Microsoft Visual Studio 产品（2026 年 8 月）

high Nessus 插件 ID 338059

语言：

简介

Microsoft Visual Studio 产品受到多个漏洞的影响。

描述

Microsoft Visual Studio 产品缺少安全更新。因此，该应用程序受到多个漏洞的影响：

- .NET 中的越界写入允许未经授权的攻击者在本地执行代码。（CVE-2026-62871）

- .NET 中的循环情况未经检查的输入允许未经授权的攻击者拒绝网络服务。
(CVE-2026-62901)

- .NET 中包含不受信任控制领域的功能，允许未经授权的攻击者通过网络泄露信息。（CVE-2026-62902）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

解决方案

Microsoft 已发布下列安全更新以解决此问题：
- 将 Visual Studio 2022 17.14 更新至 17.14.38
- 将 Visual Studio 2026 18.8 更新至 18.8.3

另见

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-62871

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-62886

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-62897

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-62898

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-62899

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-62900

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-62901

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-62902

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-62909

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-70354

http://www.nessus.org/u?f0f0c75d

插件详情

严重性: High

ID: 338059

文件名: smb_nt_ms26_aug_visual_studio.nasl

版本: 1.2

类型: Local

代理: windows

系列: Windows : Microsoft Bulletins

发布时间: 2026/8/19

最近更新时间: 2026/8/20

支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus