Notas sobre a versão do Visual Studio 2017 versão 15.9

Comunidade de Desenvolvedores | Requisitos do sistema | Compatibilidade | Código distribuível | Termos de licença | Blogs | Problemas conhecidos

O Visual Studio 2017 versão 15.9 é a linha de base de manutenção com suporte final do Visual Studio 2017 e entrou no período de suporte estendido. Os clientes Enterprise e Professional que precisam adotar um ambiente de desenvolvimento estável e seguro de longo prazo são incentivados a padronizar para essa versão. Conforme explicado com mais detalhes em nossa política de suporte e ciclo de vida, a versão 15.9 terá suporte de atualizações de segurança até abril de 2027, que é o restante do ciclo de vida do produto Visual Studio 2017.

Como o Visual Studio 2017 agora está em fase de suporte estendido, todas as atualizações de administrador agora abrangem todo o leque de versões secundárias do produto. Isso significa que todas as atualizações de segurança entregues por meio do Catálogo do Microsoft Update ou do Microsoft Endpoint Manager atualizarão o cliente para a versão segura mais recente do produto Visual Studio 2017.

O .NET Core 2.1 está sem suporte desde 21 de agosto de 2021

• 13 de maio de 2025 – Visual Studio 2017 versão 15.9.73
• 8 de abril de 2025 – Visual Studio 2017 versão 15.9.72
• 11 de março de 2025 – Visual Studio 2017 versão 15.9.71
• 11 de fevereiro de 2025 – Visual Studio 2017 versão 15.9.70
• 14 de janeiro de 2025 – Visual Studio 2017 versão 15.9.69
• 12 de novembro de 2024 – Visual Studio 2017 versão 15.9.68
• 8 de outubro de 2024 – Visual Studio 2017 versão 15.9.67
• 10 de setembro de 2024 – Visual Studio 2017 versão 15.9.66
• 13 de agosto de 2024 – Visual Studio 2017 versão 15.9.65
• 9 de julho de 2024 – Visual Studio 2017 versão 15.9.64
• 11 de junho de 2024 – Visual Studio 2017 versão 15.9.63
• 14 de maio de 2024 -- Visual Studio 2017 versão 15.9.62
• 9 de abril de 2024 -- Visual Studio 2017 versão 15.9.61
• 13 de fevereiro de 2024 (Web) e 12 de março de 2024 (Microsoft Update) – Visual Studio 2017 versão 15.9.60
• 9 de janeiro de 2024 – Visual Studio 2017 versão 15.9.59
• 10 de outubro de 2023 – Visual Studio 2017 versão 15.9.58
• 12 de setembro de 2023 – Visual Studio 2017 versão 15.9.57
• 8 de agosto de 2023 – Visual Studio 2017 versão 15.9.56
• 11 de abril de 2023 – Visual Studio 2017 versão 15.9.54
• 14 de março de 2023 – Visual Studio 2017 versão 15.9.53
• 14 de fevereiro de 2023 – Visual Studio 2017 versão 15.9.52
• 8 de novembro de 2022 Visual Studio 2017 versão 15.9.51
• 9 de agosto de 2022 – Visual Studio 2017 versão 15.9.50
• 14 de junho de 2022 – Visual Studio 2017 versão 15.9.49
• 10 de maio de 2022 – Visual Studio 2017 versão 15.9.48
• 19 de abril de 2022 – Visual Studio 2017 versão 15.9.47
• 12 de abril de 2022 – Visual Studio 2017 versão 15.9.46
• 8 de março de 2022 – Visual Studio 2017 versão 15.9.45
• 8 de fevereiro de 2022 – Visual Studio 2017 versão 15.9.44
• 11 de janeiro de 2022 – Visual Studio 2017 versão 15.9.43
• 14 de dezembro de 2021 – Visual Studio 2017 versão 15.9.42
• 9 de novembro de 2021 – Visual Studio 2017 versão 15.9.41
• 12 de outubro de 2021 – Visual Studio 2017 versão 15.9.40
• 14 de setembro de 2021 – Visual Studio 2017 versão 15.9.39
• 10 de agosto de 2021 – Visual Studio 2017 versão 15.9.38
• 13 de julho de 2021 – Visual Studio 2017 versão 15.9.37
• 11 de maio de 2021 – Visual Studio 2017 versão 15.9.36
• 13 de abril de 2021 – Visual Studio 2017 versão 15.9.35
• 9 de março de 2021 – Visual Studio 2017 versão 15.9.34
• 10 de fevereiro de 2021 – Visual Studio 2017 versão 15.9.33
• 9 de fevereiro de 2021 – Visual Studio 2017 versão 15.9.32
• 12 de janeiro de 2021 – Visual Studio 2017 versão 15.9.31
• 8 de dezembro de 2020 – Visual Studio 2017 versão 15.9.30
• 10 de novembro de 2020 – Visual Studio 2017 versão 15.9.29
• 13 de outubro de 2020 – Visual Studio 2017 versão 15.9.28
• 8 de setembro de 2020 – Visual Studio 2017 versão 15.9.27
• 11 de agosto de 2020 – Visual Studio 2017 versão 15.9.26
• 14 de julho de 2020 – Visual Studio 2017 versão 15.9.25
• 9 de junho de 2020 – Visual Studio 2017 versão 15.9.24
• 12 de maio de 2020 – Visual Studio 2017 versão 15.9.23
• 14 de abril de 2020 – Visual Studio 2017 versão 15.9.22
• 10 de março de 2020 – Visual Studio 2017 versão 15.9.21
• 11 de fevereiro de 2020 – Visual Studio 2017 versão 15.9.20
• 14 de janeiro de 2020 – Visual Studio 2017 versão 15.9.19
• 10 de dezembro de 2019 – Visual Studio 2017 versão 15.9.18
• 15 de outubro de 2019 – Visual Studio 2017 versão 15.9.17
• 10 de setembro de 2019 – Visual Studio 2017 versão 15.9.16
• 13 de agosto de 2019 – Visual Studio 2017 versão 15.9.15
• 9 de julho de 2019 – Visual Studio 2017 versão 15.9.14
• 11 de junho de 2019 – Visual Studio 2017 versão 15.9.13
• 14 de maio de 2019 – Visual Studio 2017 versão 15.9.12
• 2 de abril de 2019 – Visual Studio 2017 versão 15.9.11
• 25 de março de 2019 – Visual Studio 2017 versão 15.9.10
• 12 de março de 2019 – Visual Studio 2017 versão 15.9.9
• 5 de março de 2019 – Visual Studio 2017 versão 15.9.8
• 12 de fevereiro de 2019 – Visual Studio 2017 versão 15.9.7
• 24 de janeiro de 2019 – Visual Studio 2017 versão 15.9.6
• 8 de janeiro de 2019 – Visual Studio 2017 versão 15.9.5
• 11 de dezembro de 2018 – Visual Studio 2017 versão 15.9.4
• 28 de novembro de 2018 – Visual Studio 2017 versão 15.9.3
• 19 de novembro de 2018 – Visual Studio 2017 versão 15.9.2
• 15 de novembro de 2018 – Visual Studio 2017 versão 15.9.1
• 13 de novembro de 2018 – Visual Studio 2017 versão 15.9 Atualização Menor

lançado em 13 de maio de 2025

• Correção de um problema na política de check-in do TFVC do item de trabalho de consulta moderna que impedia a recuperação do nome do projeto.
• Corrigido um problema na política de check-in TFVC de padrões proibidos que fazia com que os padrões fossem "esquecidos" pela política após sua criação.

• CVE-2025-32703 Acesso ao rastreamento ETW não conhecido pelo administrador que instala o VS no computador
• CVE-2025-26646 .NET – Falsificação – Elevação de privilégios nos comportamentos padrão das tarefas DownloadFile do msbuild

lançado em 8 de abril de 2025

• Adicionado suporte para políticas de check-in TFVC modernas, bem como diretrizes e avisos quando políticas de check-in TFVC obsoletas estão sendo aplicadas.

lançado em 11 de março de 2025

• CVE-2025-24998 Vulnerabilidade de Elevação de Privilégio do Instalador do Visual Studio

lançado em 11 de fevereiro de 2025

• CVE-2025-21206 Elevação de privilégio do Visual Studio Installer – Elemento de caminho de pesquisa não controlado permite que um invasor não autorizado eleve privilégios localmente.

lançado em 14 de janeiro de 2025

• CVE-2025-21172 Vulnerabilidade de execução de código remoto do .NET e do Visual Studio
• CVE-2025-21176 Vulnerabilidade de execução de código remoto do .NET, do .NET Framework e do Visual Studio
• CVE-2025-21178 Vulnerabilidade de execução de código remoto do Visual Studio
• CVE-2024-50338 Caractere de retorno de carro na URL remota permite que o repositório mal-intencionado vaze credenciais

lançado em 12 de novembro de 2024

• Esta atualização inclui correções relacionadas à conformidade do Visual Studio.

lançado em 8 de outubro de 2024

• Método de autenticação atualizado usado ao interagir com a Microsoft Store.

• CVE-2024-43603 Vulnerabilidade de negação de serviço no serviço coletor do Visual Studio
• CVE-2024-43590 Vulnerabilidade de elevação de privilégio no instalador redistribuível do Visual Studio C++

lançado em 10 de setembro de 2024

CVE-2024-35272 Vulnerabilidade de execução remota de código do provedor OLE DB do SQL Server Native Client

lançado em 13 de agosto de 2024

• A partir desta versão, o Instalador do Visual Studio não oferecerá mais a instalação do componente opcional Pastas de Trabalho do Xamarin.
• A partir desta versão, o Instalador do Visual Studio não oferecerá mais a instalação do componente Emulador do Visual Studio para Android.

