Notes de publication de
Visual Studio 2017 version 15.9
Communauté des développeurs | Configuration système requise | Compatibilité | Code distribuable | Termes du contrat de licence | Blogs | Problèmes connus
Notes
Il ne s’agit pas de la dernière version de Visual Studio. Pour télécharger la dernière version, visitez le site Visual Studio .
Cliquez sur le bouton ci-dessous pour télécharger la dernière version de Visual Studio 2017. Reportez-vous aux instructions sur l’installation et la mise à jour de Visual Studio 2017 vers la version la plus récente.
Délai de prise en charge
Visual Studio 2017 version 15.9 est la dernière base de référence de maintenance prise en charge pour Visual Studio 2017 et est entré dans la période de support étendue. Les clients d’entreprise et professionnels qui ont besoin d’adopter un environnement de développement sécurisé et stable à long terme sont encouragés à se normaliser sur cette version. Comme expliqué plus en détail dans notre politique de support et de cycle de vie, la version 15.9 sera prise en charge avec les mises à jour de sécurité jusqu’en avril 2027, qui correspond au reste du cycle de vie du produit Visual Studio 2017.
Étant donné que Visual Studio 2017 est désormais en support étendu, toutes les mises à jour de l’administrateur couvrent désormais toutes les plages de versions mineures du produit. Cela signifie que toutes les mises à jour de sécurité fournies via le catalogue Microsoft Update ou Microsoft Endpoint Manager mettent à jour le client vers la dernière version sécurisée du produit Visual Studio 2017.
.NET Core 2.1 n’est plus pris en charge depuis le 21 août 2021
Publications de Visual Studio 2017 version 15.9
- 11 avril 2023 -- Visual Studio 2017 version 15.9.54
- 14 mars 2023 -- Visual Studio 2017 version 15.9.53
- 14 février 2023 -- Visual Studio 2017 version 15.9.52
- 8 novembre 2022 -- Visual Studio 2017 version 15.9.51
- 9 août 2022 -- Visual Studio 2017 version 15.9.50
- 14 juin 2022 -- Visual Studio 2017 version 15.9.49
- 10 mai 2022 -- Visual Studio 2017 version 15.9.48
- 19 avril 2022 -- Visual Studio 2017 version 15.9.47
- 12 avril 2022 -- Visual Studio 2017 version 15.9.46
- 8 mars 2022 -- Visual Studio 2017 version 15.9.45
- 8 février 2022 -- Visual Studio 2017 version 15.9.44
- 11 janvier 2022 -- Visual Studio 2017 version 15.9.43
- 14 décembre 2021 -- Visual Studio 2017 version 15.9.42
- 9 novembre 2021 -- Visual Studio 2017 version 15.9.41
- 12 octobre 2021 -- Visual Studio 2017 version 15.9.40
- 14 septembre 2021 -- Visual Studio 2017 version 15.9.39
- 10 août 2021 -- Visual Studio 2017 version 15.9.38
- 13 juillet 2021 -- Visual Studio 2017 version 15.9.37
- 11 mai 2021 -- Visual Studio 2017 version 15.9.36
- 13 avril 2021 -- Visual Studio 2017 version 15.9.35
- 9 mars 2021 -- Visual Studio 2017 version 15.9.34
- 10 février 2021 -- Visual Studio 2017 version 15.9.33
- 9 février 2021 -- Visual Studio 2017 version 15.9.32
- 12 janvier 2021 -- Visual Studio 2017 version 15.9.31
- 8 décembre 2020 -- Visual Studio 2017 version 15.9.30
- 10 novembre 2020 -- Visual Studio 2017 version 15.9.29
- 13 octobre 2020 -- Visual Studio 2017 version 15.9.28
- 8 septembre 2020 -- Visual Studio 2017 version 15.9.27
- 11 août 2020 -- Visual Studio 2017 version 15.9.26
- 14 juillet 2020 -- Visual Studio 2017 version 15.9.25
- 9 juin 2020 -- Visual Studio 2017 version 15.9.24
- 12 mai 2020 -- Visual Studio 2017 version 15.9.23
- 14 avril 2020 -- Visual Studio 2017 version 15.9.22
- 10 mars 2020 -- Visual Studio 2017 version 15.9.21
- 11 février 2020 -- Visual Studio 2017 version 15.9.20
- 14 janvier 2020 -- Visual Studio 2017 version 15.9.19
- 10 décembre 2019 -- Visual Studio 2017 version 15.9.18
- 15 octobre 2019 -- Visual Studio 2017 version 15.9.17
- 10 septembre 2019 -- Visual Studio 2017 version 15.9.16
- 13 août 2019 -- Visual Studio 2017 version 15.9.15
- 9 juillet 2019 -- Visual Studio 2017 version 15.9.14
- 11 juin 2019 -- Visual Studio 2017 version 15.9.13
- 14 mai 2019 -- Visual Studio 2017 version 15.9.12
- 2 avril 2019 -- Visual Studio 2017 version 15.9.11
- 25 mars 2019 -- Visual Studio 2017 version 15.9.10
- 12 mars 2019 -- Visual Studio 2017 version 15.9.9
- 5 mars 2019 -- Visual Studio 2017 version 15.9.8
- 12 février 2019 -- Visual Studio 2017 version 15.9.7
- 24 janvier 2019 -- Visual Studio 2017 version 15.9.6
- 8 janvier 2019 -- Visual Studio 2017 version 15.9.5
- 11 décembre 2018 -- Visual Studio 2017 version 15.9.4
- 28 novembre 2018 -- Visual Studio 2017 version 15.9.3
- 19 novembre 2018 -- Visual Studio 2017 version 15.9.2
- 15 novembre 2018 -- Visual Studio 2017 version 15.9.1
- 13 novembre 2018 -- Visual Studio 2017 version 15.9 publication mineure
Important
Visual Studio 2017 version 15.9 - Avis de sécurité
- 11 avril 2023 -- Mise à jour de Visual Studio 2017 version 15.9.54
- 14 mars 2023 -- Mise à jour de Visual Studio 2017 version 15.9.53
- 14 février 2023 -- Mise à jour de Visual Studio 2017 version 15.9.52
- 8 novembre 2022 -- Mise à jour de Visual Studio 2017 version 15.9.51
- 9 août 2022 -- Mise à jour de Visual Studio 2017 version 15.9.50
- 14 juin 2022 -- Mise à jour de Visual Studio 2017 version 15.9.49
- 10 mai 2022 -- Mise à jour de Visual Studio 2017 version 15.9.48
- 12 avril 2022 -- Mise à jour de Visual Studio 2017 version 15.9.46
- 8 mars 2022 -- Mise à jour de Visual Studio 2017 version 15.9.45
- 8 février 2022 -- Mise à jour de Visual Studio 2017 version 15.9.44
- 9 novembre 2021 -- Mise à jour de Visual Studio 2017 version 15.9.41
- 12 octobre 2021 -- Mise à jour de Visual Studio 2017 version 15.9.40
- 14 septembre 2021 -- Mise à jour de Visual Studio 2017 version 15.9.39
- 10 août 2021 -- Mise à jour de Visual Studio 2017 version 15.9.38
- 13 avril 2021 -- Mise à jour de Visual Studio 2017 version 15.9.35
- 9 mars 2021 -- Mise à jour de Visual Studio 2017 version 15.9.34
- 9 février 2021 -- Mise à jour de Visual Studio 2017 version 15.9.32
- 12 janvier 2021 -- Mise à jour de Visual Studio 2017 version 15.9.31
- 8 décembre 2020 -- Visual Studio 2017 version 15.9.30 - Mise à jour
- 10 septembre 2020 -- Mise à jour Visual Studio 2017 version 15.9.29
- 8 septembre 2020 Visual Studio 2017 version 15.9.27 - Mise à jour
- 11 août 2020 Visual Studio 2017 version 15.9.26 Mise à jour
- 14 juillet 2020 -- Mise à jour de Visual Studio 2017 version 15.9.25
- 9 juin 2020 -- Visual Studio 2017 version 15.9.24 Update
- 12 mai 2020 -- Mise à jour de Visual Studio 2017 version 15.9.23
- 14 avril 2020 : Mise à jour de Visual Studio 2017 version 15.9.22
- 10 mars 2020 -- Mise à jour de Visual Studio 2017 version 15.9.21
- 14 janvier 2020 -- Mise à jour de Visual Studio 2017 version 15.9.19
- 10 décembre 2019 -- Mise à jour de Visual Studio 2017 version 15.9.18
- 15 octobre 2019 -- Mise à jour de Visual Studio 2017 version 15.9.17
- 10 septembre 2019 -- Mise à jour de Visual Studio 2017 version 15.9.16
- 13 août 2019 -- Mise à jour de Visual Studio 2017 version 15.9.15
- 9 juillet 2019 -- Mise à jour de Visual Studio 2017 version 15.9.14
- 10 mai 2019 -- Mise à jour de Visual Studio 2017 version 15.9.12
- 12 mars 2019 -- Mise à jour de Visual Studio 2017 version 15.9.9
- 12 février 2019 -- Mise à jour de Visual Studio 2017 version 15.9.7
- 8 janvier 2019 -- Mise à jour de Visual Studio 2017 version 15.9.5
- 11 décembre 2018 -- Mise à jour de Visual Studio 2017 version 15.9.4
Consultez la liste complète de tous les éléments Developer Community pris dans Visual Studio 2017 version 15.9
Visual Studio 2017 version 15.9.54
publiée le 11 avril 2023
Problèmes résolus dans la version 15.9.54
- Correction d’un problème dans IIS Express qui pouvait provoquer un blocage lors de la mise à jour des données de télémétrie.
Communauté des développeurs
Avertissements de sécurité traités
- CVE-2023-28296 Vulnérabilité d’exécution de code à distance de Visual Studio
- CVE-2023-28299 Vulnérabilité d’usurpation d’identité visual Studio
Visual Studio 2017 version 15.9.53
publiée le 14 mars 2023
Problèmes résolus dans la version 15.9.53
- Git 2.39 a renommé la valeur d’credential.helper de « manager-core » en « manager ». Consultez la rubrique https://aka.ms/gcm/rename (éventuellement en anglais) pour plus d'informations.
