Microsoft Visual Studio 產品缺少安全性更新。因此，此類應用程式受到多個弱點影響：

  - Visual Studio 軟體未能檢查 XML 檔案輸入的來源標記時，其中存在遠端程式碼執行弱點。成功利用此弱點的攻擊者可在負責 XML 內容的還原序列化作業的處理程序內容中執行任意程式碼。(CVE-2020-1147)

  - Windows 診斷集線器標準收集器服務未能正確清理輸入時，存在權限提高弱點，可導致不安全的程式庫載入行為。成功利用此弱點的攻擊者可使用提高的系統權限執行任意程式碼。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。為加以惡意利用，攻擊者必須登入受影響的系統並執行特製的應用程式。
    (CVE-2020-1393)

  - Visual Studio 和 Visual Studio Code 載入軟體相依性時，其中存在權限提升弱點。成功利用該弱點的本機攻擊者可插入任意程式碼，以在目前使用者的內容中執行。如果目前使用者以管理使用者權限登入，則攻擊者可以控制受影響的系統。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。若要利用此弱點，本機攻擊者需要在受影響的電腦上植入惡意內容，並等待其他使用者啟動 Visual Studio 或 Visual Studio Code。(CVE-2020-1416)

偵測

Microsoft Visual Studio 產品的安全性更新 (2020 年 7 月)

high Nessus Plugin ID 138473

版本 1.15