Microsoft Visual Studio 2015 Update 3 中權限提高弱點的安全性更新相關說明:2021 年 1 月 12 日

套用到
Visual Studio 2015 Update 3

適用於: 所有 Visual Studio 2015 Update 3 版本,除了建置工具

摘要

如果「診斷集線器標準收集器」不正確地處理資料作業,即存在權限提高弱點。

要深入了解此弱點,請參閱 CVE-2021-1651 和 CVE-2021-1680。

如何取得並安裝更新

Visual Studio 2015 Update 3

方法 1: Microsoft 下載

下列檔案可供下載:

立即下載 Hotfix 封裝。

方法 2:Microsoft Update Catalog

若要取得此更新的獨立套件,請前往 Microsoft Update Catalog 網站。

適用於 Visual Studio 2015 Update 3 的遠端工具

若要下載適用於 Visual Studio 2015 Update 3 的更新版遠端工具,請造訪下列 Microsoft 網頁:

適用於 Visual Studio 2015 Update 3 的遠端工具

其他資訊

先決條件

如需套用此安全更新,您必須安裝 Visual Studio 2015 Update 3 和後續的 Cumulative Servicing Release KB 3165756。 當您安裝 Visual Studio 2015 Update 3 時,KB 3165756 通常為自動安裝。 但是在某些情況下,您必須分別安裝兩個封裝。

重新啟動需求

建議您先關閉 Visual Studio 2015,再安裝此安全性更新。 否則,如果正在更新的檔案已開啟或由 Visual Studio 使用,您可能需要在套用此安全性更新後重新啟動電腦。

安全性更新取代資訊

此安全性更新取代 KB4576950。

檔案雜湊資訊

檔案名稱 SHA1 雜湊 SHA256 雜湊
vs14-kb4584787.exe 6DF9596F687F7867BC8E3D04705E51B44865CDED 2368B737F37C1EE719728708B95CB9745CC36A05EC9AE912105F1EA3043A8C01

安裝驗證

若要確認已正確套用此安全性更新,請依照下列步驟執行:

  1. 開啟 Visual Studio 2015 程式資料夾。
  2. 找出 DiagnosticsHub.StandardCollector.Runtime.dll 檔案。
  3. 確認檔案版本等於或大於 14.0.27547.0。

有關保護、安全性與支援的資訊