Microsoft Visual Studio 产品缺少安全更新。因而受到多个漏洞的影响： - Visual Studio 中的 Git 未正确处理虚拟驱动器路径时，存在篡改漏洞。成功利用此漏洞的攻击者可在易受影响的系统的某些位置写入任意文件和目录。但攻击者对文件和目录目的地的控制有限。(CVE-2019-1351) - Visual Studio 中的 Git 未正确审查输入时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可控制受影响的系统。然后，攻击者可安装程序、查看/更改/删除数据或创建具有完全用户权限的新帐户。其帐户被配置为具备较少系统权限的用户，将比以采用特权帐户进行操作的用户所受的影响更小。(CVE-2019-1349, CVE-2019-1350, CVE-2019-1352, CVE-2019-1354, CVE-2019-1387) - 连接到 Live Share 会话的客户机重定向到会话主机指定的任意 URL 时，Visual Studio Live Share 中存在伪造漏洞。成功利用此漏洞的攻击者可造成已连接的客户机计算机在未经客户机同意的情况下打开浏览器，并导航至 URL。(CVE-2019-1486)

检测

Microsoft Visual Studio 产品的安全更新（2019 年 12 月）

high Nessus 插件 ID 131939

版本 1.7