- Mises à jour à mingit et le package Git pour Windows à la version 2.39.2, qui répond à CVE-2023-22490
Avertissements de sécurité traités
- CVE-2023-22490 Vulnérabilité d’exécution de code à distance Mingit
- CVE-2023-22743 Vulnérabilité d’élévation de privilèges git pour Windows Installer
- CVE-2023-23618 Vulnérabilité d’exécution de code à distance Git pour Windows
- CVE-2023-23946 Vulnérabilité d’exécution de code à distance Mingit
Visual Studio 2017 version 15.9.52
publiée le 14 février 2023
Problèmes résolus dans la version 15.9.52
- Mises à jour à mingit et le package Git pour Windows à la version 2.39.1.1, qui répond à CVE-2022-41903
Avertissements de sécurité traités
- CVE-2023-21566 Visual Studio Installer vulnérabilité d’élévation de privilèges
- CVE-2023-21567 Vulnérabilité de déni de service visual Studio
- CVE-2023-21808 Vulnérabilité d’exécution de code à distance .NET et Visual Studio
- CVE-2023-21815 Vulnérabilité d’exécution de code à distance de Visual Studio
- CVE-2023-23381 Vulnérabilité d’exécution de code à distance de Visual Studio Code
- CVE-2022-23521 gitattributes analysant le dépassement d’entier
- CVE-2022-41903 Dépassement de capacité du tas dans
git archive
,git log --format
conduisant à RCE - CVE-2022-41953 Vulnérabilité d’exécution de code à distance de cloner git GUI
Visual Studio 2017 version 15.9.51
publiée le 8 novembre 2022
Problèmes résolus dans la version 15.9.51
- Les administrateurs pourront mettre à jour le programme d’installation de VS sur un ordinateur client hors connexion à partir d’une disposition sans mettre à jour VS.
Avertissements de sécurité traités
- CVE-2022-41119 Exécution de code à distance Vulnerbaility de dépassement de tas dans Visual Studio
- CVE-2022-39253 Divulgation d’informations L’optimisation des clones locaux déréférence les liens symboliques par défaut
Visual Studio 2017 version 15.9.50
publiée le 9 août 2022
Problèmes résolus dans la version 15.9.50
- Mises à jour Git pour Windows vers la version 2.37.1.1 en réponse à CVE-2022-31012.
Avertissements de sécurité traités
- CVE-2022-31012 Exécution de code à distance Le programme d’installation de Git pour Windows peut être trompé dans l’exécution d’un binaire non approuvé
- CVE-2022-29187 Élévation de privilèges Les utilisateurs malveillants peuvent créer un répertoire .git dans un dossier appartenant à un super-utilisateur
- CVE-2022-35777 Exécution de code à distance Vulnérabilité de dépassement de capacité du tas de l’analyseur de fichiers Fbx (préversion) visual Studio 2022
- CVE-2022-35825 Exécution de code à distance Vulnérabilité OOBW de l’analyseur de fichiers Fbx de Visual Studio 2022 Preview
- CVE-2022-35826 Exécution de code à distance Vulnérabilité de dépassement de capacité du tas de l’analyseur de fichiers Fbx (préversion) visual Studio 2022
- CVE-2022-35827 Exécution de code à distance Vulnérabilité OOBW de l’analyseur de fichiers Fbx (préversion) Visual Studio 2022
Visual Studio 2017 version 15.9.49
publiée le 14 juin 2022
Avertissements de sécurité traités
- CVE-2022-24513 Vulnérabilité d’élévation de privilèges Une vulnérabilité d’élévation de privilèges potentielle existe lorsque le service de mise à jour Microsoft Visual Studio analyse incorrectement les données de configuration locales.
Visual Studio 2017 version 15.9.48
publiée le 10 mai 2022
Problèmes résolus dans la version 15.9.48
- Mise à jour de Git pour Windows version consommée par Visual Studio et composant facultatif installable vers la version 2.36.0.1
- Correction d’un problème avec l’intégration git, où si l’extraction/la synchronisation des branches qui ont divergé, la fenêtre de sortie n’affichait pas d’indicateur localisé sur la façon de le résoudre.
Avertissements de sécurité traités
CVE-2022-29148 Vulnérabilité d’exécution de code à distance de Visual Studio Une vulnérabilité d’exécution de code à distance existe dans Visual Studio lorsqu’il gère incorrectement des objets en mémoire. Un attaquant qui parvient à exploiter cette vulnérabilité peut exécuter du code arbitraire dans le contexte de l’utilisateur actuel.
CVE-2022-24513 Vulnérabilité d’élévation de privilèges Une vulnérabilité d’élévation de privilèges potentielle existe lorsque le service de mise à jour Microsoft Visual Studio analyse incorrectement les données de configuration locales.
Visual Studio 2017 version 15.9.47
publiée le 19 avril 2022
Problèmes résolus dans la version 15.9.47
- Correction vctip.exe régression de 15.9.46.
Visual Studio 2017 version 15.9.46
publiée le 12 avril 2022
Problèmes résolus dans la version 15.9.46
Avertissements de sécurité traités
CVE-2022-24765 Vulnérabilité d’élévation de privilèges Il existe une vulnérabilité d’élévation de privilèges potentielle dans Git pour Windows, dans lequel les opérations Git peuvent s’exécuter en dehors d’un dépôt lors de la mise en place d’un répertoire Git. Git pour Windows est maintenant mis à jour vers la version 2.35.2.1.
Vulnérabilité de détournement de DLL CVE-2022-24767 Il existe une vulnérabilité potentielle de détournement de DLL dans le programme d’installation de Git pour Windows, lors de l’exécution du programme de désinstallation sous le compte d’utilisateur SYSTEM. Git pour Windows est maintenant mis à jour vers la version 2.35.2.1.
CVE-2022-24513 Vulnérabilité d’élévation de privilèges Une vulnérabilité d’élévation de privilèges potentielle existe lorsque le service de mise à jour Microsoft Visual Studio analyse incorrectement les données de configuration locales.
Visual Studio 2017 version 15.9.45
publiée le 8 mars 2022
Problèmes résolus dans la version 15.9.45
Avertissements de sécurité traités
CVE-2021-3711 Vulnérabilité de dépassement de mémoire tampon OpenSSL Il existe une vulnérabilité de dépassement de mémoire tampon potentielle dans OpenSSL, qui est consommé par Git pour Windows. Git pour Windows est maintenant mis à jour vers la version 2.35.1.2, qui résout ce problème.
Visual Studio 2017 version 15.9.44
Publication : 8 février 2022
Problèmes résolus dans la version 15.9.44
Avis de sécurité résolus
CVE-2022-21871 Vulnérabilité d’élévation de privilèges du runtime du collecteur standard du hub de diagnostics Une vulnérabilité d’élévation de privilèges existe si le collecteur standard du hub de diagnostics gère incorrectement les opérations de données.
Visual Studio 2017 version 15.9.43
Publication : 11 janvier 2022
Problèmes résolus dans la version 15.9.43
- Correction d’un problème lié à l’impossibilité de déboguer des applications plusieurs fois lorsque Terminal Windows est utilisé comme terminal par défaut.
- Correction d’un problème qui empêchait un client de mettre à jour un programme d’amorçage plus actuel. Une fois que le client utilise le programme d’amorçage et le programme d’installation fournis en janvier 2022 ou version ultérieure, toutes les mises à jour utilisant les programmes d’amorçage suivants doivent fonctionner pendant la durée du cycle de vie du produit.
Visual Studio 2017 version 15.9.42
Publication : 14 décembre 2021
Problèmes résolus dans la version 15.9.42
- Marqué CPython 3.6.6 comme étant hors support en raison d’une vulnérabilité de sécurité.
Visual Studio 2017 version 15.9.41
Publication : 9 novembre 2021
Problèmes résolus dans la version 15.9.41
Avis de sécurité résolus
CVE-2021-42319 Vulnérabilité d’élévation de privilèges Il existe une vulnérabilité d’élévation de privilèges dans le fournisseur WMI inclus dans le programme d’installation de Visual Studio.
CVE-2021-42277 Vulnérabilité d’élévation de privilèges du service collecteur standard du hub de diagnostics Une vulnérabilité d’élévation de privilèges existe lorsque le collecteur standard du hub de diagnostics gère incorrectement les opérations de fichier.
Visual Studio 2017 version 15.9.40
Publication : 12 octobre 2021
Problèmes résolus dans la version 15.9.40
Avis de sécurité résolus
CVE-2020-1971 Vulnérabilité de déni de service OpenSSL Déni de service potentiel sur la bibliothèque OpenSSL, qui est consommée par Git.
CVE-2021-3449 Vulnérabilité de déni de service OpenSSL Déni de service potentiel sur la bibliothèque OpenSSL, qui est consommée par Git.
CVE-2021-3450 Contournement potentiel OpenSSL de l’indicateur X509_V_FLAG_X509_STRICT Contournement d’indicateur potentiel dans la bibliothèque OpenSSL, qui est consommée par Git.
Visual Studio 2017 version 15.9.39
Publication : 14 septembre 2021
Problèmes résolus dans la version 15.9.39
- Lors de l’utilisation de l’élément de menu Outils -> Obtenir les outils et fonctionnalités dans Visual Studio, une erreur se produit indiquant que le Visual Studio Installer est introuvable. Ce correctif permet à Visual Studio de localiser correctement l’emplacement du programme d’installation.
Avis de sécurité résolus
CVE-2021-26434 Vulnérabilité d’escalade de privilèges d’attribution d’autorisation incorrecte de Visual Studio Une vulnérabilité d’attribution d’autorisation existe dans Visual Studio après avoir installé le développement de jeux en C++ et sélectionné la charge de travail Unreal Engine Installer. Le système est vulnérable à LPE lors de l’installation, il crée un répertoire avec accès en écriture à tous les utilisateurs.
CVE-2021-36952 Vulnérabilité d’exécution de code à distance visual Studio Une vulnérabilité d’exécution de code à distance existe dans Visual Studio lorsqu’il gère incorrectement les objets en mémoire. Un attaquant qui parvient à exploiter cette vulnérabilité peut exécuter du code arbitraire dans le contexte de l’utilisateur actuel.
Visual Studio 2017 version 15.9.38
Publication : 10 août 2021
Problèmes résolus dans la version 15.9.38
- Correction d’un problème qui affectait l’exécution de la ligne de commande de la commande de mise à jour. Si la mise à jour échoue la première fois, une émission ultérieure de la commande de mise à jour entraîne la reprise de l’opération précédente là où elle s’était arrêté.
