Partager via

Dev15Logo Notes de publication Visual Studio 2017 version 15.9

  • Article

Communauté des développeurs | Configuration système requise | Compatibilité | Code distribuable | Termes du contrat de licence | Blogs | Problèmes connus

Remarque

Il ne s’agit pas de la dernière version de Visual Studio. Pour télécharger la version la plus récente, veuillez vous rendre sur le site de Visual Studio.

Délai de prise en charge

Visual Studio 2017 version 15.9 est la base de référence de maintenance finale prise en charge pour Visual Studio 2017 et est désormais en période de support étendu. Les clients d’entreprise et professionnels qui ont besoin d’adopter un environnement de développement sécurisé et stable à long terme sont encouragés à se normaliser sur cette version. Comme expliqué plus en détail dans notre politique de cycle de vie et de support, la version 15.9 sera prise en charge avec les mises à jour de sécurité jusqu’en avril 2027, ce qui correspond au reste du cycle de vie du produit Visual Studio 2017.

Comme Visual Studio 2017 est désormais en support étendu, toutes les mises à jour d’administration couvrent maintenant toutes les plages de versions mineures du produit. Cela signifie que toutes les mises à jour de sécurité fournies dans le catalogue Microsoft Update ou Microsoft Endpoint Manager mettent à jour le client vers la dernière version sécurisée du produit Visual Studio 2017.

.NET Core 2.1 n’est plus pris en charge depuis le 21 août 2021

Publications de Visual Studio 2017 version 15.9

Important

Visual Studio 2017 version 15.9 - Avis de sécurité

Visual Studio 2017 version 15.9.68

Publication : 12 novembre 2024

Problèmes résolus dans cette version

  • Cette mise à jour inclut des correctifs relatifs à la conformité de Visual Studio.

Visual Studio 2017 version 15.9.67

Publication : 8 octobre 2024

Problèmes résolus dans cette version

  • Méthode d’authentification mise à jour utilisée lors de l’interaction avec le Microsoft Store.

Avis de sécurité résolus

  • CVE-2024-43603 Vulnérabilité de déni de service dans le service Collecteur Visual Studio
  • CVE-2024-43590 Vulnérabilité d’élévation de privilèges dans le programme d’installation redistribuable Visual Studio C++

Visual Studio 2017 version 15.9.66

publiée le 10 septembre 2024

Problèmes résolus dans cette version

Avis de sécurité résolus

CVE-2024-35272 Vulnérabilité d'exécution de code à distance dans le fournisseur OLE DB de SQL Server Native Client.

Visual Studio 2017 version 15.9.65

mis en production le 13 août 2024

Problèmes résolus dans cette version

  • À compter de cette version, Visual Studio Installer ne propose plus d’installer le composant facultatif Xamarin Workbooks.
  • À compter de cette version, Visual Studio Installer ne propose plus d’installer le composant Émulateur Visual Studio pour Android.

Avis de sécurité résolus

  • CVE-2024-29187(republié) : les installateurs basés sur WiX sont vulnérables au détournement binaire lorsqu’ils sont exécutés en tant que SYSTEM

Visual Studio 2017 version 15.9.64

Publication : 9 juillet 2024

Problèmes résolus dans cette version

  • La version 6.2 d’AzCopy n’est plus distribuée dans le cadre de la charge de travail Azure dans Visual Studio en raison de la dépréciation. La dernière version prise en charge d’AzCopy peut être téléchargée à partir de Prise en main d’AzCopy.
  • À compter de cette version, Visual Studio Installer ne propose plus d’installer les émulateurs Windows 10 Mobile. Si vous souhaitez toujours les utiliser, vous pouvez les installer à partir de la page d’archivage du Kit de développement logiciel (SDK) Windows et de l’émulateur.
  • Mettez à jour MinGit vers la version 2.45.2.1 qui inclut GCM 2.5, laquelle résout un problème avec la version précédente de GCM, qui signalait une erreur à Git après le clonage et lui faisait indiquer que le clone avait échoué.

Visual Studio 2017 version 15.9.63

publiée le 11 juin 2024

Problèmes résolus dans cette version

Avis de sécurité résolus

  • CVE-2024-30052 Exécution de code à distance lors du débogage de fichiers de sauvegarde contenant un fichier malveillant qui affiche une extension appropriée
  • CVE-2024-29060 Élévation de privilège pendant l’exécution de l’installation affectée de Visual Studio
  • CVE-2024-29187 Les installateurs basés sur WiX sont vulnérables au détournement binaire lorsqu’ils sont exécutés en tant que SYSTÈME

Visual Studio 2017 version 15.9.62

publiée le 14 mai 2024

Problèmes résolus dans cette version

  • Cette version inclut une mise à jour OpenSSL vers la version 3.2.1

Avis de sécurité résolus

  • CVE-2024-32002 Clones récursifs sur des systèmes de fichiers sensibles à la casse qui prennent en charge les liens symboliques sont susceptibles d’être exécutés à distance.
  • CVE-2024-32004 Exécution de code à distance lors du clonage de référentiels locaux spécialement conçus

Visual Studio 2017 version 15.9.61

Publication : 9 avril 2024

Problèmes résolus dans cette version

  • Avec ce correctif de bogue, les clients peuvent désormais utiliser le programme d’amorçage dans un layout et passer le paramètre --noWeb pour l’installer sur un ordinateur client et s’assurer que le programme d’installation et le produit Visual Studio sont téléchargés uniquement à partir du layout. Auparavant, parfois pendant le processus d’installation, le programme d’installation ne respectait pas le paramètre -noWeb et tentait de se mettre à jour automatiquement à partir du web.

Visual Studio 2017 version 15.9.60

publiée sur le web le 13 février 2024 et publiée sur Microsoft Update le 12 mars 2024

Problèmes résolus dans cette version

  • La fonction « Supprimer les composants non pris en charge » de l’interface utilisateur Visual Studio Installer supprime désormais les versions non prises en charge du runtime .NET inclus dans la version 15.9 (.NET Core 1.1 et 2.1 étaient concernés).

Visual Studio 2017 version 15.9.59

Publication : 9 janvier 2024

Problèmes résolus dans cette version

  • Mise à jour de MinGit vers la version 2.43.0.1 fournie avec OpenSSL v3.1.4 et résolution d’une régression à cause de laquelle les opérations réseau étaient très lentes dans certaines circonstances.

Avis de sécurité résolus

  • CVE-2024-20656 Une vulnérabilité existe dans le service VSStandardCollectorService150 à cause de laquelle les attaquants locaux peuvent élever les privilèges sur les hôtes où une installation affectée de Microsoft Visual Studio est en cours d’exécution.

Visual Studio 2017 version 15.9.58

publiée le 10 octobre 2023

Problèmes résolus dans cette version

  • Pour améliorer la fiabilité du fournisseur WMI d’installation de Visual Studio, nous l’avons déplacé vers un espace de noms dédié, root/cimv2/vs. Cela empêche tout conflit avec d’autres fournisseurs WMI qui partagent le même espace de noms fondateur et empêche les cas où le fournisseur WMI de configuration de Visual Studio ne parvient pas à détecter Visual Studio.

Visual Studio 2017 version 15.9.57

publication le 12 septembre 2023

Problèmes résolus dans cette version

Avis de sécurité résolus

  • CVE-2023-36796Cette mise à jour de sécurité résout une vulnérabilité dans DiaSymReader.dll pendant la lecture d’un fichier PDB endommagé qui peut entraîner une exécution de code à distance.
  • CVE-2023-36794Cette mise à jour de sécurité résout une vulnérabilité dans DiaSymReader.dll pendant la lecture d’un fichier PDB endommagé qui peut entraîner une exécution de code à distance.
  • CVE-2023-36793Cette mise à jour de sécurité résout une vulnérabilité dans DiaSymReader.dll pendant la lecture d’un fichier PDB endommagé qui peut entraîner une exécution de code à distance.
  • CVE-2023-36792Cette mise à jour de sécurité résout une vulnérabilité dans DiaSymReader.dll pendant la lecture d’un fichier PDB endommagé qui peut entraîner une exécution de code à distance.

Visual Studio 2017 version 15.9.56

publication le 8 août 2023

Problèmes résolus dans cette version

  • Nous avons résolu un problème où le commutateur VSWhere ne renvoyait pas d’instances dans un état non lancé.

