Microsoft Visual Studio 製品にセキュリティ更新プログラムがありません。そのため、以下を含む複数の脆弱性による影響を受けます:

  - .NET および Visual Studio の信頼できない検索パスにより、認証されていない攻撃者がネットワーク上でコードを実行することが可能です。(CVE-2025-30399)

  - Visual Studio のコマンド (「コマンドインジェクション」) で使用される特殊要素が不適切に無効化されると、権限のない攻撃者がネットワーク上でコードを実行できるようになります。(CVE-2025-47959)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Microsoft Visual Studio 2022 製品のセキュリティ更新プログラム (2025 年 6 月)

high Nessus プラグイン ID 238333

バージョン 1.3

バージョン 1.2

バージョン 1.1

バージョン 1.3 Jan 21, 2026, 5:00 PM IAVM reference Plugin Feed: 202601211700
バージョン 1.2 Sep 17, 2025, 9:12 PM New Plugin Feed: 202509172112
バージョン 1.1 Jun 12, 2025, 8:40 PM New Plugin Feed: 202506122040