Avis de sécurité résolus
CVE-2021-26423 Vulnérabilité de déni de service .NET Core
Il existe une vulnérabilité de déni de service dans laquelle les applications serveur .NET (Core) fournissant des points de terminaison WebSocket peuvent être dupées à des boucles sans fin lors de la tentative de lecture d’une trame WebSocket unique.
CVE-2021-34485 Vulnérabilité de divulgation d’informations .NET Core
Une vulnérabilité de divulgation d’informations existe lorsque des vidages créés par l’outil pour collecter des vidages sur incident et des vidages à la demande sont créés avec des autorisations de lecture globales sur Linux et macOS.
CVE-2021-34532 vulnérabilité de divulgation d’informations ASP.NET Core
Il existe une vulnérabilité de divulgation d’informations dans laquelle un jeton JWT est journalisé s’il ne peut pas être analysé.
Visual Studio 2017 version 15.9.37
Publication : 13 juillet 2021
Problèmes résolus dans la version 15.9.37
- Correction de la création d’une disposition d’installation visual Studio 2017 hors connexion contenant la charge de travail Développement de jeux avec Unity et le composant facultatif Éditeur Unity en provenance de Chine.
Visual Studio 2017 version 15.9.36
Publication : 11 mai 2021
Problèmes résolus dans la version 15.9.36
- Correction d’un problème entraînant l’échec des mises à jour lorsqu’un administrateur crée une nouvelle disposition de Visual Studio pour le déploiement des mises à jour. La mise à jour de l’ordinateur client échoue, car la disposition a déplacé des emplacements.
Visual Studio 2017 version 15.9.35
Publication : 13 avril 2021
Problèmes résolus dans la version 15.9.35
Avis de sécurité résolus
CVE-2021-27064 Visual Studio Installer vulnérabilité d’élévation de privilèges
Il existe une vulnérabilité d’exécution de code à distance lorsque le programme d’installation de Visual Studio exécute le client de commentaires dans un état élevé.
CVE-2021-28313 / CVE-2021-28321 / CVE-2021-28322 Vulnérabilité d’élévation de privilèges du service collecteur standard du hub de diagnostics
Une vulnérabilité avec élévation de privilège existe quand le service Collecteur standard du hub de diagnostic ne gère pas correctement les opérations de données.
Visual Studio 2017 version 15.9.34
Publication : 9 mars 2021
Problèmes résolus dans la version 15.9.34
Avis de sécurité résolus
CVE-2021-21300 Vulnérabilité d’exécution de code à distance git pour Visual Studio
Une vulnérabilité d’exécution de code à distance existe lorsque Visual Studio clone un référentiel malveillant.
CVE-2021-26701 Vulnérabilité d’exécution de code à distance .NET Core
Il existe une vulnérabilité d’exécution de code à distance dans .NET 5 et .NET Core en raison de la façon dont l’encodage de texte est effectué.
Visual Studio 2017 version 15.9.33
Publication : 10 février 2021
Problèmes résolus dans la version 15.9.33
Visual Studio 2017 version 15.9.32
Publication : 9 février 2021
Problèmes résolus dans la version 15.9.32
Avis de sécurité résolus
CVE-2021-1639 Vulnérabilité d’exécution de code à distance du service de langage TypeScript
Il existe une vulnérabilité d’exécution de code à distance lorsque Visual Studio charge un référentiel malveillant contenant des fichiers de code JavaScript ou TypeScript.
CVE-2021-1721 Vulnérabilité de déni de service .NET Core
Une vulnérabilité de déni de service existe lors de la création d’une requête web HTTPS pendant la génération de la chaîne de certificats X509.
CVE-2021-24112 Vulnérabilité d’exécution de code à distance .NET 5 et .NET Core
Une vulnérabilité d’exécution de code à distance existe lors de la suppression de métafichiers lorsqu’une interface graphique a toujours une référence à celle-ci. Cette vulnérabilité existe uniquement sur les systèmes s’exécutant sur MacOS ou Linux.
Visual Studio 2017 version 15.9.31
Publication : 12 janvier 2021
Problèmes corrigés dans la version 15.9.31
Avis de sécurité résolus
CVE-2021-1651 / CVE-2021-1680 Vulnérabilité d’élévation de privilèges du collecteur standard du hub de diagnostics
Une vulnérabilité avec élévation de privilège existe quand le service Collecteur standard du hub de diagnostic ne gère pas correctement les opérations de données.
CVE-2020-26870 Visual Studio Installer vulnérabilité d’exécution de code à distance
Une vulnérabilité liée à l’exécution de code à distance existe lorsque Visual Studio Installer tente d’afficher du code markdown malveillant.
Visual Studio 2017 version 15.9.30
Publication : 8 décembre 2020
Problèmes corrigés dans la version 15.9.30
- Correction d’un plantage du compilateur C++ lors de la compilation d’un appel à une fonction acceptant des arguments génériques dans C++/CLI.
Avertissements de sécurité traités
CVE-2020-17156 Vulnérabilité d’exécution de code à distance de Visual Studio
Une vulnérabilité d’exécution de code à distance existe lorsque Visual Studio clone un référentiel malveillant.
Visual Studio 2017 version 15.9.29
Publication : 20 novembre 2020
Problèmes corrigés dans la version 15.9.29
- 15.9.12 - incident de l’éditeur de liens pendant la génération du code
- V141 génère MOVAPS pour les assignations non alignées sur x64
Avertissements de sécurité traités
CVE-2020-17100 Vulnérabilité de falsification de Visual Studio
Une vulnérabilité de falsification existe lorsque Python Tools pour Visual Studio crée le dossier python27. Un attaquant parvenant à exploiter cette vulnérabilité pourrait exécuter des processus dans un contexte élevé.
Visual Studio 2017 version 15.9.28
Publication : 13 octobre 2020
Problèmes corrigés dans la version 15.9.28
- SDK .NET Core 2.1.519 mis à jour dans Visual Studio 2019.
Visual Studio 2017 version 15.9.27
Publication : 8 septembre 2020
Problèmes corrigés dans la version 15.9.27
- Les versions de .NET Core qui ne sont plus supportées ne seront plus réinstallées lors d’une réparation ou d’une mise à niveau si elles ont été supprimées en dehors du programme d’installation de Visual Studio.
Avertissements de sécurité traités
CVE-2020-1130 Vulnérabilité d’élévation de privilèges du collecteur standard du hub de diagnostics
Une vulnérabilité avec élévation de privilège existe quand le service Collecteur standard du hub de diagnostic ne gère pas correctement les opérations de données. Un attaquant parvenant à exploiter cette vulnérabilité pourrait exécuter des processus dans un contexte élevé.
CVE-2020-1133 Vulnérabilité d’élévation de privilèges du collecteur standard du hub de diagnostics
Une vulnérabilité avec élévation de privilège existe quand le Collecteur standard du hub de diagnostic ne gère pas correctement les opérations de fichiers. Un attaquant parvenant à exploiter cette vulnérabilité pourrait exécuter des processus dans un contexte élevé.
CVE-2020-16856 Vulnérabilité d’exécution de code à distance de Visual Studio
Une vulnérabilité d’exécution de code à distance existe dans Visual Studio quand il gère de manière incorrecte des objets en mémoire. Un attaquant qui parvient à exploiter cette vulnérabilité peut exécuter du code arbitraire dans le contexte de l’utilisateur actuel.
CVE-2020-16874 Vulnérabilité d’exécution de code à distance de Visual Studio
Une vulnérabilité d’exécution de code à distance existe dans Visual Studio quand il gère de manière incorrecte des objets en mémoire. Un attaquant qui parvient à exploiter cette vulnérabilité peut exécuter du code arbitraire dans le contexte de l’utilisateur actuel.
CVE-2020-1045 Vulnérabilité de contournement de la fonctionnalité de sécurité Microsoft ASP.NET Core
Il existe dans Microsoft ASP.NET Core une vulnérabilité qui permet de contourner les fonctionnalités de sécurité et qui est due à la manière dont les noms de cookies encodés sont analysés. L’analyseur de cookie ASP.NET Core décode les chaînes de cookie entières, ce qui peut permettre à un attaquant de définir un deuxième cookie dont le nom est encodé en pourcentage.
Visual Studio 2017 version 15.9.26
mise en production le 11 août 2020
Problèmes corrigés dans la version 15.9.26
Avertissements de sécurité traités
CVE-2020-1597 ASP.NET Core vulnérabilité de déni de service
Il existe une vulnérabilité de déni de service quand ASP.NET Core gère incorrectement les requêtes web. Un attaquant qui parvenait à exploiter cette vulnérabilité pouvait provoquer un déni de service sur une application web ASP.NET Core. La vulnérabilité peut être exploitée à distance, sans authentification.
Visual Studio 2017 version 15.9.25
Date de publication : 14 juillet 2020
Problèmes corrigés dans la version 15.9.25
- Régression du CodeGen du compilateur pour l’appel d’une fonction virtuelle avec V15.9
- Les runtimes .NET Core 1.0 et 2.0 ont été marqués comme « hors support » dans l’interface utilisateur du programme d’installation et sont rendus facultatifs pour tous les scénarios.
Avertissements de sécurité traités
Une vulnérabilité d’élévation de privilège existe quand le Service Collecteur standard du concentrateur de diagnostic Windows ne parvient pas à assainir correctement l’entrée, causant un comportement de charge de bibliothèque non sécurisé.
CVE-2020-1416 Vulnérabilité d’élévation de privilèges dans Visual Studio
Une vulnérabilité d’élévation de privilèges existe dans Visual Studio quand il charge des dépendances logicielles. Un attaquant local qui parvient à exploiter cette vulnérabilité peut injecter du code arbitraire pour l’exécuter dans le contexte de l’utilisateur actuel.
CVE-2020-1147 Vulnérabilité de déni de service .NET Core
Un attaquant distant non authentifié pouvait exploiter cette vulnérabilité en émettant des requêtes spécialement conçues pour une application ASP.NET Core ou une autre application qui analyse certains types de code XML. La mise à jour de sécurité corrige la vulnérabilité en restreignant les types qui peuvent être présents dans la charge utile XML.
Visual Studio 2017 version 15.9.24
Publication : 2 juin 2020
Problèmes corrigés dans la version 15.9.24
- Correction d’un bogue dans l’éditeur de liens où il manquait des importations lors de l’utilisation de bibliothèques Umbrella avec une casse différente sur le suffixe du nom de la DLL.