• CVE-2024-29187(Republicado) - Os instaladores baseados em WiX são vulneráveis ao sequestro binário quando executados como SYSTEM

lançado em 9 de julho de 2024

• A versão 6.2 do AzCopy não é mais distribuída como parte da carga de trabalho do Azure no Visual Studio devido à obsolescência. A versão mais recente com suporte do AzCopy pode ser baixada em Introdução ao AzCopy.
• A partir dessa versão, o Instalador do Visual Studio não oferecerá mais a instalação dos emuladores do Windows 10 Mobile. Se você ainda quiser usá-los, poderá instalá-los na página do arquivo do SDK do Windows e do emulador.
• Atualize o MinGit para a v2.45.2.1, que inclui o GCM 2.5, que soluciona um problema com a versão anterior do GCM em que ele relatava um erro de volta ao Git após a clonagem e fazia parecer que o clone havia falhado.

lançado em 11 de junho de 2024

• CVE-2024-30052 Execução de Código Remoto ao depurar arquivos de despejo que contêm um arquivo mal-intencionado com uma extensão apropriada
• CVE-2024-29060 Elevação de Privilégio em que a instalação afetada do Visual Studio está em execução
• CVE-2024-29187 Os instaladores baseados no WiX são vulneráveis ao sequestro binário quando executados como SYSTEM

lançado em 14 de maio de 2024

• Essa versão inclui uma atualização do OpenSSL para v3.2.1

• CVE-2024-32002 Clones recursivos em sistemas de arquivos que não diferenciam maiúsculas de minúsculas e que suportam links simbólicos são suscetíveis à execução remota de código.
• CVE-2024-32004 Execução remota de código durante a clonagem de repositórios locais especialmente criados

Lançado em 09 de abril de 2024

• Com essa correção de bug, um cliente já pode usar o bootstrapper em um layout e passar o parâmetro --noWeb para instalar em um computador cliente e garantir que o instalador e o produto do Visual Studio sejam baixados somente do layout. Anteriormente, às vezes, durante o processo de instalação, o instalador não respeitava o parâmetro -noWeb e tentava se autoatualizar a partir da Web.

lançado na Web em 13 de fevereiro de 2024 e no Microsoft Update em 12 de março de 2024

• A opção "Remover componentes sem suporte" na interface do usuário do Instalador do Visual Studio agora removerá as versões sem suporte do runtime do .NET incluídas na versão 15.9 (o .NET Core 1.1 e o 2.1 foram afetados).

lançado em 9 de janeiro de 2024

• O MinGit atualizado para a v2.43.0.1 que vem com o OpenSSL v3.1.4 e resolve uma regressão na qual as operações de rede eram muito lentas sob certas circunstâncias.

• CVE-2024-20656 Existe uma vulnerabilidade no serviço VSStandardCollectorService150, em que invasores locais podem escalar privilégios em hosts em que uma instalação afetada do Microsoft Visual Studio está sendo executada.

lançado em 10 de outubro de 2023

• Para melhorar a confiabilidade do provedor WMI de Instalação do Visual Studio, o movemos para um namespace dedicado, root/cimv2/vs. Isso evita conflitos com outros provedores WMI que compartilhavam o mesmo namespace fundamental e impede casos em que o provedor WMI de Instalação do Visual Studio falha ao detectar o Visual Studio.

lançado em 12 de setembro de 2023

• CVE-2023-36796Essa atualização de segurança aborda uma vulnerabilidade na DiaSymReader.dll durante a leitura de um arquivo PDB corrompido, que pode levar à Execução Remota de Código.
• CVE-2023-36794Essa atualização de segurança aborda uma vulnerabilidade em DiaSymReader.dll, em que ao ler um arquivo PDB corrompido, que pode levar à Execução Remota de Código.
• CVE-2023-36793Essa atualização de segurança aborda uma vulnerabilidade em DiaSymReader.dll, em que ao ler um arquivo PDB corrompido, que pode levar à Execução Remota de Código.
• CVE-2023-36792Essa atualização de segurança aborda uma vulnerabilidade na DiaSymReader.dll, em que ao ler um arquivo PDB corrompido, que pode levar à Execução Remota de Código.

lançado em 8 de agosto de 2023

• Resolução de um problema em que a opção "all" do VSWhere não retornava instâncias em um estado não inicializável.

• CVE-2023-36897 Vulnerabilidade de Falsificação das Ferramentas do Visual Studio 2010 para o Office Runtime Essa atualização de segurança aborda uma vulnerabilidade, em que um invasor remoto não autenticado pode assinar implantações de suplementos VSTO sem um certificado de assinatura de código válido.

lançado em 13 de junho de 2023

• Como parte dessa atualização, para abordar CVE-2023-27909, CVE-2023-27910 e CVE-2023-27911, estamos removendo o suporte a .fbx e .dae. Esse é um componente x86 de terceiros que não tem mais suporte do autor. Os usuários afetados devem usar o editor fbx.

• CVE-2023-24897 Vulnerabilidade de Execução Remota de Código do Visual Studio Essa atualização de segurança aborda uma vulnerabilidade no SDK do MSDIA, em que os PDBs corrompidos podem causar estouro de heap, levando a uma falha ou execução remota de código.
• CVE-2023-25652 Vulnerabilidade de Execução Remota de Código do Visual Studio Essa atualização de segurança aborda uma vulnerabilidade, em que a entrada especialmente criada para o git apply –reject, pode levar a gravações de conteúdo controladas em locais arbitrários.
• CVE-2023-25815 Vulnerabilidade de Falsificação do Visual Studio Essa atualização de segurança aborda uma vulnerabilidade, em que as mensagens de localização do Github se referem a um caminho codificado, em vez de respeitar o prefixo de runtime que leva a falhas e gravações de memória fora do limite.
• CVE-2023-29007 Vulnerabilidade de Execução Remota de Código do Visual Studio Esta atualização de segurança aborda uma vulnerabilidade, em que um arquivo de configuração contendo um erro lógico resulta em injeção arbitrária de configuração.
• CVE-2023-29011 Vulnerabilidade de Execução Remota de Código no Visual Studio Esta atualização de segurança aborda uma vulnerabilidade, em que o executável do Git para Windows responsável pela implementação de um proxy SOCKS5, é suscetível de detectar uma configuração não confiável em computadores com vários usuários.
• CVE-2023-29012 Vulnerabilidade de Execução Remota de Código no Visual Studio Essa atualização de segurança aborda uma vulnerabilidade, em que o programa do Git CMD do Git para Windows pesquisa incorretamente um programa na inicialização, levando à execução silenciosa de código arbitrário.
• CVE-2023-27909 Vulnerabilidade de Execução Remota de Código no Visual Studio Essa atualização de segurança aborda uma vulnerabilidade de gravação fora dos limites no SDK do FBX® do Autodesk®, em que a versão 2020 ou anterior pode levar à execução de código por meio de arquivos FBX mal-intencionados ou divulgação de informações confidenciais.
• CVE-2023-27910Vulnerabilidade de Divulgação de Informações Confidenciais do Visual Studio Essa atualização de segurança aborda uma vulnerabilidade, em que um usuário pode ser enganado para abrir um arquivo FBX mal-intencionado que pode explorar uma vulnerabilidade de estouro de buffer de pilha no SDK do FBX® do Autodesk® 2020 ou anterior, o que pode levar à execução remota de código.
• CVE-2023-27911 Vulnerabilidade de Execução Remota de Código no Visual Studio Essa atualização de segurança aborda uma vulnerabilidade, em que um usuário pode ser enganado para abrir um arquivo FBX mal-intencionado que pode explorar uma vulnerabilidade de estouro de buffer de heap no SDK do FBX® do Autodesk® 2020 ou anterior, o que pode levar à execução remota de código.
• CVE-2023-33139 Vulnerabilidade de divulgação de informações confidenciais do Visual Studio Essa atualização de segurança aborda uma vulnerabilidade OOB, em que o analisador de arquivos OOB no Visual Studio leva à divulgação de informações confidenciais.

lançado em 11 de abril de 2023

• Correção de um problema no IIS Express que poderia causar uma falha ao atualizar dados de telemetria.

• iisexpress falha em ntdll.dll

• CVE-2023-28296 Vulnerabilidade de Execução de Código Remoto do Visual Studio
• CVE-2023-28299 Vulnerabilidade de Falsificação do Visual Studio

lançado em 14 de março de 2023

• O Git 2.39 renomeou o valor para credential.helper de "manager-core" para "manager". Consulte https://aka.ms/gcm/rename para obter mais informações.
• Atualizações do pacote do Git para Windows e do mingit para a v2.39.2, que resolve a CVE-2023-22490

• CVE-2023-22490 Vulnerabilidade de Execução Remota de Código no Mingit
• CVE-2023-22743 Vulnerabilidade de elevação de privilégio do Git para Windows Installer
• CVE-2023-23618 Vulnerabilidade de execução de código remoto do Git para Windows
• CVE-2023-23946 Vulnerabilidade de Execução Remota de Código do Mingit

lançado em 14 de fevereiro de 2023

• Atualizações do mingit e do pacote do Git para Windows para v2.39.1.1, que aborda a CVE-2022-41903

• CVE-2023-21566 Vulnerabilidade de Elevação de Privilégio do Instalador do Visual Studio
• CVE-2023-21567 Vulnerabilidade de Negação de Serviço do Visual Studio
• CVE-2023-21808 Vulnerabilidade de Execução Remota de Código do .NET e do Visual Studio
• CVE-2023-21815 Vulnerabilidade de Execução Remota de Código do Visual Studio
• CVE-2023-23381 Vulnerabilidade de Execução Remota de Visual Studio Code
• CVE-2022-23521 estouro de inteiro por análise de gitattributes
• CVE-2022-41903 Estouro de heap em git archive, git log --format levando à RCE (execução remota de código)
• CVE-2022-41953 Vulnerabilidade de Execução Remota de Código da GUI do Git

lançada em 8 de novembro de 2022

• Os administradores poderão atualizar o instalador do VS em um computador cliente offline a partir de uma estrutura, sem atualizar o Visual Studio.

• CVE-2022-41119 Execução Remota de Código Vulnerabilidade de Estouro de Heap no Visual Studio
• CVE-2022-39253 Divulgação de Informações A otimização de clone local desreferencia links simbólicos por padrão

lançado em 9 de agosto de 2022

• Atualiza o Git para Windows para v2.37.1.1 que trata do CVE-2022-31012.

• CVE-2022-31012 Execução Remota de Código O instalador do Git para Windows pode ser enganado para executar um binário não confiável
• CVE-2022-29187 Elevação de Privilégio Usuários mal-intencionados podem criar um diretório .git em uma pasta que pertence a um superusuário
• CVE-2022-35777 Execução Remota de Código Vulnerabilidade de estouro de heap do analisador de arquivos Fbx do Visual Studio 2022 (versão prévia)
• CVE-2022-35825 Execução Remota de Código Vulnerabilidade de OOBW do analisador de arquivo Fbx do Visual Studio 2022 (versão prévia)
• CVE-2022-35826 Execução Remota de Código Vulnerabilidade de estouro de heap do analisador de arquivos Fbx do Visual Studio 2022 (versão prévia)
• CVE-2022-35827 Execução de Código Remota Vulnerabilidade de Heap OOBW do analisador de arquivo Fbx do Visual Studio 2022 (versão prévia)

lançado em 14 de junho de 2022

• CVE-2022-24513 Vulnerabilidade de elevação de privilégio Existe uma potencial vulnerabilidade de elevação de privilégio quando o serviço atualizador do Microsoft Visual Studio analisa incorretamente os dados de configuração local.

lançado em 10 de maio de 2022

• A versão do Git para Windows usada pelo Visual Studio e disponível como componente opcional instalável foi atualizada para 2.36.0.1.
• Correção de um problema com a integração do git, em que, se os branches de pull/sincronização divergirem, a janela de saída não mostraria uma dica localizada sobre como resolvê-la.

