適用於： 所有 Visual Studio 2015 Update 3 版本，除了建置工具
注意
- 通知
- 2020 年 11 月本文的內容進行了更新，以澄清受影響的產品、先決條件和重啟要求。 此外，WSUS 中的更新中繼資料已被修訂，以修復 Microsoft System Center Configuration Manager 報告錯誤。
摘要
如果診斷中心 Standard 收集器或 Visual Studio Standard 收集器未正確地處理記憶體中的物件，或診斷中心 Standard 收集器服務不正確地處理檔案作業，則存在權限提高弱點。
若要深入了解此弱點，請前往 CVE-2020-1257、 CVE-2020-1293、 CVE-2020-1278、 CVE-2020-1203 和 CVE-2020-1202。
如何取得並安裝更新
Visual Studio 2015 Update 3
方法 1： Microsoft 下載
下列檔案可供下載：
方法 2：Microsoft Update Catalog
若要取得此更新的獨立套件，請前往 Microsoft Update Catalog 網站。
適用於 Visual Studio 2015 Update 3 的遠端工具
若要下載適用於 Visual Studio 2015 Update 3 的更新版遠端工具，請造訪下列 Microsoft 網頁：
適用於 Visual Studio 2015 Update 3 的遠端工具
其他資訊
先決條件
如需套用此安全更新，您必須安裝 Visual Studio 2015 Update 3 和後續的 Cumulative Servicing Release KB 3165756。 當您安裝 Visual Studio 2015 Update 3 時，KB 3165756 通常為自動安裝。 但是在某些情況下，您必須分別安裝兩個封裝。
重新啟動需求
建議您先關閉 Visual Studio 2015，再安裝此安全性更新。 否則，如果正在更新的檔案已開啟或由 Visual Studio 使用，您可能需要在套用此安全性更新後重新啟動電腦。
安全性更新取代資訊
此安全性更新取代 KB4538032。
檔案雜湊資訊
| 檔案名稱 | SHA1 雜湊 | SHA256 雜湊 |
|---|---|---|
| vs14-kb4562053.exe | DEFC88E3181AB2322382B978BA2F29B08EC586D2 | 60372C699D24B093FB3AA047C2141F0667F331B85931BEE8FC922C51CEEB165D |
安裝驗證
若要確認已正確套用此安全性更新，請依照下列步驟執行：
- 開啟 Visual Studio 2015 資料夾。
- 找出 DiagnosticHub.StandardCollector.Runtime.dll 檔案。
- 確認檔案版本等於或大於 14.0.27541.0。
有關保護、安全性與支援的資訊
線上自我保護： Windows 安全性支援
了解我們如何防範網路威脅：Microsoft 安全性
取得每個國家/地區當地語系化的支援：國際化支援
取得有關 Visual Studio 支援原則的詳細資訊： Visual Studio 產品生命週期和服務。