The Microsoft Visual Studio Products are missing security updates. It is, therefore, affected by multiple vulnerabilities.

  - Vulnerability in Gitk where when a user clones an untrusted repository and runs Gitk without additional     command arguments, any writable file can be created and truncated. The option 'Support per-file encoding'     must have been enabled. (CVE-2025-27613)

  - Vulnerability in Gitk where a Git repository can be crafted in such a way that a user who has cloned the     repository can be tricked into running any script supplied by the attacker by invoking gitk filename,     where filename has a particular structure. (CVE-2025-27614)

  - Improper link resolution before file access ('link following') in Visual Studio allows an unauthorized     attacker to elevate privileges over a network. (CVE-2025-49739)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Microsoft Visual Studio 製品にセキュリティ更新プログラムがありません。したがって、複数の脆弱性の影響を受けます。

  - Gitk での脆弱性により、ユーザーが信頼できないリポジトリを複製して、コマンド引数を追加せずに Gitk を実行すると、任意の書き込み可能なファイルが作成され、切り捨てられる可能性があります。「ファイルごとのエンコーディングをサポートする」オプションが有効になっている必要があります。(CVE-2025-27613)

  - Gitk での脆弱性により、Git リポジトリを複製したユーザーが gitk ファイル名 (ファイル名が特定の構造を持つ) を呼び出して、攻撃者が用意したスクリプトを実行するよう、Git リポジトリを細工できる可能性があります。(CVE-2025-27614)

  - Visual Studio のファイルアクセス前の不適切なリンク解決 (「リンクフォロー」) により、認証されていない攻撃者がネットワークで権限を昇格する可能性があります。(CVE-2025-49739)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Microsoft Visual Studio 產品缺少安全性更新，因此會受到多個弱點影響。

  - Gitk 中存在一個弱點：當使用者複製來自不受信任的儲存庫，並在未加任何額外命令參數的情況下執行 Gitk 時，攻擊者可能會建立並截斷任意可寫入的檔案。必須啟用「支援各檔案編碼」選項。(CVE-2025-27613)

  - Gitk 中存在一項弱點：攻擊者可透過特製的 Git 儲存庫誘使使用者在執行 gitk 檔案名稱時，觸發任意攻擊者提供的任何指令碼，只要該檔案名稱具備特定結構。(CVE-2025-27614)

  - 在 Visual Studio 中存取檔案前的不當連結解析 (「連結跟隨」) 允許未經授權的攻擊者透過網路提升特權。(CVE-2025-49739)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Microsoft Visual Studio 产品缺少安全更新。因此该软件受到多个漏洞的影响。

  - Gitk 中存在漏洞，当用户克隆不受信任的存储库并在无其他命令参数的情况下运行 Gitk 时，可创建并截断任何可写入文件。必须已启用“支持每个文件编码”选项。(CVE-2025-27613)

  - Gitk 中存在漏洞，其中 Git 存储库的构建方式如下：克隆存储库的用户可被诱骗通过调用 gitk 文件名运行攻击者提供的任何脚本，其中文件名具有特定结构。(CVE-2025-27614)

  - 在 Visual Studio 中访问文件之前的链接解析（“链接跟随”）允许未经授权的攻击者通过网络提升权限。(CVE-2025-49739)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
241959	Security Updates for Microsoft Visual Studio Products (July 2025)	Nessus	Windows : Microsoft Bulletins	2025/7/11	2025/7/11	high
241959	Microsoft Visual Studio 製品のセキュリティ更新プログラム (2025 年 7 月)	Nessus	Windows : Microsoft Bulletins	2025/7/11	2025/7/11	high
241959	Microsoft Visual Studio 產品的安全性更新 (2025 年 7 月)	Nessus	Windows : Microsoft Bulletins	2025/7/11	2025/7/11	high
241959	Microsoft Visual Studio 产品的安全更新（2025 年 7 月）	Nessus	Windows : Microsoft Bulletins	2025/7/11	2025/7/11	high

检测

插件搜索

high

high

high

high