Microsoft Visual Studio 产品缺少安全更新。因此，它们受到信息泄露漏洞的影响，其中 Visual Studio 中访问控制的粒度不足，允许授权的攻击者在本地泄露信息。(CVE-2025-32703)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Microsoft Visual Studio 產品缺少安全性更新，因此，它們會受到資訊洩漏弱點的影響，Visual Studio 中存取控制的細微度不足可允許經授權的攻擊者在本機洩漏資訊。(CVE-2025-32703)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Microsoft Visual Studio 產品缺少安全性更新，因此會受到包括下列在內的多個弱點影響：

  - Visual Studio 的命令中使用的特殊元素存在不當中和 (「命令插入」) 弱點，未經授權的攻擊者可藉此在本機執行程式碼。(CVE-2025-32702)

  - Visual Studio 中存取控制的細微度不足可允許經授權的攻擊者在本機洩漏資訊。(CVE-2025-32703)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Microsoft Visual Studio 产品缺少安全更新。因此受到多个漏洞的影响，其中包括：

  - 在 Visual Studio 的命令（“命令注入”）中使用的特殊元素抵消不当漏洞能使未经授权的攻击者在本地执行代码。(CVE-2025-32702)

  - Visual Studio 中访问控制的粒度不足，允许授权的攻击者在本地泄露信息。(CVE-2025-32703)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Microsoft Visual Studio 製品にセキュリティ更新プログラムがありません。そのため、以下を含む複数の脆弱性による影響を受けます:

  - Visual Studio のコマンド (「コマンドインジェクション」) で使用される特殊要素が不適切に無効化されると、権限のない攻撃者がローカルでコードを実行できるようになります。(CVE-2025-32702)

  - Visual Studio のアクセス制御の粒度が不十分なために、認証された攻撃者がローカルで情報を開示する可能性があります。(CVE-2025-32703)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Microsoft Visual Studio 製品にセキュリティ更新プログラムがありません。したがって、Visual Studio のアクセス制御の粒度が不十分なために、認証された攻撃者がローカルで情報を開示できるという情報漏洩の脆弱性の影響を受けます。(CVE-2025-32703)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Microsoft Visual Studio Products are missing security updates. They are, therefore, affected by a information disclosure vulnerability where Insufficient granularity of access control in Visual Studio allows an authorized attacker to disclose information locally. (CVE-2025-32703)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Microsoft Visual Studio Products are missing security updates. They are, therefore, affected by multiple vulnerabilities, including:

  - Improper neutralization of special elements used in a command ('command injection') in Visual Studio allows an     unauthorized attacker to execute code locally. (CVE-2025-32702)

  - Insufficient granularity of access control in Visual Studio allows an authorized attacker to disclose information     locally. (CVE-2025-32703)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
236781	Microsoft Visual 2017 的安全更新 15.9（2025 年 5 月）	Nessus	Windows : Microsoft Bulletins	2025/5/15	2025/9/17	medium
236781	Microsoft Visual 2017 安全性更新15.9 (2025 年 5 月)	Nessus	Windows : Microsoft Bulletins	2025/5/15	2025/9/17	medium
236780	Microsoft Visual Studio 2022/2019 產品的安全性更新 (2025 年 5 月)	Nessus	Windows : Microsoft Bulletins	2025/5/15	2025/9/17	high
236780	Microsoft Visual Studio 2022/2019 产品的安全更新（2025 年 5 月）	Nessus	Windows : Microsoft Bulletins	2025/5/15	2025/9/17	high
236780	Microsoft Visual Studio 2022/2019 製品のセキュリティ更新プログラム (2025 年 5 月)	Nessus	Windows : Microsoft Bulletins	2025/5/15	2025/9/17	high
236781	Microsoft Visual 2017 15.9 のセキュリティ更新プログラム (2025 年 5 月)	Nessus	Windows : Microsoft Bulletins	2025/5/15	2025/9/17	medium
236781	Security Update for Microsoft Visual 2017 15.9 (May 2025)	Nessus	Windows : Microsoft Bulletins	2025/5/15	2025/9/17	medium
236780	Security Updates for Microsoft Visual Studio 2022/2019 Products (May 2025)	Nessus	Windows : Microsoft Bulletins	2025/5/15	2025/9/17	high

检测

插件搜索

medium

medium

high

high

high

medium

medium

high