Microsoft Visual Studio 製品にセキュリティ更新プログラムがありません。そのため、以下の複数の脆弱性の影響を受けます。

  - リモートコード実行の脆弱性。攻撃者が Visual Studio のヒープオーバーフローの脆弱性を悪用して認証をバイパスし、認証されていない任意のコマンドを実行する可能性があります。(CVE-2022-41119)

  - 情報漏洩の脆弱性。ローカルクローンの最適化は、デフォルトでシンボリックリンクを逆参照し、悪意のある攻撃者に機密情報を漏洩させる可能性があります。(CVE-2022-39253)

    Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Microsoft Visual Studio 製品のセキュリティ更新プログラム (2022 年 11 月)

high Nessus プラグイン ID 167246

バージョン 1.3