Microsoft Visual Studio製品に、セキュリティ更新プログラムが適用されていません。そのため、以下の複数の脆弱性の影響を受けます。

  - Visual Studioが特定の設定ファイルのXML入力を正しく解析しないとき、情報漏えいの脆弱性があります。この脆弱性を悪用した攻撃者は、XML外部エンティティ（XXE）宣言を使用して任意のファイルを読み取った可能性があります。（CVE-2019-1079）

  - .NETソフトウェアがファイルのソースマークアップをチェックできないとき、リモートでコードを実行される脆弱性がソフトウェアにあります。この脆弱性の悪用に成功した攻撃者が、現行ユーザーのコンテキストで任意のコードを実行する可能性があります。現行ユーザーが管理者ユーザー権限でログオンしている場合、攻撃者が影響を受けるシステムを乗っ取る可能性があります。その後、攻撃者は、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2019-1113）

  - Visual Studioアップデーターサービスがファイルのアクセス許可を不適切に処理するとき、権限昇格の脆弱性が存在します。攻撃者がこの脆弱性を悪用して、ローカルシステムのセキュリティコンテキストでXMLコンテンツのある任意のファイルを上書きする可能性があります。（CVE-2019-1077）

検出

Microsoft Visual Studio製品のセキュリティ更新プログラム（2019年7月）

high Nessus プラグイン ID 126604

バージョン 1.7