Avis de sécurité résolus

Visual Studio 2017 version 15.9.55

publication le 13 juin 2023

Problèmes résolus dans cette version

  • Dans le cadre de cette mise à jour, pour résoudre CVE-2023-27909, CVE-2023-27910 et CVE-2023-27911, nous supprimons la prise en charge de .fbx et .dae. Il s’agit d’un composant x86 tiers qui n’est plus pris en charge par l’auteur. Les utilisateurs affectés doivent utiliser l’éditeur fbx.

Avis de sécurité résolus

Visual Studio 2017 version 15.9.54

publication le 11 avril 2023

Problèmes corrigés dans la version 15.9.54

  • Correction d’un problème dans IIS Express qui pouvait provoquer un blocage lors de la mise à jour des données de télémétrie.

Communauté des développeurs

Avis de sécurité résolus

Visual Studio 2017 version 15.9.53

publication le 14 mai 2023

Problèmes corrigés dans la version 15.9.53

  • Git 2.39 a renommé la valeur de credential.helper de « manager-core » en « manager ». Consultez la rubrique https://aka.ms/gcm/rename (éventuellement en anglais) pour plus d'informations.
  • Mises à jour pour mingit et Git pour le package Windows vers v2.39.2, qui traite CVE-2023-22490

Avis de sécurité résolus

Visual Studio 2017 version 15.9.52

publication le 14 février 2023

Problèmes corrigés dans la version 15.9.52

  • Mises à jour de mingit et Git pour le package Windows vers v2.39.1.1, qui résout CVE-2022-41903

Avis de sécurité résolus

Visual Studio 2017 version 15.9.51

publication le 8 novembre 2022

Problèmes corrigés dans la version 15.9.51

  • Les administrateurs pourront mettre à jour le programme d’installation VS sur un ordinateur client hors connexion à partir d’une disposition sans mettre à jour VS.

Avis de sécurité résolus

Visual Studio 2017 version 15.9.50

publication le 9 août 2022

Problèmes corrigés dans la version 15.9.50

  • Met à jour Git pour Windows vers v2.37.1.1 ciblant CVE-2022-31012.

Avis de sécurité résolus

Visual Studio 2017 version 15.9.49

publication le 14 juin 2022

Avis de sécurité résolus

Visual Studio 2017 version 15.9.48

publication le 10 mai 2022

Problèmes corrigés dans la version 15.9.48

  • Mise à jour de la version Git pour Windows consommée par Visual Studio et le composant facultatif installable vers la version 2.36.0.1
  • Correction d’un problème lié à l’intégration Git où, en cas de tirage/synchronisation de branches ayant divergé, la fenêtre Sortie n’affichait pas d’indicateur localisé indiquant comment le résoudre.

Avis de sécurité résolus

CVE-2022-29148 Vulnérabilité d’exécution de code à distance dans Visual Studio Une vulnérabilité d’exécution de code à distance existe dans Visual Studio quand il gère de manière incorrecte des objets en mémoire. Un attaquant qui parvient à exploiter cette vulnérabilité peut exécuter du code arbitraire dans le contexte de l’utilisateur actuel.

CVE-2022-24513 Vulnérabilité d’élévation de privilèges Une vulnérabilité potentielle d’élévation de privilèges existe quand le service de mise à jour de Microsoft Visual Studio analyse incorrectement les données de configuration locales.

Visual Studio 2017 version 15.9.47

publication le 19 avril 2022

Problèmes corrigés dans la version 15.9.47

  • Correction de la régression de vctip.exe à partir de la version 15.9.46.

Visual Studio 2017 version 15.9.46

publication le 12 avril 2022

Problèmes corrigés dans la version 15.9.46

Avis de sécurité résolus

CVE-2022-24765 Vulnérabilité d’élévation de privilèges Une vulnérabilité potentielle d’élévation de privilèges existe dans Git pour Windows, dans laquelle les opérations Git peuvent s’exécuter en dehors d’un dépôt pendant la recherche d’un répertoire Git. Git pour Windows est désormais mis à jour vers la version 2.35.2.1.

CVE-2022-24767 Vulnérabilité de détournement de DLL Une vulnérabilité potentielle de détournement de DLL existe dans le programme d’installation de Git pour Windows pendant l’exécution du programme de désinstallation sous le compte d’utilisateur SYSTEM. Git pour Windows est désormais mis à jour vers la version 2.35.2.1.

CVE-2022-24513 Vulnérabilité d’élévation de privilèges Une vulnérabilité potentielle d’élévation de privilèges existe quand le service de mise à jour de Microsoft Visual Studio analyse incorrectement les données de configuration locales.

Visual Studio 2017 version 15.9.45

publication le 8 mars 2022

Problèmes corrigés dans la version 15.9.45

Avis de sécurité résolus

CVE-2021-3711 Vulnérabilité de dépassement de mémoire tampon dans OpenSSL Une vulnérabilité potentielle de dépassement de mémoire tampon existe dans OpenSSL, qui est consommé par Git pour Windows. Git pour Windows est maintenant mis à jour vers la version 2.35.1.2, qui résout ce problème.

Visual Studio 2017 version 15.9.44

publication le 8 février 2022

Problèmes corrigés dans la version 15.9.44

Avis de sécurité résolus

CVE-2022-21871 Vulnérabilité d’élévation de privilèges du runtime du Collecteur standard du hub de diagnostics Une vulnérabilité d’élévation de privilèges existe si le Collecteur standard du hub de diagnostics gère incorrectement les opérations de données.

Nouvelle icône de mise en production 15.9.43 Visual Studio 2017 version 15.9.43

publication le 11 janvier 2022

Problèmes corrigés dans la version 15.9.43

  • Correction d’un problème lié à l’impossibilité de déboguer plusieurs fois les applications quand le terminal Windows est utilisé comme terminal par défaut.
  • Correction d’un problème qui empêchait un client de mettre à jour un programme d’amorçage plus actuel. Dès que le client utilise le programme de démarrage système et le programme d’installation fournis en janvier 2022 ou après, toutes les mises à jour utilisant les programmes de démarrage système ultérieurs doivent fonctionner pendant la durée du cycle de vie du produit.

Nouvelle icône de mise en production 15.9.42 Visual Studio 2017 version 15.9.42

publication le 14 décembre 2021

Problèmes corrigés dans la version 15.9.42

  • Marquage de CPython 3.6.6 comme étant hors support en raison d’une vulnérabilité de sécurité.

Nouvelle icône de mise en production 15.9.41 Visual Studio 2017 version 15.9.41

publication le 9 novembre 2021

Problèmes corrigés dans la version 15.9.41

Avis de sécurité résolus

CVE-2021-42319 Vulnérabilité d’élévation de privilèges Une vulnérabilité d’élévation de privilèges existe dans le fournisseur WMI inclus dans le programme d’installation de Visual Studio.

CVE-2021-42277 Vulnérabilité d’élévation de privilèges du service Collecteur standard du hub de diagnostics Il existe une vulnérabilité d’élévation de privilèges lorsque le Collecteur standard du hub de diagnostics gère incorrectement les opérations de fichiers.

Nouvelle icône de mise en production 15.9.40 Visual Studio 2017 version 15.9.40

publication le 12 octobre 2021

Problèmes corrigés dans la version 15.9.40

Avis de sécurité résolus

CVE-2020-1971 Vulnérabilité de déni de service dans OpenSSL Déni de service potentiel sur la bibliothèque OpenSSL, qui est consommée par Git.

CVE-2021-3449 Vulnérabilité de déni de service dans OpenSSL Déni de service potentiel sur la bibliothèque OpenSSL, qui est consommée par Git.

CVE-2021-3450 Contournement potentiel de l’indicateur X509_V_FLAG_X509_STRICT dans OpenSSL Contournement potentiel d’indicateur dans la bibliothèque OpenSSL, qui est consommée par Git.

Nouvelle icône de mise en production 15.9.39 Visual Studio 2017 version 15.9.39

publication le 14 septembre 2021

Problèmes corrigés dans la version 15.9.39

  • Quand vous utilisez l’élément de menu Outils -> Obtenir des outils et des fonctionnalités dans Visual Studio, une erreur se produit indiquant que Visual Studio Installer est introuvable. Ce correctif permet à Visual Studio de localiser correctement l’emplacement du programme d’installation.

