Microsoft Visual Studio 製品にセキュリティ更新プログラムがありません。そのため、以下を含む複数の脆弱性による影響を受けます:

  - Microsoft ODBC Driver for SQL Server のリモートコード実行の脆弱性 (CVE-2023-29356、CVE-2023-32025、CVE-2023-32026、CVE-2023-32027)

  - .NET、.NET Framework および Visual Studio のセキュリティ機能バイパスの脆弱性 (CVE-2024-0057)

  - Visual Studio の権限昇格の脆弱性 (CVE-2024-20656)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Microsoft Visual Studio 製品のセキュリティ更新プログラム (2024 年 1 月)

critical Nessus プラグイン ID 187806

バージョン 1.0