CVE-2022-29148Vulnerabilidade de Execução de Código Remoto do Visual Studio Existe uma vulnerabilidade de execução remota de código no Visual Studio quando ele manipula incorretamente objetos na memória. Um invasor que explorasse com êxito a vulnerabilidade poderia executar código arbitrário no contexto do usuário atual.

CVE-2022-24513 Vulnerabilidade de elevação de privilégio Existe uma potencial vulnerabilidade de elevação de privilégio quando o serviço atualizador do Microsoft Visual Studio analisa incorretamente os dados de configuração local.

lançado em 19 de abril de 2022

• Correção da regressão vctip.exe de 15.9.46

lançado em 12 de abril de 2022

CVE-2022-24765 Vulnerabilidade de elevação de privilégio Existe uma vulnerabilidade potencial de elevação de privilégio no Git para Windows, na qual as operações do Git podem ser executadas fora de um repositório durante a busca de um diretório Git. O Git para Windows agora é atualizado para a versão 2.35.2.1.

CVE-2022-24767 Vulnerabilidade de sequestro da DLL Existe uma vulnerabilidade potencial de sequestro de DLL no instalador do Git para Windows, ao executar o desinstalador na conta de usuário SYSTEM. O Git para Windows agora é atualizado para a versão 2.35.2.1.

CVE-2022-24513 Vulnerabilidade de elevação de privilégio Existe uma potencial vulnerabilidade de elevação de privilégio quando o serviço atualizador do Microsoft Visual Studio analisa incorretamente os dados de configuração local.

lançada em 8 de março de 2022

CVE-2021-3711 Vulnerabilidade de estouro de buffer do OpenSSL Existe uma possível vulnerabilidade de estouro de buffer no OpenSSL, que é consumido pelo Git para Windows. O Git para Windows agora é atualizado para a versão 2.35.1.2, que resolve esse problema.

lançada em 8 de fevereiro de 2022

CVE-2022-21871 Vulnerabilidade de Elevação de Privilégio no Runtime do Coletor Padrão do Hub de Diagnóstico Existe uma vulnerabilidade de elevação de privilégio caso o Coletor Padrão do Hub de Diagnóstico manipule incorretamente as operações de dados.

lançada em 11 de janeiro de 2022

• Correção de um problema ao não conseguir depurar aplicativos várias vezes quando o Terminal do Windows é usado como o terminal padrão.
• Correção de um problema que impedia que um cliente pudesse atualizar um bootstrapper mais atual. Depois que o cliente estiver usando o bootstrapper e o instalador que foram enviados em janeiro de 2022 ou posterior, todas as atualizações usando bootstrappers subsequentes deverão funcionar durante o ciclo de vida do produto.

lançada em 14 de dezembro de 2021

• O CPython 3.6.6 foi marcado como sem suporte devido a uma vulnerabilidade de segurança.

lançada em 09 de novembro de 2021

CVE-2021-42319 Vulnerabilidade de Elevação de Privilégio Existe uma vulnerabilidade de elevação de privilégio no provedor WMI que está incluído no instalador do Visual Studio.

CVE-2021-42277 Vulnerabilidade de elevação de privilégio do Serviço Coletor Padrão do Hub de DiagnósticoUma vulnerabilidade de elevação de privilégio existe quando o Coletor Padrão do Hub de Diagnóstico manipula incorretamente as operações de arquivo.

lançado em 12 de outubro de 2021

CVE-2020-1971 Vulnerabilidade de Negação de Serviço do OpenSSL Possível negação de serviço na biblioteca OpenSSL, consumida pelo Git.

CVE-2021-3449 Vulnerabilidade de Negação de Serviço no OpenSSL Possível negação de serviço na biblioteca OpenSSL, que é utilizada pelo Git.

CVE-2021-3450 OpenSSL Possível bypass do sinalizador X509_V_FLAG_X509_STRICT Um possível bypass de sinalizador na biblioteca OpenSSL, que é consumida pelo Git.

lançada em 14 de setembro de 2021

• No uso do item de menu Ferramentas –> Obter Ferramentas e Recursos no Visual Studio, ocorria um erro informando que o Instalador do Visual Studio não podia ser encontrado. Essa correção permite que o Visual Studio localize corretamente o local do instalador.

CVE-2021-26434 Vulnerabilidade de escalonamento de privilégios por atribuição incorreta de permissões no Visual Studio Existe uma vulnerabilidade de atribuição de permissões no Visual Studio após a instalação do desenvolvimento de jogos em C++ e a seleção da tarefa do instalador do Unreal Engine. O sistema é vulnerável ao LPE durante a instalação, ele cria um diretório com acesso de gravação a todos os usuários.

CVE-2021-36952Vulnerabilidade de Execução de Código Remoto do Visual Studio Existe uma vulnerabilidade de execução remota de código no Visual Studio quando ele manipula incorretamente objetos na memória. Um invasor que explorasse com êxito a vulnerabilidade poderia executar código arbitrário no contexto do usuário atual.

lançado em 10 de agosto de 2021

• O .NET Core 2.1 chegará ao fim do suporte em 21 de agosto de 2021

• Correção de um problema que afetava a execução da linha de comando do comando de atualização. Se a atualização falhar na primeira vez, uma emissão subsequente do comando de atualização agora fará com que a atualização retome a operação anterior de onde parou.

CVE-2021-26423 Vulnerabilidade de negação de serviço do .NET Core

Existe uma vulnerabilidade de negação de serviço em que os aplicativos de servidor .NET (Core) que fornecem pontos de extremidade WebSocket podem ser levados a ficar em loop infinito quando tentam ler um único quadro WebSocket.

CVE-2021-34485Vulnerabilidade da divulgação de informações confidenciais do .NET Core

Existe uma vulnerabilidade de divulgação não autorizada de informação quando despejos criados pela ferramenta de coleta de despejos de memória e de despejos sob demanda são criados com permissões de leitura globais no Linux e no macOS.

CVE-2021-34532 Vulnerabilidade da divulgação de informações confidenciais do ASP.NET Core

Existe uma vulnerabilidade de divulgação não autorizada de informações em que um token JWT é registrado quando não pode ser analisado.

lançado em 13 de julho de 2021

• Correção da criação de um layout de instalação offline do Visual Studio 2017 que contém a carga de trabalho Desenvolvimento de Jogos com Unity e o componente opcional Editor do Unity da China.

lançado em 11 de maio de 2021

• Correção de um problema que fazia com que as atualizações falhassem quando um administrador criasse um layout do Visual Studio para implantar atualizações. A atualização da máquina cliente falhará porque o layout mudou de local.

lançado em 13 de abril de 2021

CVE-2021-27064 Vulnerabilidade de Elevação de Privilégio do Instalador do Visual Studio

Existe uma vulnerabilidade de execução de código remoto quando o instalador do Visual Studio executa o cliente de comentários em um estado elevado.

CVE-2021-28313 / CVE-2021-28321 / CVE-2021-28322 Vulnerabilidade de Elevação de Privilégio do Serviço de Coletor Padrão do Hub de Diagnóstico

Há uma vulnerabilidade de elevação de privilégio quando o Coletor Padrão do Hub de Diagnóstico não lida corretamente com operações de dados.

lançada em 9 de março de 2021

CVE-2021-21300 Vulnerabilidade de execução de código remoto do Git para Visual Studio

Existe uma vulnerabilidade de execução remota de código quando o Visual Studio clona um repositório mal-intencionado.

CVE-2021-26701 Vulnerabilidade de execução de código remoto do .NET Core

Existe uma vulnerabilidade de execução de código remoto no .NET 5 e no .NET Core devido à forma como a codificação de texto é executada.

lançada em 10 de fevereiro de 2021

• Correção de um problema que causava uma falha inesperada do Visual Studio ao encaixar ou dividir janelas.

lançada em 9 de fevereiro de 2021

CVE-2021-1639 Vulnerabilidade de execução remota de código do serviço de linguagem TypeScript

Existe uma vulnerabilidade de execução de código remoto quando o Visual Studio carrega um repositório mal-intencionado que contém arquivos de código JavaScript ou TypeScript.

CVE-2021-1721 Vulnerabilidade de negação de serviço do .NET Core

Existe uma vulnerabilidade de negação de serviço na criação de uma solicitação Web HTTPS durante a criação da cadeia de certificados X509.

CVE-2021-24112 Vulnerabilidade de execução de código remoto do .NET 5 e do NET Core

Existe uma vulnerabilidade de execução remota de código no descarte de metarquivos quando uma interface gráfica ainda tem uma referência a eles. Essa vulnerabilidade só existe em sistemas em execução no MacOS ou no Linux.

lançada em 12 de janeiro de 2021

CVE-2021-1651 / CVE-2021-1680 Vulnerabilidade de elevação de privilégio do coletor padrão do Hub de Diagnóstico

Há uma vulnerabilidade de elevação de privilégio quando o Coletor Padrão do Hub de Diagnóstico não lida corretamente com operações de dados.

CVE-2020-26870 Vulnerabilidade de execução remota de código do Instalador do Visual Studio

Existe uma vulnerabilidade de execução remota de código quando o Instalador do Visual Studio tenta mostrar um markdown mal-intencionado.

lançada em 08 de dezembro de 2020

• Correção de uma falha do compilador C++ durante a compilação de uma chamada a uma função usando argumentos genéricos em C++/CLI.

CVE-2020-17156 Vulnerabilidade de execução de código remoto do Visual Studio

Existe uma vulnerabilidade de execução remota de código quando o Visual Studio clona um repositório mal-intencionado.

lançada em 20 de novembro de 2020

• 15.9.12 – falha do vinculador durante geração de código
• A v141 gera movaps para atribuições não alinhadas em x64

CVE-2020-17100 Vulnerabilidade de adulteração do Visual Studio

Há uma vulnerabilidade de adulteração quando as Ferramentas Python para Visual Studio criam a pasta python27. Um invasor que explorasse com êxito essa vulnerabilidade poderia executar processos em um contexto de privilégios elevados.

lançado em 13 de outubro de 2020

• SDK do .NET Core 2.1.519 atualizado para o Visual Studio 2019.

lançada em 8 de setembro de 2020

• As versões sem suporte do .NET Core não serão mais reinstaladas durante um reparo ou upgrade se tiverem sido removidas fora da instalação do VS.