Avis de sécurité résolus

CVE-2021-26434 Vulnérabilité d’élévation de privilèges de l’attribution d’autorisation incorrecte dans Visual Studio Une vulnérabilité d’attribution d’autorisation existe dans Visual Studio après avoir installé le développement de jeux avec C++ et sélectionné la charge de travail du programme d’installation de Unreal Engine. Le système est vulnérable à une élévation de privilèges faibles, car pendant l’installation il crée un répertoire avec un accès en écriture pour tous les utilisateurs.

CVE-2021-36952 Vulnérabilité d’exécution de code à distance dans Visual Studio Une vulnérabilité d’exécution de code à distance existe dans Visual Studio quand il gère de manière incorrecte des objets en mémoire. Un attaquant qui parvient à exploiter cette vulnérabilité peut exécuter du code arbitraire dans le contexte de l’utilisateur actuel.

Nouvelle icône de mise en production 15.9.38 Visual Studio 2017 version 15.9.38

publication le 10 août 2021

Problèmes corrigés dans la version 15.9.38

  • Correction d’un problème qui affectait l’exécution en ligne de commande de la commande de mise à jour. Si la mise à jour échoue la première fois, l’émission ultérieure de la commande de mise à jour entraîne maintenant la reprise de la mise à jour de l’opération précédente là où elle s’est arrêtée.

Avis de sécurité résolus

CVE-2021-26423 Vulnérabilité de déni de service dans .NET Core

Une vulnérabilité de déni de service existe, où des applications serveur .NET (Core) fournissant des points de terminaison WebSocket peuvent être amenées dans une boucle sans fin pendant la tentative de lecture d’une seule image WebSocket.

CVE-2021-34485Vulnérabilité de divulgation d’informations dans .NET Core

Une vulnérabilité de divulgation d’informations existe quand des images mémoire créées par l’outil pour collecter des images mémoire d’incident et des images mémoire à la demande sont créées avec des autorisations de lecture générales sur Linux et macOS.

CVE-2021-34532Vulnérabilité de divulgation d’informations dans .NET Core

Une vulnérabilité de divulgation d’informations existe, où un jeton JWT est journalisé s’il ne peut pas être analysé.

Nouvelle icône de mise en production 15.9.37Visual Studio 2017 version 15.9.37

publication le 13 juillet 2021

Problèmes corrigés dans la version 15.9.37

  • Correction de la création d’une disposition d’installation hors connexion de Visual Studio 2017 contenant la charge de travail Développement de jeux avec Unity et le composant facultatif Éditeur Unity en Chine.

Nouvelle icône de mise en production 15.9.36Visual Studio 2017 version 15.9.36

publication le 11 mai 2021

Problèmes corrigés dans la version 15.9.36

  • Correction d’un problème entraînant l’échec des mises à jour quand un administrateur crée une disposition de Visual Studio pour le déploiement de mises à jour. La mise à jour de la machine cliente échoue, car la disposition a changé les emplacements.

Nouvelle icône de mise en production 15.9.35Visual Studio 2017 version 15.9.35

publication le 13 avril 2021

Problèmes corrigés dans la version 15.9.35

Avis de sécurité résolus

CVE-2021-27064 Vulnérabilité d’élévation de privilèges dans Visual Studio Installer

Une vulnérabilité d’exécution de code à distance existe quand le programme d’installation de Visual Studio exécute le client de commentaires dans un état avec élévation de privilèges.

CVE-2021-28313 / CVE-2021-28321 / CVE-2021-28322 Vulnérabilité d’élévation de privilèges du service Collecteur standard du hub de diagnostics

Une vulnérabilité avec élévation de privilège existe quand le service Collecteur standard du hub de diagnostic ne gère pas correctement les opérations de données.

Nouvelle icône de mise en production 15.9.34Visual Studio 2017 version 15.9.34

publication le 9 mars 2021

Problèmes corrigés dans la version 15.9.34

Avis de sécurité résolus

CVE-2021-21300 Vulnérabilité d’exécution de code à distance dans Git pour Visual Studio

Une vulnérabilité d’exécution de code à distance existe lorsque Visual Studio clone un référentiel malveillant.

CVE-2021-26701 Vulnérabilité d’exécution de code à distance dans .NET Core

Une vulnérabilité d’exécution de code à distance existe dans .NET 5 et .NET Core en raison de la façon dont l’encodage de texte est effectué.

Nouvelle icône de mise en production 15.9.33Visual Studio 2017 version 15.9.33

publication le 10 février 2021

Problèmes corrigés dans la version 15.9.33

Nouvelle icône de mise en production 15.9.32Visual Studio 2017 version 15.9.32

publication le 9 février 2021

Problèmes corrigés dans la version 15.9.32

Avis de sécurité résolus

CVE-2021-1639 Vulnérabilité d’exécution de code à distance dans le service de langage TypeScript

Une vulnérabilité d’exécution de code à distance existe quand Visual Studio charge un dépôt malveillant contenant des fichiers de code JavaScript ou TypeScript.

CVE-2021-1721 Vulnérabilité de déni de service dans .NET Core

Une vulnérabilité de déni de service existe en cas de création d’une requête web HTTPS pendant la génération d’une chaîne de certificat X509.

CVE-2021-24112 Vulnérabilité d’exécution de code à distance dans .NET 5 et .NET Core

Une vulnérabilité d’exécution de code à distance existe pendant la suppression de métafichiers quand une interface graphique a toujours une référence sur ces fichiers. Cette vulnérabilité existe uniquement sur les systèmes s’exécutant sur MacOS ou Linux.

Nouvelle icône de mise en production 15.9.31Visual Studio 2017 version 15.9.31

Publication : 12 janvier 2021

Problèmes corrigés dans la version 15.9.31

Avis de sécurité résolus

CVE-2021-1651 / CVE-2021-1680 Vulnérabilité d’élévation de privilèges du Collecteur standard du hub de diagnostics

Une vulnérabilité avec élévation de privilège existe quand le service Collecteur standard du hub de diagnostic ne gère pas correctement les opérations de données.

CVE-2020-26870 Vulnérabilité d’exécution de code à distance dans Visual Studio Installer

Une vulnérabilité liée à l’exécution de code à distance existe lorsque Visual Studio Installer tente d’afficher du code markdown malveillant.

Nouvelle icône de mise en production 15.9.30Visual Studio 2017 version 15.9.30

Publication : 8 décembre 2020

Problèmes corrigés dans la version 15.9.30

  • Correction d’un plantage du compilateur C++ lors de la compilation d’un appel à une fonction acceptant des arguments génériques dans C++/CLI.

Avis de sécurité résolus

CVE-2020-17156 Vulnérabilité d’exécution de code à distance dans Visual Studio

Une vulnérabilité d’exécution de code à distance existe lorsque Visual Studio clone un référentiel malveillant.

Nouvelle icône de mise en production 15.9.29Visual Studio 2017 version 15.9.29

Publication : 20 novembre 2020

Problèmes corrigés dans la version 15.9.29

Avis de sécurité résolus

CVE-2020-17100 Vulnérabilité de falsification dans Visual Studio

Une vulnérabilité de falsification existe lorsque Python Tools pour Visual Studio crée le dossier python27. Un attaquant parvenant à exploiter cette vulnérabilité pourrait exécuter des processus dans un contexte élevé.

Nouvelle icône de mise en production 15.9.28Visual Studio 2017 version 15.9.28

Publication : 13 octobre 2020

Problèmes corrigés dans la version 15.9.28

  • SDK .NET Core 2.1.519 mis à jour dans Visual Studio 2019.

Nouvelle icône de mise en production 15.9.27Visual Studio 2017 version 15.9.27

Publication : 8 septembre 2020

Problèmes corrigés dans la version 15.9.27

  • Les versions de .NET Core qui ne sont plus supportées ne seront plus réinstallées lors d’une réparation ou d’une mise à niveau si elles ont été supprimées en dehors du programme d’installation de Visual Studio.

Avis de sécurité résolus

CVE-2020-1130 Vulnérabilité d’élévation de privilèges du Collecteur standard du hub de diagnostics

Une vulnérabilité avec élévation de privilège existe quand le service Collecteur standard du hub de diagnostic ne gère pas correctement les opérations de données. Un attaquant parvenant à exploiter cette vulnérabilité pourrait exécuter des processus dans un contexte élevé.

