Microsoft Visual Studio製品にセキュリティ更新プログラムがありません。したがって、複数の脆弱性による影響を受けます。

  - サービス拒否（DoS）の脆弱性。攻撃者がこの問題を悪用し、影響を受けるコンポーネントにシステムまたはアプリケーションのサービスを拒否させる可能性があります。（CVE-2021-26423）

  - 情報漏洩の脆弱性。攻撃者がこれを悪用し、秘密情報を漏洩させる可能性があります。（CVE-2021-34485、CVE-2021-34532）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Microsoft Visual Studio製品のセキュリティ更新プログラム（2021年8月）

medium Nessus プラグイン ID 152423

変更ログが見つかりません