The Microsoft Visual Studio Products are missing security updates. It is, therefore, affected by multiple vulnerabilities :

  - A remote code execution vulnerability exists in Visual     Studio software when the software does not check the     source markup of a file for an unbuilt project. An     attacker who successfully exploited the vulnerability     could run arbitrary code in the context of the current     user. If the current user is logged on with     administrative user rights, an attacker could take     control of the affected system. An attacker could then     install programs; view, change, or delete data; or     create new accounts with full user rights.
    (CVE-2018-8172)

  - A Security Feature Bypass vulnerability exists in     ASP.NET when the number of incorrect login attempts is     not validated. An attacker who successfully exploited     this vulnerability could try an infinite number of     authentication attempts. The update addresses the     vulnerability by validating the number of incorrect     login attempts. (CVE-2018-8171)     
  - A remote code execution vulnerability exists in .NET     software which can lead to exploitation of a user's     machine by allowing attackers to run arbitrary code.
    The update addresses the vulnerability by correcting     how .NET checks the source markup of a file.
    (CVE-2018-8260)   
  - A tampering vulnerability exists in Microsoft Macro     Assembler when code is improperly validated. The     security update addresses the vulnerability asserting     that Microsoft Macro Assembler properly validates     code logic. (CVE-2018-8232)

Microsoft Visual Studio製品にセキュリティ更新プログラムがありません。したがって、以下の複数の脆弱性の影響を受けます：- ソフトウェアが未構築プロジェクトのファイルのソースマークアップをチェックできないとき、リモートでコードが実行される脆弱性がVisual Studioソフトウェアにあります。脆弱性の悪用に成功した攻撃者が、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。現在のユーザーが管理者ユーザー権限でログオンしている場合、攻撃者が影響を受けるシステムを乗っ取る可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2018-8172） - 誤ったログイン試行の回数が検証されないとき、セキュリティ機能バイパスの脆弱性がASP.NETにあります。この脆弱性の悪用に成功した攻撃者が、無数の認証を試みる可能性があります。この更新プログラムでは、不適切なログイン試行回数を検証することにより脆弱性に対応しています。（CVE-2018-8171）- リモートでコードが実行される脆弱性が.NETソフトウェアにあるため、攻撃者が任意のコードを実行してユーザーのマシンを悪用する可能性があります。この更新プログラムは、.NETがファイルのソースマークアップをチェックする方法を修正することにより、この脆弱性を解決します。（CVE-2018-8260）- コードが不適切に検証されるとき、Microsoft Macro Assemblerに改ざんの脆弱性があります。このセキュリティ更新プログラムで脆弱性を解決し、Microsoft Macro Assemblerがコードロジックを適切に検証すると主張しています。（CVE-2018-8232）

Microsoft Visual Studio 產品缺少安全性更新。因此，會受到多個弱點影響：- 當 Visual Studio 軟體未檢查未建置專案之檔案的來源標記時，軟體存在遠端程式碼執行弱點。成功利用該弱點的攻擊者可在目前使用者的內容中執行任意程式碼。如果目前使用者以管理使用者權限登入，則攻擊者可以控制受影響的系統。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。(CVE-2018-8172) - 當未驗證錯誤登入嘗試次數時，ASP.NET 中存在安全性功能繞過弱點。成功利用此弱點的攻擊者可進行不限次數的驗證嘗試。更新透過驗證錯誤登入嘗試的次數，來解決該弱點。(CVE-2018-8171)

Microsoft Visual Studio 产品缺少安全更新。因而会受到多个漏洞的影响：-当 Visual Studio 软件没有检查未构建项目的文件源标记时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可在当前用户环境中运行任意代码。如果当前用户使用管理用户权限进行登录，攻击者可控制受影响系统。然后，攻击者可安装程序、查看/更改/删除数据或创建具有完全用户权限的新帐户。(CVE-2018-8172)-当未验证错误登录尝试的次数时，在 ASP.NET 中存在安全功能绕过漏洞。成功利用此漏洞的攻击者可进行无数次验证尝试。此更新通过验证错误登录尝试的次数来修复漏洞。(CVE-2018-8171) - .NET 软件中存在一个远程代码执行漏洞，通过允许攻击者运行任意代码，进而恶意利用用户的机器。此更新通过更正 .NET 检查文件源标记的方式解决此漏洞。(CVE-2018-8260) - 不当验证代码时，Microsoft Macro Assembler 中存在篡改漏洞。安全更新通过判断提示 Microsoft Macro Assembler 正确验证代码逻辑，来解决此漏洞。(CVE-2018-8232)

ID	名稱	產品	系列	已發布	已更新	嚴重性
111042	Security Updates for Microsoft Visual Studio Products (July 2018)	Nessus	Windows : Microsoft Bulletins	2018/7/12	2019/11/4	high
111042	Microsoft Visual Studio製品のセキュリティ更新プログラム（2018年7月）	Nessus	Windows : Microsoft Bulletins	2018/7/12	2019/11/4	high
111042	Microsoft Visual Studio 產品的安全性更新 (2018 年 7 月)	Nessus	Windows : Microsoft Bulletins	2018/7/12	2019/11/4	high
111042	Microsoft Visual Studio 产品的安全更新（2018 年 7 月）	Nessus	Windows : Microsoft Bulletins	2018/7/12	2019/11/4	high

偵測

搜尋 Plugin

high

high

high

high