Windows 2008 2018年1月3日複数のセキュリティ更新プログラム

high Nessus プラグイン ID 105585

Language:

概要

リモートのWindowsホストは、複数の脆弱性の影響を受けます。

説明

リモートのWindowsホストに、2018年1月3日にリリースされた複数のセキュリティ更新プログラムがありません。したがって、以下の複数の脆弱性による影響を受けます。

- 色管理モジュール（ICM32.dll）がメモリ内のオブジェクトを処理する方法に情報漏えいの脆弱性が存在します。この脆弱性により、攻撃者はターゲットシステム上でUsermode ASLR（Address Space Layout Randomization）をバイパスするための情報を取得できます。情報漏えい自体で、任意のコードを実行することはできませんが、攻撃者が他の脆弱性と組み合わせて使用すると、任意のコードが実行される可能性があります。（CVE-2018-0741）

- Windowsカーネルに情報漏洩の脆弱性が存在し、攻撃者がカーネルアドレス空間配置のランダム化（ASLR）のバイパスを引き起こす情報を取得する可能性があります。（CVE-2018-0747）

- WindowsカーネルAPIがアクセス許可を適用する方法に、権限昇格の脆弱性があります。脆弱性の悪用に成功した攻撃者は、プロセスを偽装する、クロスプロセス通信を注入する、またはシステム機能を中断する可能性があります。（CVE-2018-0748）

- 有効な資格情報を持つ攻撃者が、同じコンピュータ上のSMBプロトコルを介して特別に細工されたファイルを開くため、Microsoftサーバーメッセージブロック（SMB）サーバーに権限の昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者は、オペレーティングシステムの特定のセキュリティチェックをバイパスする可能性があります。（CVE-2018-0749）

- Windows GDI +コンポーネントが不適切にカーネルメモリアドレスを開示すると、Win32kの情報漏えいの脆弱性があります。この脆弱性の悪用に成功した攻撃者は、情報を取得してユーザーシステムをさらに侵害する可能性があります。（CVE-2018-0750）

- Adobe Type Managerのフォントドライバー（ATMFD.dll）がメモリでオブジェクトを適切に処理できないとき、情報漏えいの脆弱性があります。この脆弱性の悪用に成功した攻撃者は、ユーザーシステムをさらに侵害できるようになる情報を取得する可能性があります。