リモート Windows ホストにインストールされているバージョンの印刷スプーラーサービスは、以下の脆弱性の 1 つ以上の影響を受けます。

  - バッファオーバーフロー脆弱性により、認証されていないリモート攻撃者が、SYSTEM 権限を使って任意のコードを実行できることがあります。（CVE-2009-0228）

  - 特別に作り上げられたセパレータページを使用して、ローカルユーザーが、影響を受けているシステムの任意のファイルを読み取ることや印刷することができます。
    （CVE-2009-0229）

  - 特別に作り上げられた RPC メッセージを使用して、「プリンタを管理」権限があるユーザーがスプーラーに任意の DLL をロードし、昇格した権限で任意のコードを実行できます。（CVE-2009-0230）

検出

MS09-022：Windows の印刷スプーラーの脆弱性により、リモートコードを実行できることがあります（961501）

critical Nessus プラグイン ID 39344

変更ログが見つかりません