Beschreibung des Sicherheitsupdates für die Sicherheitsanfälligkeit bezüglich Remotecodeausführung in Visual Studio 2013 Update 5: 10. Juli 2018 (KB4336986) – Microsoft-Support

Beschreibung des Sicherheitsupdates für die Sicherheitsanfälligkeit bezüglich Remotecodeausführung in Visual Studio 2013 Update 5: 10. Juli 2018 (KB4336986)

Visual Studio 2013 Update 5 Mehr... Weniger

Gilt für

Alle Editionen von Visual Studio 2013 Update 5 außer Team Explorer

Beachten

Ab dem 10. März 2020 bietet Microsoft Update dieses Sicherheitsupdate nun für weitere Versionen des Windows-Betriebssystems an.

Im November 2022 wurde der Inhalt dieses Artikels aktualisiert, um die betroffenen Produkte und das Verfahren zur Installationsüberprüfung klarzustellen.

Zusammenfassung

In der Visual Studio-Software besteht eine Sicherheitslücke hinsichtlich der Remotecodeausführung, wenn die Software das Quell-Markup einer Datei nicht auf ein nicht erstelltes Projekt überprüft.

Weitere Informationen zur Sicherheitslücke finden Sie unter CVE-2018-8172 .

So erhalten Sie das Update und installieren es

Methode 1: Microsoft-Download

Die folgende Datei steht zum Download bereit:

Laden Sie jetzt das Hotfix-Paket herunter.

Methode 2: Microsoft Update-Katalog

Um das eigenständige Paket für dieses Update zu erhalten, besuchen Sie die Microsoft Update Catalog -Website.

Bereitstellungsinformationen

Einzelheiten zur Bereitstellung dieses Sicherheitsupdates finden Sie im folgenden Artikel in der Microsoft Knowledge Base:

Informationen zur Bereitstellung des Sicherheitsupdates: 10. Juli 2018

Mehr Informationen

Voraussetzungen

Um dieses Sicherheitsupdate anzuwenden, muss Visual Studio 2013 Update 5 installiert sein.

Dateiinformationen

Die englische (USA) Version dieses Softwareupdates installiert Dateien mit den in den folgenden Tabellen aufgeführten Attributen. Die Datums- und Uhrzeitangaben für diese Dateien werden in der koordinierten Weltzeit (UTC) angegeben. Die Datums- und Uhrzeitangaben für diese Dateien auf Ihrem lokalen Computer werden in Ihrer Ortszeit zusammen mit Ihrer aktuellen Sommerzeit (DST) angezeigt. Darüber hinaus können sich Datum und Uhrzeit ändern, wenn Sie bestimmte Vorgänge an den Dateien ausführen.

Hinweis: Die CAB-, MSI- und MSP-Dateien enthalten auch Binärdateien, die nicht einzeln aufgeführt sind.

So erhalten Sie Hilfe und Support für dieses Sicherheitsupdate

Hilfe zum Schutz Ihres Windows-basierten Computers vor Viren und Malware: Microsoft Secure
Lokaler Support entsprechend Ihrem Land: Internationaler Support

Installationsüberprüfung

Um zu überprüfen, ob dieses Sicherheitsupdate korrekt angewendet wird, führen Sie die folgenden Schritte aus:

1. Öffnen Sie den Programmordner von Visual Studio 2013.

2. Suchen Sie die Microsoft Visual Studio XAML UI Designer-Datei (C:\Programme (x86)\Microsoft Visual Studio 12.0\Common7\IDE\xdesproc.exe).

3. Stellen Sie sicher, dass die Dateiversion gleich oder größer als 12.0.40675.0 ist.

Dateiinformationen

Datei-Hash-Informationen

Dateiname	SHA1-Hash	SHA256-Hash
VS12-KB4336986.exe	BA5DB044BA735753A51E0BCAD81A3C295E7B31F1	655403B33E9CAA88D0891566D87DECE245C3C56D1924DFD184EB771379D7B4AD

