Microsoft Visual Studio 產品缺少安全性更新。因此，該應用程式受到以下弱點影響：

  - 當 Visual Studio 不當洩漏未初始化記憶體的限定內容，同時編譯程式資料庫 (PDB) 檔案時，存在資訊洩漏弱點。利用此資訊洩漏的攻擊者可以檢視 Visual Studio 執行個體 (用於編譯 PDB 檔案) 中未初始化的記憶體。若要利用該弱點，攻擊者需要有存取受影響的 PDB 檔案的權限，該檔案是使用易受攻擊的 Visual Studio 版本所建立。攻擊者沒有辦法強迫開發人員產生此資訊洩漏。安全性更新透過修正在編譯專案時產生 PDB 檔案的方式來解決該弱點。
    (CVE-2018-1037)

偵測

Microsoft Visual Studio 產品的安全性更新 (2018 年 4 月)

medium Nessus Plugin ID 109029

找不到依附元件