Microsoft Visual Studio Codeのセキュリティ更新プログラム2026年2月

high Nessus プラグイン ID 298881

Language:

概要

セキュリティ更新プログラムが不足するアプリケーションがリモートホストにインストールされています。

説明

リモートの Windows ホストにインストールされている Microsoft Visual Studio Code のバージョンは、1.109.2 より前です。そのため、以下の複数の脆弱性の影響を受けます。

- GitHub Copilot および Visual Studio における time-of-check time-of-usetoctou競合状態により、認証された攻撃者がネットワーク上でコードを実行できます。CVE-2026-21523

- GitHub Copilot および Visual Studio Code のコマンド「コマンドインジェクション」で使用される特別な要素の不適切な中立化により、認証されていない攻撃者がネットワーク上でセキュリティ機能をバイパスすることが可能です。CVE-2026-21518

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。