The Microsoft Visual Studio Products are missing security updates. It is, therefore, affected by multiple vulnerabilities:

  - A remote code execution vulnerability in the MSDIA SDK where corrupted PDBs can cause heap overflow,     leading to a crash or remote code execution. (CVE-2023-24897)

  - A remote code execution vulnerability where specially crafted input to git apply -reject can lead to     controlled content writes at arbitrary locations. (CVE-2023-25652)

  - A spoofing vulnerability where Github localization messages refer to a hard-coded path instead of     respecting the runtime prefix that leads to out-of-bound memory writes and crashes. (CVE-2023-25815)

  - An Out-Of-Bounds Write Vulnerability in Autodesk FBX SDK version 2020 or prior may lead to code     execution through maliciously crafted FBX files or information disclosure. (CVE-2023-27909)

  - An information disclosure vulnerability where a user may be tricked into opening a malicious     FBX file. This may exploit a stack buffer overflow (CVE-2023-27910) or heap buffer overflow     (CVE-2023-27911) vulnerability in Autodesk FBX SDK 2020 or prior which may lead to remote code     execution. 

  - A remote code execution vulnerability where a configuration file containing a logic error results     in arbitrary configuration injection. (CVE-2023-29007)

  - A remote code execution vulnerability where the Git for Windows executable responsible for     implementing a SOCKS5 proxy is susceptible to picking up an untrusted configuration on multi-user     machines. (CVE-2023-29011)

  - A remote code execution vulnerability where the Git for Windows Git CMD program incorrectly     searches for a program upon startup, leading to silent arbitrary code execution. (CVE-2023-29012)

  - A remote code execution vulnerability in the .NET SDK during tool restore which can lead to an     elevation of privilege. (CVE-2023-33135)

  - An information disclosure vulnerability by the obj file parser in Visual Studio. (CVE-2023-33139)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

Microsoft Visual Studio 製品にセキュリティ更新プログラムがありません。そのため、以下の複数の脆弱性の影響を受けます。

  - MSDIA SDK でのリモートコード実行の脆弱性により、破損した PDB がヒープオーバーフローを引き起こし、クラッシュやリモートコード実行の可能性があります。(CVE-2023-24897)

  - git apply -reject への特別に細工された入力により、任意の場所でコンテンツの制御された書き込みが引き起こされる可能性がある、リモートコード実行の脆弱性が存在します。(CVE-2023-25652)

  - Github ローカライゼーションメッセージが、ランタイムのプレフィックスを尊重せずにハードコードされたパスを参照するため、領域外メモリの書き込みやクラッシュが発生する可能性のあるスプーフィングの脆弱性が存在します。(CVE-2023-25815)

  - バージョン 2020 以前の Autodesk FBX SDK の領域外書き込みの脆弱性により、悪意を持って細工された FBX ファイルを通じてコードが実行されたり、情報漏洩が発生したりする可能性があります。(CVE-2023-27909)

  - 情報漏洩の脆弱性により、ユーザーが騙されて、悪意のある FBX ファイルを開く可能性があります。これは、Autodesk FBX SDK 2020 以前のスタックバッファオーバーフロー (CVE-2023-27910)、またはヒープバッファオーバーフロー (CVE-2023-27911) の脆弱性を悪用し、リモートコード実行を引き起こす可能性があります。 

  - 論理エラーを含む設定ファイルにより、任意の設定がインジェクションされるリモートコード実行の脆弱性があります。(CVE-2023-29007)

  - リモートコード実行の脆弱性により、SOCKS5 プロキシの実装を担当する Git for Windows の実行可能ファイルが、マルチユーザーマシンで信頼できない設定を取得する可能性があります。(CVE-2023-29011)

  - リモートコード実行の脆弱性により、Git for Windows Git CMD プログラムが、起動時にプログラムを不適切に検索し、任意のコードのサイレント実行を引き起こす可能性があります。(CVE-2023-29012)

  - ツールの復元中の .NET SDK におけるリモートコード実行の脆弱性により、権限昇格が引き起こされる可能性があります。(CVE-2023-33135)

  - Visual Studio の obj ファイルパーサーによる情報漏洩の脆弱性があります。(CVE-2023-33139)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Microsoft Visual Studio 產品缺少安全性更新。因此，會受到多個弱點影響：

  - MSDIA SDK 中的遠端程式碼執行弱點，其中損毀的 PDB 可造成堆積溢位，從而導致系統當機或遠端程式碼執行攻擊。(CVE-2023-24897)