- Correction d’un bogue dans le compilateur C++ ARM64 où les valeurs incorrectes pouvaient être restaurées après setjmp.
- Correction du bogue du compilateur C++ pour obtenir le bon pliage des initialiseurs dynamiques des variables inline.
- Modification qui permet aux administrateurs informatiques d’entreprise et aux ingénieurs de déploiement de configurer des outils tels que le client & SCCM Microsoft Update pour déterminer l’applicabilité des mises à jour VS2017 hébergées sur le catalogue & Microsoft Update WSUS.
Avertissements de sécurité traités
CVE-2020-1202 / CVE-2020-1203 Vulnérabilité d’élévation de privilèges du service Collecteur standard de Diagnostics Hub
Une vulnérabilité d’élévation de privilège existe lorsque le collecteur standard du hub de diagnostic ou le collecteur standard de Visual Studio ne parvient pas à gérer correctement les objets en mémoire.
CVE-2020-1293 / CVE-2020-1278 / CVE-2020-1257 Vulnérabilité d’élévation de privilèges du service Collecteur standard de Diagnostics Hub
Une vulnérabilité avec élévation de privilège existe lorsque le service Collecteur standard du hub de diagnostic ne gère pas correctement les opérations de fichiers.
CVE-2020-1108 / CVE-2020-1108 / CVE-2020-1108 Vulnérabilité de déni de service .NET Core
Pour corriger totalement l’avis CVE-2020-1108, Microsoft a publié des mises à jour pour .NET Core 2.1 et .NET Core 3.1. Les clients qui utilisent l’une de ces versions de .NET Core doivent installer la dernière version de .NET Core. Consultez les notes de publication pour obtenir les derniers numéros de version et les dernières instructions de mise à jour de .NET Core.
Visual Studio 2017 version 15.9.23
Publication : 12 mai 2020
Problèmes corrigés dans la version 15.9.23
- Correction du bogue du compilateur C++ pour obtenir le bon pliage des initialiseurs dynamiques des variables inline. Porté à partir de la version de VS 2019 16.0.
- Améliorations de sécurité dans vctip.exe.
- Modification permettant aux administrateurs informatiques d’entreprise et aux ingénieurs de déploiement de configurer des outils tels que le client & SCCM Microsoft Update pour déterminer l’applicabilité des mises à jour VS2017 hébergées sur Microsoft Update Catalog & WSUS.
Avertissements de sécurité traités
CVE-2020-1108 Vulnérabilité de déni de service .NET Core
Un attaquant distant non authentifié pouvait exploiter cette vulnérabilité en émettant des requêtes spécialement conçues pour l’application .NET Core. La mise à jour de sécurité élimine la vulnérabilité en corrigeant la façon dont l’application web .NET Core gère les requêtes web.
Visual Studio 2017 version 15.9.22
Publication : 14 avril 2020
Problèmes corrigés dans la version 15.9.22
Avertissements de sécurité traités
CVE-2020-0899 Vulnérabilité d’élévation de privilèges microsoft Visual Studio
Une vulnérabilité d’élévation de privilèges existe quand le service de mise à jour de Microsoft Visual Studio gère de manière incorrecte les autorisations sur les fichiers. Une personne malveillante qui parvient à exploiter cette vulnérabilité pourrait remplacer le contenu d’un fichier arbitraire dans le contexte de sécurité du système local.
Une vulnérabilité d’élévation de privilèges existe quand le service d’installation des extensions Visual Studio gère les opérations sur les fichiers de manière incorrecte. Un attaquant parvenant à exploiter la vulnérabilité peut supprimer des fichiers dans des emplacements arbitraires avec des autorisations élevées.
Une vulnérabilité liée à la fuite d’informations d’identification existe quand des URL spécialement conçues sont analysées et envoyées à des applications d’assistance des informations d’identification. Cela peut entraîner l’envoi d’informations d’identification à un hôte incorrect.
Visual Studio 2017 version 15.9.21
Publication : 10 mars 2020
Problèmes corrigés dans la version 15.9.21
- Correction d’un bogue dans lequel les outils de profilage .NET ne pouvaient pas être installés sur des versions non-entreprise de Visual Studio 2017 lors de l’utilisation d’un programme d’installation hors connexion.
- Correction du bogue du compilateur C++ où un static_cast dans un decltype évalue de façon incorrecte. Pour réduire les perturbations des codes base existants, dans VS2017, ce correctif prend effet lorsque le commutateur /d1decltypeIdentityConversion (récemment ajouté) est levé.
- Nouvelles options d’atténuation spectre dans le compilateur C++ :
[/cpp/build/reference/qspectre-load /Qspectre-load</a> & [/cpp/build/reference/qspectre-load-cf /Qspectre-load-cf</a>
pour le renforcement de la charge spéculative.
Avertissements de sécurité traités
CVE-2020-0793 / CVE-2020-0810 Vulnérabilité d’élévation de privilèges du service Collecteur standard de Diagnostics Hub
Une vulnérabilité d’élévation de privilège existe quand le Collecteur standard du hub de diagnostic gère mal les opérations sur les fichiers ou que le Service Collecteur standard du concentrateur de diagnostic Windows ne parvient pas à assainir correctement l’entrée.
CVE-2020-0884 Vulnérabilité d’usurpation d’identité pendant la création d’un complément Outlook Web
Une vulnérabilité d’usurpation d’identité existe pendant la création d’un complément Outlook Web si l’authentification multifacteur est activée
Visual Studio 2017 version 15.9.20
Publication : 11 février 2020
Problèmes corrigés dans la version 15.9.20
- Erreur concernant la configuration de test SQL Server
- Correction de l’Explorateur d’objets SQL Server qui provoquait un plantage lorsque les clients triaient les données d’une table.
Visual Studio 2017 version 15.9.19
Publication : 14 janvier 2020
Problèmes corrigés dans la version 15.9.19
- Résolution d’un problème dans l’optimiseur C++ où l’impact de l’écriture dans une mémoire inconnue à l’intérieur d’un appel n’était pas correctement pris en compte dans l’appelant.
Avertissements de sécurité traités
CVE-2020-0602 ASP.NET Core vulnérabilité de déni de service
Un attaquant distant non authentifié pouvait exploiter cette vulnérabilité en émettant des requêtes spécialement conçues pour l’application ASP.NET Core. La mise à jour de sécurité élimine la vulnérabilité en corrigeant la façon dont l’application web ASP.NET Core gère les requêtes web.
CVE-2020-0603 Vulnérabilité d’exécution de code à distance dans ASP.NET Core
Un attaquant distant non authentifié pouvait exploiter cette vulnérabilité en émettant des requêtes spécialement conçues pour l’application ASP.NET Core. La mise à jour de sécurité élimine la vulnérabilité en corrigeant la façon dont l’application web ASP.NET Core gère les objets en mémoire.
Visual Studio 2017 version 15.9.18
publication le 10 décembre 2019
Problèmes corrigés dans la version 15.9.18
- Possibilité d’atténuation des risques de plantage lié à la sensibilisation par moniteur dans Visual Studio
Avertissements de sécurité traités
Il existe une vulnérabilité liée à l’exécution de code à distance quand Git rencontre des collisions de noms de sous-modules pour des répertoires de sous-modules frères. Une personne malveillante parvenant à exploiter cette vulnérabilité pourrait exécuter à distance du code sur l’ordinateur cible. La mise à jour de sécurité corrige la vulnérabilité en prenant une nouvelle version de Git pour Windows qui exige que le répertoire du clone des sous-modules soit vide.
Il existe une vulnérabilité liée à l’exécution de code à distance quand Git interprète des arguments de ligne de commande avec des guillemets au cours d’un clonage récursif conjointement avec des URL SSH. Une personne malveillante parvenant à exploiter cette vulnérabilité pourrait exécuter à distance du code sur l’ordinateur cible. La mise à jour de sécurité corrige la vulnérabilité en prenant une nouvelle version de Git pour Windows qui résout le problème.
Il existe une vulnérabilité liée au remplacement de fichier arbitraire dans Git quand les noms de lecteurs non composés de lettres contournent les contrôles de sécurité dans git clone
. Une personne malveillante parvenant à exploiter cette vulnérabilité pourrait écrire dans des fichiers arbitraires sur l’ordinateur cible. La mise à jour de sécurité corrige la vulnérabilité en prenant une nouvelle version de Git pour Windows qui résout le problème.
Il existe une vulnérabilité liée à l’exécution de code à distance dans Git lors du clonage et de l’écriture dans le répertoire .git par le biais des autres flux de données NTFS. Une personne malveillante parvenant à exploiter cette vulnérabilité pourrait exécuter à distance du code sur l’ordinateur cible. La mise à jour de sécurité corrige la vulnérabilité en prenant une nouvelle version de Git pour Windows qui a été informée des autres flux de données NTFS.
Il existe une vulnérabilité liée au remplacement de fichier arbitraire dans Git selon laquelle des entrées d’arborescence avec des barres obliques inverses et des liens symboliques malveillants pourraient sortir de l’arbre de travail. Une personne malveillante parvenant à exploiter cette vulnérabilité pourrait écrire dans des fichiers arbitraires sur l’ordinateur cible. La mise à jour de sécurité corrige la vulnérabilité en prenant une nouvelle version de Git pour Windows qui n’autorise pas cette utilisation des barres obliques inverses.
Il existe une vulnérabilité liée à l’exécution de code à distance dans Git lors du clonage de manière récursive avec des sous-modules. Une personne malveillante parvenant à exploiter cette vulnérabilité pourrait exécuter à distance du code sur l’ordinateur cible. La mise à jour de sécurité corrige la vulnérabilité en prenant une nouvelle version de Git pour Windows qui renforce la validation des noms des sous-modules.
Visual Studio 2017 version 15.9.17
Publication : 15 octobre 2019
Avertissements de sécurité traités
CVE-2019-1425 Vulnérabilité d’élévation de privilèges de package NPM (publiée le 12 novembre 2019)
Il existe une vulnérabilité liée à l’élévation des privilèges lorsque Visual Studio ne parvient pas à valider correctement les liaisons permanentes lors de l’extraction des fichiers archivés. Ces vulnérabilités sont dues aux packages NPM qui sont utilisés par Visual Studio. Pour plus d’informations, consultez dans les deux avertissements NPM suivants : npmjs.com/advisories/803 et npmjs.com/advisories/886. Les versions mises à jour de ces packages NPM sont incluses dans cette version de Visual Studio.
Visual Studio 2017 version 15.9.16
Publication : 10 septembre 2019
Problèmes corrigés dans la version 15.9.16
- L’assembly ne correspond pas au code pour la fonction
- System.InvalidProgramException : Common Language Runtime a détecté un programme non valide. lors de l’instrumentation de projets x64
- L’incorporation du mode Cross-EH dans du code noexcept produit un comportement inattendu
- Correction du problème lié à l’échec de la réparation de HTML Help Workshop.
Avertissements de sécurité traités
On parle de vulnérabilité d’élévation de privilège quand le service Collecteur standard du hub de diagnostic n’emprunte pas correctement l’identité de certaines opérations de fichiers. Un attaquant parvenant à exploiter cette vulnérabilité peut obtenir des privilèges élevés. Un attaquant disposant d’un accès sans privilège à un système vulnérable pourrait exploiter cette vulnérabilité. La mise à jour de sécurité corrige la vulnérabilité en garantissant que le service Collecteur standard du hub de diagnostic emprunte correctement l’identité des opérations de fichiers.
CVE-2019-1301 Vulnérabilité de déni de service dans .NET Core
Il existe une vulnérabilité de déni de service quand .NET Core 2.1 gère incorrectement les requêtes web. Un attaquant qui parvenait à exploiter cette vulnérabilité pouvait provoquer un déni de service sur une application web .NET Core. La vulnérabilité peut être exploitée à distance, sans authentification.
La mise à jour élimine la vulnérabilité en corrigeant la façon dont l’application web .NET Core gèrent les requêtes web.
Visual Studio 2017 version 15.9.15
publiée le 13 août 2019
Problèmes corrigés dans la version 15.9.15
- Mise à jour de la signature des packages de Redist VC pour permettre un déploiement continu sur Windows XP. Avec ce correctif, le redémarrage de la machine pour installer un package VC ++ Redistributable mis à jour est plus souvent nécessaire.
- Correction du problème qui empêchait GoToDefinition de fonctionner pour JavaScript dans les blocs de script des fichiers cshtml.
- L’appel de pmr monotonic_buffer_resource version endommage la mémoire.
- Correction de l’erreur de build HRESULT E_FAIL de certains projets C++ lors de la mise à niveau vers la version 15.9.13
Avertissements de sécurité traités
CVE-2019-1211 Git pour vulnérabilité d’élévation de privilèges Visual Studio
Une vulnérabilité d’élévation de privilèges existe dans Git pour Visual Studio lorsque l’analyse des fichiers de configuration n’est pas correctement effectuée. Un attaquant qui parvient à exploiter cette vulnérabilité peut exécuter du code dans le contexte d’un autre utilisateur local. Pour exploiter cette vulnérabilité, un attaquant authentifié doit modifier les fichiers de configuration Git sur un système avant une installation complète de l’application. L’attaquant doit ensuite convaincre un autre utilisateur du système d’exécuter des commandes Git précises. La mise à jour résout le problème en redéfinissant les autorisations requises pour modifier les fichiers de configuration.
Visual Studio 2017 version 15.9.14
Date de publication : 9 juillet 2019
Problèmes corrigés dans la version 15.9.14
- Correction d’un bogue où Visual Studio 2017 se bloquait au changement de branches.
- Correction d’un bogue à l’origine d’une erreur interne du compilateur (fbtctree.cpp', ligne 5540) pendant l’analyse du code.
- Correction d’une régression des performances dans memcpy/memset pour les processeurs Ryzen.
- Mise à jour des outils Service Fabric pour prendre en charge la version Service Fabric 6.5.
- Activation du lecteur d’écran pour annoncer correctement les notifications de Team Explorer sur .NET 4.8.
- Erreur interne du compilateur VS2017 15.8 (« msc1.cpp », ligne 1518) : conflit entre le préprocesseur et #import
- ICE dans PREfast 19.16.27023.1 (15.9 RTW).
Avis de sécurité résolus
CVE-2019-1075 Vulnérabilité d’usurpation d’identité dans ASP.NET Core
Des mises à jour de .NET Core sont publiées aujourd’hui et sont incluses dans cette mise à jour de Visual Studio. Cette version résout des problèmes de sécurité et d’autres problèmes importants. Pour plus d’informations, consultez les notes de publication .NET Core.
CVE-2019-1077 Vulnérabilité de la mise à jour automatique de l’extension Visual Studio
Une vulnérabilité d’élévation de privilèges apparaît quand le processus de mise à jour automatique de l’extension Visual Studio n’effectue pas correctement certaines opérations de fichier. Un attaquant parvenant à exploiter cette vulnérabilité peut supprimer des fichiers dans des emplacements arbitraires. Pour tirer parti de cette vulnérabilité, l’attaquant a besoin d’un accès sans privilège à un système vulnérable. La mise à jour de sécurité résout cette vulnérabilité en sécurisant les emplacements où la mise à jour automatique de l’extension Visual Studio effectue des opérations de fichier.
CVE-2019-1113 La désérialisation WorkflowDesigner XOML permet l’exécution de code
Un fichier XOML faisant référence à certains types peut entraîner l’exécution de code aléatoire quand le fichier XOML est ouvert dans Visual Studio. Il existe désormais une restriction sur les types qui peuvent être utilisés dans les fichiers XOML. Si un fichier XOML contenant l’un des types récemment non autorisés est ouvert, un message s’affiche, expliquant que le type n’est pas autorisé.
Pour plus d’informations, voir https://support.microsoft.com/help/4512190/remote-code-execution-vulnerability-if-types-are-specified-in-xoml.
Visual Studio 2017 version 15.9.13
Publication : 11 juin 2019
Problèmes corrigés dans la version 15.9.13
- Correction d’un bogue ayant provoqué l’arrêt d’exécution de l’analyse du code sur certains C++ projets.
- Correction d’un bogue dans l’outil de comparaison de schémas où l’ajout de tables avec un schéma vide échouait, mais était indiqué comme ayant réussi.
- Correction d’un problème de build TypeScript quand la version de langage sélectionnée est inférieure à la dernière version installée.
- Correction d’une référence de base de données à une erreur d’objet non résolue.
- Amélioration des problèmes de performances au chargement de Visual Studio.
- Aucun instantané créé pour le code natif C++ dans l’outil Utilisation de la mémoire dans la fenêtre Outils de diagnostic pendant le débogage.
- SSDT ajoute le chemin mmsdb codé en dur et/ou master.dacpac
- SSDT Ajout d’une référence à la base de données système : « ArtifactReference » et « HintPath » échangés, provoquant l’échec de la build lors de l’utilisation de MSBuild
Visual Studio 2017 version 15.9.12
Publication : 14 mars 2019
Problèmes corrigés dans la version 15.9.12
- Violation d’accès C++ /CLI 15.9.5 ISO C++ Dernier brouillon de norme depuis 15.9.5.
- Une erreur s’est produite lors du chargement de cette page de propriétés (JSON CSS & ).
- Visual Studio 2017 se bloque lors de la modification de package.json.
- L’ouverture de package.json verrouille Visual Studio.
- Bogue de génération de code PGO - Instruction vectorisée accédant à la mémoire OOB.
- Génération de code incorrect dans la routine de fractionnement de compartiment récursif.
- Bogue d’optimisation du compilateur dans la version 15.8.9.
- Correction d’une erreur de l’éditeur de liens LNK4020 pendant l’utilisation de PCH, /Zi et /GL dans des systèmes de build distribués comme IncrediBuild. Le back-end du compilateur C++ associe maintenant correctement les OBJ CIL à leur PDB généré par le compilateur correspondant lors de la génération des informations de débogage d’une incorporation multimodule.
Avis de sécurité résolus
Une vulnérabilité avec élévation de privilèges apparaît lorsque le service de collecteur standard du hub de diagnostic n’effectue pas correctement certaines opérations de fichiers. Un attaquant parvenant à exploiter cette vulnérabilité peut supprimer des fichiers dans des emplacements arbitraires. Pour tirer parti de cette vulnérabilité, l’attaquant a besoin d’un accès sans privilège à un système vulnérable. La mise à jour de sécurité élimine cette vulnérabilité en sécurisant les emplacements où le service de collecteur standard du hub de diagnostic effectue des opérations de fichiers.
Visual Studio 2017 version 15.9.11
Publication : 2 avril 2019
Problèmes corrigés dans la version 15.9.11
- Violation d’accès C++ /CLI 15.9.5 ISO C++ Dernier brouillon de norme depuis 15.9.5.
- Bogue de génération de code PGO - Instruction vectorisée accédant à la mémoire OOB.
- Visual Studio se fige complètement lors de la modification de package.json.
- Une erreur s’est produite lors du chargement de cette page de propriétés (JSON CSS & ).
- Le fait de cliquer sur une URL d’application web dans le journal d’activité Azure publie désormais correctement un projet de service cloud.
- Vous pouvez maintenant publier sur une application de fonction même si vous n’êtes pas connecté au compte qui contient l’application de fonction.
- Nous avons résolu une exception non gérée dans l’éditeur HTML.
- Nous avons mis à jour le package de génération de modèles automatique pour installer la version du package Microsoft.VisualStudio.Web.CodeGeneration.Design 2.1.9 pour .NET Core 2.1 et version 2.2.3 pour .NET Core 2.2.
- Nous avons implémenté un correctif du compilateur C++ afin de corriger la prise en charge de la gestion des exceptions pour le code l’utilisation setjmp/longjmp en mode Release.
- Nous avons implémenté un correctif d’éditeur de liens C++ lié aux informations dans le fichier PDB, où des informations de module incorrectes pouvaient entraîner une altération du tas lors de la génération d’un fichier PDB supprimé par PDBCopy.exe ou par link.exe quand l’option //PDBSTRIPPED était spécifiée.
- Nous avons corrigé le problème de double signature du programme d’installation de Visual C++ Redistributable ARM64.
Visual Studio 2017 version 15.9.10
Publication : 25 mars 2019
Problèmes corrigés dans la version 15.9.10
- Nous avons résolu un [problème lié au débogage à l’aide de Docker lorsqu’un proxy web est configuré.] (https://github.com/Microsoft/DockerTools/issues/600
- Lors de votre prochain débogage à l’aide de Docker, vous constaterez une meilleure gestion des erreurs en cas d’échecs liés à la configuration des partages de lecteur (expiration des informations d’identification, par exemple).