CVE-2020-1130 Vulnerabilidade de elevação de privilégio do Coletor Padrão do Hub de Diagnóstico

Há uma vulnerabilidade de elevação de privilégio quando o Coletor Padrão do Hub de Diagnóstico manipula incorretamente as operações de dados. Um invasor que explorasse com êxito essa vulnerabilidade poderia executar processos em um contexto de privilégios elevados.

CVE-2020-1133 Vulnerabilidade de elevação de privilégio do Coletor Padrão do Hub de Diagnóstico

Há uma vulnerabilidade de elevação de privilégio quando o Coletor Padrão do Hub de Diagnóstico manipula incorretamente as operações de arquivo. Um invasor que explorasse com êxito essa vulnerabilidade poderia executar processos em um contexto de privilégios elevados.

CVE-2020-16856 Vulnerabilidade de execução de código remoto do Visual Studio

Existe uma vulnerabilidade de execução remota de código no Visual Studio quando ele manipula incorretamente os objetos na memória. Um invasor que explorasse com êxito a vulnerabilidade poderia executar código arbitrário no contexto do usuário atual.

CVE-2020-16874 Vulnerabilidade de execução de código remoto do Visual Studio

Existe uma vulnerabilidade de execução remota de código no Visual Studio quando ele manipula incorretamente os objetos na memória. Um invasor que explorasse com êxito a vulnerabilidade poderia executar código arbitrário no contexto do usuário atual.

CVE-2020-1045 Vulnerabilidade de bypass do recurso de segurança do Microsoft ASP.NET Core

Há uma vulnerabilidade de bypass do recurso de segurança no modo como o Microsoft ASP.NET Core analisa nomes de cookies codificados. O analisador de cookies do ASP.NET Core decodifica cadeias de caracteres inteiras de cookies, o que pode permitir que um invasor mal-intencionado defina um segundo cookie com o nome codificado em porcentagem.

lançado em 11 de agosto de 2020

• Problema do Visual Studio 2017 15.9.23 ou CL 19.16.27040 com membro de classe estática embutido (renovação)

CVE-2020-1597 Vulnerabilidade de negação de serviço do ASP.NET Core

Há uma vulnerabilidade de negação de serviço quando o ASP.NET Core manipula solicitações Web incorretamente. Um invasor que explorasse com êxito essa vulnerabilidade poderia causar uma negação de serviço em relação a um aplicativo Web do ASP.NET Core. A vulnerabilidade pode ser explorada remotamente, sem autenticação.

lançado em 14 de julho de 2020

• Regressão do CodeGen do compilador ao chamar uma função virtual com V15.9
• Os runtimes do .NET Core 1.0 e 2.0 foram marcados como "sem suporte" na interface do usuário de instalação e tornaram-se opcionais para todos os cenários.

CVE-2020-1393 Vulnerabilidade de Elevação de Privilégio do Serviço de Coletor Padrão do Hub de Diagnóstico

Existe uma vulnerabilidade de elevação de privilégio quando o Serviço de Coletor Padrão do Hub de Diagnóstico do Windows falha ao sanitizar a entrada corretamente, resultando em um comportamento de carregamento inseguro de bibliotecas.

CVE-2020-1416 Vulnerabilidade de elevação de privilégio do Visual Studio

Havia uma vulnerabilidade de elevação de privilégio no Visual Studio ao carregar dependências de software. Um invasor local que explorasse com êxito a vulnerabilidade poderia inserir um código arbitrário para ser executado no contexto do usuário atual.

CVE-2020-1147 Vulnerabilidade de negação de serviço do .NET Core

Um invasor não autenticado remoto poderia explorar essa vulnerabilidade emitindo solicitações especialmente criadas para um aplicativo ASP.NET Core ou outro aplicativo que analisa determinados tipos de XML. A atualização de segurança resolve a vulnerabilidade, restringindo os tipos que podem estar presentes no conteúdo XML.

lançado em 2 de junho de 2020

• Corrigido um bug nas importações ausentes do vinculador C++ ao usar LIBs abrangentes com diferença no uso de maiúsculas no sufixo do nome da DLL.
• Corrigido um bug no compilador ARM64 C++ no qual os valores errados podiam ser restaurados após o setjmp.
• Corrigido o bug do compilador C++ para a dobragem adequada de inicializadores dinâmicos de variáveis embutidas.
• Realizada uma alteração que permite aos administradores de TI empresarial e engenheiros de implantação configurar ferramentas, como o cliente do Microsoft Update e o SCCM para determinar a aplicabilidade de atualizações do Visual Studio 2017 hospedadas no Catálogo Microsoft Update e no WSUS.

CVE-2020-1202 / CVE-2020-1203 Vulnerabilidade de elevação de privilégio do serviço de coletor padrão do Hub de Diagnóstico

Existe uma vulnerabilidade de elevação de privilégio quando o Coletor Padrão do Hub de Diagnóstico ou o Coletor Padrão do Visual Studio falha ao manipular corretamente os objetos na memória.

CVE-2020-1293 / CVE-2020-1278 / CVE-2020-1257 Vulnerabilidade de elevação de privilégio do serviço de coletor padrão do Hub de Diagnóstico

Há uma vulnerabilidade de elevação de privilégio quando o Serviço Coletor Padrão do Hub de Diagnóstico manipula incorretamente as operações de arquivo.

CVE-2020-1108 / CVE-2020-1108 / CVE-2020-1108 Vulnerabilidade de negação de serviço do .NET Core

Para abordar a CVE-2020-1108 de maneira abrangente, a Microsoft lançou atualizações para o .NET Core 2.1 e o .NET Core 3.1. Os clientes que usam qualquer uma dessas versões do .NET Core devem instalar a versão mais recente dele. Confira as Notas sobre a versão para obter os números de versão mais recentes e as instruções de atualização do .NET Core.

lançado em 12 de maio de 2020

• Corrigido o bug do compilador C++ para a dobragem adequada de inicializadores dinâmicos de variáveis embutidas. Essa correção foi portada do Visual Studio 2019 versão 16.0.
• Aprimoramentos de segurança no vctip.exe.
• Uma alteração que permite aos administradores de TI empresarial e engenheiros de implantação configurar ferramentas, como o cliente do Microsoft Update e o SCCM para determinar a aplicabilidade de atualizações do Visual Studio 2017 hospedadas no Catálogo Microsoft Update e no WSUS.

CVE-2020-1108 Vulnerabilidade de negação de serviço do ASP.NET Core

Um invasor não autenticado remoto pode explorar essa vulnerabilidade emitindo solicitações especialmente criadas para o aplicativo .NET Core. A atualização de segurança aborda a vulnerabilidade corrigindo como o aplicativo Web .NET Core lida com solicitações da Web.

lançado em 14 de abril de 2020

• O VS2017 C++ às vezes definia o quadro de exceção errado.

CVE-2020-0899 Vulnerabilidade de elevação de privilégio do Microsoft Visual Studio

Quando o serviço atualizador do Microsoft Visual Studio manipula incorretamente as permissões de arquivo, uma vulnerabilidade de elevação de privilégio ocorre. Um invasor que consiga se aproveitar dessa vulnerabilidade poderia substituir o conteúdo de arquivos arbitrários no contexto de segurança do sistema local.

CVE-2020-0900 Vulnerabilidade de elevação de privilégio do serviço Instalador de Extensão do Visual Studio

Quando o serviço Instalador de Extensão do Visual Studio manipula incorretamente as operações de arquivos, uma vulnerabilidade de elevação de privilégio ocorre. Um invasor que consiga se aproveitar dessa vulnerabilidade poderia excluir arquivos em localizações arbitrárias com permissões elevadas.

CVE-2020-5260 Vulnerabilidade de vazamento de credenciais do Git para o Visual Studio devido à insuficiência de validações em URLs

Quando URLs especialmente criadas são analisadas e enviadas aos auxiliares de credencial, uma vulnerabilidade de vazamento de credencial ocorre. Isso pode fazer com que as credenciais sejam enviadas para o host errado.

lançada em 10 de março de 2020

• Corrigido um bug em que não era possível instalar as ferramentas de criação de perfil do .NET em versões não empresariais do Visual Studio 2017 ao usar um instalador offline.
• Corrigido o bug do compilador C++ em que static_cast em decltype gerava avaliações incorretas. Para minimizar as interrupções nas bases de código existentes, essa correção do VS2017 entra em vigor quando a opção /d1decltypeIdentityConversion (recém-adicionada) é lançada.
• Novas opções de mitigação do Spectre no compilador de C++: [/cpp/build/reference/qspectre-load /Qspectre-load</a> & [/cpp/build/reference/qspectre-load-cf /Qspectre-load-cf</a> para proteção de carga especulativa.

CVE-2020-0793 / CVE-2020-0810 Vulnerabilidade de elevação de privilégio do serviço de coletor padrão do Hub de Diagnóstico

Há uma vulnerabilidade de elevação de privilégio quando o Coletor Padrão do Hub de Diagnóstico do Windows manipula incorretamente as operações de arquivo ou o Serviço Coletor Padrão do Hub de Diagnóstico do Windows falha ao sanitizar de forma adequada a entrada.

CVE-2020-0884 Vulnerabilidade de falsificação ao criar o Suplemento Web do Outlook

Há uma vulnerabilidade de falsificação ao criar um Suplemento Web do Outlook, se a autenticação multifator está habilitada

lançada em 11 de fevereiro de 2020

• Erro de Configuração de Teste do SQL Server
• Correção no Pesquisador de Objetos do SQL Server, que falhava quando os clientes classificavam os dados de uma tabela.

lançada em 14 de janeiro de 2020

• Corrigido um problema no otimizador de C++ em que o impacto de gravar em memória desconhecida dentro de uma chamada não era levado em consideração adequadamente no chamador.

CVE-2020-0602 Vulnerabilidade de negação de serviço do ASP.NET Core

Um invasor não autenticado remoto pode explorar essa vulnerabilidade emitindo solicitações especialmente criadas para um aplicativo ASP.NET Core. A atualização de segurança resolve a vulnerabilidade corrigindo como o aplicativo Web ASP.NET Core manipula solicitações da Web.

