Microsoft Visual Studio 产品缺少安全更新。因此该软件受到多个漏洞的影响。

  - Gitk 中存在漏洞，当用户克隆不受信任的存储库并在无其他命令参数的情况下运行 Gitk 时，可创建并截断任何可写入文件。必须已启用“支持每个文件编码”选项。(CVE-2025-27613)

  - Gitk 中存在漏洞，其中 Git 存储库的构建方式如下：克隆存储库的用户可被诱骗通过调用 gitk 文件名运行攻击者提供的任何脚本，其中文件名具有特定结构。(CVE-2025-27614)

  - 在 Visual Studio 中访问文件之前的链接解析（“链接跟随”）允许未经授权的攻击者通过网络提升权限。(CVE-2025-49739)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Microsoft Visual Studio 产品的安全更新（2025 年 7 月）

high Nessus 插件 ID 241959

版本 1.4