Visual Studio 2017 version 15.9.9
Publication : 12 mars 2019
Problèmes corrigés dans la version 15.9.9
- Nous avons résolu un [problème lié au déploiement de projets de groupe de ressources lorsque le nom d’un propriétaire d’abonnement contient une apostrophe(https://developercommunity.visualstudio.com/content/problem/133475/unable-to-deploy-to-azure-resource-group.html).
- SSDT : Nous avons résolu un problème de plantage dans le conteneur de boucles Foreach de SSIS.
- Quelques problèmes .NET natifs pour les clients UWP ont été résolus dans .NET Native Tools 2.2
(UWP 6.2.4)
. - Nous avons corrigé le problème de double connexion des programmes d’installation de Visual C++ Redistributable.
Avis de sécurité résolus
CVE-2019-9197 Vulnérabilité d’exécution de code à distance dans l’éditeur Unity
Une vulnérabilité d’exécution de code à distance existe dans l’éditeur Unity, logiciel tiers que Visual Studio propose d’installer dans le cadre du développement de jeux avec la charge de travail Unity. Si vous avez déjà installé Unity à partir de Visual Studio, mettez à jour votre version d’Unity avec une version qui corrige la vulnérabilité, comme décrit dans le CVE. Le programme d’installation de Visual Studio a été mis à jour pour vous permettre d’installer une version de l’éditeur Unity qui corrige la vulnérabilité.
CVE-2019-0809 Vulnérabilité liée à l’exécution de code à distance de Visual Studio
Une vulnérabilité d’exécution de code à distance existe quand le programme d’installation de Visual Studio C++ Redistribuable valide de manière incorrecte l’entrée avant le chargement des fichiers de la bibliothèque de liens dynamiques (DLL). Un attaquant qui parvient à exploiter cette vulnérabilité peut exécuter du code arbitraire dans le contexte de l’utilisateur actuel. Les utilisateurs dont les comptes sont configurés avec des droits restreints sur le système sont moins vulnérables que les utilisateurs qui ont des droits administratifs. Pour exploiter cette vulnérabilité, un attaquant doit placer une DLL malveillante sur un système local et convaincre un utilisateur d’exécuter un exécutable spécifique. La mise à jour de sécurité corrige la vulnérabilité en changeant la manière dont le programme d’installation de Visual Studio C++ Redistribuable valide l’entrée avant de charger les fichiers DLL.
CVE-2019-0757 Vulnérabilité de falsification dans le NuGet de .NET Core
Une vulnérabilité de falsification existe dans le logiciel NuGet exécuté dans un environnement Linux ou Mac. Un attaquant qui parvient à exploiter cette vulnérabilité peut exécuter du code arbitraire dans le contexte de l’utilisateur actuel. Si l’utilisateur actuel est connecté avec des droits d’utilisateur administratifs, un attaquant peut prendre le contrôle du système attaqué. Un attaquant peut alors installer des programmes, afficher, modifier ou supprimer des données, ou créer des comptes avec des droits d’utilisateur complets. Les utilisateurs dont les comptes sont configurés avec des droits restreints sur le système sont moins vulnérables que les utilisateurs qui ont des droits administratifs. Pour exploiter cette vulnérabilité, un attaquant doit d’abord se connecter comme un autre utilisateur sur cette machine. S’il réussit, l’attaquant peut alors remplacer ou ajouter des fichiers qui ont été créés par une restauration NuGet dans le compte d’utilisateur actif.
Des mises à jour de .NET Core sont publiées aujourd’hui et sont incluses dans cette mise à jour de Visual Studio. La mise à jour de sécurité corrige la vulnérabilité en changeant la façon dont la restauration NuGet crée des autorisations de fichier pour tous les fichiers extraits sur la machine cliente. Pour plus d’informations sur les packages, consultez les notes de publication .NET Core.
Visual Studio 2017 version 15.9.8
Publication : 5 mars 2019
Problèmes corrigés dans la version 15.9.8
- La transformation de texte ModelBus échoue dans la version 15.8.
- SSDT : correctif visant à améliorer les performances de chargement des solutions comportant plusieurs projets.
- Vulnérabilités dans le binaire de la plateforme OpenJDK.
Visual Studio 2017 version 15.9.7
Publication : 12 février 2019
Problèmes corrigés dans la version 15.9.7
- Se bloque lors du développement de variables!.
- /DEBUG:FASTLINK + C7 + PCH plante le débogueur.
- L’application C++ native se bloque en raison d’une altération de la pile avec VS 2017 15.9.2.
- Code du mode de mise en production incorrect.
- WebRequest de l’exception de tâche non observée Xamarin.
- L’option /SOURCELINK du lien semble ne rien faire. Cela résout le lien source pour le débogage C++ managé.
- Nous avons résolu un problème lié à l’altération de registres MPX/AVX/AVX512 pendant le débogage.
- La mise à jour des packages de framework Microsoft.VCLibs.140.00.UWPDestkop pour les applications DesktopBridge C++ UWP ajoute la prise en charge pour ARM64.
- Correction de la version incorrecte de VCToolsRedistVersion dans Microsoft.VCToolsVersion.default.props.
- Correction de la dll incorporée non signée pour les programmes d’installation de Redist VC.
- SSDT/Outils web : Nous avons résolu un problème où SQL LocalDB n’était pas installé sur les paramètres régionaux tchèques, polonais et turcs.
- SSDT : nous avons résolu un problème affectant SQL Server Analysis Services (méthode introuvable exception lors du clic sur l’interface utilisateur)
- SSDT : Nous avons résolu un problème d’accessibilité qui empêchait l’affichage du contenu d’une table dans la fenêtre de résultats lors de l’utilisation du mode de contraste élevé.
Avis de sécurité résolus
CVE-2019-0613 La désérialisation WorkflowDesigner XOML permet l’exécution de code
Un fichier XOML faisant référence à certains types peut entraîner l’exécution de code aléatoire quand le fichier XOML est ouvert dans Visual Studio. Il existe désormais une restriction sur les types qui peuvent être utilisés dans les fichiers XOML. Si un fichier XOML contenant l’un des types récemment non autorisés est ouvert, un message s’affiche, expliquant que le type n’est pas autorisé.
Pour plus d’informations, reportez-vous à la documentation sur les vulnérabilités XOML.
CVE-2019-0657 Vulnérabilité d’usurpation .NET Framework et Visual Studio
Des mises à jour de .NET Core sont publiées aujourd’hui et sont incluses dans cette mise à jour de Visual Studio. Cette version résout des problèmes de sécurité et d’autres problèmes importants. Pour plus d’informations, consultez les notes de publication .NET Core.
Visual Studio 2017 version 15.9.6
Publication : 24 janvier 2019
Problèmes corrigés dans la version 15.9.6
- Échecs d’installation du composant Unity Editor en Chine
- Démarrage d’un nouveau projet nanoFramework à partir d’un modèle.
- Erreurs de déploiement après la mise à jour VS2017.
- Échec du déploiement Android - Erreur ADB0010.
- Erreur dans la traduction allemande : barre d’informations « session fermée de manière inattendue ».
- Problème de création de disposition hors connexion dans Visual Studio 2017 : Échec du chargement à partir du flux pour les dispositions non-ENU.
- La mise à jour automatique de l’extension peut laisser l’extension désactivée.
Visual Studio 2017 version 15.9.5
Publication : 8 janvier 2019
Problèmes corrigés dans la version 15.9.5
- VSX1000 : aucune information n’a été fournie à MSBuild pour établir une connexion à un serveur distant.
- Visual C++ 2017 Redistributable pour ARM64 n’est pas disponible via visualstudio.com.
- La mise à jour redistribuable du runtime VC pour VS 15.9 supprime la clé de Registre. Ce correctif peut avoir une probabilité accrue de demander un redémarrage de la machine afin d’installer un package redistributable VC++ mis à jour.
- Codegen incorrect dans c++ managé avec l’attribution de liste à liste.
- Impossible de se connecter à l’hôte de build mac après la mise à jour de Visual Studio 15.9.4.
- Répertoires de ressources manqués dans les builds incrémentielles avec
AndroidAarLibrary
des éléments. - [Beaucoup de références d’assembly externe - Erreur
(app bug
JNI ) : dépassement de capacité(max=512.
de la table de référence locale )] ((https://github.com/xamarin/xamarin-android/issues/2257) - L’éditeur Unity a été mis à jour à la version 2018.3. Pour plus d’informations, visitez le site web Unity.
- SSDT : Les projets SQL peuvent maintenant générer des schémas qui ont des index columnstore non cluster sur des vues indexées.
- SSDT : Nous avons résolu un problème majeur de performance dans l’outil de comparaison de schéma lors de la génération d’un script.
- SSDT : Nous avons corrigé la logique de détection de dérive de schéma dans l’outil de comparaison de schéma qui obligeait de faire une nouvelle comparaison pour réactiver les actions d’écriture de script et de publication.
Avis de sécurité résolus
CVE-2019-0546 Vulnérabilité d’exécution de code à distance visual Studio Il existe une vulnérabilité d’exécution de code à distance dans Visual Studio lorsque le compilateur C++ ne gère pas correctement des combinaisons spécifiques de constructions C++. Un attaquant qui parvient à exploiter cette vulnérabilité peut exécuter du code arbitraire dans le contexte de l’utilisateur actuel. Si l’utilisateur actuel est connecté avec des droits d’utilisateur administratifs, un attaquant peut prendre le contrôle du système attaqué. Un attaquant peut alors installer des programmes, afficher, modifier ou supprimer des données, ou créer des comptes avec des droits d’utilisateur complets. Les utilisateurs dont les comptes sont configurés avec des droits restreints sur le système sont moins vulnérables que les utilisateurs qui ont des droits administratifs. La mise à jour de sécurité élimine la vulnérabilité en corrigeant la façon dont le compilateur Visual Studio C++ gère certaines constructions C++.
Visual Studio 2017 version 15.9.4
publication le 11 décembre 2018
Problèmes corrigés dans la version 15.9.4
- Visual Studio 15.9 en double charge les fichiers ouverts lors du rechargement de la solution.
- Tous les utilisateurs peuvent désormais se connecter à des serveurs TFS locaux via Team Explorer.
- Visual Studio 15.8.3 ne développe plus les métadonnées dans ItemDefinitionGroup pour les éléments définis par le projet pendant les builds d’interface graphique (utilisé dans Visual Studio 15.8.2).
- Visual Studio a plusieurs onglets pour le même fichier.
