Microsoft Visual Studio 製品にセキュリティ更新プログラムがありません。そのため、以下の複数の脆弱性の影響を受けます。

  - .NET のヒープベースのバッファオーバーフローにより、権限のない攻撃者がローカルで権限を昇格する可能性があります。(CVE-2026-32177)

  - .NET Core が特別に細工されたファイルを不適切に処理する場合に改ざんの脆弱性が存在します。この脆弱性の悪用に成功した攻撃者は、脆弱なシステム上の特定の場所に任意のファイルやディレクトリを書き込む可能性があります。ただし、このファイルやディレクトリの宛先に対する攻撃者のコントロールは限定的です。この脆弱性を利用するには、攻撃者は特別に細工されたファイルを脆弱なシステムに送信することが必要です。セキュリティ更新プログラムは、.NET Core がファイルを適切に処理するようにすることで、この脆弱性を修正します。（CVE-2026-32175）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている Microsoft .NET Framework にセキュリティ更新プログラムがありません。したがって、以下の脆弱性の影響を受けます。

  - .NET のヒープベースのバッファオーバーフローにより、権限のない攻撃者がローカルで権限を昇格する可能性があります。
    (CVE-2026-32177)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされているテスト済み製品のバージョンは、テスト済みバージョンより前です。したがって、ベンダーのアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - .NET Core が特別に細工されたファイルを不適切に処理する場合に改ざんの脆弱性が存在します。この脆弱性の悪用に成功した攻撃者は、脆弱なシステム上の特定の場所に任意のファイルやディレクトリを書き込む可能性があります。ただし、このファイルやディレクトリの宛先に対する攻撃者のコントロールは限定的です。この脆弱性を利用するには、攻撃者は特別に細工されたファイルを脆弱なシステムに送信することが必要です。セキュリティ更新プログラムは、.NET Core がファイルを適切に処理するようにすることで、この脆弱性を修正します。（CVE-2026-32175）

  - .NET のヒープベースのバッファオーバーフローにより、権限のない攻撃者がローカルで権限を昇格する可能性があります。
    (CVE-2026-32177)

  - .NET の不適切な入力検証により、権限のない攻撃者がローカルで権限を昇格する可能性があります。
    (CVE-2026-35433)

  - ASP.NET Core の到達不能な終了状態を伴うループ (「無限ループ」) により、権限のない攻撃者がネットワーク上でサービスを拒否する可能性があります。(CVE-2026-42899)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされているテスト済み製品のバージョンは、テスト済みバージョンより前です。したがって、ベンダーのアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - .NET Coreが特別に細工されたファイルを不適切に処理するとき、改ざんの脆弱性があります。この脆弱性の悪用に成功した攻撃者は、脆弱なシステム上の特定の場所に任意のファイルやディレクトリを書き込む可能性があります。ただし、このファイルやディレクトリの宛先に対する攻撃者のコントロールは限定的です。この脆弱性を悪用するには、攻撃者は特別に細工されたファイルを脆弱なシステムに送信する必要があります。このセキュリティ更新プログラムは、.NET Coreがファイルを適切に処理するようにすることで、この脆弱性を修正します。(CVE-2026-32175)

  - .NET におけるヒープベースのバッファオーバーフローにより、権限のない攻撃者はローカルで権限を昇格することが可能です。
    (CVE-2026-32177)

  - .NET における不適切な入力検証により、認証されていない攻撃者がローカルで権限を昇格することが可能です。
    (CVE-2026-35433)

  - ASP.NET Core の到達不能な終了状態を伴うループ(「無限ループ」)により、認証されていない攻撃者がネットワーク上でサービスを拒否する可能性があります。(CVE-2026-42899)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
314647	Microsoft Visual Studio 製品のセキュリティ更新プログラム (2026 年 5 月)	Nessus	Windows : Microsoft Bulletins	2026/5/14	2026/5/15	high
314930	Microsoft .NET Framework のセキュリティ更新プログラム (2026 年 5 月)	Nessus	Windows : Microsoft Bulletins	2026/5/15	2026/5/18	high
314679	Microsoft .NET Core のセキュリティ更新プログラム (2026 年 5 月)	Nessus	Windows	2026/5/14	2026/5/15	high
314680	Microsoft .NET Core SDK のセキュリティ更新プログラム (2026 年 5 月)	Nessus	Windows	2026/5/14	2026/5/15	high

検出

プラグインの検索

high

high

high

high