Microsoft Visual Studio 製品にセキュリティ更新プログラムがありません。そのため、以下の複数の脆弱性の影響を受けます。

  - .NET DLL ハイジャックによるリモートコード実行の脆弱性。(CVE-2023-28260)

  - Visual Studio の権限昇格の脆弱性。(CVE-2023-28262)

  - Visual Studio の情報漏洩の脆弱性。(CVE-2023-28263)

  - Visual Studio のリモートコード実行の脆弱性。(CVE-2023-28296)

  - Visual Studio のなりすましの脆弱性。(CVE-2023-28299)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Microsoft Visual Studio 製品のセキュリティ更新 (2023 年 4 月)

high Nessus プラグイン ID 174163

バージョン 1.3