Microsoft Visual Studio 產品缺少安全性更新。因此，此類應用程式受到多個弱點影響：

  - Diagnostics Hub Standard Collector 或 Visual Studio Standard Collector 未正確處理記憶體中的物件時，存在權限提高弱點。成功惡意利用此弱點的攻擊者可在提升的內容中執行處理程序。(CVE-2020-1202、CVE-2020-1203)

  - 當 Diagnostics Hub Standard Collector Service 未正確處理檔案作業時，存在權限提高弱點。成功利用此弱點的攻擊者可取得提升的權限。無權限存取有弱點的系統的攻擊者可加以惡意利用。此安全性更新可確保 Diagnostics Hub Standard Collector Service 正確處理檔案作業，從而修復此弱點。(CVE-2020-1257、CVE-2020-1278、CVE-2020-1293)

Microsoft Visual Studio 產品的安全性更新 (2020 年 6 月)

high Nessus Plugin ID 137271

未找到家屬