KB4074597:Windows 8.1およびWindows Server 2012 R2 2018年2月セキュリティ更新プログラム

high Nessus プラグイン ID 106800

Language:

概要

リモートのWindowsホストは、複数の脆弱性の影響を受けます。

説明

リモートのWindowsホストに、セキュリティ更新プログラム4074597または累積的な更新プログラム4074594がありません。したがって、以下の複数の脆弱性の影響を受けます。- スクリプトエンジンがInternet Explorerのメモリでオブジェクトを処理する方法に、リモートでコードが実行される脆弱性があります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。この脆弱性の悪用に成功した攻撃者は、現在のユーザーと同じユーザー権限を取得する可能性があります。（CVE-2018-8136）- Windowsカーネルがメモリでオブジェクトを不適切に処理するとき、情報漏えいの脆弱性があります。この脆弱性を悪用した攻撃者が、ユーザーシステムをさらに侵害する情報を取得する可能性があります。（CVE-2018-0757、CVE-2018-0829、CVE-2018-0830）- VBScriptがメモリのコンテンツを不適切に漏えいしたとき、情報漏えいの脆弱性があり、ユーザーのコンピューターやデータをさらに侵害する情報が攻撃者に漏えいする可能性があります。（CVE-2018-0847）- ソフトウェアがメモリでオブジェクトを適切に処理できないとき、リモートでコードが実行される脆弱性がStructuredQueryにあります。脆弱性の悪用に成功した攻撃者が、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。現在のユーザーが管理者ユーザー権限でログオンしている場合、攻撃者が影響を受けるシステムを乗っ取る可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2018-0825）- Windowsカーネルがメモリでオブジェクトを処理する方法に、権限の昇格の脆弱性があります。脆弱性の悪用に成功した攻撃者が、昇格したアクセス許可でコードを実行する可能性があります。（CVE-2018-0742、CVE-2018-0820）- サービス拒否の脆弱性がMicrosoft Server Message Block 2.0および3.0（SMBv2/SMBv3）クライアントの実装にあります。この脆弱性は、悪意のあるSMBサーバーからクライアントに送信された特定のリクエストが不適切に処理されているために生じます。この脆弱性の悪用に成功した攻撃者は、影響を受けるシステムを手動で再起動するまで応答を停止させる可能性があります。（CVE-2018-0833）- Windowsがメモリでオブジェクトを不適切に処理するとき、リモートでコードが実行される脆弱性があります。これらの脆弱性の悪用に成功した攻撃者は、影響を受けるシステムを乗っ取る可能性があります。（CVE-2018-8127）- Windows共通ログファイルシステム（CLFS）ドライバーがメモリでオブジェクトを不適切に処理するとき、権限の昇格の脆弱性があります。この脆弱性を悪用した攻撃者は、昇格したコンテキストでプロセスを実行する可能性があります。（CVE-2018-0844、CVE-2018-0846）- 情報漏えいの脆弱性がWindowsカーネルにあり、攻撃者はカーネルアドレス空間配置のランダム化（ASLR）のバイパスを引き起こす情報を取得する可能性があります。この脆弱性を悪用した攻撃者が、カーネルオブジェクトのメモリアドレスを取得する可能性があります。（CVE-2018-0866）- スクリプトエンジンがMicrosoftブラウザーのメモリ内のオブジェクトを処理する方法に、リモートでコードが実行される脆弱性があります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。この脆弱性の悪用に成功した攻撃者は、現在のユーザーと同じユーザー権限を取得する可能性があります。(CVE-2018-0840)