- System.ArgumentException : le paramètre est incorrect. (Exception de HRESULT : 0x80070057 (E_INVALIDARG)).
- LNK4099 PDB est introuvable.
- Catalogue de ressources vide.
- /analyze échoue pour le code C++ à l’aide de /ZW.
- Bogue d’optimisation du code du compilateur C++.
- Xamarin.iOS ne peut pas sélectionner la ressource d’image pour la vue Image.
- Les projets iOS référençant un projet partagé contenant des ressources d’image dans un catalogue de ressources ne parviennent pas à se charger sur windows.
- Image non renseignée sur l’écran de démarrage iOS dans VS 15.8.6.
- Codegen incorrect possible sur l’affectation union/champ de bits dans VS2017 15.8.
- Correction du problème de soumission du Magasin UWP 1201 C#.
- Correction de l’erreur de création de package UWP C# APPX1101 : La charge utile contient au moins deux fichiers avec le même chemin de destination « System.Runtime.CompilerServices.Unsafe.dll ».
- Erreur MT2002 : Échec de la résolution de la référence « System.Runtime.CompilerServices.AsyncValueTaskMethodBuilder » à partir de « System.Threading.Tasks.Extensions... » lors de la création d’un projet Xamarin.iOS.
- La redirection vers une URL relative ne fonctionne pas lors de l’utilisation d’AndroidClientHandler.
- Les informations de débogage pour les typedefs des enums sans nom compilés avec le compilateur C sont maintenant restaurées.
- L’atténuation de /Qspectre est activée dans la version x86 de delayimp.lib.
- La manière de charger les catalogues de composants dans les projets Xamarin.iOS a été modifiée pour réduire le temps de chargement de la solution.
- Nous avons mis à jour des modèles Xamarin.Forms pour utiliser la dernière version.
- Nous avons résolu un problème avec les applications web ASP.NET Core lors du débogage via Kestrel qui affichait le message d’erreur « Impossible de configurer le point de terminaison HTTPS. Aucun certificat de serveur n’a été spécifié... ».
- L’activation de l’extension de site AppInsights dans App Service à partir de Visual Studio a maintenant lieu via l’utilisation de paramètres d’application spécifiques.
Avis de sécurité résolus
On parle de vulnérabilité avec élévation de privilèges lorsque le service de collecteur standard du hub de diagnostic ne gère pas correctement certaines opérations de fichiers. Un attaquant parvenant à exploiter cette vulnérabilité peut obtenir des privilèges élevés. Pour tirer parti de cette vulnérabilité, l’attaquant a besoin d’un accès sans privilège à un système vulnérable. La mise à jour de sécurité s’attaque à la vulnérabilité en garantissant que le service de collecteur standard du hub de diagnostic emprunte correctement l’identité des opérations de fichiers.
Visual Studio 2017 version 15.9.3
Publication : 28 novembre 2018
Problèmes corrigés dans la version 15.9.3
- Visual Studio 15.9 : dupliquer charge les fichiers ouverts lors du rechargement de la solution.
- Problèmes liés au rechargement et IntelliSense avec les projets Unity et Visual Studio 2017 15.9.x.
Visual Studio 2017 version 15.9.2
Publication : 19 novembre 2018
Problèmes corrigés dans la version 15.9.2
- La taille de l’EXE MFC (binaire) est 5 fois plus grande dans VS 15.8 (_MSC_VER = 1915).
- La clé « OPENSSH » n’est pas prise en charge.
- La loupe Windows ne peut plus suivre le curseur du clavier.
- L’analyse échoue avec la boucle lamba dans appelée immédiatement.
- Le concepteur iOS Xamarin ne fonctionne pas avec 15.9 et Xamarin.iOS 12.2.1.10.
- Nous avons amélioré la fiabilité de l’édition des liens incrémentielle pour les grands projets C++.
- Les erreurs LNK2001 « symbole externe non résolu » pour certains destructeurs de suppression de vecteur sont maintenant résolues.
- La durée d’exécution du compilateur a été améliorée pour le code qui utilise de façon intensive les fonctions inline chaînées impliquant des expressions lambda ou des classes locales comme types de paramètre ou de retour.
Visual Studio 2017 version 15.9.1
Publication : 15 novembre 2018
Problèmes corrigés dans la version 15.9.1
- Correction d’un bogue où Visual Studio n’arrivait pas à générer des projets à l’aide de Microsoft Xbox One XDK.
Détails des nouveautés de la version 15.9.1
Kit de développement SDK UWP (Universal Windows Platform)
Le SDK de la mise à jour de Windows 10 d’octobre 2018 (build 17763) est désormais le SDK sélectionné par défaut pour la charge de travail du développement Plateforme Windows universelle.
Récapitulatif des nouvelles fonctionnalités importantes de la version 15.9
- Il est maintenant possible d’importer et d’exporter un fichier de configuration de l’installation qui spécifie quelles charges de travail et quels composants doivent être installés avec une instance de Visual Studio.
- Nous avons amélioré l’expérience de débogage des packages NuGet avec le nouveau format de package de symboles (.snupkg).
- Le retour en arrière dans le débogueur est maintenant disponible en C++ pour les clients Enterprise.
- IntelliSense C++ répond désormais aux modifications dans l’environnement à distance pour les projets CMake et MSBuild ciblant Linux.
- Nous avons apporté des mises à jour aux packages du framework UWP Desktop Bridge et nous avons ajouté la prise en charge des scénarios ARM64 C++ Native Desktop.
- Nous avons ajouté la prise en charge de la bibliothèque range-v3 avec le compilateur MSVC 15.9.
- Nous avons résolu plusieurs bogues dans le compilateur F# et les outils F#.
- Prise en charge du service de langage pour les nouvelles fonctionnalités TypeScript de renommage de fichiers sémantique et les références de projet.
- Amélioration du développement Node.js par la mise à jour des modèles Vue.js et la prise en charge des tests unitaires avec le framework Jest.
- Nous avons ajouté des modèles de projets SharePoint 2019 : vous pouvez donc migrer vos projets SharePoint 2013 et 2016 existants vers SharePoint 2019.
- Prise en charge de Xcode 10 par Visual Studio Tools pour Xamarin.
- Amélioration des performances de build de Xamarin.Android.
- Nous avons ajouté et amélioré des fonctionnalités pour les développeurs de la plateforme Windows universelle, notamment la prise en charge d’ARM64, la dernière préversion du SDK, un meilleur débogage des applications Desktop Bridge et des améliorations du concepteur XAML.
- Des améliorations significatives ont été apportées à l’utilisation de flux de packages authentifiés.
- Le fichier de verrou permettant une restauration reproductible pour les projets basés sur PackageReference est maintenant pris en charge.
- Nous avons ajouté la prise en charge du nouveau format de licence pour les packages NuGet.
- Nous avons introduit des stratégies de client NuGet dans Visual Studio qui vous permettent de verrouiller des environnements pour que seuls les packages approuvés puissent être installés.
- Nous avons rendu l’utilisation de .NET Core dans Visual Studio plus prévisible.
Principaux problèmes corrigés dans la version 15.9
- Aucun moyen de modifier la couleur d’arrière-plan « Rechercher toutes les références ».
- Échec du chargement du package de l’éditeur de ressources Visual C++.
- Vs2017 v15.8 Build ne démarre pas si les fichiers XAML ne sont pas enregistrés manuellement en premier.
- Échec de l’installation : échec de la vérification de la signature du manifeste.
- La mise à jour 15.8.6 interrompt les projets du programme d’installation.
- En faisant défiler vers le haut avec la touche de direction, Visual Studio est mis en page vers le haut.
- Après la mise à jour vers la version 15.8.1, le conseil de données ne s’affiche pas lors du débogage.
- System.InvalidProgramException : Common Language Runtime a détecté un programme non valide.
- L’Explorateur de solutions ne reste pas épinglé après la fermeture de Visual Studio.
- La barre de navigation dans l’éditeur rencontre des problèmes de gestion des noms de méthode longs.
- Erreur d’échec du chargement du package de l’éditeur au démarrage de Blend.
Consultez tous les problèmes signalés par les clients et corrigés dans Visual Studio 2017 version 15.9.
Détails des nouveautés de la version 15.9
Visual Studio 2017 version 15.9.0
Publication : 13 novembre 2018
Nouvelles fonctionnalités de la version 15.9
Installer
Nous avons fait en sorte qu’il soit plus facile de maintenir la cohérence des paramètres d’installation sur plusieurs installations de Visual Studio. Vous pouvez maintenant utiliser Visual Studio Installer afin d’exporter un fichier .vsconfig pour une instance donnée de Visual Studio. Ce fichier contiendra des informations sur les charges de travail et les composants installés. Vous pourrez alors l’importer pour ajouter cette sélection de charges de travail et de composants à une autre installation de Visual Studio.
Débogage
Nous avons ajouté la prise en charge du nouveau format de package de symboles basé sur portable-pdb (.snupkg). Nous avons ajouté des outils pour faciliter la consommation et la gestion de ces packages de symboles provenant de sources comme le serveur de symboles NuGet.org.
C++
- Nous avons ajouté la fonctionnalité « revenir en arrière » dans le débogueur pour C++ dans Visual Studio Enterprise Edition. Elle permet de remonter dans le temps pour afficher l’état de l’application à une date antérieure.
- IntelliSense C++ répond désormais aux modifications dans l’environnement à distance pour les projets CMake et MSBuild ciblant Linux. Quand vous installez de nouvelles bibliothèques ou que vous modifiez vos projets CMake, IntelliSense C++ analyse automatiquement les nouveaux fichiers d’en-têtes sur la machine distante pour offrir une expérience d’édition C++ complète et homogène.
- Nous avons mis à jour les packages du framework UWP Desktop Bridge pour les faire correspondre aux derniers packages du Windows Store pour toutes les architectures prises en charge, notamment ARM64.
- En plus de la résolution de 60 bogues bloquants, nous avons ajouté la prise en charge de la bibliothèque range-v3 avec le compilateur MSVC 15.9, disponible sous /std:c++17 /permissive-.
- Le package de framework VCLibs commercialisé dans Visual Studio a été mis à jour de façon à correspondre à la dernière version disponible dans le Store UWP.
- Une prise en charge complète est désormais disponible pour les scénarios ARM64 C++ Native Desktop, notamment VC++ 2017 Redistributable.
