Microsoft Visual Studio 製品にセキュリティ更新プログラムがありません。そのため、以下を含む複数の脆弱性による影響を受けます:

  - System.Security.Cryptography.Cose、System.IO.Packaging、System.Runtime.Caching における .NET サービス拒否の脆弱性 (CVE-2024-43483)   
  - System.IO.Packaging の .NET サービス拒否の脆弱性 (CVE-2024-43484)

  - Visual Studio C++ の再分配可能インストーラーにおける権限昇格の脆弱性 (CVE-2024-43590)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Microsoft Visual Studio 製品のセキュリティ更新プログラム (2024 年 10 月)

high Nessus プラグイン ID 208750

バージョン 1.1