Visual Studio 2017の重要なパッチがリリース

F#開発にVisual Studio 2017を使用しているか、あるいはどの言語であってもGitツールを使用しているならば、最新の15.3.1リリースにアップグレードする必要がある。先週実施されたばかりの重要な15.3リリースの直後に実施される今回のアップデートには、F#開発者に必要な修正と、リモートでコードが実行されるGitの脆弱性に対処するための重要なセキュリティフィックスが含まれている。

Enter、Backspace、Arrowキーが動作しない場合があるという15.3の障害には、ほとんどのF#開発者が影響を受けると思われる。これに加えて、開いたままのドキュメントがある既存のソリューションを開くと、そのドキュメントでもこれらの編集キーが動作しない、という別の問題もあり、事態をさらに複雑にしている。

VS2017の一部としてGitを使用している開発者も、15.3.1にアップグレードすることによって、任意のコード実行が可能になるという重大なセキュリティ上の欠陥を修正する必要がある。この脆弱性は、汚染されたリポジトリのクローンを実行するだけで悪用される可能性があるため、VS2017ユーザは可能な限り早急なアップグレードが必要だ。(この欠陥はVS2017に限られたものでない点にも注意してほしい。Git関連のツールはすべて、この問題のパッチを確実に適用する必要があるのだ。) 幸運なことに、同社のEdward Thomson氏によれば、この脆弱性はVS2015以前のバージョンには影響しない。

VS2017は通常の場所からアップロードすることも、あるいはVS2017自身の内部から起動することも可能だ。