保安警報 (A26-10-49): Microsoft 產品多個漏洞

描述:

Microsoft 發布了安全性更新，以應對影響數個 Microsoft 產品或元件的多個漏洞。

受影響的系統:

• Microsoft Visual Studio 2019、2022、2026
• .NET Framework 8.0、9.0、10.0、11.0
• .NET Core 8.0、9.0、10.0、11.0
• ASP.NET Core 9.0
• PowerShell 7.4、7.5、7.6

有關受影響系統的詳細資料，請參閱供應商網站的相應安全公告。

影響:

成功利用漏洞可以導致受影響的系統發生遠端執行程式碼、服務被拒絕或泄漏資訊。

建議:

受影響產品的修補程式可在供應商網站獲取。受影響系統的用戶應遵從產品供應商的建議，立即採取行動以降低風險。

進一步資訊:

• https://github.com/PowerShell/Announcements/blob/main/pwsh/2026/10/CVE-2026-111497.md
• https://github.com/dotnet/core/blob/main/release-notes/11.0/preview/rc3/11.0.0-rc.3.md
• https://learn.microsoft.com/en-us/visualstudio/releases/2019/release-notes
• https://learn.microsoft.com/en-us/visualstudio/releases/2022/release-notes
• https://learn.microsoft.com/en-us/visualstudio/releases/2026/release-notes
• https://learn.microsoft.com/en-us/visualstudio/releases/2026/release-notes-insiders
• https://support.microsoft.com/help/5133964
• https://support.microsoft.com/help/5133965
• https://support.microsoft.com/help/5133966
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-111497
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-114148