- Nous avons implémenté des surcharges de décimales en boucle les plus rapides possibles de to_chars() en virgule flottante dans l’en-tête charconv de C++ 17. Pour la notation scientifique, elle est environ 10 fois plus rapide que sprintf_s() « %.8e » pour les flottants, et 30 fois plus rapide que sprintf_s() « %.16e » pour les doubles. Elle utilise le nouvel algorithme d’Ulf Adams, Ryu.
- Vous trouverez ici une liste des améliorations apportées à la conformité aux standards du compilateur Visual C++, qui nécessitent potentiellement des modifications des sources dans le mode de conformité stricte.
- Le commutateur /Gm du compilateur C++ a été déprécié. Désactivez le commutateur /Gm dans vos scripts de build s’il y est défini explicitement. Sinon, vous pouvez ignorer en toute sécurité l’avertissement de dépréciation de /Gm, car il ne sera pas traité comme une erreur quand vous utilisez /WX (« Traiter les avertissements comme des erreurs »).
F#
Compilateur F#
- Nous avons résolu un bogue où les méthodes d’extension qui prennent les valeurs
byref
pouvaient muter une valeur immuable. - Nous avons amélioré les informations des erreurs de compilation pour les surcharges sur
byref
/inref
/outref
qui remplacent les messages d’erreur peu explicites précédents. - Les extensions de type facultatives sur les
byref
sont maintenant totalement interdites. Avant, elles pouvaient être déclarées, mais étaient inutilisables, ce qui entraînait une expérience utilisateur confuse pour ces éléments. - Nous avons résolu un bogue où
CompareTo
sur un tuple de type struct provoquait une équivalence de type avec un alias de tuples de type struct qui aboutissait à une exception d’exécution. - Nous avons résolu un bogue où l’utilisation de
System.Void
dans le contexte de la création d’un fournisseur de type pour .NET Standard pouvait échouer à trouver le typeSystem.Void
au moment du design. - Nous avons résolu un bogue où une erreur interne pouvait se produire quand un constructeur d’union discriminée partiellement appliqué est incompatible avec un type annoté ou inféré pour l’union discriminée.
- Nous avons modifié le message d’erreur du compilateur lors d’une tentative pour prendre une adresse d’une expression (par exemple pour accéder à une propriété) pour rendre plus explicite le fait qu’il contrevient aux règles d’étendue pour les types
byref
. - Nous avons résolu un bogue où votre programme pouvait planter à l’exécution quand un type
byref
était partiellement appliqué à une méthode ou à une fonction. Maintenant, un message d’erreur s’affiche. - Nous avons résolu un problème où une combinaison non valide d’un
byref
et d’un type référence (commebyref<int> option
) échouait à l’exécution et n’émettait pas de message d’erreur. Nous affichons maintenant un message d’erreur.
F# Tools
- Nous avons résolu un problème où les métadonnées pour les assemblys F# générés avec le SDK .NET Core n’étaient pas montrées dans les propriétés du fichier sur Windows. Vous pouvez désormais voir ces métadonnées en double-cliquant sur un assembly sur Windows et en sélectionnant Propriétés.
- Nous avons résolu un bogue où l’utilisation de
module global
dans du code source F# faisait que Visual Studio ne répondait plus. - Nous avons résolu un bogue où les méthodes d’extension utilisant
inref<'T>
ne s’affichaient pas dans les listes de complétion. - Nous avons résolu un bogue où la liste déroulante TargetFramework dans Propriétés du projet pour les projets F# .NET Framework était vide.
- Nous avons résolu un bogue où la création d’un nouveau projet F# ciblant .NET Framework 4.0 échouait.
Dépôt open source F#
Le projet VisualFSharpFull est désormais défini comme projet de démarrage par défaut, ce qui évite de devoir le définir manuellement avant le débogage. Merci Robert Jeppesen !
Prise en charge du service de langage JavaScript et TypeScript
- Nous avons ajouté la refactorisation pour résoudre les références à un fichier après renommage. Nous avons également ajouté la prise en charge des références de projet, ce qui permet de diviser un projet TypeScript en builds distincts avec références mutuelles.
- Nous avons mis à jour à la dernière version de Vue CLI 3.0 de Vue et amélioré le linting dans les modèles de fichiers Vue.js. Vous pouvez également écrire et exécuter des tests unitaires à l’aide du framework Jest.
- Nous avons ajouté la prise en charge de TypeScript 3.1.
Prise en charge de SharePoint 2019
Nous avons ajouté de nouveaux modèles qui vous permettent de créer des projets pour SharePoint 2019. Vous avez la possibilité de migrer des projets SharePoint existants à partir de SharePoint 2013 et SharePoint 2016 vers le nouveau modèle de projet.
Visual Studio Tools pour Xamarin
Visual Studio Tools pour Xamarin prend désormais en charge Xcode 10, qui permet de générer et de déboguer des applications pour iOS 12, tvOS 12 et watchOS 5. Consultez les aspects relatifs à la préparation d’iOS 12 et notre introduction à iOS 12 pour plus d’informations sur les nouvelles fonctionnalités disponibles.
Améliorations des performances des builds Xamarin.Android initiales
Xamarin.Android 9.1 comporte des améliorations des performances de build initiales. Pour plus d’informations, voir Comparaison des performances de build entre Xamarin.Android 15.8 et 15.9.
Outils pour les développeurs de la plateforme Windows universelle
- Le dernier SDK Windows 10 (build 17763) est inclus sous forme de composant facultatif dans la charge de travail de développement pour la plateforme Windows universelle.
- Nous avons ajouté la prise en charge de la création de packages MSIX pour les projets de plateforme Windows universelle et le modèle de projet de packaging d’application Windows. Pour créer un package .MSIX, la version minimale de votre application doit être le dernier SDK Windows 10 (build 17763).
- Vous pouvez maintenant générer des applications UWP ARM64. Pour les applications UWP .NET, seul .NET Native est pris en charge pour ARM64, et vous devez choisir Fall Creators Update (Build 16299) ou une version supérieure comme version minimale de votre application.
- Nous avons apporté des améliorations à la vitesse F5 (générer + déployer) pour les applications de plateforme Windows universelle. Elles affectent tous les déploiements, mais tout particulièrement les déploiements sur des cibles à distance avec l’authentification Windows.
- Les développeurs peuvent désormais spécifier des options d’affichage des contrôles lors de l’utilisation du concepteur XAML pour créer des applications UWP ciblant Windows 10 Fall Creators Update (build 16299) ou ultérieur. Le fait de sélectionner « Afficher uniquement les contrôles de plateforme » empêche le concepteur d’exécuter du code de contrôle personnalisé, ce qui améliore sa fiabilité.
- Il remplace désormais automatiquement les contrôles qui lèvent des exceptions récupérables par des contrôles de secours, au lieu de planter. Les contrôles de secours ont une bordure jaune signalant aux développeurs qu’ils ont été remplacés au moment du design.
- Le projet de création de packages d’application Windows prend désormais en charge le débogage des processus d’arrière-plan en utilisant le type de débogueur CLR de base.
NuGet
Améliorations du fournisseur d’informations d’identification NuGet
Cette version améliore considérablement l’utilisation de flux de packages authentifiés, en particulier pour les utilisateurs Mac et Linux :
- Visual Studio, MSBuild, NuGet.exe et .NET prennent désormais en charge une nouvelle interface de plug-in de fournisseur d’informations d’identification, qui peut être implémentée par des hôtes de packages privés, comme Azure Artifacts. Avant, seuls NuGet.exe et Visual Studio acceptaient les fournisseurs d’informations d’identification.
- Les éditions de Visual Studio (notamment l’édition Build Tools) proposent maintenant le fournisseur d’informations d’identification Azure Artifacts avec certaines charges de travail, pour que vous puissiez utiliser facilement des flux Azure Artifacts pendant votre développement. Pour profiter de ces améliorations, installez les composants Gestionnaire de package NuGet ou Cibles et tâches de build NuGet, ou la charge de travail de .NET Core.
Amélioration du Gestionnaire de package NuGet
- Maintenant, NuGet peut verrouiller entièrement la fermeture des packages des projets basés sur PackageReference, permettant ainsi la restauration reproductible des packages.
- L’interface utilisateur du Gestionnaire de package NuGet Visual Studio expose désormais les informations de licence des packages qui utilisent le nouveau format de licence. Le nouveau format de licence incorpore les informations de licence dans le package sous la forme d’une expression SPDX ou d’un fichier de licence.
Sécurité de NuGet
Nous avons introduit des stratégies clientes NuGet qui vous permettent de configurer des contraintes de sécurité des packages. Cela signifie que vous pouvez verrouiller des environnements pour que seuls des packages approuvés puissent être installés via :
- L’interdiction d’installer des packages non signés.
- La définition d’une liste de signataires approuvés basée sur la signature du créateur.
- La définition d’une liste de propriétaires de packages NuGet.org approuvés basée sur les métadonnées de la signature du dépôt.
Outils .NET Core pour Visual Studio
À compter de cette version, les outils .NET Core pour Visual Studio sont maintenant configurés par défaut pour utiliser seulement la dernière version stable d’un SDK .NET Core qui est installée sur votre machine pour les versions en disponibilité générale de Visual Studio. Pour les prochaines préversions, les outils utiliseront seulement des SDK .NET Core en préversion.
Problèmes résolus
Consultez tous les problèmes signalés par les clients et corrigés dans Visual Studio 2017 version 15.9.
Le portail Developer Community
Problèmes connus
Consultez la liste de tous les problèmes connus et des solutions de contournement disponibles dans Visual Studio 2017 version 15.9.
Suggestions de commentaires &
Nous aimerions connaître votre opinion ! Pour tout problème, signalez-les en utilisant l’option Signaler un problème en haut à droite du programme d’installation ou de l’IDE Visual Studio. L’icône se trouve dans le coin supérieur droit.
Vous pouvez faire une suggestion de produit ou suivre vos problèmes sur le site Visual Studio Developer Community, où vous pouvez poser des questions, trouver des réponses et proposer de nouvelles fonctionnalités.
Vous pouvez également obtenir une aide gratuite pour l’installation via notre support Live Chat.
Blogs
Tirez parti des insights et des recommandations disponibles sur le site Developer Tools Blogs pour rester informé de toutes les nouvelles versions Release et des publications contenant des informations approfondies sur un large éventail de fonctionnalités.
Historique des notes de publication de Visual Studio 2017
Pour plus d’informations sur les versions antérieures de Visual Studio 2017, consultez la page de Visual Studio 2017 .