Microsoft Visual Studio 製品 (2026 年 8 月)

high Nessus プラグイン ID 338059

Language:

概要

Microsoft Visual Studio 製品は、複数の脆弱性の影響を受けます。

説明

Microsoft Visual Studio 製品にセキュリティ更新プログラムがありません。そのため、以下の複数の脆弱性の影響を受けます。

- .NET の領域外書き込みにより、権限のない攻撃者がローカルでコードを実行する可能性があります。(CVE-2026-62871)

- .NET のループ状態の入力がチェックされないため、認証されていない攻撃者がネットワーク上でサービスを拒否する可能性があります。
(CVE-2026-62901)

- .NET に信頼できないコントロールスフィアからの機能を含めることで、権限のない攻撃者がネットワーク上で情報を漏洩することが可能です。(CVE-2026-62902)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ソリューション

Microsoft はこの問題を解決するために、以下のセキュリティ更新プログラムをリリースしています。
- Visual Studio 2022 17.14 用の 17.14.38 への更新プログラム
- Visual Studio 2026 18.8 用の 18.8.3 への更新プログラム

参考資料

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-62871

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-62886

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-62897

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-62898

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-62899

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-62900

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-62901

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-62902

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-62909

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-70354

http://www.nessus.org/u?f0f0c75d

プラグインの詳細

深刻度: High

ID: 338059

ファイル名: smb_nt_ms26_aug_visual_studio.nasl

バージョン: 1.2

タイプ: Local

エージェント: windows

ファミリー: Windows : Microsoft Bulletins

公開日: 2026/8/19

更新日: 2026/8/20

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus