リモートホストに含まれているバージョンの Windows カーネルは、以下の複数の脆弱性の影響を受けます。

  - NULL ポインタデリファレンス脆弱性によって、ローカルユーザーが自身の権限を昇格できます（CVE-2009-1127）

  - ユーザーモードから GDI に渡された特定の入力の検証が不十分なため、ローカルユーザーがカーネルモードで任意のコードを実行できます。（CVE-2009-2513）

  - 特別に作り上げられた Embedded OpenType (EOT) フォントをデコードするときの解析脆弱性により、そのような不正な形式のフォントが含まれている Web ページをリモートホストのユーザーが表示するように誘導して、リモートユーザーがリモートホストで任意のコードを実行できることがあります。（CVE-2009-2514）

検出

MS09-065：Windows カーネルモードドライバの脆弱性により、リモートコードを実行できることがあります（969947）

high Nessus プラグイン ID 42439

変更ログが見つかりません