Für VS12-KB4336986.exe

Dateiname	Dateiversion	Dateigröße	Datum	Zeit	Plattform
Vs12-kb4336986.msp	Unzutreffend	638.976	15. Juni 2018	17:29	Unzutreffend
Bliss_core_net.msi	Unzutreffend	245.760	15. Juni 2018	16:43	Unzutreffend
Kabine1.Kabine	Unzutreffend	6.521.315	15. Juni 2018	16:41	Unzutreffend
Buildtools1.cab	Unzutreffend	4.456.232	15. Juni 2018	16:43	Unzutreffend
Buildtools_msbuild.msi	Unzutreffend	430.080	15. Juni 2018	16:45	Unzutreffend
Buildtools1.cab	Unzutreffend	4.459.565	15. Juni 2018	16:41	Unzutreffend
Buildtools_msbuild.msi	Unzutreffend	405.504	15. Juni 2018	16:43	Unzutreffend
Kb2900961.msp	Unzutreffend	51.798.016	15. Juni 2018	05:09	Unzutreffend
Vorbereitung.exe	12.0.40675.0	112.744	15. Juni 2018	13:42	x86
Bootstrapperapplicationdata.xml	Unzutreffend	31.136	15. Juni 2018	17:30 Uhr	Unzutreffend
Bootstrappercore.config	Unzutreffend	897	24. Mai 2018	04:32	Unzutreffend
Bootstrappercore.dll	3.7.2514.0	77.824	14. Januar 2014	22:38	x86
Highcontrastskuresources.xaml	Unzutreffend	12.495	15. Juni 2018	05:22	Unzutreffend
Highcontrastthemes.xaml	Unzutreffend	5.892	24. Mai 2018	04:32	Unzutreffend
Lizenz.htm	Unzutreffend	2.668	15. Juni 2018	04:59	Unzutreffend
Localizablestrings.xml	Unzutreffend	51.521	15. Juni 2018	14:01	Unzutreffend
Managedux.dll	12.0.40675.0	564.368	15. Juni 2018	13:42	x86
Manifest.xml	Unzutreffend	40.995	15. Juni 2018	17:30 Uhr	Unzutreffend
Mbahost.dll	3.7.2514.0	66.048	14. Januar 2014	22:38	x86
Mbapreq.dll	3.7.2514.0	120.320	14. Januar 2014	22:38	x86
Mbapreq.png	Unzutreffend	797	16. April 2013	19:38	Unzutreffend
Mbapreq.thm	Unzutreffend	3.356	16. April 2013	19:38	Unzutreffend
Mbapreq.wxl	Unzutreffend	1.795	16. April 2013	19:38	Unzutreffend
Skuresources.xaml	Unzutreffend	12.444	15. Juni 2018	05:22	Unzutreffend
Sqmapi.dll	6.2.9200.16384	226.456	15. Juni 2018	05:20	x86
Themes.xaml	Unzutreffend	4.213	24. Mai 2018	04:32	Unzutreffend
Lizenz.htm	Unzutreffend	4.613	15. Juni 2018	04:59	Unzutreffend
Localizablestrings.xml	Unzutreffend	50.235	15. Juni 2018	14:03	Unzutreffend
Mbapreq.wxl	Unzutreffend	1.985	16. April 2013	19:38	Unzutreffend
Lizenz.htm	Unzutreffend	2.814	15. Juni 2018	04:59	Unzutreffend
Localizablestrings.xml	Unzutreffend	55.322	15. Juni 2018	14:03	Unzutreffend
Mbapreq.wxl	Unzutreffend	2.418	16. April 2013	19:38	Unzutreffend
Mbapreq.wxl	Unzutreffend	2.246	16. April 2013	19:38	Unzutreffend
Lizenz.htm	Unzutreffend	3.202	15. Juni 2018	04:59	Unzutreffend
Localizablestrings.xml	Unzutreffend	55.933	15. Juni 2018	14:03	Unzutreffend
Mbapreq.wxl	Unzutreffend	2.352	16. April 2013	19:38	Unzutreffend
Mbapreq.wxl	Unzutreffend	3.360	16. April 2013	19:38	Unzutreffend
Mbapreq.wxl	Unzutreffend	2.195	16. April 2013	19:38	Unzutreffend