CVE-2020-0603 Vulnerabilidade de execução de código remoto do ASP.NET Core

Um invasor não autenticado remoto pode explorar essa vulnerabilidade emitindo solicitações especialmente criadas para um aplicativo ASP.NET Core. A atualização de segurança resolve a vulnerabilidade corrigindo como o aplicativo Web ASP.NET Core manipula a memória.

lançada em 10 de dezembro de 2019

• Pode permitir a mitigação de uma falha relacionada ao reconhecimento por monitor no Visual Studio

CVE-2019-1349 Vulnerabilidade de execução remota do Git para Visual Studio devido a restrições incertas em nomes de submódulo

Existe uma vulnerabilidade de execução remota de código quando o Git encontra colisões de nomes de submódulos para diretórios de submódulos irmãos. Um invasor que explorou com êxito essa vulnerabilidade poderia executar o código remotamente no computador de destino. A atualização de segurança aborda a vulnerabilidade usando uma nova versão do Git para Windows que exige que o diretório do clone dos submódulos esteja vazio.

CVE-2019-1350 Vulnerabilidade de execução remota do Git para Visual Studio devido à citação incorreta de argumentos de linha de comando

Existe uma vulnerabilidade de execução de código remota quando o Git interpreta argumentos de linha de comando com determinada citação durante um clone recursivo em conjunto com URLs SSH. Um invasor que explorou com êxito essa vulnerabilidade poderia executar o código remotamente no computador de destino. A atualização de segurança aborda a vulnerabilidade usando uma nova versão do Git para Windows que repara o problema.

CVE-2019-1351 Vulnerabilidade de substituição de arquivo arbitrário do Git para Visual Studio devido ao uso de nomes de unidade não alfabéticos durante a clonagem

Existe uma vulnerabilidade de substituição de arquivo arbitrário no Git quando nomes de unidade não alfabéticos ignoram verificações de segurança no git clone. Um invasor que explorou com êxito essa vulnerabilidade poderia gravar em arquivos arbitrários no computador de destino. A atualização de segurança aborda a vulnerabilidade usando uma nova versão do Git para Windows que repara o problema.

CVE-2019-1352 Vulnerabilidade de execução remota do Git para Visual Studio devido ao não reconhecimento de Fluxo de dados alternativo NTFS

Existe uma vulnerabilidade de execução de código remota no Git ao clonar e gravar no diretório .git/ por meio de fluxos de dados NTFS alternativos. Um invasor que explorou com êxito essa vulnerabilidade poderia executar o código remotamente no computador de destino. A atualização de segurança aborda a vulnerabilidade utilizando uma nova versão do Git para Windows, que agora está ciente dos fluxos de dados alternativos do NTFS.

CVE-2019-1354 Vulnerabilidade de substituição de arquivo arbitrário do Git para Visual Studio devido à não recusa de gravar arquivos rastreados que contêm barras invertidas

Existe uma vulnerabilidade de substituição de arquivo arbitrário no Git quando as entradas de árvore com barras invertidas e symlinks mal-intencionados podem ser interrompidos na árvore de trabalho. Um invasor que explorou com êxito essa vulnerabilidade poderia gravar em arquivos arbitrários no computador de destino. A atualização de segurança resolve a vulnerabilidade usando uma nova versão do Git para Windows que não permite esse uso de barras invertidas.

CVE-2019-1387 Vulnerabilidade de execução remota do Git para Visual Studio devido à validação excessivamente frouxa dos nomes de submódulos em clones recursivos

Existe uma vulnerabilidade de execução de código remota no Git ao clonar recursivamente com submódulos. Um invasor que explorou com êxito essa vulnerabilidade poderia executar o código remotamente no computador de destino. A atualização de segurança aborda a vulnerabilidade usando uma nova versão do Git para Windows que reforça a validação de nomes de submódulo.

lançado em 15 de outubro de 2019

CVE-2019-1425 Vulnerabilidade de elevação de privilégio do pacote NPM (publicado em 12 de novembro de 2019)

Existe uma vulnerabilidade de elevação de privilégio quando o Visual Studio não consegue validar corretamente hardlinks ao extrair arquivos arquivados. As vulnerabilidades foram introduzidas por pacotes NPM usados pelo Visual Studio, conforme descrito nos dois avisos seguintes do NPM: npmjs.com/advisories/803 e npmjs.com/advisories/886. As versões atualizadas desses pacotes NPM foram incluídas nesta versão do Visual Studio.

lançado em 10 de setembro de 2019

• O assembly não correspondia ao código da função
• System.InvalidProgramException: Common Language Runtime detectou um programa inválido. ao instrumentar projetos x64
• O processo de inlining no modo Cross-EH de código noexcept produzia um comportamento inesperado
• Corrigido o problema em que o HTML Help Workshop não conseguia realizar a reparação.

CVE-2019-1232 Vulnerabilidade de Elevação de Privilégio no Serviço Coletor Padrão do Diagnostics Hub

Há uma vulnerabilidade de elevação de privilégio quando o Serviço Coletor Padrão do Hub de Diagnóstico representa incorretamente determinadas operações de arquivo. Um invasor que explore com êxito essa vulnerabilidade pode obter privilégios elevados. Um invasor com acesso sem privilégios a um sistema vulnerável poderia explorar essa vulnerabilidade. A atualização de segurança corrige a vulnerabilidade garantindo que o Serviço Coletor Padrão do Hub de Diagnóstico represente corretamente as operações de arquivo.

CVE-2019-1301 Vulnerabilidade de Ataque de Negação de Serviço no .NET Core

Há uma vulnerabilidade de negação de serviço quando o .NET Core manipula solicitações Web incorretamente. Um invasor que explorasse com êxito essa vulnerabilidade poderia causar uma negação de serviço em relação a um aplicativo Web do .NET Core. A vulnerabilidade pode ser explorada remotamente, sem autenticação.

A atualização resolve a vulnerabilidade corrigindo como o aplicativo Web .NET Core manipula solicitações da Web.

lançado em 13 de agosto de 2019

• Assinatura atualizada de pacotes de redistribuição de VC para habilitar a implantação contínua no Windows XP. Essa correção pode ter uma maior possibilidade de exigir uma reinicialização do computador para instalar um pacote redistribuível do VC++ atualizado.
• Corrigido o problema em que o GoToDefinition não funciona para JavaScript em blocos de script de arquivos cshtml.
• Chamar a versão pmr monotonic_buffer_resource danificará a memória.
• Correção para o erro de build HRESULT E_FAIL em alguns projetos C++ ao atualizar para 15.9.13

CVE-2019-1211 Vulnerabilidade de Elevação de Privilégio do Git para Visual Studio

Existe uma vulnerabilidade de elevação de privilégio no Git para Visual Studio quando ele analisa incorretamente os arquivos de configuração. Um invasor que explorasse com êxito a vulnerabilidade poderia executar código no contexto de outro usuário local. Para explorar a vulnerabilidade, um invasor autenticado precisaria modificar os arquivos de configuração do Git em um sistema antes de uma instalação completa do aplicativo. O invasor então precisaria convencer outro usuário no sistema a executar comandos específicos do Git. A atualização resolve o problema alterando as permissões necessárias para editar os arquivos de configuração.

lançado em 9 de julho de 2019

• Correção de um bug que fazia com que o Visual Studio 2017 falhasse ao alternar branches.
• Correção de um bug que causava um erro interno do compilador (fbtctree.cpp', linha 5540) durante a análise de código.
• Corrigida uma regressão de desempenho no memcpy/memset dos processadores Ryzen.
• Atualização das ferramentas do Service Fabric para compatibilidade com a versão 6.5.
• Habilitação do leitor de tela para anunciar as notificações do Team Explorer corretamente no .NET 4.8.
• Erro do compilador interno do VS2017 15.8 ('msc1.cpp', linha 1518): conflito entre o pré-processador e o #import
• ICE em PREfast 19.16.27023.1 (15.9 RTW).

CVE-2019-1075 Vulnerabilidade de Falsificação do ASP.NET Core

Atualizações do .NET Core foram lançadas hoje e estão incluídas nesta atualização do Visual Studio. Esta versão corrige problemas de segurança e outros problemas importantes. Detalhes podem ser encontrados nas notas de lançamento do .NET Core.

CVE-2019-1077 Vulnerabilidade da Atualização Automática da Extensão do Visual Studio

Há uma vulnerabilidade de elevação de privilégio quando o processo de atualização automática da Extensão do Visual Studio executa incorretamente determinadas operações de arquivo. Um invasor que explorar com êxito essa vulnerabilidade poderá excluir esses arquivos em localizações arbitrárias. Para explorar essa vulnerabilidade, um invasor precisaria de acesso sem privilégios a um sistema vulnerável. A atualização de segurança corrige a vulnerabilidade protegendo as localizações nas quais a atualização automática da Extensão do Visual Studio executa as operações de arquivo.

CVE-2019-1113 A desserialização de XOML do WorkflowDesigner permite a execução de código

Um arquivo XOML referenciando determinados tipos poderia fazer com que o código aleatório fosse executado quando o arquivo XOML fosse aberto no Visual Studio. Agora há uma restrição para quais tipos têm permissão para serem usados em arquivos XOML. Se um arquivo XOML contendo um dos tipos recentemente não autorizados for aberto, será exibida uma mensagem explicando que o tipo é não autorizado.

Saiba mais em https://support.microsoft.com/help/4512190/remote-code-execution-vulnerability-if-types-are-specified-in-xoml.

lançado em 11 de junho de 2019

• Corrigimos um bug que fazia a Análise de Código interromper a execução em alguns projetos C++.
• Corrigimos um bug na Ferramenta de Comparação de Esquema em que a adição de tabelas com um esquema vazio falhava, mas era mostrada como bem-sucedida.
• Corrigimos um problema de build TypeScript quando a versão de linguagem selecionada é menor do que a versão mais recente instalada.
• Corrigimos um erro de referência não resolvida a um objeto no banco de dados.
• Aprimoramos problemas de desempenho ao carregar o Visual Studio.
• Nenhum instantâneo criado para código nativo C++ na ferramenta Uso de Memória na janela Ferramentas de Diagnóstico durante a depuração.
• O SSDT adiciona um caminho mmsdb e/ou master.dacpac embutido em código
• SSDT Adicionar referência ao Banco de Dados do Sistema: "ArtifactReference" e "HintPath" trocados, o que causa falha de build no uso do MSBuild

lançada em 14 de maio de 2019

• Violação de acesso C++ /CLI 15.9.5 ISO C++ Versão Preliminar de Padrão Mais Recente desde 15.9.5.
• Erro ao carregar esta página de propriedades (CSS & JSON).
• O Visual Studio 2017 falha ao editar o package.json.
• A abertura do package.json bloqueia o Visual Studio.
• Bug de Geração de Código PGO – instrução vetorizada que acessa o OOB de memória.
• Geração de código incorreto na rotina de divisão do bucket recursivo.
• Bug na otimização do compilador na versão 15.8.9.
• Corrigimos um erro de vinculador LNK4020 ao usar PCH, /Zi e /GL em sistemas de build distribuído, como o IncrediBuild. O back-end do compilador C++ agora associa corretamente OBJs CIL com seu PDB gerado do compilador correspondente ao gerar informações de depuração para o módulo cruzado em linha.