CVE-2020-1133 Vulnérabilité d’élévation de privilèges du Collecteur standard du hub de diagnostics

Une vulnérabilité avec élévation de privilège existe quand le Collecteur standard du hub de diagnostic ne gère pas correctement les opérations de fichiers. Un attaquant parvenant à exploiter cette vulnérabilité pourrait exécuter des processus dans un contexte élevé.

CVE-2020-16856 Vulnérabilité d’exécution de code à distance dans Visual Studio

Une vulnérabilité d’exécution de code à distance existe dans Visual Studio quand il gère de manière incorrecte des objets en mémoire. Un attaquant qui parvient à exploiter cette vulnérabilité peut exécuter du code arbitraire dans le contexte de l’utilisateur actuel.

CVE-2020-16874 Vulnérabilité d’exécution de code à distance dans Visual Studio

Une vulnérabilité d’exécution de code à distance existe dans Visual Studio quand il gère de manière incorrecte des objets en mémoire. Un attaquant qui parvient à exploiter cette vulnérabilité peut exécuter du code arbitraire dans le contexte de l’utilisateur actuel.

CVE-2020-1045 Vulnérabilité de contournement des fonctionnalités de sécurité dans Microsoft ASP.NET Core

Il existe dans Microsoft ASP.NET Core une vulnérabilité qui permet de contourner les fonctionnalités de sécurité et qui est due à la manière dont les noms de cookies encodés sont analysés. L’analyseur de cookie ASP.NET Core décode les chaînes de cookie entières, ce qui peut permettre à un attaquant de définir un deuxième cookie dont le nom est encodé en pourcentage.

Nouvelle icône de mise en production 15.9.26Visual Studio 2017 version 15.9.26

mise en production le 11 août 2020

Problèmes corrigés dans la version 15.9.26

Avis de sécurité résolus

CVE-2020-1597 Vulnérabilité de déni de service dans ASP.NET Core

Il existe une vulnérabilité de déni de service quand ASP.NET Core gère incorrectement les requêtes web. Un attaquant qui parvenait à exploiter cette vulnérabilité pouvait provoquer un déni de service sur une application web ASP.NET Core. La vulnérabilité peut être exploitée à distance, sans authentification.

Nouvelle icône de mise en production 15.9.25Visual Studio 2017 version 15.9.25

Date de publication : 14 juillet 2020

Problèmes corrigés dans la version 15.9.25

Avis de sécurité résolus

CVE-2020-1393 Vulnérabilité d’élévation de privilèges du service Collecteur standard du hub de diagnostics

Une vulnérabilité d’élévation de privilège existe quand le Service Collecteur standard du concentrateur de diagnostic Windows ne parvient pas à assainir correctement l’entrée, causant un comportement de charge de bibliothèque non sécurisé.

CVE-2020-1416 Vulnérabilité d’élévation de privilèges dans Visual Studio

Une vulnérabilité d’élévation de privilèges existe dans Visual Studio quand il charge des dépendances logicielles. Un attaquant local qui parvient à exploiter cette vulnérabilité peut injecter du code arbitraire pour l’exécuter dans le contexte de l’utilisateur actuel.

CVE-2020-1147 Vulnérabilité de déni de service dans .NET Core

Un attaquant distant non authentifié pouvait exploiter cette vulnérabilité en émettant des requêtes spécialement conçues pour une application ASP.NET Core ou une autre application qui analyse certains types de code XML. La mise à jour de sécurité corrige la vulnérabilité en restreignant les types qui peuvent être présents dans la charge utile XML.

Nouvelle icône de mise en production 15.9.24Visual Studio 2017 version 15.9.24

Publication : 2 juin 2020

Problèmes corrigés dans la version 15.9.24

  • Correction d’un bogue dans l’éditeur de liens où il manquait des importations lors de l’utilisation de bibliothèques Umbrella avec une casse différente sur le suffixe du nom de la DLL.
  • Correction d’un bogue dans le compilateur C++ ARM64 où les valeurs incorrectes pouvaient être restaurées après setjmp.
  • Correction du bogue du compilateur C++ pour obtenir le bon pliage des initialiseurs dynamiques des variables inline.
  • Apport d’un changement qui permet aux administrateurs informatiques et aux ingénieurs de déploiement en entreprise de configurer des outils comme le client Microsoft Update et SCCM pour déterminer si les mises à jour de VS2017 hébergées sur Microsoft Update Catalog et WSUS peuvent être appliquées.

Avis de sécurité résolus

CVE-2020-1202 / CVE-2020-1203 Vulnérabilité d’élévation de privilèges du service Collecteur standard du hub de diagnostics

Une vulnérabilité d’élévation de privilège existe lorsque le collecteur standard du hub de diagnostic ou le collecteur standard de Visual Studio ne parvient pas à gérer correctement les objets en mémoire.

CVE-2020-1293 / CVE-2020-1278 / CVE-2020-1257 Vulnérabilité d’élévation de privilèges du service Collecteur standard du hub de diagnostics

Une vulnérabilité avec élévation de privilège existe lorsque le service Collecteur standard du hub de diagnostic ne gère pas correctement les opérations de fichiers.

CVE-2020-1108 / CVE-2020-1108 / CVE-2020-1108 Vulnérabilité de déni de service dans .NET Core

Pour corriger totalement l’avis CVE-2020-1108, Microsoft a publié des mises à jour pour .NET Core 2.1 et .NET Core 3.1. Les clients qui utilisent l’une de ces versions de .NET Core doivent installer la dernière version de .NET Core. Consultez les notes de publication pour obtenir les derniers numéros de version et les dernières instructions de mise à jour de .NET Core.

Nouvelle icône de mise en production 15.9.23Visual Studio 2017 version 15.9.23

Publication : 12 mai 2020

Problèmes corrigés dans la version 15.9.23

  • Correction du bogue du compilateur C++ pour obtenir le bon pliage des initialiseurs dynamiques des variables inline. Porté à partir de la version de VS 2019 16.0.
  • Améliorations de sécurité dans vctip.exe.
  • Changement pour permettre aux administrateurs informatiques et aux ingénieurs de déploiement en entreprise de configurer des outils comme le client Microsoft Update et SCCM pour déterminer si les mises à jour de VS2017 hébergées sur Microsoft Update Catalog et WSUS peuvent être appliquées.

Avis de sécurité résolus

CVE-2020-1108 Vulnérabilité de déni de service dans .NET Core

Un attaquant distant non authentifié pouvait exploiter cette vulnérabilité en émettant des requêtes spécialement conçues pour l’application .NET Core. La mise à jour de sécurité élimine la vulnérabilité en corrigeant la façon dont l’application web .NET Core gère les requêtes web.

Nouvelle icône de mise en production 15.9.22Visual Studio 2017 version 15.9.22

Publication : 14 avril 2020

Problèmes corrigés dans la version 15.9.22

Avis de sécurité résolus

CVE-2020-0899 Vulnérabilité d’élévation de privilèges dans Microsoft Visual Studio

Une vulnérabilité d’élévation de privilèges existe quand le service de mise à jour de Microsoft Visual Studio gère de manière incorrecte les autorisations sur les fichiers. Une personne malveillante qui parvient à exploiter cette vulnérabilité pourrait remplacer le contenu d’un fichier arbitraire dans le contexte de sécurité du système local.

CVE-2020-0900Vulnérabilité d’élévation de privilèges liée au service d’installation des extensions Visual Studio

Une vulnérabilité d’élévation de privilèges existe quand le service d’installation des extensions Visual Studio gère les opérations sur les fichiers de manière incorrecte. Un attaquant parvenant à exploiter la vulnérabilité peut supprimer des fichiers dans des emplacements arbitraires avec des autorisations élevées.

CVE-2020-5260Vulnérabilité liée à la fuite d’informations d’identification de Git pour Visual Studio due à une validation insuffisante sur les URL

Une vulnérabilité liée à la fuite d’informations d’identification existe quand des URL spécialement conçues sont analysées et envoyées à des applications d’assistance des informations d’identification. Cela peut entraîner l’envoi d’informations d’identification à un hôte incorrect.

Nouvelle icône de mise en production 15.9.21Visual Studio 2017 version 15.9.21

Publication : 10 mars 2020

Problèmes corrigés dans la version 15.9.21

Avis de sécurité résolus

CVE-2020-0793 / CVE-2020-0810 Vulnérabilité d’élévation de privilèges du service Collecteur standard du hub de diagnostics

Une vulnérabilité d’élévation de privilège existe quand le Collecteur standard du hub de diagnostic gère mal les opérations sur les fichiers ou que le Service Collecteur standard du concentrateur de diagnostic Windows ne parvient pas à assainir correctement l’entrée.

