Microsoft Visual Studio Code のセキュリティ更新 (2026 年 7 月)

medium Nessus プラグイン ID 327612

Language:

概要

セキュリティ更新プログラムが不足するアプリケーションがリモートホストにインストールされています。

説明

リモートの Windows ホストにインストールされている Microsoft Visual Studio Code のバージョンは、1.128.1 より前です。そのため、以下の複数の脆弱性の影響を受けます。

- GitHub Copilot および Visual Studio のダウンストリームコンポーネント (「インジェクション」) で使用される出力の特殊要素が不適切に無効化されると、権限のない攻撃者がネットワーク上でセキュリティ機能を回避できる可能性があります。(CVE-2026-41109)

- Visual Studio Code に信頼できないコントロールスフィアの機能を含めると、権限のない攻撃者がネットワークを介してセキュリティ機能をバイパスする可能性があります。(CVE-2026-57102)

- Visual Studio Code のコマンド (「コマンドインジェクション」) で使用される特殊要素が不適切に無効化されると、権限のない攻撃者がローカルでコードを実行できるようになります。(CVE-2026-50520)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。