The Microsoft Visual Studio Products are missing a security update. It is, therefore, affected by the following vulnerability :

  - An information disclosure vulnerability exists when     Visual Studio improperly discloses arbitrary file     contents if the victim opens a malicious .vscontent     file. An attacker who took advantage of this information     disclosure could view arbitrary file contents from the     computer where the victim launched Visual Studio. To     take advantage of the vulnerability, an attacker would     need to trick a user into opening a malicious .vscontent     file using a vulnerable version of Visual Studio. An     attacker would have no way to force a developer to     produce this information disclosure. The security update     addresses the vulnerability by correcting how Visual     Studio loads .vscontent files. (CVE-2019-0537)

  - A remote code execution vulnerability exists in Visual     Studio when the C++ compiler improperly handles specific     combinations of C++ constructs. An attacker who     successfully exploited the vulnerability could run     arbitrary code in the context of the current user. If     the current user is logged on with administrative user     rights, an attacker could take control of the affected     system. An attacker could then install programs; view,     change, or delete data; or create new accounts with full     user rights. Users whose accounts are configured to have     fewer user rights on the system could be less impacted     than users who operate with administrative user rights.
    Exploitation of the vulnerability requires that a user     open a specially crafted file which was compiled with     an affected version of Visual Studio. In an email     attack scenario, an attacker could exploit the     vulnerability by sending a specially crafted project,     or resource file, to the user and convince the user to     open the file. (CVE-2019-0546)

Microsoft Visual Studio製品にセキュリティ更新プログラムがありません。したがって、次の脆弱性の影響を受けます。- 被害者が悪意のある.vscontentファイルを開くとVisual Studioが任意のファイルの内容を不適切に漏えいするとき、情報漏えいの脆弱性があります。この情報漏えいを悪用した攻撃者が、被害者がVisual Studioを起動したコンピューターから任意のファイルの内容を閲覧する可能性があります。この脆弱性を悪用するには、攻撃者は脆弱性のあるバージョンのVisual Studioを使用して、ユーザーが悪意のある.vscontentファイルを開かせる必要があります。攻撃者は開発者にこの情報開示を強制的に行わせることはできません。セキュリティ更新プログラムは、Visual Studioが.vscontentファイルを読み込む方法を修正することにより、この脆弱性に対応します。（CVE-2019-0537）- C++コンパイラがC++コンストラクタの特別な組み合わせを適切に処理しないとき、リモートでコードが実行される脆弱性がVisual Studioに存在します。脆弱性の悪用に成功した攻撃者が、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。現在のユーザーが管理者ユーザー権限でログオンしている場合、攻撃者が影響を受けるシステムを乗っ取る可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。システムで、ユーザー権限の設定がより制限されたアカウントを持つユーザーは、管理者ユーザー権限で操作を行うユーザーよりも、受ける影響が少なくなる可能性があります。この脆弱性を悪用するには、ユーザーが、影響を受けるバージョンのVisual Studioでコンパイルされ、特別に細工されたファイルを開く必要があります。電子メールによる攻撃のシナリオでは、攻撃者がこの脆弱性を悪用して、特別に細工されたプロジェクトかリソースファイルをユーザーに送信し、そのファイルを開かせる可能性があります。（CVE-2019-0546）

Microsoft Visual Studio 产品缺少安全更新。因而会受到以下漏洞的影响：- 当 Visual Studio 不当泄露任意文件内容时，如果受害者打开恶意 .vscontent 文件，存在信息泄露漏洞。利用此信息泄露漏洞的攻击者可以从受害者启动 Visual Studio 所在的计算机，查看任意文件内容。若要利用该漏洞，攻击者需要诱使用户使用易受攻击的 Visual Studio 版本，打开恶意 .vscontent 文件。攻击者无法强迫开发人员生成此信息泄露。此安全更新通过更正 Visual Studio 加载 .vscontent 文件的方式来修复漏洞。(CVE-2019-0537) - 当 C++ 编译程序不当处理特定的 C++ 构造组合时，在 Visual Studio 中存在远程代码执行漏洞。成功利用此漏洞的攻击者可在当前用户环境中运行任意代码。如果当前用户使用管理用户权限进行登录，攻击者可控制受影响系统。然后，攻击者可安装程序、查看/更改/删除数据或创建具有完全用户权限的新帐户。其帐户被配置为具备较少系统权限的用户，将比以采用特权帐户进行操作的用户所受的影响更小。利用此漏洞需要用户打开以受影响的 Visual Studio 版本所编译的特制文件。在电子邮件攻击场景中，通过向用户发送特制的项目或资源文件，并诱使用户打开该文件，攻击者可利用此漏洞。(CVE-2019-0546)

Microsoft Visual Studio 產品缺少安全性更新。因此，會受到以下弱點影響：- 當 Visual Studio 不當洩漏任意檔案內容時，如果受害者開啟惡意的 .vscontent 檔案，存在資訊洩漏弱點。利用此資訊洩漏弱點的攻擊者可以從受害者啟動 Visual Studio 所在的電腦，檢視任意檔案內容。若要利用該弱點，攻擊者需要誘騙使用者使用有弱點的 Visual Studio 版本，開啟惡意的 .vscontent 檔案。攻擊者沒有辦法強迫開發人員產生此資訊洩漏。此安全性更新透過修正 Visual Studio 載入 .vscontent 檔案的方式解決此弱點。(CVE-2019-0537) - 當 C++ 編譯器不當處理特定的 C++ 建構組合時，在 Visual Studio 中存在遠端程式碼執行弱點。成功利用該弱點的攻擊者可在目前使用者的內容中執行任意程式碼。如果目前使用者以管理使用者權限登入，則攻擊者可以控制受影響的系統。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。系統上帳戶使用者權限較低的使用者，其受影響的程度比擁有系統管理權限的使用者要小。弱點的惡意利用需要使用者開啟使用受影響的 Visual Studio 版本編譯的特製檔案。在電子郵件攻擊情境中，攻擊者可以將特製的專案或資源檔案傳送給使用者並且誘騙使用者開啟該檔案，藉以惡意利用弱點。(CVE-2019-0546)

ID	名稱	產品	系列	已發布	已更新	嚴重性
121065	Security Updates for Microsoft Visual Studio Products (January 2019)	Nessus	Windows : Microsoft Bulletins	2019/1/10	2025/2/14	high
121065	Microsoft Visual Studio製品のセキュリティ更新プログラム（2019年1月）	Nessus	Windows : Microsoft Bulletins	2019/1/10	2025/2/14	high
121065	Microsoft Visual Studio 产品的安全更新（2019 年 1 月）	Nessus	Windows : Microsoft Bulletins	2019/1/10	2025/2/14	high
121065	Microsoft Visual Studio 產品的安全性更新 (2019 年 1 月)	Nessus	Windows : Microsoft Bulletins	2019/1/10	2025/2/14	high

偵測

搜尋 Plugin

high

high

high

high