  - 遠端程式碼執行弱點，攻擊者可透過對 git apply -reject 的特製輸入在任意位置寫入受控內容。(CVE-2023-25652)

  - 偽造弱點，其中 Github 當地語系化訊息會參照硬式編碼路徑，而非遵循運行時間前置詞，這會導致超出邊界記憶體寫入和損毀。(CVE-2023-25815)

  - Autodesk FBX SDK 2020 版或之前版本中的超出邊界寫入弱點，攻擊者可透過惡意特製的 FBX 檔案觸發程式碼執行攻擊或造成資訊洩漏。(CVE-2023-27909)

  - 資訊洩漏弱點，使用者可能會遭誘騙而開啟惡意的 FBX 檔案。這可能會觸發 Autodesk FBX SDK 2020 或更舊版本中的堆疊緩衝區溢位弱點 (CVE-2023-27910) 或堆積緩衝區溢位弱點 (CVE-2023-27911)，進而導致遠端程式碼執行攻擊。 

  - 遠端程式碼執行弱點，其中包含邏輯錯誤的設定檔會導致任意設定插入。(CVE-2023-29007)

  - 遠端程式碼執行弱點，其中負責實作 SOCKS5 Proxy 的 Git for Windows 可執行檔容易受到多使用者機器上未受信任的設定影響。(CVE-2023-29011)

  - 遠端程式碼執行弱點，其中 Git for Windows Git CMD 程式未在啟動時正確搜尋程式，進而導致在無訊息的情況下觸發任意程式碼執行。(CVE-2023-29012)

  - 在工具還原期間，.NET SDK 中的遠端程式碼執行弱點可導致權限提升。(CVE-2023-33135)

  - Visual Studio 的 obj 檔案剖析器中存在資訊洩漏弱點。(CVE-2023-33139)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Microsoft Visual Studio 产品缺少安全更新。因此，该应用程序受到多个漏洞影响：

  - MSDIA SDK 中存在远程代码执行漏洞，损坏的 PDB 可导致堆溢出，进而导致崩溃或远程代码执行。(CVE-2023-24897)

  - 利用远程代码执行漏洞，攻击者可以通过特别构建的 git apply -reject 输入在任意位置写入受控内容。(CVE-2023-25652)

  - 由于欺骗漏洞，Github 本地化消息会引用硬编码路径，而不是遵循运行时前缀的规定，从而导致越界内存写入和崩溃。(CVE-2023-25815)

  - Autodesk FBX SDK 2020 版或更低版本中的越界写入漏洞可能会让攻击者通过恶意构建的 FBX 文件导致代码执行或导致信息泄露。(CVE-2023-27909)

  - 可能诱骗用户打开恶意 FBX 文件的信息泄露漏洞。攻击者可能会利用 Autodesk FBX SDK 2020 或更低版本中的堆栈缓冲区溢出 (CVE-2023-27910) 或堆缓冲区溢出 (CVE-2023-27911) 漏洞，从而导致远程代码执行。 

  - 包含逻辑错误的配置文件中存在远程代码执行漏洞，会导致发生任意配置注入。(CVE-2023-29007)

  - 由于存在远程代码执行漏洞，负责实现 SOCKS5 代理的 Git for Windows 可执行文件容易受到多用户计算机上不受信任的配置的影响。(CVE-2023-29011)

  - 由于存在远程代码执行漏洞，Git for Windows Git CMD 程序在启动时会错误地搜索程序，从而导致任意代码静默执行。(CVE-2023-29012)

  - 在工具还原期间，.NET SDK 中的远程代码执行漏洞可导致权限提升。(CVE-2023-33135)

  - Visual Studio 的 obj 文件解析器存在信息泄露漏洞。(CVE-2023-33139)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
177249	Security Updates for Microsoft Visual Studio Products (June 2023)	Nessus	Windows : Microsoft Bulletins	2023/6/13	2024/1/10	high
177249	Microsoft Visual Studio 製品のセキュリティ更新 (2023 年 6 月)	Nessus	Windows : Microsoft Bulletins	2023/6/13	2024/1/10	high
177249	Microsoft Visual Studio 產品的安全性更新 (2023 年 6 月)	Nessus	Windows : Microsoft Bulletins	2023/6/13	2024/1/10	high
177249	Microsoft Visual Studio 产品的安全更新（2023 年 6 月）	Nessus	Windows : Microsoft Bulletins	2023/6/13	2024/1/10	high

检测

插件搜索

high

high

high

high