Microsoft Visual Studio 产品2026 年 4 月

high Nessus 插件 ID 307350

语言：

简介

Microsoft Visual Studio 产品会受到拒绝服务漏洞的影响。

描述

Microsoft Visual Studio 产品缺少安全更新。
因此，其受到拒绝服务漏洞的影响：

- Node.js 中的 TLS 错误处理允许远程攻击者在使用 pskCallback 或 ALPNCallback 时造成 TLS 服务器崩溃或耗尽资源。
在执行这类回调期间抛出的同步异常可绕过标准 TLS 错误处理路径（tlsClientError 和 error），导致进程立即终止或静默文件描述符泄漏，最终造成拒绝服务。
这类回调会在 TLS 握手期间处理攻击者控制的输入，因此远程客户端可重复触发此问题。记录的 Visual Studio 更新包含 Node.js 中的更新可解决此漏洞。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

解决方案

Microsoft 已发布下列安全更新以解决此问题：
- Visual Studio 2019 更新到 16.11.5516.11
- Visual Studio 2022 17.12 的 Update 17.12.19
- Visual Studio 2022 17.14 的 Update 17.14.30