CVE-2019-0727 Vulnerabilidade de Elevação de Privilégio do Serviço de Coletor Padrão do Hub de Diagnóstico

Há uma vulnerabilidade de elevação de privilégio quando o Serviço Coletor Padrão do Hub de Diagnóstico executa incorretamente determinadas operações de arquivo. Um invasor que explorar com êxito essa vulnerabilidade poderá excluir esses arquivos em localizações arbitrárias. Para explorar essa vulnerabilidade, um invasor precisaria de acesso sem privilégios a um sistema vulnerável. A atualização de segurança corrige a vulnerabilidade protegendo as localizações nas quais o Coletor Padrão do Hub de Diagnóstico executa as operações de arquivo.

lançada em 02 de abril de 2019

• Violação de acesso C++ /CLI 15.9.5 ISO C++ Versão Preliminar de Padrão Mais Recente desde 15.9.5.
• Bug de Geração de Código PGO – instrução vetorizada que acessa o OOB de memória.
• O Visual Studio congela completamente ao editar o package.json.
• Erro ao carregar esta página de propriedades (CSS & JSON).
• Clicar em uma URL do aplicativo Web no log de atividades do Azure agora publica com êxito um Projeto de Serviço de Nuvem.
• Agora, você pode publicar um aplicativo de Funções, mesmo que não esteja conectado à conta que contém o aplicativo de funções.
• Corrigimos uma exceção sem tratamento no editor de HTML.
• Atualizamos o pacote de scaffolding para instalar a versão do pacote Microsoft.VisualStudio.Web.CodeGeneration.Design 2.1.9 para .NET Core 2.1 e a versão 2.2.3 para .NET Core 2.2.
• Implementamos uma correção no compilador C++ para corrigir o suporte ao tratamento de exceção para código usando setjmp/longjmp no modo Release.
• Implementamos uma correção de vinculador do C++ relacionada às informações em PDB em que as informações incorretas de módulo poderiam resultar na corrupção do heap ao produzir um arquivo PDB eliminado pelo PDBCopy.exe ou pelo link.exe quando a opção /PDBSTRIPPED é especificada.
• Corrigimos a assinatura dupla de instaladores de Pacotes Redistribuíveis do Visual C++ do ARM64.

lançada em 25 de março de 2019

• Corrigimos um [problema com a depuração pelo Docker quando um proxy Web é configurado.](https://github.com/Microsoft/DockerTools/issues/600
• Na depuração usando o Docker, agora você terá uma melhor manipulação de erros para falhas relacionadas à configuração de compartilhamento de disco (por exemplo, credenciais expiradas).

lançada em 12 de março de 2019

• Corrigimos um [problema com a implantação de projetos de grupo de recursos quando o nome do proprietário da assinatura contém um apóstrofo(https://developercommunity.visualstudio.com/content/problem/133475/unable-to-deploy-to-azure-resource-group.html).
• SSDT: corrigimos um travamento no contêiner Loop Foreach de SSIS.
• Alguns problemas com o cliente de .NET Native para UWP foram corrigidos em ferramentas do .NET Native 2.2 (UWP 6.2.4)..
• Corrigimos a assinatura dupla de instaladores de Pacotes Redistribuíveis do Visual C++.

CVE-2019-9197 Vulnerabilidade de execução de código remoto do Editor do Unity

Uma vulnerabilidade de execução remota de código existe no Editor do Unity, um software de terceiros que o Visual Studio oferece para instalação como parte do Desenvolvimento de Jogos com carga de trabalho do Unity. Se você instalou o Unity no Visual Studio, não deixe de atualizar a versão do Unity que você está usando para uma versão que resolva a vulnerabilidade, conforme descrito no CVE. O Instalador do Visual Studio foi atualizado para oferecer a instalação de uma versão do Editor Unity que resolve a vulnerabilidade.

CVE-2019-0809 Vulnerabilidade de execução de código remoto do Visual Studio

Existe uma vulnerabilidade de execução remota de código quando o instalador dos Pacotes Redistribuíveis do Visual Studio C++ valida incorretamente a entrada antes de carregar arquivos de biblioteca de vínculo dinâmico (DLL). Um invasor que explorasse com êxito a vulnerabilidade poderia executar código arbitrário no contexto do usuário atual. Os usuários cujas contas estão configuradas para ter menos direitos de usuário no sistema correm menos riscos do que aqueles que têm direitos de usuário administrativo. Para explorar a vulnerabilidade, um invasor deve colocar um DLL mal-intencionado em um sistema local e convencer um usuário a executar um arquivo executável específico. A atualização de segurança resolve a vulnerabilidade corrigindo o modo como o Instalador dos Pacotes Redistribuíveis do Visual Studio C++ validam a entrada antes de carregar arquivos DLL.

CVE-2019-0757 Vulnerabilidade de falsificação do NuGet do .NET Core

Existe uma vulnerabilidade de manipulação no software NuGet quando executado em computadores com Linux ou Mac. Um invasor que explorasse com êxito a vulnerabilidade poderia executar código arbitrário no contexto do usuário atual. Se o usuário atual estiver conectado com direitos de usuário administrativo, um invasor poderá assumir o controle do sistema afetado. Um invasor pode instalar programas, exibir, alterar ou excluir dados, além de criar contas com direitos de usuário totais. Os usuários cujas contas estão configuradas para ter menos direitos de usuário no sistema correm menos riscos do que aqueles que têm direitos de usuário administrativo. A exploração da vulnerabilidade requer que um invasor possa fazer logon como qualquer outro usuário nesse computador. Nesse ponto, o invasor poderá substituir ou adicionar arquivos que foram criados por uma operação de restauração do NuGet na conta de usuário atual.

Atualizações do .NET Core foram lançadas hoje e estão incluídas nesta atualização do Visual Studio. A atualização de segurança resolve a vulnerabilidade corrigindo o modo como a restauração do NuGet cria permissões de arquivo para todos os arquivos extraídos para o computador cliente. Detalhes sobre os pacotes podem ser encontrados nas notas sobre a versão do .NET Core.

lançada em 05 de março de 2019

• A transformação de texto habilitada para ModelBus falha na versão 15.8.
• SSDT: correção para aprimorar o desempenho de soluções de carregamento com vários projetos.
• Vulnerabilidades no binário da plataforma do OpenJDK.

lançado em 12 de fevereiro de 2019

• Falha ao expandir as variáveis!.
• /DEBUG:FASTLINK + C7 + PCH causa falha no depurador.
• O aplicativo C++ nativo falha devido à corrupção de pilha com o VS 2017 15.9.2.
• Código de modo de versão incorreto.
• WebRequest de exceção de tarefa não observada do Xamarin.
• A opção Link /SOURCELINK parece não fazer nada. Isso corrige o Source Link para a depuração de C++ gerenciada.
• Corrigido um problema com a corrupção de registradores de MPX/AVX/AVX512 durante a depuração.
• Atualização de pacotes de framework Microsoft.VCLibs.140.00.UWPDestkop para aplicativos C++ DesktopBridge UWP adicionando suporte para ARM64.
• Corrigida a versão incorreta do VCToolsRedistVersion em Microsoft.VCToolsVersion.default.props.
• Corrigido o dll inserido não assinado para instaladores de VC Redist.
• SSDT/Ferramentas Web: corrigimos um problema em que o LocalDB do SQL não foi instalado em localidades tchecas, polonesas e turcas.
• SSDT: corrigimos um problema que afeta o SQL Server Analysis Services (exceção de método não encontrado ao clicar na UI)
• SSDT: corrigimos um problema de acessibilidade que estava fazendo com que o conteúdo de uma tabela não ficasse visível na janela de resultados ao usar o modo de alto contraste.

CVE-2019-0613 A desserialização de XOML do WorkflowDesigner permite a execução de código

Um arquivo XOML referenciando determinados tipos poderia fazer com que o código aleatório fosse executado quando o arquivo XOML fosse aberto no Visual Studio. Agora há uma restrição para quais tipos têm permissão para serem usados em arquivos XOML. Se um arquivo XOML contendo um dos tipos recentemente não autorizados for aberto, será exibida uma mensagem explicando que o tipo é não autorizado.

Para obter mais informações, consulte a documentação de vulnerabilidade do XOML

CVE-2019-0657 Vulnerabilidade a falsificação do .NET Framework e do Visual Studio

Atualizações do .NET Core foram lançadas hoje e estão incluídas nesta atualização do Visual Studio. Esta versão corrige problemas de segurança e outros problemas importantes. Detalhes podem ser encontrados nas notas de lançamento do .NET Core.

lançado em 24 de janeiro de 2019

• Falhas de instalação do componente Editor do Unity na China
• Início de um novo projeto nanoFramework usando um modelo.
• Erros de implantação após a atualização VS2017.
• Falha na implantação do Android – erro ADB0010.
• Erro na tradução para o alemão: barra de informações "sessão fechada inesperadamente".
• O Visual Studio 2017 cria um problema de layout offline: falha ao carregar do fluxo em layouts não ENU.
• Atualização automática da extensão pode deixar a extensão desabilitada.

lançada em 08 de janeiro de 2019

• VSX1000: o MSBuild não recebeu informações suficientes para estabelecer uma conexão com um servidor remoto.
• O Visual C++ 2017 Redistribuível para ARM64 não está disponível por meio de visualstudio.com.
• A Atualização Redistribuível do VC Runtime para VS 15.9 exclui a Chave do Registro.Essa correção pode ter uma maior possibilidade de exigir uma reinicialização do computador para instalar um pacote redistribuível do VC++ atualizado.
• Codegen incorreto no c++ gerenciado com atribuição Lista a Lista.
• Não é possível conectar ao host de build do Mac após a atualização do Visual Studio 15.9.4.
• Diretórios de recursos perdidos em builds incrementais com AndroidAarLibrary itens.
• [Muitas referências de assembly externo – ERRO de JNI (app bug): estouro de tabela de referência local (max=512.)]((https://github.com/xamarin/xamarin-android/issues/2257)
• O Editor do Unity foi atualizado para a 2018.3. Para obter mais informações, visite o site do Unity.
• SSDT: Habilitamos que os projetos do SQL criem esquemas com índices columnstore não clusterizados em visões indexadas.
• SSDT: corrigimos um problema de desempenho significativo na ferramenta de comparação de esquema ao gerar um script.
• SSDT: corrigimos a lógica de detecção de descompasso de esquema na ferramenta de comparação de esquema que forçou uma nova comparação a habilitar novamente as ações de script e de publicação.