CVE-2020-0884 Vulnérabilité d’usurpation d’identité pendant la création d’un complément Outlook Web

Une vulnérabilité d’usurpation d’identité existe pendant la création d’un complément Outlook Web si l’authentification multifacteur est activée

Nouvelle icône de mise en production 15.9.20Visual Studio 2017 version 15.9.20

Publication : 11 février 2020

Problèmes corrigés dans la version 15.9.20

Nouvelle icône de mise en production 15.9.19Visual Studio 2017 version 15.9.19

Publication : 14 janvier 2020

Problèmes corrigés dans la version 15.9.19

  • Résolution d’un problème dans l’optimiseur C++ où l’impact de l’écriture dans une mémoire inconnue à l’intérieur d’un appel n’était pas correctement pris en compte dans l’appelant.

Avis de sécurité résolus

CVE-2020-0602 Vulnérabilité de déni de service dans ASP.NET Core

Un attaquant distant non authentifié pouvait exploiter cette vulnérabilité en émettant des requêtes spécialement conçues pour l’application ASP.NET Core. La mise à jour de sécurité élimine la vulnérabilité en corrigeant la façon dont l’application web ASP.NET Core gère les requêtes web.

CVE-2020-0603 Vulnérabilité d’exécution de code à distance dans ASP.NET Core

Un attaquant distant non authentifié pouvait exploiter cette vulnérabilité en émettant des requêtes spécialement conçues pour l’application ASP.NET Core. La mise à jour de sécurité élimine la vulnérabilité en corrigeant la façon dont l’application web ASP.NET Core gère les objets en mémoire.

Nouvelle icône de mise en production 15.9.18Visual Studio 2017 version 15.9.18

publication le 10 décembre 2019

Problèmes corrigés dans la version 15.9.18

  • Possibilité d’atténuation des risques de plantage lié à la sensibilisation par moniteur dans Visual Studio

Avis de sécurité résolus

CVE-2019-1349 Vulnérabilité liée à l’exécution à distance de Git pour Visual Studio en raison de restrictions trop faibles sur les noms de sous-modules

Il existe une vulnérabilité liée à l’exécution de code à distance quand Git rencontre des collisions de noms de sous-modules pour des répertoires de sous-modules frères. Une personne malveillante parvenant à exploiter cette vulnérabilité pourrait exécuter à distance du code sur l’ordinateur cible. La mise à jour de sécurité corrige la vulnérabilité en prenant une nouvelle version de Git pour Windows qui exige que le répertoire du clone des sous-modules soit vide.

CVE-2019-1350 Vulnérabilité liée à l’exécution à distance de Git pour Visual Studio en raison de la mise entre guillemets incorrecte d’arguments de ligne de commande

Il existe une vulnérabilité liée à l’exécution de code à distance quand Git interprète des arguments de ligne de commande avec des guillemets au cours d’un clonage récursif conjointement avec des URL SSH. Une personne malveillante parvenant à exploiter cette vulnérabilité pourrait exécuter à distance du code sur l’ordinateur cible. La mise à jour de sécurité corrige la vulnérabilité en prenant une nouvelle version de Git pour Windows qui résout le problème.

CVE-2019-1351 Vulnérabilité liée au remplacement de fichier arbitraire dans Git pour Visual Studio en raison de l’utilisation de noms de lecteurs non composés de lettres lors du clonage

Il existe une vulnérabilité liée au remplacement de fichier arbitraire dans Git quand les noms de lecteurs non composés de lettres contournent les contrôles de sécurité dans git clone. Une personne malveillante parvenant à exploiter cette vulnérabilité pourrait écrire dans des fichiers arbitraires sur l’ordinateur cible. La mise à jour de sécurité corrige la vulnérabilité en prenant une nouvelle version de Git pour Windows qui résout le problème.

CVE-2019-1352 Vulnérabilité d’exécution à distance dans Git pour Visual Studio en raison de la non-prise en charge des autres flux de données NTFS

Il existe une vulnérabilité liée à l’exécution de code à distance dans Git lors du clonage et de l’écriture dans le répertoire .git par le biais des autres flux de données NTFS. Une personne malveillante parvenant à exploiter cette vulnérabilité pourrait exécuter à distance du code sur l’ordinateur cible. La mise à jour de sécurité corrige la vulnérabilité en prenant une nouvelle version de Git pour Windows qui a été informée des autres flux de données NTFS.

CVE-2019-1354 Vulnérabilité liée au remplacement de fichier arbitraire dans Git pour Visual Studio en raison de l’absence de refus d’écrire des fichiers suivis contenant des barres obliques inverses

Il existe une vulnérabilité liée au remplacement de fichier arbitraire dans Git selon laquelle des entrées d’arborescence avec des barres obliques inverses et des liens symboliques malveillants pourraient sortir de l’arbre de travail. Une personne malveillante parvenant à exploiter cette vulnérabilité pourrait écrire dans des fichiers arbitraires sur l’ordinateur cible. La mise à jour de sécurité corrige la vulnérabilité en prenant une nouvelle version de Git pour Windows qui n’autorise pas cette utilisation des barres obliques inverses.

CVE-2019-1387 Vulnérabilité liée à l’exécution à distance de Git pour Visual Studio en raison d’une validation trop faible des noms de sous-modules dans les clones récursifs

Il existe une vulnérabilité liée à l’exécution de code à distance dans Git lors du clonage de manière récursive avec des sous-modules. Une personne malveillante parvenant à exploiter cette vulnérabilité pourrait exécuter à distance du code sur l’ordinateur cible. La mise à jour de sécurité corrige la vulnérabilité en prenant une nouvelle version de Git pour Windows qui renforce la validation des noms des sous-modules.

Nouvelle icône de mise en production 15.9.17Visual Studio 2017 version 15.9.17

Publication : 15 octobre 2019

Avis de sécurité résolus

CVE-2019-1425Vulnérabilité liée à l’élévation des privilèges avec les packages NPM (publication : 12 novembre 2019)

Il existe une vulnérabilité liée à l’élévation des privilèges lorsque Visual Studio ne parvient pas à valider correctement les liaisons permanentes lors de l’extraction des fichiers archivés. Ces vulnérabilités sont dues aux packages NPM qui sont utilisés par Visual Studio. Pour plus d’informations, consultez dans les deux avertissements NPM suivants : npmjs.com/advisories/803 et npmjs.com/advisories/886. Les versions mises à jour de ces packages NPM sont incluses dans cette version de Visual Studio.

Nouvelle icône de mise en production 15.9.16Visual Studio 2017 version 15.9.16

Publication : 10 septembre 2019

Problèmes corrigés dans la version 15.9.16

Avis de sécurité résolus

CVE-2019-1232 Vulnérabilité d’élévation de privilège du service Collecteur standard du hub de diagnostic

On parle de vulnérabilité d’élévation de privilège quand le service Collecteur standard du hub de diagnostic n’emprunte pas correctement l’identité de certaines opérations de fichiers. Un attaquant parvenant à exploiter cette vulnérabilité peut obtenir des privilèges élevés. Un attaquant disposant d’un accès sans privilège à un système vulnérable pourrait exploiter cette vulnérabilité. La mise à jour de sécurité corrige la vulnérabilité en garantissant que le service Collecteur standard du hub de diagnostic emprunte correctement l’identité des opérations de fichiers.

CVE-2019-1301 Vulnérabilité de déni de service dans .NET Core

Il existe une vulnérabilité de déni de service quand .NET Core 2.1 gère incorrectement les requêtes web. Un attaquant qui parvenait à exploiter cette vulnérabilité pouvait provoquer un déni de service sur une application web .NET Core. La vulnérabilité peut être exploitée à distance, sans authentification.

La mise à jour élimine la vulnérabilité en corrigeant la façon dont l’application web .NET Core gèrent les requêtes web.

