Microsoft Visual Studio製品のセキュリティ更新プログラム（2020年9月）

high Nessus プラグイン ID 140465

Language:

概要

Microsoft Visual Studio製品は、複数の脆弱性の影響を受けます。

説明

Microsoft Visual Studio製品に、セキュリティ更新プログラムが適用されていません。したがって、以下の複数の脆弱性による影響を受けます。

- Diagnostics Hub Standard Collectorがファイル操作を不適切に処理するとき、権限昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、昇格したコンテキストでプロセスを実行する可能性があります。攻撃者が、巧妙に作りこまれたアプリケーションを被害者のシステムで実行し、この脆弱性を悪用する可能性があります。更新プログラムは、Diagnostics Hub Standard Collectorがファイル操作を行う方法を調整することにより、この脆弱性に対応します。（CVE-2020-1133）

- Visual Studioがメモリ内のオブジェクトを不適切に処理するとき、リモートでコードが実行される脆弱性があります。この脆弱性の悪用に成功した攻撃者が、現行ユーザーのコンテキストで任意のコードを実行する可能性があります。現行ユーザーが管理者ユーザー権限でログオンしている場合、攻撃者が影響を受けるシステムを乗っ取る可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。システムで、ユーザー権限の設定がより制限されたアカウントを持つユーザーは、管理者ユーザー権限で操作を行うユーザーよりも、受ける影響が少なくなる可能性があります。（CVE-2020-16856、CVE-2020-16874）

- Diagnostics Hub Standard Collectorがデータ作を不適切に処理するとき、権限昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、昇格したコンテキストでプロセスを実行する可能性があります。攻撃者が、巧妙に作りこまれたアプリケーションを被害者のシステムで実行し、この脆弱性を悪用する可能性があります。更新プログラムは、Diagnostics Hub Standard Collectorがデータ操作を行う方法を調整することにより、この脆弱性に対応します。（CVE-2020-1130）