Microsoft Visual Studio 产品缺少安全更新。因而会受到多个漏洞的影响：-当 Visual Studio 软件没有检查未构建项目的文件源标记时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可在当前用户环境中运行任意代码。如果当前用户使用管理用户权限进行登录，攻击者可控制受影响系统。然后，攻击者可安装程序、查看/更改/删除数据或创建具有完全用户权限的新帐户。(CVE-2018-8172)-当未验证错误登录尝试的次数时，在 ASP.NET 中存在安全功能绕过漏洞。成功利用此漏洞的攻击者可进行无数次验证尝试。此更新通过验证错误登录尝试的次数来修复漏洞。(CVE-2018-8171) - .NET 软件中存在一个远程代码执行漏洞，通过允许攻击者运行任意代码，进而恶意利用用户的机器。此更新通过更正 .NET 检查文件源标记的方式解决此漏洞。(CVE-2018-8260) - 不当验证代码时，Microsoft Macro Assembler 中存在篡改漏洞。安全更新通过判断提示 Microsoft Macro Assembler 正确验证代码逻辑，来解决此漏洞。(CVE-2018-8232)

检测

Microsoft Visual Studio 产品的安全更新（2018 年 7 月）

high Nessus 插件 ID 111042

未找到变更日志