リモートホストで実行されているバージョンの Windows は、TIFF、PNG、BMP、および Office のファイルを表示するときに、複数のバッファオーバーフロー脆弱性の影響を受けます。これにより、攻撃者は、リモートホストで任意のコードを実行できることがあります。さらに、GDI+ .NET API の脆弱性が存在します。これにより、悪意のある .NET アプリケーションがアンマネージドコードの実行権限を取得できます。

これらの脆弱性を悪用するには、攻撃者は不正な形式の画像ファイルをリモートホストのユーザーに送信し、影響を受けている Microsoft アプリケーションでファイルが開かれるのを待つ必要があります。

検出

MS09-062: GDI+ の脆弱性により、リモートコードを実行できることがあります（957488）

high Nessus プラグイン ID 42118

変更ログが見つかりません