CVE-2019-0546Vulnerabilidade de execução de código remoto do Visual Studio Uma vulnerabilidade de execução de código remoto existe no Visual Studio quando o compilador C++ manipula incorretamente combinações específicas de constructos C++. Um invasor que explorasse com êxito a vulnerabilidade poderia executar código arbitrário no contexto do usuário atual. Se o usuário atual estiver conectado com direitos de usuário administrativo, um invasor poderá assumir o controle do sistema afetado. Um invasor pode instalar programas, exibir, alterar ou excluir dados, além de criar contas com direitos de usuário totais. Os usuários cujas contas estão configuradas para ter menos direitos de usuário no sistema correm menos riscos do que aqueles que têm direitos de usuário administrativo. A atualização de segurança resolve a vulnerabilidade corrigindo o modo como o compilador C++ do Visual Studio lida com determinados constructos C++.

lançada em 11 de dezembro de 2018

• Visual Studio 15.9 recarrega arquivos abertos de forma duplicada ao recarregar a solução.
• Todos os usuários agora podem se conectar a servidores TFS locais por meio do Team Explorer.
• O Visual Studio 15.8.3 não expande mais metadados em ItemDefinitionGroup para itens definidos pelo projeto durante builds de GUI (funcionava no Visual Studio 15.8.2).
• O Visual Studio tem várias abas para o mesmo arquivo.
• System.ArgumentException: o parâmetro está incorreto. (Exceção de HRESULT: 0x80070057 (E_INVALIDARG)).
• PDB LNK4099 não encontrado.
• Catálogo de Ativos vazio.
• O comando /analyze falha em código C++ usando /ZW.
• Bug de otimização de código do compilador C++.
• O Xamarin.iOS não pode selecionar o recurso de imagem para o Image View.
• Os projetos para iOS que fazem referência a um projeto compartilhado que contém os ativos de imagem em um catálogo de ativos falham ao serem carregados no Windows.
• A imagem não aparece na tela inicial do iOS no VS 15.8.6.
• Possível geração inválida de código na atribuição union/bitfield no VS2017 15.8.
• Corrigir problema de envio de C# UWP Store 1201.
• Corrigir o erro de criação de pacote UWP do C# APPX1101: o payload contém dois ou mais arquivos com o mesmo caminho de destino 'System.Runtime.CompilerServices.Unsafe.dll'.
• Erro MT2002: falha ao resolver a referência "System.Runtime.CompilerServices.AsyncValueTaskMethodBuilder" de "System.Threading.Tasks.Extensions..." ao compilar um projeto Xamarin.iOS.
• Redirecionar para uma URL relativa não funciona ao usar AndroidClientHandler.
• As informações de depuração para typedefs de enumerações sem nome compilados com o compilador C agora foram restauradas.
• O espectro reduzido da versão x86 de delayimp.lib agora é compilado com mitigações de /Qspectre habilitadas.
• Alterações foram feitas em como os catálogos de ativos em projetos do Xamarin.iOS são carregados para reduzir o tempo de carregamento da solução.
• Atualizamos os modelos de Xamarin.Forms para usar a versão mais recente.
• Corrigimos um problema em que aplicativos Web do ASP.NET Core, ao serem depurados por meio do Kestrel, mostrariam a mensagem de erro "Não é possível configurar o HTTPS endpoint". Nenhum certificado do servidor foi especificado...".
• Habilitar a extensão de site do AppInsights no Serviço de Aplicativo do Visual Studio agora acontece por meio de Configurações do Aplicativo específicas.

CVE-2018-8599 Vulnerabilidade de Elevação de Privilégio do Serviço de Coletor Padrão do Hub de Diagnóstico

Há uma vulnerabilidade de elevação de privilégio quando o Serviço Coletor Padrão do Hub de Diagnóstico manipula incorretamente determinadas operações de arquivo. Um invasor que explore com êxito essa vulnerabilidade pode obter privilégios elevados. Para explorar essa vulnerabilidade, um invasor precisaria de acesso sem privilégios a um sistema vulnerável. A atualização de segurança corrige a vulnerabilidade garantindo que os Serviços Coletores Padrão do Hub de Diagnóstico representem corretamente as operações de arquivo.

lançado em 28 de novembro de 2018

• Visual Studio 15.9 – carregamentos duplicados de arquivos abertos ao recarregar solução.
• Problemas de recarregamento e do IntelliSense em projetos do Unity e do Visual Studio 2017 15.9.x.

lançada em 19 de novembro de 2018

• Tamanho de MFC EXE (binário) é 5 vezes maior no VS 15.8 (_MSC_VER = 1915).
• A chave 'OPENSSH' não é compatível.
• O ampliador do Windows não consegue mais acompanhar o cursor do teclado.
• A análise falha com lamba invocada imediatamente durante o loop.
• O designer do Xamarin iOS não está funcionando com o 15.9 e o Xamarin.iOS 12.2.1.10.
• Melhoramos a confiabilidade de vinculação incremental para grandes projetos em C++.
• Erros LNK2001 "símbolo externo não resolvido" para determinados destruidores de exclusão de vetor agora serão resolvidos.
• O tempo de execução do compilador foi aprimorado para código que faz uso intenso de funções encadeadas e embutidas, que envolvem classes locais ou lambdas como tipos de retorno ou de parâmetro.

lançada em 15 de novembro de 2018

• Foi corrigido um bug que causava uma falha no Visual Studio ao compilar projetos usando o Microsoft Xbox One XDK.

O SDK do Windows 10 Atualização de outubro de 2018 (build 17763) é agora o SDK selecionado padrão para a carga de trabalho de desenvolvimento da Plataforma Universal do Windows.

• Agora você pode importar e exportar um arquivo de configuração de instalação que especifica quais componentes e cargas de trabalho devem ser instalados com uma instância do Visual Studio.
• Aprimoramos a experiência de depuração para pacotes NuGet que usam o novo formato de pacote de símbolos (.snupkg).
• A reversão no depurador agora está disponível em C++ para clientes Enterprise.
• O C++ IntelliSense agora responde às alterações no ambiente remoto para projetos CMake e MSBuild destinados ao Linux.
• Fizemos atualizações em pacotes de estrutura da Ponte de Desktop de UWP e adicionamos suporte a cenários de área de trabalho nativa ARM64 do C++.
• Adicionamos suporte para a biblioteca range-v3 com o compilador MSVC 15.9.
• Corrigimos vários bugs no compilador de F# e nas ferramentas de F#.
• Suporte ao serviço de linguagem para novos recursos do TypeScript para renomeação de arquivo semântico e referências de projeto.
• O desenvolvimento do Node.js foi aprimorado pela atualização de modelos VUE e adição de suporte para testes de unidade usando a estrutura Jest.
• Adicionamos modelos de projeto SharePoint 2019, de modo que é possível migrar os projetos existentes do SharePoint 2013 e 2016 para o SharePoint 2019.
• Agora as Ferramentas do Visual Studio para Xamarin dão suporte a Xcode 10.
• Fizemos aprimoramentos ao desempenho de build do Xamarin.Android.
• Adicionamos e aprimoramos recursos para desenvolvedores da Plataforma Universal do Windows, incluindo suporte ao ARM64, o SDK com a versão prévia mais recente, melhor depuração para aplicativos da Ponte de Desktop e aprimoramentos do Designer XAML.
• Fizemos melhorias significativas na experiência ao usar feeds de pacote autenticados.
• Agora há suporte para arquivo de bloqueio para habilitar a restauração repetível para projetos baseados em PackageReference.
• Adicionamos suporte para o novo formato de licença para pacotes NuGet.
• Introduzimos políticas de cliente do NuGet no Visual Studio que permite que você bloqueie ambientes, de modo que somente pacotes confiáveis podem ser instalados.
• Tornamos o uso de .NET Core mais previsível dentro do Visual Studio.

• Não é possível alterar a cor do plano de fundo de "Localizar todas as referências".
• Falha de carregamento do "Pacote do Editor de Recursos do Visual C++".
• O VS2017 Build v15.8 não inicia se arquivos XAML não são manualmente salvos primeiro.
• Falha na instalação – falha na verificação de assinatura de manifesto.
• A atualização 15.8.6 quebra os projetos de instalação.
• Rolar para cima com a tecla de seta faz com que o Visual Studio role a página para cima.
• Depois de atualizar para 15.8.1, a dica de dados não é mostrada ao depurar.
• System.InvalidProgramException: Common Language Runtime detectou um programa inválido.
• O Gerenciador de Soluções não permanece fixado depois de fechar o Visual Studio.
• A barra de navegação no editor tem problemas para lidar com nomes de método longos.
• Erro de falha no carregamento do Pacote do Editor na inicialização do Blend.

Veja todos os problemas relatados pelo cliente corrigidos no Visual Studio 2017 versão 15.9.

O Portal do Developer Community

lançada em 13 de novembro de 2018

Ficou mais fácil manter a consistência das configurações de instalação em várias instalações do Visual Studio. Agora você pode usar o Instalador do Visual Studio para exportar um arquivo .vsconfig para uma determinada instância do Visual Studio. Esse arquivo conterá informações sobre as cargas de trabalho e componentes que você tiver instalado. Em seguida, você pode importar esse arquivo para adicionar essas seleções de componentes e cargas de trabalho para outra instalação do Visual Studio.

Adicionamos suporte para consumir o novo formato de pacote de símbolos (.snupkg) baseado em pdb portátil. Adicionamos ferramentas para tornar fácil o consumo e o gerenciamento desses pacotes de símbolos de fontes como o servidor de símbolos do NuGet.org.

