Visual Studio 2015 Update 3：2025 年 2 月 11 日 (KB5049688) 中遠端執行程式碼弱點的安全性更新描述

摘要

當 Microsoft Visual Studio 2015 不正確地處理偵錯資訊時，程式存在遠端執行程式碼弱點。若要深入了解弱點，請參閱 CVE-2025-21172、CVE-2025-21176 和 CVE-2025-21178。

下列檔案可供下載：

若要取得此更新的獨立封裝，請前往 Microsoft Update Catalog 網站。

若要套用此安全性更新，您必須已安裝Visual Studio 2015 Update 3。

建議您先關閉 Visual Studio 2015，再安裝此安全性更新。否則，如果正在更新的檔案已開啟或由 Visual Studio 使用，您可能需要在套用此安全性更新後重新啟動電腦。

此安全性更新會取代 KB5029366。

如需有關此更新的部署資訊，請參閱 Deployments - Security Update Guide。

檔案名稱	SHA256 雜湊
vs14-KB5049688.exe	FCD072AB282A84F21E474BDA487FD0344DBC98A14E88C7B730E7B5040A558670

檔案名稱	檔案版本	檔案大小	日期	Time
vs14-KB5049688.exe	14.0.27563.0	71,619,504	8-Jan-25	下午 2:39

若要確認已正確套用此安全性更新，請依照下列步驟執行：

檔案名稱	檔案版本
common7\ide\msdia140.dll	14.0.24252.0
common7\packages\debugger\msdia140.dll	14.0.24252.0
dia sdk\bin\amd64\msdia140.dll	14.0.24252.0
dia sdk\bin\arm\msdia140.dll	14.0.24252.0
dia sdk\bin\msdia140.dll	14.0.24252.0
team tools\dynamic code coverage tools\amd64\msdia140.dll	14.0.24252.0
team tools\dynamic code coverage tools\msdia140.dll	14.0.24252.0
vc\bin\amd64\bscmake.exe	14.0.24252.0
vc\bin\bscmake.exe	14.0.24252.0
vc\bin\msobj140.dll	14.0.24252.0
vc\bin\amd64\msobj140.dll	14.0.24252.0
vc\bin\mspdb140.dll	14.0.24252.0
vc\bin\amd64\mspdb140.dll	14.0.24252.0
vc\bin\mspdbcmf.exe	14.0.24252.0
vc\bin\amd64\mspdbcmf.exe	14.0.24252.0
vc\bin\1033\mspdbcmfui.dll	14.0.24252.0
vc\bin\amd64\1033\mspdbcmfui.dll	14.0.24252.0
vc\bin\mspdbcore.dll	14.0.24252.0
vc\bin\amd64\mspdbcore.dll	14.0.24252.0
vc\bin\mspdbsrv.exe	14.0.24252.0
vc\bin\amd64\mspdbsrv.exe	14.0.24252.0
vc\bin\mspdbst.dll	14.0.24252.0
vc\bin\amd64\mspdbst.dll	14.0.24252.0
pdbcopy.exe	14.0.24252.0
Common7\IDE\Remote Debugger\amd64\msvsmon.exe	14.0.27563.2
Common7\IDE\Remote Debugger\msvsmon.exe	14.0.27563.2
shmetapdb.dll	14.0.27563.2