Lizenz.htm	Unzutreffend	3.193	15. Juni 2018	04:59	Unzutreffend
Localizablestrings.xml	Unzutreffend	56.668	15. Juni 2018	14:03	Unzutreffend
Mbapreq.wxl	Unzutreffend	2.266	16. April 2013	19:38	Unzutreffend
Mbapreq.wxl	Unzutreffend	2.352	16. April 2013	19:38	Unzutreffend
Lizenz.htm	Unzutreffend	2.911	15. Juni 2018	04:59	Unzutreffend
Localizablestrings.xml	Unzutreffend	54.596	15. Juni 2018	14:03	Unzutreffend
Mbapreq.wxl	Unzutreffend	2.264	16. April 2013	19:38	Unzutreffend
Lizenz.htm	Unzutreffend	4.365	15. Juni 2018	04:59	Unzutreffend
Localizablestrings.xml	Unzutreffend	62.793	15. Juni 2018	14:03	Unzutreffend
Mbapreq.wxl	Unzutreffend	2.505	16. April 2013	19:38	Unzutreffend
Lizenz.htm	Unzutreffend	8.616	15. Juni 2018	04:59	Unzutreffend
Localizablestrings.xml	Unzutreffend	55.845	15. Juni 2018	14:03	Unzutreffend
Mbapreq.wxl	Unzutreffend	2.196	16. April 2013	19:38	Unzutreffend
Mbapreq.wxl	Unzutreffend	2.272	16. April 2013	19:38	Unzutreffend
Mbapreq.wxl	Unzutreffend	2.131	16. April 2013	19:38	Unzutreffend
Lizenz.htm	Unzutreffend	2.932	15. Juni 2018	04:59	Unzutreffend
Localizablestrings.xml	Unzutreffend	55.687	15. Juni 2018	14:03	Unzutreffend
Mbapreq.wxl	Unzutreffend	2.328	16. April 2013	19:38	Unzutreffend
Lizenz.htm	Unzutreffend	2.764	15. Juni 2018	04:59	Unzutreffend
Localizablestrings.xml	Unzutreffend	54.300	15. Juni 2018	14:03	Unzutreffend
Mbapreq.wxl	Unzutreffend	2.107	16. April 2013	19:38	Unzutreffend
Lizenz.htm	Unzutreffend	4.571	15. Juni 2018	04:59	Unzutreffend
Localizablestrings.xml	Unzutreffend	70.192	15. Juni 2018	14:03	Unzutreffend
Mbapreq.wxl	Unzutreffend	2.840	16. April 2013	19:38	Unzutreffend
Mbapreq.wxl	Unzutreffend	2.294	16. April 2013	19:38	Unzutreffend
Mbapreq.wxl	Unzutreffend	2.092	16. April 2013	19:38	Unzutreffend
Lizenz.htm	Unzutreffend	3.447	15. Juni 2018	04:59	Unzutreffend
Localizablestrings.xml	Unzutreffend	54.266	15. Juni 2018	14:03	Unzutreffend
Mbapreq.wxl	Unzutreffend	2.263	16. April 2013	19:38	Unzutreffend
Mbapreq.wxl	Unzutreffend	2.160	16. April 2013	19:38	Unzutreffend
Lizenz.htm	Unzutreffend	4.464	15. Juni 2018	04:59	Unzutreffend
Localizablestrings.xml	Unzutreffend	50.073	15. Juni 2018	14:03	Unzutreffend
Mbapreq.wxl	Unzutreffend	1.940	16. April 2013	19:38	Unzutreffend
Mbapreq.wxl	Unzutreffend	2.171	16. April 2013	19:38	Unzutreffend
Lizenz.htm	Unzutreffend	3.006	15. Juni 2018	04:59	Unzutreffend
Localizablestrings.xml	Unzutreffend	55.214	15. Juni 2018	14:03	Unzutreffend
Mbapreq.wxl	Unzutreffend	2.360	16. April 2013	19:38	Unzutreffend
Info.ico	Unzutreffend	2.862	24. Mai 2018	04:32	Unzutreffend
Stop.ico	Unzutreffend	2.862	24. Mai 2018	04:32	Unzutreffend
Warn.ico	Unzutreffend	2.862	24. Mai 2018	04:32	Unzutreffend