Windows 8 2017年6月セキュリティ更新プログラム

critical Nessus プラグイン ID 100788

Language:

概要

リモートのWindowsホストは、複数の脆弱性の影響を受けます。

説明

リモートのWindowsホストにセキュリティ更新プログラムがありません。したがって、次の脆弱性による影響を受けます。メモリでオブジェクトが不適切に処理されているため、リモートでコードが実行される脆弱性がInternet Explorerにあります。認証されていないリモートの攻撃者が、これを悪用するために、特別な細工をしたWebサイトにアクセスするようユーザーを誘導し、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。（CVE-2017-0222）- 特定のリクエストを処理するとき、情報漏えいの脆弱性がMicrosoft Server Message Block 1.0（SMBv1）サーバーにあります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、特別に細工されたパケットを介し、秘密情報を漏えいさせる可能性があります。（CVE-2017-0267）- ショートカットの不適切な処理のために、Windowsにリモートでコードが実行される脆弱性があります。認証されていないリモートの攻撃者が、これを悪用するため、悪意のあるショートカットとバイナリを含むリムーバブルドライブを挿入するようユーザーを誘導し、現在のユーザーのコンテキストで任意のコードを自動的に実行する可能性があります。（CVE-2017-8464）- ユーザー指定の入力が不適切に検証されているため、リモートでコードが実行される脆弱性がWindows OLEにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたWebサイトを閲覧するか、特別に細工されたファイルやメールを開くようユーザーを誘導して、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。（CVE-2017-8530）- メモリでオブジェクトが不適切に処理されているため、リモートでコードが実行される脆弱性がWindows Searchの機能にあります。認証されていないリモートの攻撃者が、特別な細工をしたSMBメッセージを介し、これを悪用して、任意のコードを実行する可能性があります。（CVE-2017-8543）