リモートのWindowsホストに、2017年12月12日にリリースされた複数のセキュリティ更新プログラムがありません。したがって、以下の複数の脆弱性による影響を受けます。

- Windows Media Playerが不適切にファイル情報を公開するとき、情報の脆弱性が生じます。この脆弱性の悪用に成功すると、攻撃者はディスク上にファイルがあるかどうかをテストできます。
    （CVE-2017-11768）

  - ルーティングとリモートアクセスが有効になっている場合、RPCでリモートでコードが実行される脆弱性があります。この脆弱性の悪用に成功した攻撃者は、標的のシステムで任意のコードを実行する可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。
    （CVE-2017-11885）   
  - 指定URLのゾーンを判断するために、Windowsのプロトコルハンドラーがリモートサイトにトラフィックを不必要に送信するとき、情報漏えいの脆弱性があります。// protocol handler unnecessarily sends traffic to a remote site in order to determine the zone of a provided URL.これにより、悪意のあるサイトに秘密情報が漏えいされる可能性があります。
    （CVE-2017-11927）

検出

Windows 2008 2017年12月複数のセキュリティ更新プログラム

medium Nessus プラグイン ID 105191

バージョン 1.12