Microsoft Visual Studio 製品にセキュリティ更新プログラムがありません。そのため、以下を含む複数の脆弱性による影響を受けます:

  - .NET、.NET Framework および Visual Studio にリモートコード実行の脆弱性が存在します。認証されていないリモートの攻撃者がこの脆弱性を悪用し、認証をバイパスして、任意のコードを実行することが可能です。
    (CVE-2024-21409)

  - Microsoft ODBC Driver for SQL Server にリモートコード実行の脆弱性が存在します。認証されていないリモートの攻撃者がこの脆弱性を悪用し、認証をバイパスして、任意のコードを実行することが可能です。
    (CVE-2024-28929、CVE-2024-28930、CVE-2024-28931、CVE-2024-28932、CVE-2024-28933、CVE-2024-28934、CVE-2024-28935、CVE-2024-28936、CVE-2024-28937、CVE-2024-28938) 

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Microsoft Visual Studio 製品のセキュリティ更新 (2024 年 4 月)

high Nessus プラグイン ID 193088

バージョン 1.3