Prantsusmaa küberturbeasutus CERT-FR teatas 2. novembril Microsoft Visual Studio turvanõrkusest. Asutuse teate järgi võib nõrkus võimaldada ründajal turvapoliitikast mööda pääseda. Esitatud teateväljavõte ei anna lisateavet haavatavate versioonide ega soovitatud meetmete kohta.
CERT-FR avaldas 26. oktoobril eraldi hoiatuse Microsofti toodete haavatavuse kohta, mille riskina nimetas õiguste suurendamist. Teates loetleti mõjutatutena Visual Studio 2019 versioonid, mis on vanemad kui 16.11.61; Visual Studio 2022 versioonid, mis on vanemad kui 17.14.43; ning Visual Studio 2026 versioonid, mis on vanemad kui 18.11.2 ja 18.12 Insiders 3. Samuti nimetati PowerShelli 7.4, 7.5 ja 7.6 versioone, mis on vastavalt vanemad kui 7.4.22, 7.5.13 ja 7.6.9.
26. oktoobri hoiatus viitas nõrkusele CVE-2026-111497 ja soovitas lahenduste leidmiseks tutvuda Microsofti turvabülletääniga. Esitatud teated ei kinnita, et 2. novembri Visual Studio hoiatus käsitleb sama nõrkust.
Kommentaarid
Enne avaldamist kontrollime, et kommentaar oleks sisuline, teemakohane ja viisakas. Roppe, sisutuid ega õigusvastaseid kommentaare ei avaldata. Värskenda vaadet, et näha kontrolli tulemust.
Sellel lool pole veel avaldatud kommentaare.