Microsoft Visual Studio Code < 1.119.1 の複数の脆弱性

medium Nessus プラグイン ID 314920

Language:

概要

セキュリティ更新プログラムが不足するアプリケーションがリモートホストにインストールされています。

説明

リモートのホストにインストールされている Microsoft Visual Studio Code のバージョンは、1.119.1 より前です。そのため、以下を含む複数の脆弱性による影響を受けます:

- GitHub Copilot および Visual Studio のダウンストリームコンポーネント (「インジェクション」) で使用される出力の特殊要素が不適切に無効化されると、権限のない攻撃者がネットワーク上でセキュリティ機能を回避できる可能性があります。(CVE-2026-41109)

- Visual Studio Code のセッション固定により、権限のない攻撃者がネットワーク上で権限を昇格する可能性があります。(CVE-2026-41613)

- Visual Studio Code のウェブページ内のスクリプト関連の html タグ (基本的な xss) が不適切に中和されるため、権限のない攻撃者がローカルでコードを実行する可能性があります。(CVE-2026-41611)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。