• Adicionamos o recurso "voltar uma etapa" no depurador para C++ no Visual Studio Enterprise Edition. A função de retrocesso permite voltar no tempo para visualizar a condição do seu aplicativo em um momento anterior.
• O C++ IntelliSense agora responde às alterações no ambiente remoto para projetos CMake e MSBuild destinados ao Linux. Ao instalar novas bibliotecas ou alterar seus projetos CMake, o C++ IntelliSense analisará automaticamente os novos arquivos de cabeçalho no computador remoto para uma experiência de edição de C++ completa e perfeita.
• Atualizamos os pacotes de estrutura da Ponte de Desktop de UWP para corresponderem aos mais recentes da Windows Store para todas as arquiteturas compatíveis, incluindo ARM64.
• Além de corrigirmos 60 bugs de bloqueio, adicionamos suporte para a biblioteca range-v3 com o compilador MSVC 15.9, disponível em /std:c++17 /permissive-.
• O pacote da estrutura VCLibs de varejo no Visual Studio foi atualizado para se alinhar com a versão mais recente disponível na Loja UWP.
• Agora há suporte completo disponível para cenários de área de trabalho nativa do ARM64 no C++, incluindo o VC++ 2017 redistribuível.
• Implementamos as sobrecargas de decimais de viagem de ida e volta mais curtos de ponto flutuante to_chars() no cabeçalho do charconv do C++17. Para notação científica, ele é aproximadamente 10 vezes mais rápido que sprintf_s() "%.8e" para floats e 30 vezes mais rápido que sprintf_s() "%.16e" para doubles. Isso usa o novo algoritmo de Ulf Adams, Ryu.
• Uma lista de aprimoramentos para a conformidade com os padrões do compilador do Visual C++, que potencialmente requerem alterações de código-fonte no modo de conformidade estrita, pode ser encontrada aqui.
• Descontinuamos a opção /Gm do compilador C++. Considere desabilitar a opção /Gm em seus scripts de build se ela estiver definida explicitamente. Como alternativa, você pode ignorar com segurança o aviso de substituição para /Gm, pois ela não será tratada como erro ao usar "Tratar avisos como erros" (/WX).

• Corrigimos um bug no qual os métodos de extensão que obtiveram valores byref poderiam modificar um valor imutável.
• Aprimoramos as informações de erro de compilação para sobrecargas em byref/inref/outref, em vez de exibir o erro previamente obscuro.
• Extensões de Tipo Opcionais em byrefs agora são permitidas inteiramente. Elas poderiam ser declarados anteriormente, mas não eram utilizáveis, resultando em uma experiência de usuário confusa.
• Corrigimos um bug em que CompareTo em uma tupla de struct e causar uma equivalência de tipo com uma tupla de struct com alias resultaria em uma exceção de runtime.
• Corrigimos um bug em que usar System.Void no contexto da criação de um provedor de tipos para o .NET Standard poderia não conseguir localizar o tipo System.Void em tempo de design.
• Corrigimos um bug em que um erro interno podia ocorrer quando um construtor de União Discriminada parcialmente aplicado era incompatível com um tipo anotado ou inferido para a União Discriminada.
• Modificamos a mensagem de erro do compilador ao tentar obter um endereço de uma expressão (assim como acesso a uma propriedade) para tornar mais claro que ele viola as regras de escopo para tipos byref.
• Corrigimos um bug em que seu programa poderia falhar em runtime ao aplicar parcialmente um tipo byref a um método ou função. Atualmente, uma mensagem de erro será exibida.
• Corrigimos um problema em que uma combinação inválida de um byref e um tipo de referência (assim como byref<int> option) falhava em runtime e não emitia uma mensagem de erro. Agora, emitimos uma mensagem de erro.

• Resolvemos um problema em que metadados para assemblies F# compilados com o SDK do .NET Core não eram mostrados nas propriedades do arquivo no Windows. Agora você pode ver esses metadados clicando com o botão direito do mouse em um assembly no Windows e selecionando Propriedades.
• Corrigimos um bug em que usar module global em código-fonte F# poderia fazer com que o Visual Studio parasse de responder.
• Corrigimos um bug em que os métodos de extensão usando inref<'T> não eram exibidos em listas de conclusão.
• Corrigimos um bug em que o menu suspenso TargetFramework nas propriedades do projeto para projetos de F# do .NET Framework estava vazio.
• Corrigimos um bug em que a criação de um novo projeto de F# direcionado ao .NET Framework 4.0 falhava.

O projeto VisualFSharpFull agora está definido como o projeto de inicialização padrão, eliminando a necessidade de definir isso manualmente antes de depurar. Obrigado, Robert Jeppesen!

• Adicionamos a refatoração para corrigir referências a um arquivo depois que ele foi renomeado. Também adicionamos suporte para referências de projeto, permitindo que você divida seu projeto do TypeScript em builds separados que fazem referência uns aos outros.
• Atualizamos para a CLI Vue 3.0 mais recente e aprimoramos o uso de lint nos arquivos de modelo Vue.js. Você também pode escrever e executar testes de unidade usando a estrutura Jest.
• Adicionamos suporte para TypeScript 3.1.

Adicionamos novos modelos que permitem criar projetos para o SharePoint 2019. Será possível migrar projetos existentes do SharePoint 2013 e 2016 para o novo modelo de projeto.

Agora as Ferramentas do Visual Studio para Xamarin dão suporte a Xcode 10, o que permite criar e depurar aplicativos para iOS 12, tvOS 12 e watchOS 5. Confira como se preparar para o iOS 12e nossa Introdução ao iOS 12para obter mais detalhes sobre os novos recursos disponíveis.

O Xamarin.Android 9.1 inclui Melhorias de desempenho de build inicial. Veja nossa Comparação de desempenho de build do Xamarin.Android 15.8 vs. 15.9 para obter mais detalhes.

• O SDK do Windows 10 (Build 17763) mais recente está incluído como um componente opcional na Carga de Trabalho de desenvolvimento da Plataforma Universal do Windows.
• Adicionamos suporte para a criação de pacotes .MSIX para projetos da Plataforma Universal do Windows e no modelo do Projeto de Empacotamento de Aplicativos do Windows. Para criar um pacote .MSIX, a versão mínima do aplicativo deverá ser o SDK do Windows 10 (Build 17763) mais recente.
• Agora você pode criar aplicativos UWP ARM64. Para aplicativos .NET UWP, apenas o .NET Native é suportado para ARM64, e você deve definir a versão mínima do seu aplicativo para o Fall Creators Update (Build 16299) ou superior.
• Melhoramos a velocidade do F5 (Compilar e Implantar) para aplicativos da Plataforma Universal do Windows. Isso será mais perceptível em implantações de destinos remotos que usam a autenticação do Windows. No entanto, afetará todas as outras implantações.
• Os desenvolvedores agora têm a opção de especificar Opções de exibição do controle ao usar o Designer XAML durante a criação de aplicativos de UWP destinados à Windows 10 Fall Creators Update (build 16299) ou posterior. Selecionar "Exibir Somente Controles de Plataforma" impede que o designer execute qualquer código de controle personalizado para melhorar a confiabilidade do designer.
• O designer XAML agora substitui automaticamente os controles que lançam exceções capturáveis com controles de fallback, em vez de causar a falha do designer. Os controles de fallback têm uma borda amarela para indicar aos desenvolvedores que o controle foi substituído no tempo de design.
• O projeto de empacotamento de aplicativos do Windows agora oferece suporte à depuração de processos em segundo plano usando o tipo de depurador Core CLR.

Esta versão melhora substancialmente a experiência ao usar feeds de pacote autenticado, especialmente para usuários de Mac e Linux:

• Visual Studio, MSBuild, NuGet.exe e .NET agora dão suporte a uma nova interface de plug-in do Provedor de Credenciais, que pode ser implementada por hosts de pacotes privados, assim como o Azure Artifacts. Anteriormente, somente o NuGet.exe e o Visual Studio aceitavam Provedores de Credenciais.
• As edições do Visual Studio (incluindo a edição de Ferramentas de Build) agora entregam um Provedor de Credenciais do Azure Artifacts com determinadas cargas de trabalho, para que você possa usar facilmente os feeds do Azure Artifacts no decorrer de seu desenvolvimento. Para usar essas melhorias, instale o gerenciador de pacotes do NuGet, os componentes de destinos e tarefas de construção do NuGet ou a carga de trabalho do .NET Core.

• Agora o NuGet permite o bloqueio do fechamento completo do pacote de projetos baseados em PackageReference, permitindo a restauração repetível de pacotes.
• Agora a interface do usuário do gerenciador de pacotes NuGet do Visual Studio exibe as informações de licença de pacotes que usam o novo formato de licença. O novo formato de licença insere as informações de licença como parte do pacote na forma de uma expressão SPDX ou de um arquivo de licença.

Introduzimos políticas de cliente do NuGet que permitem que você configure as restrições de segurança do pacote. Isso significa que você pode bloquear ambientes de forma que somente os pacotes confiáveis possam ser instalados, ao:

• Não permitir a instalação de pacotes não assinados.
• Definir uma lista de signatários confiáveis com base na assinatura de autor.
• Definir uma lista de proprietários de pacote NuGet.org confiáveis com base nos metadados na assinatura do repositório.

Desta versão em diante, as ferramentas do .NET Core para Visual Studio agora usarão por padrão apenas a versão estável mais recente de um SDK do .NET Core instalado em seu computador para os lançamentos do Visual Studio para o público em geral. Para versões prévias futuras, as ferramentas usarão somente versões prévias de SDKs do .NET Core.

Veja todos os problemas relatados pelo cliente corrigidos no Visual Studio 2017 versão 15.9.

O Portal da Developer Community

Veja todos os problemas atuais conhecidos e as soluções alternativas disponíveis no Visual Studio 2017 versão 15.9.

Problemas conhecidos do Visual Studio 2017

Adoraríamos ouvir o que você tem para nos dizer! Em caso de problemas, informe-nos por meio da opção Relatar um Problema no canto superior direito do Instalador ou do próprio IDE do Visual Studio. O ícone está localizado no canto superior direito. Você pode fazer uma sugestão de produto ou acompanhar os problemas na Comunidade de Desenvolvedores do Visual Studio, em que você pode fazer perguntas, encontrar respostas e propor novos recursos. Você também pode obter ajuda gratuita com a instalação por meio de nosso suporte via chat ao vivo.

Aproveite as informações e recomendações disponíveis no site Blogs de Ferramentas de Desenvolvedor para ficar em dia com as novas versões e conferir postagens detalhadas sobre uma grande variedade de recursos.

Para saber mais sobre as versões anteriores do Visual Studio 2017, confira a página Histórico de Notas de Versão do Visual Studio 2017.