適用於：Visual Studio 2015 Update 3 Community、Professional、Enterprise 和遠端工具。
不適用於：Build Tools、Visual Studio 2015 Isolated Shell 和 Integrated Shell。
摘要
當 Visual Studio 標準收集器服務不正確地處理輸入時，即存在權限提高弱點。 這種情況會造成不安全的程式庫載入行為。
若要深入了解弱點，請前往 CVE-2020-1393。
如何取得並安裝更新
Visual Studio 2015 Update 3
方法 1： Microsoft 下載
下列檔案可供下載：
方法 2： Microsoft Update Catalog
若要取得此更新的獨立套件，請前往 Microsoft Update Catalog 網站。
重要
安裝這個更新之前，必須先將電腦重新開機。
Visual Studio 2015 遠端工具
若要下載適用於 Visual Studio 2015 Update 3 的更新版遠端工具，請造訪下列 Microsoft 網頁：
其他相關資訊
先決條件
若要套用此安全性更新，您必須已安裝 Visual Studio 2015 Update 3。
重新啟動需求
如果有 Visual Studio 執行個體在使用中，您可能必須在套用此安全性更新後重新啟動電腦。
安全性更新取代資訊
此安全性更新不會取代其他安全性更新。
部署資訊
如需有關此安全性更新的詳細部署資訊，請參閱下列 Microsoft 知識庫文章：
檔案雜湊資訊
|
檔案名稱 |
SHA1 雜湊 |
SHA256 雜湊 |
|---|---|---|
|
vs14-kb4567703.exe |
0FEC68D3DC4482550D47A94E9E2D4FA4A82EC7AB |
9FE64E91CC6507F0BDD5DD33F1284C904F5E39986F499C7296974CF4E7EDCE20 |
檔案資訊
此軟體更新的英文 (美國) 版會安裝具有下表中所列屬性的檔案。 這些檔案的日期與時間是以國際標準時間 (UTC) 表示。 本機電腦上這些檔案的日期與時間，是以您當地的時間和目前的日光節約時間 (DST) 的時差來顯示。 此外，當您對檔案執行特定作業時，其日期與時間可能會改變。
VS14-KB4562053.exe 檔案資訊
|
檔案名稱 |
檔案版本 |
檔案大小 |
日期 |
時間 |
|---|---|---|---|---|
|
vs14-kb4567703.exe |
14.0.27542.0 |
3,515,280 |
10-Jul-2020 |
01:03 |
若要確認已正確套用此安全性更新，請依照下列步驟執行：
-
開啟 [Visual Studio 2015] 資料夾。
-
找出 DiagnosticHub.StandardCollector.Runtime.dll 檔案。
-
確認檔案版本等於或大於 14.0.27542.0。
有關保護和安全性的資訊
在線上保護您自己： Windows 安全性支援
了解我們如何防範網路威脅： Microsoft 安全性資訊
