Microsoft Visual Studio 產品缺少安全性更新。因此，會受到以下弱點影響：- 當 Visual Studio 軟體無法檢查檔案的來源標記時，軟體中存在一個遠端程式碼執行弱點。成功利用該弱點的攻擊者可在目前使用者的內容中執行任意程式碼。如果目前使用者以管理使用者權限登入，則攻擊者可以控制受影響的系統。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。系統上帳戶使用者權限較低的使用者，其受影響的程度比擁有系統管理權限的使用者要小。(CVE-2019-0613) - 某些 .Net Framework API 和 Visual Studio 的 URL 剖析方式存在弱點。成功利用此弱點的攻擊者可利用該弱點，繞過用意在於確保使用者提供的　URL 屬於特定主機名稱或該主機名稱之子網域的安全邏輯。這可能會導致將未受信任的服務當作受信任的服務，與其進行具有特殊權限的通訊。若要加以惡意利用，攻擊者必須將一個 URL 字串提供給嘗試驗證該 URL 屬於特定主機名稱或該主機名稱之子網域的應用程式。接下來，應用程式必須直接向攻擊者提供的 URL 提出 HTTP 要求，或是透過將攻擊者提供的 URL 處理過後傳送至網頁瀏覽器。(CVE-2019-0657)

偵測

Microsoft Visual Studio 產品的安全性更新 (2019 年 2 月)

high Nessus Plugin ID 122133

找不到變更記錄