Nouvelle icône de mise en production 15.9.15Visual Studio 2017 version 15.9.15

publiée le 13 août 2019

Problèmes corrigés dans la version 15.9.15

Avis de sécurité résolus

CVE-2019-1211 Git pour vulnérabilité d’élévation de privilèges Visual Studio

Une vulnérabilité d’élévation de privilèges existe dans Git pour Visual Studio lorsque l’analyse des fichiers de configuration n’est pas correctement effectuée. Un attaquant qui parvient à exploiter cette vulnérabilité peut exécuter du code dans le contexte d’un autre utilisateur local. Pour exploiter cette vulnérabilité, un attaquant authentifié doit modifier les fichiers de configuration Git sur un système avant une installation complète de l’application. L’attaquant doit ensuite convaincre un autre utilisateur du système d’exécuter des commandes Git précises. La mise à jour résout le problème en redéfinissant les autorisations requises pour modifier les fichiers de configuration.

Nouvelle icône de mise en production 15.9.14Visual Studio 2017 version 15.9.14

Date de publication : 9 juillet 2019

Problèmes corrigés dans la version 15.9.14

Avis de sécurité résolus

CVE-2019-1075 Vulnérabilité d’usurpation d’identité dans ASP.NET Core

Des mises à jour de .NET Core sont publiées aujourd’hui et sont incluses dans cette mise à jour de Visual Studio. Cette version résout des problèmes de sécurité et d’autres problèmes importants. Pour plus d’informations, consultez les notes de publication de .NET Core.

CVE-2019-1077 Vulnérabilité de la mise à jour automatique de l’extension Visual Studio

Une vulnérabilité d’élévation de privilèges apparaît quand le processus de mise à jour automatique de l’extension Visual Studio n’effectue pas correctement certaines opérations de fichier. Un attaquant parvenant à exploiter cette vulnérabilité peut supprimer des fichiers dans des emplacements arbitraires. Pour tirer parti de cette vulnérabilité, l’attaquant a besoin d’un accès sans privilège à un système vulnérable. La mise à jour de sécurité résout cette vulnérabilité en sécurisant les emplacements où la mise à jour automatique de l’extension Visual Studio effectue des opérations de fichier.

CVE-2019-1113 La désérialisation WorkflowDesigner XOML permet l’exécution de code

Un fichier XOML faisant référence à certains types peut entraîner l’exécution de code aléatoire quand le fichier XOML est ouvert dans Visual Studio. Il existe désormais une restriction sur les types qui peuvent être utilisés dans les fichiers XOML. Si un fichier XOML contenant l’un des types récemment non autorisés est ouvert, un message s’affiche, expliquant que le type n’est pas autorisé.

Pour plus d’informations, voir https://support.microsoft.com/help/4512190/remote-code-execution-vulnerability-if-types-are-specified-in-xoml.

Nouvelle icône de mise en production 15.9.13Visual Studio 2017 version 15.9.13

Publication : 11 juin 2019

Problèmes corrigés dans la version 15.9.13

Nouvelle icône de mise en production 15.9.12Visual Studio 2017 version 15.9.12

Publication : 14 mars 2019

Problèmes corrigés dans la version 15.9.12

Avis de sécurité résolus

CVE-2019-0727 Vulnérabilité liée à l’élévation de privilèges du service de collecteur standard du hub de diagnostic

Une vulnérabilité avec élévation de privilèges apparaît lorsque le service de collecteur standard du hub de diagnostic n’effectue pas correctement certaines opérations de fichiers. Un attaquant parvenant à exploiter cette vulnérabilité peut supprimer des fichiers dans des emplacements arbitraires. Pour tirer parti de cette vulnérabilité, l’attaquant a besoin d’un accès sans privilège à un système vulnérable. La mise à jour de sécurité élimine cette vulnérabilité en sécurisant les emplacements où le service de collecteur standard du hub de diagnostic effectue des opérations de fichiers.

Nouvelle icône de mise en production 15.9.11Visual Studio 2017 version 15.9.11

Publication : 2 avril 2019

Problèmes corrigés dans la version 15.9.11

Nouvelle icône de mise en production 15.9.10Visual Studio 2017 version 15.9.10

Publication : 25 mars 2019

Problèmes corrigés dans la version 15.9.10

  • Nous avons résolu un [problème avec le débogage qui utilise Docker quand un proxy web est configuré.](https://github.com/Microsoft/DockerTools/issues/600
  • Lors de votre prochain débogage à l’aide de Docker, vous constaterez une meilleure gestion des erreurs en cas d’échecs liés à la configuration des partages de lecteur (expiration des informations d’identification, par exemple).

Nouvelle icône de mise en production 15.9.9Visual Studio 2017 version 15.9.9

Publication : 12 mars 2019

Problèmes corrigés dans la version 15.9.9

Avis de sécurité résolus

CVE-2019-9197 Vulnérabilité d’exécution de code à distance dans l’éditeur Unity

Une vulnérabilité d’exécution de code à distance existe dans l’éditeur Unity, logiciel tiers que Visual Studio propose d’installer dans le cadre du développement de jeux avec la charge de travail Unity. Si vous avez déjà installé Unity à partir de Visual Studio, mettez à jour votre version d’Unity avec une version qui corrige la vulnérabilité, comme décrit dans le CVE. Le programme d’installation de Visual Studio a été mis à jour pour vous permettre d’installer une version de l’éditeur Unity qui corrige la vulnérabilité.

CVE-2019-0809 Vulnérabilité liée à l’exécution de code à distance de Visual Studio

Une vulnérabilité d’exécution de code à distance existe quand le programme d’installation de Visual Studio C++ Redistribuable valide de manière incorrecte l’entrée avant le chargement des fichiers de la bibliothèque de liens dynamiques (DLL). Un attaquant qui parvient à exploiter cette vulnérabilité peut exécuter du code arbitraire dans le contexte de l’utilisateur actuel. Les utilisateurs dont les comptes sont configurés avec des droits restreints sur le système sont moins vulnérables que les utilisateurs qui ont des droits administratifs. Pour exploiter cette vulnérabilité, un attaquant doit placer une DLL malveillante sur un système local et convaincre un utilisateur d’exécuter un exécutable spécifique. La mise à jour de sécurité corrige la vulnérabilité en changeant la manière dont le programme d’installation de Visual Studio C++ Redistribuable valide l’entrée avant de charger les fichiers DLL.

CVE-2019-0757 Vulnérabilité de falsification dans le NuGet de .NET Core

Une vulnérabilité de falsification existe dans le logiciel NuGet exécuté dans un environnement Linux ou Mac. Un attaquant qui parvient à exploiter cette vulnérabilité peut exécuter du code arbitraire dans le contexte de l’utilisateur actuel. Si l’utilisateur actuel est connecté avec des droits d’utilisateur administratifs, un attaquant peut prendre le contrôle du système attaqué. Un attaquant peut alors installer des programmes, afficher, modifier ou supprimer des données, ou créer des comptes avec des droits d’utilisateur complets. Les utilisateurs dont les comptes sont configurés avec des droits restreints sur le système sont moins vulnérables que les utilisateurs qui ont des droits administratifs. Pour exploiter cette vulnérabilité, un attaquant doit d’abord se connecter comme un autre utilisateur sur cette machine. S’il réussit, l’attaquant peut alors remplacer ou ajouter des fichiers qui ont été créés par une restauration NuGet dans le compte d’utilisateur actif.

Des mises à jour de .NET Core sont publiées aujourd’hui et sont incluses dans cette mise à jour de Visual Studio. La mise à jour de sécurité corrige la vulnérabilité en changeant la façon dont la restauration NuGet crée des autorisations de fichier pour tous les fichiers extraits sur la machine cliente. Pour plus d’informations sur les packages, consultez les notes de publication .NET Core.

Nouvelle icône de mise en production 15.9.8Visual Studio 2017 version 15.9.8

Publication : 5 mars 2019

Problèmes corrigés dans la version 15.9.8

Nouvelle icône de mise en production 15.9.7Visual Studio 2017 version 15.9.7

Publication : 12 février 2019

Problèmes corrigés dans la version 15.9.7

Avis de sécurité résolus

CVE-2019-0613 La désérialisation WorkflowDesigner XOML permet l’exécution de code

Un fichier XOML faisant référence à certains types peut entraîner l’exécution de code aléatoire quand le fichier XOML est ouvert dans Visual Studio. Il existe désormais une restriction sur les types qui peuvent être utilisés dans les fichiers XOML. Si un fichier XOML contenant l’un des types récemment non autorisés est ouvert, un message s’affiche, expliquant que le type n’est pas autorisé.

