Visual studio 2020

About Visual studio 2020

알림CVE-2020-1393 진단 허브 표준 수집기 서비스 권한 상승 취약성권한 상승 취약성은 Windows 진단 허브 표준 수집기 서비스에서 입력을 제대로 삭제하지 못해 안전하지 않은 라이브러리 로드 동작이 발생하는 경우에 존재합니다.CVE-2020-1416 Visual Studio 권한 상승 취약성권한 상승 취약성은 Visual Studio에서 소프트웨어 종속성을 로드할 때 존재합니다.CVE-2020-1147 .NET Core 서비스 거부 취약성인증되지 않은 원격 공격자가 ASP.NET Core 애플리케이션이나 특정 형식의 XML을 구문 분석하는 다른 애플리케이션에 대해 특별히 구성된 요청을 실행하여 이 취약성을 악용할 수 있습니다. 보안 업데이트는 XML 페이로드에 있을 수 있는 형식을 제한하여 이 취약성을 해결합니다. Visual Studio 2019 버전 16.0.15‘릴리스 날짜: 2020년 6월 9일’16.0.15에서 해결된 문제16.0.15에 대한 보안 공지 알림CVE-2020-1108 / CVE-2020-1108.NET Core 서비스 거부 취약성CVE-2020-1108을 완전히 해결하기 위해 Microsoft는 .NET Core 2.1 및 .NET Core 3.1에 대한 업데이트를 릴리스했습니다. 이 버전의 .NET Core를 사용하는 고객은 최신 버전의 .NET Core를 설치해야 합니다. 최신 버전 번호와 .NET Core 업데이트에 대한 지침은 릴리스 정보를 참조하세요.CVE-2020-1202 / CVE-2020-1203 진단 허브 표준 수집기 서비스 권한 상승 취약성진단 허브 표준 수집기 또는 Visual Studio Standard Collector가 메모리에서 개체를 올바르게 처리하지 못하는 경우 권한 상승 취약성이 존재합니다.CVE-2020-1293 / CVE-2020-1278 / CVE-2020-1257 진단 허브 표준 수집기 서비스 권한 상승 취약성진단 허브 표준 수집기 서비스가 파일 작업을 잘못 처리하는 경우 권한 상승 취약성이 존재합니다. Visual Studio 2019 버전 16.0.14‘릴리스 날짜: 2020년 5월 12일’16.0.14에서 해결된 문제Enterprise IT 관리자 및 배포 엔지니어가 Microsoft 업데이트 카탈로그 및 WSUS에서 호스트된 VS2019 16.0 업데이트의 가용성을 확인하기 위해 Microsoft 업데이트 클라이언트 및 SCCM과 같은 도구를 구성할 수 있도록 하는 변경을 추가했습니다.16.0.14에 대한 보안 공지 알림CVE-2020-1108 .NET Core 서비스 거부 취약성인증되지 않은 원격 공격자가 .NET Core 애플리케이션에 특별히 구성된 요청을 발행하여 이 취약성을 악용할 수 있습니다.보안 업데이트는 .NET Core 웹 애플리케이션이 웹 요청을 처리하는 방법을 수정하여 취약성을 해결합니다. Visual Studio 2019 버전 16.0.13‘릴리스 날짜: 2020년 4월 14일’16.0.13에 대한 보안 권고 알림CVE-2020-0899 Microsoft Visual Studio 권한 상승 취약성Microsoft Visual Studio 업데이트 프로그램 서비스에서 파일 사용 권한을 부적절하게 처리하는 경우에 권한 상승 취약성이 존재합니다. 이 취약성을 성공적으로 악용한 공격자는 로컬 시스템의 보안 컨텍스트에서 임의의 파일 콘텐츠를 덮어쓸 수 있습니다.CVE-2020-0900 Visual Studio 확장 설치 프로그램 서비스의 권한 상승 취약성Visual Studio 확장 설치 프로그램 서비스가 파일 작업을 부적절하게 처리하는 경우에 권한 상승 취약성이 존재합니다. 취약성을 성공적으로 악용한 공격자는 상승한 권한으로 임의의 위치에서 파일을 삭제할 수 있습니다.CVE-2020-5260 URL에 대한 유효성 검사가 충분하지 않음으로 인한 Git for Visual Studio 자격 증명 누출 취약성특수하게 작성된 URL이 구문 분석되어 자격 증명 도우미로 전송되는 경우에 자격 증명 누출 취약성이 존재합니다. 이로 인해 잘못된 호스트로 자격 증명이 전송될 수 있습니다. Visual Studio 2019 버전 16.0.12‘릴리스 날짜: 2020년

Key features of the Visual studio 2020 that are enabled through these drivers include:

• Visual Studio 구독 - Visual Studio
• Visual studio c download - Visual Studio Decompiler - Visual Studio
• visual-studio visual-studio-2025 clickonce visual-studio-express
• Visual Basic development with Visual Studio - Visual Studio
• Visual Studio IDE in Visual Studio subscriptions - Visual Studio
• Visual Studio-Abonnements - Visual Studio
• Visual Studio サブスクリプション - Visual Studio

관리자 원격 코드 실행 취약성원격 코드 실행 취약성은 Visual Studio 설치 관리자가 악성 markdown을 표시하려고 시도하는 경우에 존재합니다. Visual Studio 2019 버전 16.0.21릴리스 날짜: 2020년 12월 8일16.0.21에 대한 보안 공지 알림CVE-2020-17156 Visual Studio 원격 코드 실행 취약성원격 코드 실행 취약성은 Visual Studio에서 악성 리포지토리를 복제하는 경우에 존재합니다. Visual Studio 2019 버전 16.0.20‘릴리스 날짜: 2020년 11월 10일’16.0.20에 대한 보안 공지 알림CVE-2020-17100 Visual Studio 변조 취약성Visual Studio용 Python 도구가 python27 폴더를 만들 때 변조 취약성이 존재합니다. 이 취약성을 성공적으로 악용한 공격자가 상승된 컨텍스트에서 프로세스를 실행할 수 있습니다. Visual Studio 2019 버전 16.0.19릴리스 날짜: 2020년 10월 13일이 릴리스의 16.0.19에서.NET 코드 SDK 2.1.616이 Visual Studio 2019에 추가되었습니다. Visual Studio 2019 버전 16.0.18‘릴리스 날짜: 2020년 9월 8일’16.0.18에서 해결된 문제.NET Core의 지원되지 않는 버전은 VS 설치 외부에서 제거된 경우 복구 또는 업그레이드 중에 더 이상 다시 설치되지 않습니다.16.0.18에 대한 보안 공지 알림CVE-2020-1130 진단 허브 표준 수집기 권한 상승 취약성진단 허브 표준 수집기가 데이터 작업을 잘못 처리하는 경우 권한 상승 취약성이 존재합니다. 이 취약성을 성공적으로 악용한 공격자가 상승된 컨텍스트에서 프로세스를 실행할 수 있습니다.CVE-2020-1133 진단 허브 표준 수집기 권한 상승 취약성진단 허브 표준 수집기가 파일 작업을 잘못 처리하는 경우 권한 상승 취약성이 존재합니다. 이 취약성을 성공적으로 악용한 공격자가 상승된 컨텍스트에서 프로세스를 실행할 수 있습니다.CVE-2020-16856 Visual Studio 원격 코드 실행 취약성메모리에서 개체를 부적절하게 처리하는 경우 원격 코드 실행 취약성이 Visual Studio에 존재합니다. 이러한 취약성 악용에 성공한 공격자는 현재 사용자의 컨텍스트에서 임의의 코드를 실행할 수 있습니다.CVE-2020-16874 Visual Studio 원격 코드 실행 취약성메모리에서 개체를 부적절하게 처리하는 경우 원격 코드 실행 취약성이 Visual Studio에 존재합니다. 이러한 취약성 악용에 성공한 공격자는 현재 사용자의 컨텍스트에서 임의의 코드를 실행할 수 있습니다.CVE-2020-1045 Microsoft ASP.NET 핵심 보안 기능 바이패스 취약성보안 기능 바이패스 취약성은 Microsoft ASP.NET Core에서 인코딩된 쿠키 이름을 구문 분석하는 방식으로 존재합니다. ASP.NET Core 쿠키 파서는 악의적인 공격자가 이름이 퍼센트 인코딩된 두 번째 쿠키를 설정하는 데 사용할 수 있는 전체 쿠키 문자열을 디코딩합니다. Visual Studio 2019 버전 16.0.17‘릴리스 날짜: 2020년 8월 11일’16.0.17에서 해결된 문제16.0.17에 대한 보안 공지 알림CVE-2020-1597 ASP.NET 핵심 서비스 거부 취약성ASP.NET Core가 웹 요청을 잘못 처리할 경우 서비스 거부 취약성이 존재합니다. 이 취약성을 악용하는 공격자는 ASP.NET Core 웹 애플리케이션에 대한 서비스 거부로 이어질 수 있습니다. 이 취약성은 인증을 거치지 않고 원격으로 악용될 수 있습니다. Visual Studio 2019 버전 16.0.16‘릴리스 날짜: 2020년 7월 14일’16.0.16에서 해결된 문제v15.9에서 가상 함수를 호출하기 위한 컴파일러 CodeGen 재발 문제가 해결되었습니다.DLL 이름의 접미사에 다른 대/소문자 표기가 적용된 상위 LIB를 사용할 때 C++ 링커에서 가져오기가 누락되는 버그가 해결되었습니다.ARM64 C++ 컴파일러에서 setjmp 후 잘못된 값이 복원될 수 있는 버그가 해결되었습니다.16.0.16에 대한 보안 공지