\bscmake.exe

   vc\bin\amd64\bscmake.exe

   common7\ide\msdia120.dll

   common7\ide\remote debugger\x64\msdia120.dll

   common7\ide\remote debugger\x86\msdia120.dll

   common7\packages\debugger\msdia120.dll

   dia sdk\bin\msdia120.dll

   dia sdk\bin\amd64\msdia120.dll

   dia sdk\bin\arm\msdia120.dll

   team tools\dynamic code coverage tools\msdia120.dll

   team tools\performance tools\x64\msdia120.dll

   common7\ide\msobj120.dll

   team tools\performance tools\x64\msobj120.dll

   vc\bin\msobj120.dll

   vc\bin\amd64\msobj120.dll

   vc\bin\mspdb120.dll

   vc\bin\amd64\mspdb120.dll

   vc\bin\ mspdbcore.dll

   vc\bin\amd64\mspdbcore.dll

   team tools\performance tools\x64\mspdbcore.dll

   team tools\performance tools\mspdbcore.dll

   team tools\performance tools\mspdbsrv.exe

   team tools\performance tools\x64\mspdbsrv.exe

   vc\bin\mspdbsrv.exe

   vc\bin\amd64\mspdbsrv.exe

   common7\ide\mspdbst.dll

   team tools\performance tools\mspdbst.dll

   team tools\performance tools\x64\mspdbst.dll

   vc\bin\amd64\mspdbst.dll

   Common7\IDE\Remote Debugger\x64\msvsmon.exe

   Common7\IDE\Remote Debugger\msvsmon.exe

   Common7\Packages\Debugger\VSDEBUG.DLL

   Pdbcopy.exe

   shmetapdb.dll

3. 確認檔案版本等於或大於 12.0.40708.7。

有關保護和安全性的資訊

線上自我保護： Windows 安全性支援

了解我們如何防範網路威脅： Microsoft 安全性