Pour plus d’informations, consultez la documentation sur les vulnérabilités dans XOML

CVE-2019-0657 Vulnérabilité d’usurpation .NET Framework et Visual Studio

Des mises à jour de .NET Core sont publiées aujourd’hui et sont incluses dans cette mise à jour de Visual Studio. Cette version résout des problèmes de sécurité et d’autres problèmes importants. Pour plus d’informations, consultez les notes de publication de .NET Core.

Nouvelle icône de mise en production 15.9.6Visual Studio 2017 version 15.9.6

Publication : 24 janvier 2019

Problèmes corrigés dans la version 15.9.6

Nouvelle icône de mise en production 15.9.5Visual Studio 2017 version 15.9.5

Publication : 8 janvier 2019

Problèmes corrigés dans la version 15.9.5

Avis de sécurité résolus

CVE-2019-0546 Vulnérabilité d’exécution de code à distance dans Visual Studio Une vulnérabilité d’exécution de code à distance existe dans Visual Studio quand le compilateur C++ ne gère pas correctement des combinaisons spécifiques de constructions C++. Un attaquant qui parvient à exploiter cette vulnérabilité peut exécuter du code arbitraire dans le contexte de l’utilisateur actuel. Si l’utilisateur actuel est connecté avec des droits d’utilisateur administratifs, un attaquant peut prendre le contrôle du système attaqué. Un attaquant peut alors installer des programmes, afficher, modifier ou supprimer des données, ou créer des comptes avec des droits d’utilisateur complets. Les utilisateurs dont les comptes sont configurés avec des droits restreints sur le système sont moins vulnérables que les utilisateurs qui ont des droits administratifs. La mise à jour de sécurité élimine la vulnérabilité en corrigeant la façon dont le compilateur Visual Studio C++ gère certaines constructions C++.

Nouvelle icône de mise en production 15.9.4Visual Studio 2017 version 15.9.4

publication le 11 décembre 2018

Problèmes corrigés dans la version 15.9.4

Avis de sécurité résolus

CVE-2018-8599 Vulnérabilité liée à l’élévation de privilèges du service de collecteur standard du hub de diagnostic

On parle de vulnérabilité avec élévation de privilèges lorsque le service de collecteur standard du hub de diagnostic ne gère pas correctement certaines opérations de fichiers. Un attaquant parvenant à exploiter cette vulnérabilité peut obtenir des privilèges élevés. Pour tirer parti de cette vulnérabilité, l’attaquant a besoin d’un accès sans privilège à un système vulnérable. La mise à jour de sécurité s’attaque à la vulnérabilité en garantissant que le service de collecteur standard du hub de diagnostic emprunte correctement l’identité des opérations de fichiers.

Nouvelle icône de mise en production 15.9.3Visual Studio 2017 version 15.9.3

Publication : 28 novembre 2018

Problèmes corrigés dans la version 15.9.3

Nouvelle icône de mise en production 15.9.2Visual Studio 2017 version 15.9.2

Publication : 19 novembre 2018

Problèmes corrigés dans la version 15.9.2

Nouvelle icône de mise en production 15.9.1Visual Studio 2017 version 15.9.1

Publication : 15 novembre 2018

Problèmes corrigés dans la version 15.9.1

  • Correction d’un bogue où Visual Studio n’arrivait pas à générer des projets à l’aide de Microsoft Xbox One XDK.

Détails des nouveautés de la version 15.9.1

Kit de développement SDK UWP (Universal Windows Platform)

Le SDK de la mise à jour de Windows 10 d’octobre 2018 (build 17763) est désormais le SDK sélectionné par défaut pour la charge de travail du développement Plateforme Windows universelle.

Récapitulatif des nouvelles fonctionnalités importantes de la version 15.9

Principaux problèmes corrigés dans la version 15.9

Consultez tous les problèmes signalés par les clients et corrigés dans Visual Studio 2017 version 15.9.

Portail Developer CommunityPortail Developer Community

Détails des nouveautés de la version 15.9

Nouvelle icône de mise en production 15.9.0Visual Studio 2017 version 15.9.0

Publication : 13 novembre 2018

Nouvelles fonctionnalités de la version 15.9

Installer

Nous avons fait en sorte qu’il soit plus facile de maintenir la cohérence des paramètres d’installation sur plusieurs installations de Visual Studio. Vous pouvez maintenant utiliser Visual Studio Installer afin d’exporter un fichier .vsconfig pour une instance donnée de Visual Studio. Ce fichier contiendra des informations sur les charges de travail et les composants installés. Vous pourrez alors l’importer pour ajouter cette sélection de charges de travail et de composants à une autre installation de Visual Studio.

Débogage

Nous avons ajouté la prise en charge du nouveau format de package de symboles basé sur portable-pdb (.snupkg). Nous avons ajouté des outils pour faciliter la consommation et la gestion de ces packages de symboles provenant de sources comme le serveur de symboles NuGet.org.

C++

  • Nous avons ajouté la fonctionnalité « revenir en arrière » dans le débogueur pour C++ dans Visual Studio Enterprise Edition. Elle permet de remonter dans le temps pour afficher l’état de l’application à une date antérieure.
  • IntelliSense C++ répond désormais aux modifications dans l’environnement à distance pour les projets CMake et MSBuild ciblant Linux. Quand vous installez de nouvelles bibliothèques ou que vous modifiez vos projets CMake, IntelliSense C++ analyse automatiquement les nouveaux fichiers d’en-têtes sur la machine distante pour offrir une expérience d’édition C++ complète et homogène.
  • Nous avons mis à jour les packages du framework UWP Desktop Bridge pour les faire correspondre aux derniers packages du Windows Store pour toutes les architectures prises en charge, notamment ARM64.
  • En plus de la résolution de 60 bogues bloquants, nous avons ajouté la prise en charge de la bibliothèque range-v3 avec le compilateur MSVC 15.9, disponible sous /std:c++17 /permissive-.
  • Le package de framework VCLibs commercialisé dans Visual Studio a été mis à jour de façon à correspondre à la dernière version disponible dans le Store UWP.
  • Une prise en charge complète est désormais disponible pour les scénarios ARM64 C++ Native Desktop, notamment VC++ 2017 Redistributable.
  • Nous avons implémenté des surcharges de décimales en boucle les plus rapides possibles de to_chars() en virgule flottante dans l’en-tête charconv de C++ 17. Pour la notation scientifique, elle est environ 10 fois plus rapide que sprintf_s() « %.8e » pour les flottants, et 30 fois plus rapide que sprintf_s() « %.16e » pour les doubles. Elle utilise le nouvel algorithme d’Ulf Adams, Ryu.
  • Vous trouverez ici une liste des améliorations apportées à la conformité aux standards du compilateur Visual C++, qui nécessitent potentiellement des modifications des sources dans le mode de conformité stricte.
  • Le commutateur /Gm du compilateur C++ a été déprécié. Désactivez le commutateur /Gm dans vos scripts de build s’il y est défini explicitement. Sinon, vous pouvez ignorer en toute sécurité l’avertissement de dépréciation de /Gm, car il ne sera pas traité comme une erreur quand vous utilisez /WX (« Traiter les avertissements comme des erreurs »).

F#

Compilateur F#

  • Nous avons résolu un bogue où les méthodes d’extension qui prennent les valeurs byref pouvaient muter une valeur immuable.
  • Nous avons amélioré les informations des erreurs de compilation pour les surcharges sur byref/inref/outref qui remplacent les messages d’erreur peu explicites précédents.
  • Les extensions de type facultatives sur les byref sont maintenant totalement interdites. Avant, elles pouvaient être déclarées, mais étaient inutilisables, ce qui entraînait une expérience utilisateur confuse pour ces éléments.
  • Nous avons résolu un bogue où CompareTo sur un tuple de type struct provoquait une équivalence de type avec un alias de tuples de type struct qui aboutissait à une exception d’exécution.
  • Nous avons résolu un bogue où l’utilisation de System.Void dans le contexte de la création d’un fournisseur de type pour .NET Standard pouvait échouer à trouver le type System.Void au moment du design.
  • Nous avons résolu un bogue où une erreur interne pouvait se produire quand un constructeur d’union discriminée partiellement appliqué est incompatible avec un type annoté ou inféré pour l’union discriminée.
  • Nous avons modifié le message d’erreur du compilateur lors d’une tentative pour prendre une adresse d’une expression (par exemple pour accéder à une propriété) pour rendre plus explicite le fait qu’il contrevient aux règles d’étendue pour les types byref.
  • Nous avons résolu un bogue où votre programme pouvait planter à l’exécution quand un type byref était partiellement appliqué à une méthode ou à une fonction. Maintenant, un message d’erreur s’affiche.
  • Nous avons résolu un problème où une combinaison non valide d’un byref et d’un type référence (comme byref<int> option) échouait à l’exécution et n’émettait pas de message d’erreur. Nous affichons maintenant un message d’erreur.

