Visual Studio (产品编号:12341)

适用于.NET、C++、Python和前端开发人员的最佳综合 IDE

标签:IDE集成开发环境 UML工具代码管控工具软件正版化

开发商: Microsoft

当前版本: Visual Studio 2026 Insiders

产品类型:软件

产品功能:IDE集成开发环境

平台语言:中文

开源水平:不提供源码

本产品的分类与介绍仅供参考,具体以商家网站介绍为准,如有疑问请来电 023-68661681 咨询。


Visual Studio 2019 16.1.6版中解决的问题摘要

安全咨询通知

CVE-2019-1077 Visual Studio扩展自动更新漏洞

当Visual Studio扩展自动更新过程不正确地执行某些文件操作时,存在一个特权提升漏洞。成功利用此漏洞的攻击者可以删除任意位置的文件。要利用此漏洞,攻击者需要对易受攻击的系统进行非特权访问。此安全更新通过保护Visual Studio扩展自动更新执行文件操作的位置来解决漏洞。

CVE-2019-1075 ASP.NET核心欺骗漏洞

ASP.NET Core中存在一个欺骗漏洞,可能导致打开重定向。成功利用此漏洞的攻击者可能会将目标用户重定向到恶意网站。要利用此漏洞,攻击者可以发送包含特制URL的链接,并诱使用户单击该链接。

此安全更新通过更正ASP.NET Core分析URL的方式来解决漏洞。

CVE-2019-1113 WorkflowDesigner XOML反序列化允许代码执行

引用某些类型的XOML文件可能会导致在Visual Studio中打开XOML文件时执行随机代码。现在限制允许在XOML文件中使用哪些类型。如果打开包含一个新未授权类型的XOML文件,则会显示一条消息,说明该类型未经授权。


查看Visual Studio 更新新闻


更新时间:2025-09-18 15:39:30.000 | 录入时间:2009-12-14 11:55:28.000 | 责任编辑:吉炜炜

相关产品
Space

是一个针对软件项目和团队的一体化解决方案。

JetBrains AI

一款专用于程序开发的 AI 工具

GoLand

强大的Go IDE,使 Go 代码的阅读、编写和更改变得非常容易。

IntelliJ IDEA

IntelliJ在业界被公认为优秀的Java开发平台之一,在智能代码助手、代码自动提示、重构、J2EE支持、Ant、JUnit、CVS整合、代码审查、 创新的GUI设计等方面表现突出,并支持基于Android平台的程序开发。

InterBase

InterBase是Embarcadero Technologies公司开发的一款关系数据库管理系统

扫码咨询


添加微信 立即咨询

电话咨询

客服热线
023-68661681

TOP