Microsoft Visual Studio製品のセキュリティ更新プログラム（2018年7月）

high Nessus プラグイン ID 111042

Language:

概要

Microsoft Visual Studio製品は、複数の脆弱性の影響を受けます。

説明

Microsoft Visual Studio製品にセキュリティ更新プログラムがありません。したがって、以下の複数の脆弱性の影響を受けます：- ソフトウェアが未構築プロジェクトのファイルのソースマークアップをチェックできないとき、リモートでコードが実行される脆弱性がVisual Studioソフトウェアにあります。脆弱性の悪用に成功した攻撃者が、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。現在のユーザーが管理者ユーザー権限でログオンしている場合、攻撃者が影響を受けるシステムを乗っ取る可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2018-8172） - 誤ったログイン試行の回数が検証されないとき、セキュリティ機能バイパスの脆弱性がASP.NETにあります。この脆弱性の悪用に成功した攻撃者が、無数の認証を試みる可能性があります。この更新プログラムでは、不適切なログイン試行回数を検証することにより脆弱性に対応しています。（CVE-2018-8171）- リモートでコードが実行される脆弱性が.NETソフトウェアにあるため、攻撃者が任意のコードを実行してユーザーのマシンを悪用する可能性があります。この更新プログラムは、.NETがファイルのソースマークアップをチェックする方法を修正することにより、この脆弱性を解決します。（CVE-2018-8260）- コードが不適切に検証されるとき、Microsoft Macro Assemblerに改ざんの脆弱性があります。このセキュリティ更新プログラムで脆弱性を解決し、Microsoft Macro Assemblerがコードロジックを適切に検証すると主張しています。（CVE-2018-8232）