Microsoft Visual Studio 权限许可和访问控制问题漏洞

漏洞信息详情

Microsoft Visual Studio是美国微软（Microsoft）公司的一款开发工具套件系列产品，也是一个基本完整的开发工具集，它包括了整个软件生命周期中所需要的大部分工具。

Microsoft Visual Studio 2017 15.9版本、2019 16.0版本和2019 16.1版本中存在提权漏洞，该漏洞源于程序没有正确处理文件的权限。攻击者可通过登录到系统并运行特制的应用程序利用该漏洞在本地系统的安全上下文中使用XML内容覆盖任意文件。

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2019-1077

来源:portal.msrc.microsoft.com

链接:https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-1077

来源:www.microsoft.com

链接:http://www.microsoft.com

来源:www.securityfocus.com

链接:https://www.securityfocus.com/bid/108931

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2019-1077

来源:vigilance.fr

链接:https://vigilance.fr/vulnerability/Microsoft-Visual-Studio-vulnerabilities-of-July-2019-29725

暂无