Microsoft Visual Studio 产品缺少安全更新。因此，该应用程序受到多个漏洞的影响：

  - Visual Studio 未正确分析特定设置文件中的 XML 输入时，存在信息泄露漏洞。成功利用此漏洞的攻击者可通过 XML 外部实体 (XXE) 声明读取任意文件。(CVE-2019-1079)

  - .NET 软件无法检查文件的源标记时，该软件中存在远程代码执行漏洞。成功利用此漏洞的攻击者可在当前用户环境中运行任意代码。如果当前用户使用管理用户权限登录，攻击者可控制受影响的系统。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。(CVE-2019-1113)

  - Visual Studio 更新程序服务未正确处理文件权限时，存在权限提升漏洞。成功利用此漏洞的攻击者可在本地系统的安全环境中使用 XML 内容覆盖任意文件。(CVE-2019-1077)

检测

Microsoft Visual Studio 产品的安全更新（2019 年 7 月）

high Nessus 插件 ID 126604

未找到变更日志