The Microsoft Visual Studio Products are missing security updates. It is, therefore, affected by multiple vulnerabilities :

  - A tampering vulnerability exists when Git for Visual     Studio improperly handles virtual drive paths. An     attacker who successfully exploited this vulnerability     could write arbitrary files and directories to certain     locations on a vulnerable system. However, an attacker     would have limited control over the destination of the     files and directories.  (CVE-2019-1351)

  - A remote code execution vulnerability exists when Git     for Visual Studio improperly sanitizes input. An     attacker who successfully exploited this vulnerability     could take control of an affected system. An attacker     could then install programs; view, change, or delete     data; or create new accounts with full user rights.
    Users whose accounts are configured to have fewer user     rights on the system could be less impacted than users     who operate with administrative user rights.
    (CVE-2019-1349, CVE-2019-1350, CVE-2019-1352,     CVE-2019-1354, CVE-2019-1387)

  - A spoofing vulnerability exists in Visual Studio Live     Share when a guest connected to a Live Share session is     redirected to an arbitrary URL specified by the session     host. An attacker who successfully exploited this     vulnerability could cause a connected guest's computer     to open a browser and navigate to a URL without consent     from the guest.  (CVE-2019-1486)

Microsoft Visual Studio製品にセキュリティ更新プログラムがありません。したがって、以下の複数の脆弱性による影響を受けます。- Git for Visual Studioがドライブの仮想パスを不適切に処理するとき、改ざんの脆弱性があります。この脆弱性の悪用に成功した攻撃者は、脆弱なシステム上の特定の場所に任意のファイルやディレクトリを書き込む可能性があります。ただし、このファイルやディレクトリの宛先に対する攻撃者のコントロールは限定的です。（CVE-2019-1351）- Git for Visual Studioが入力を不適切にサニタイズするとき、リモートでコードが実行される脆弱性があります。この脆弱性を悪用した攻撃者が、影響を受けるシステムを乗っ取る可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。システムで、ユーザー権限の設定がより制限されたアカウントを持つユーザーは、管理者ユーザー権限で操作を行うユーザーよりも、受ける影響が少なくなる可能性があります。（CVE-2019-1349、CVE-2019-1350、CVE-2019-1352、CVE-2019-1354、CVE-2019-1387）- Live Shareセッションに接続されたゲストが、セッションホストによって指定された任意のURLにリダイレクトされるとき、Visual Studio Live Shareになりすましの脆弱性があります。この脆弱性の悪用に成功した攻撃者が、接続済みのゲストのコンピューターに、ゲストからの同意なしでブラウザーを開いてURLに移動させる可能性があります。（CVE-2019-1486）

Microsoft Visual Studio 產品缺少安全性更新。因此，會受到多個弱點影響：- 適用於 Visual Studio 的 Git 未正確處理虛擬磁碟機路徑時，有一個竄改弱點。成功利用此弱點的攻擊者可將任意檔案和目錄寫入受影響系統上的特定位置。不過，攻擊者對檔案和目錄的目的地會有有限度的控制力。(CVE-2019-1351) - 適用於 Visual Studio 的 Git 未正確清理輸入時，有一個遠端程式碼執行弱點。成功利用此弱點的攻擊者可控制受影響的系統。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。系統上帳戶使用者權限較低的使用者，其受影響的程度比擁有系統管理權限的使用者要小。(CVE-2019-1349、CVE-2019-1350、CVE-2019-1352、CVE-2019-1354、CVE-2019-1387) - 連線至 Live Share 工作階段的客體被重新導向至工作階段主機指定的任意 URL 時，Visual Studio Live Share 中有一個偽造弱點。成功惡意利用此弱點的攻擊者可造成相連客體的電腦在沒有接獲客體同意的情況下，開啟瀏覽器並導覽至 URL。(CVE-2019-1486)

Microsoft Visual Studio 产品缺少安全更新。因而受到多个漏洞的影响： - Visual Studio 中的 Git 未正确处理虚拟驱动器路径时，存在篡改漏洞。成功利用此漏洞的攻击者可在易受影响的系统的某些位置写入任意文件和目录。但攻击者对文件和目录目的地的控制有限。(CVE-2019-1351) - Visual Studio 中的 Git 未正确审查输入时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可控制受影响的系统。然后，攻击者可安装程序、查看/更改/删除数据或创建具有完全用户权限的新帐户。其帐户被配置为具备较少系统权限的用户，将比以采用特权帐户进行操作的用户所受的影响更小。(CVE-2019-1349, CVE-2019-1350, CVE-2019-1352, CVE-2019-1354, CVE-2019-1387) - 连接到 Live Share 会话的客户机重定向到会话主机指定的任意 URL 时，Visual Studio Live Share 中存在伪造漏洞。成功利用此漏洞的攻击者可造成已连接的客户机计算机在未经客户机同意的情况下打开浏览器，并导航至 URL。(CVE-2019-1486)

ID	名稱	產品	系列	已發布	已更新	嚴重性
131939	Security Updates for Microsoft Visual Studio Products (December 2019)	Nessus	Windows : Microsoft Bulletins	2019/12/10	2024/4/4	high
131939	Microsoft Visual Studio製品のセキュリティ更新プログラム（2019年12月）	Nessus	Windows : Microsoft Bulletins	2019/12/10	2024/4/4	high
131939	Microsoft Visual Studio 產品的安全性更新 (2019 年 12 月)	Nessus	Windows : Microsoft Bulletins	2019/12/10	2024/4/4	high
131939	Microsoft Visual Studio 产品的安全更新（2019 年 12 月）	Nessus	Windows : Microsoft Bulletins	2019/12/10	2024/4/4	high

偵測

搜尋 Plugin

high

high

high

high