Outils F#

  • Nous avons résolu un problème où les métadonnées pour les assemblys F# générés avec le SDK .NET Core n’étaient pas montrées dans les propriétés du fichier sur Windows. Vous pouvez désormais voir ces métadonnées en double-cliquant sur un assembly sur Windows et en sélectionnant Propriétés.
  • Nous avons résolu un bogue où l’utilisation de module global dans du code source F# faisait que Visual Studio ne répondait plus.
  • Nous avons résolu un bogue où les méthodes d’extension utilisant inref<'T> ne s’affichaient pas dans les listes de complétion.
  • Nous avons résolu un bogue où la liste déroulante TargetFramework dans Propriétés du projet pour les projets F# .NET Framework était vide.
  • Nous avons résolu un bogue où la création d’un nouveau projet F# ciblant .NET Framework 4.0 échouait.

Dépôt open source F#

Le projet VisualFSharpFull est désormais défini comme projet de démarrage par défaut, ce qui évite de devoir le définir manuellement avant le débogage. Merci Robert Jeppesen !

Prise en charge du service de langage JavaScript et TypeScript

  • Nous avons ajouté la refactorisation pour résoudre les références à un fichier après renommage. Nous avons également ajouté la prise en charge des références de projet, ce qui permet de diviser un projet TypeScript en builds distincts avec références mutuelles.
  • Nous avons mis à jour à la dernière version de Vue CLI 3.0 de Vue et amélioré le linting dans les modèles de fichiers Vue.js. Vous pouvez également écrire et exécuter des tests unitaires à l’aide du framework Jest.
  • Nous avons ajouté la prise en charge de TypeScript 3.1.

Prise en charge de SharePoint 2019

Nous avons ajouté de nouveaux modèles qui vous permettent de créer des projets pour SharePoint 2019. Vous avez la possibilité de migrer des projets SharePoint existants à partir de SharePoint 2013 et SharePoint 2016 vers le nouveau modèle de projet.

Visual Studio Tools pour Xamarin

Visual Studio Tools pour Xamarin prend désormais en charge Xcode 10, qui permet de générer et de déboguer des applications pour iOS 12, tvOS 12 et watchOS 5. Consultez les aspects relatifs à la préparation d’iOS 12 et notre introduction à iOS 12 pour plus d’informations sur les nouvelles fonctionnalités disponibles.

Améliorations des performances initiales des builds Xamarin.Android

Xamarin.Android 9.1 comporte des améliorations des performances de build initiales. Pour plus d’informations, voir Comparaison des performances de build entre Xamarin.Android 15.8 et 15.9.

Outils pour les développeurs de la plateforme Windows universelle

  • Le dernier SDK Windows 10 (build 17763) est inclus sous forme de composant facultatif dans la charge de travail de développement pour la plateforme Windows universelle.
  • Nous avons ajouté la prise en charge de la création de packages MSIX pour les projets de plateforme Windows universelle et le modèle de projet de packaging d’application Windows. Pour créer un package .MSIX, la version minimale de votre application doit être le dernier SDK Windows 10 (build 17763).
  • Vous pouvez maintenant générer des applications UWP ARM64. Pour les applications UWP .NET, seul .NET Native est pris en charge pour ARM64, et vous devez choisir Fall Creators Update (Build 16299) ou une version supérieure comme version minimale de votre application.
  • Nous avons apporté des améliorations à la vitesse F5 (générer + déployer) pour les applications de plateforme Windows universelle. Elles affectent tous les déploiements, mais tout particulièrement les déploiements sur des cibles à distance avec l’authentification Windows.
  • Les développeurs peuvent désormais spécifier des options d’affichage des contrôles lors de l’utilisation du concepteur XAML pour créer des applications UWP ciblant Windows 10 Fall Creators Update (build 16299) ou ultérieur. Le fait de sélectionner « Afficher uniquement les contrôles de plateforme » empêche le concepteur d’exécuter du code de contrôle personnalisé, ce qui améliore sa fiabilité.
  • Il remplace désormais automatiquement les contrôles qui lèvent des exceptions récupérables par des contrôles de secours, au lieu de planter. Les contrôles de secours ont une bordure jaune signalant aux développeurs qu’ils ont été remplacés au moment du design.
  • Le projet de création de packages d’application Windows prend désormais en charge le débogage des processus d’arrière-plan en utilisant le type de débogueur CLR de base.

NuGet

Améliorations du fournisseur d’informations d’identification NuGet

Cette version améliore considérablement l’utilisation de flux de packages authentifiés, en particulier pour les utilisateurs Mac et Linux :

  • Visual Studio, MSBuild, NuGet.exe et .NET prennent désormais en charge une nouvelle interface de plug-in de fournisseur d’informations d’identification, qui peut être implémentée par des hôtes de packages privés, comme Azure Artifacts. Avant, seuls NuGet.exe et Visual Studio acceptaient les fournisseurs d’informations d’identification.
  • Les éditions de Visual Studio (notamment l’édition Build Tools) proposent maintenant le fournisseur d’informations d’identification Azure Artifacts avec certaines charges de travail, pour que vous puissiez utiliser facilement des flux Azure Artifacts pendant votre développement. Pour profiter de ces améliorations, installez les composants Gestionnaire de package NuGet ou Cibles et tâches de build NuGet, ou la charge de travail de .NET Core.

Amélioration du Gestionnaire de package NuGet

  • Maintenant, NuGet peut verrouiller entièrement la fermeture des packages des projets basés sur PackageReference, permettant ainsi la restauration reproductible des packages.
  • L’interface utilisateur du Gestionnaire de package NuGet Visual Studio expose désormais les informations de licence des packages qui utilisent le nouveau format de licence. Le nouveau format de licence incorpore les informations de licence dans le package sous la forme d’une expression SPDX ou d’un fichier de licence.

Sécurité NuGet

Nous avons introduit des stratégies clientes NuGet qui vous permettent de configurer des contraintes de sécurité des packages. Cela signifie que vous pouvez verrouiller des environnements pour que seuls des packages approuvés puissent être installés via :

  • L’interdiction d’installer des packages non signés.
  • La définition d’une liste de signataires approuvés basée sur la signature du créateur.
  • La définition d’une liste de propriétaires de packages NuGet.org approuvés basée sur les métadonnées de la signature du dépôt.

Outils .NET Core pour Visual Studio

À compter de cette version, les outils .NET Core pour Visual Studio sont maintenant configurés par défaut pour utiliser seulement la dernière version stable d’un SDK .NET Core qui est installée sur votre machine pour les versions en disponibilité générale de Visual Studio. Pour les prochaines préversions, les outils utiliseront seulement des SDK .NET Core en préversion.

Problèmes corrigés

Consultez tous les problèmes signalés par les clients et corrigés dans Visual Studio 2017 version 15.9.

DevComIconPortail Developer Community

Problèmes connus

Consultez la liste de tous les problèmes connus et des solutions de contournement disponibles dans Visual Studio 2017 version 15.9.

KnownIssueButton Problèmes connus de Visual Studio 2017

Commentaires et suggestions

Nous sommes à votre écoute ! Pour tout problème, signalez-les en utilisant l’option Signaler un problème en haut à droite du programme d’installation ou de l’IDE Visual Studio. L’icône Icône Signaler un problème se trouve en haut à droite. Vous pouvez faire une suggestion de produit ou suivre vos problèmes sur le site Visual Studio Developer Community, où vous pouvez poser des questions, trouver des réponses et proposer de nouvelles fonctionnalités. Vous pouvez également obtenir une aide gratuite pour l’installation via notre support Live Chat.

Blogs

Tirez parti des insights et des recommandations disponibles sur le site Developer Tools Blogs pour rester informé de toutes les nouvelles versions Release et des publications contenant des informations approfondies sur un large éventail de fonctionnalités.

Blogs Outils de développement

Historique des notes de publication de Visual Studio 2017

Pour plus d’informations sur les versions précédentes de Visual Studio 2017, consultez la page Historique des notes de publication de Visual Studio 2017.

Haut de page