リモートホストの Microsoft Windows または Microsoft Office のバージョンは、OpenType フォントのテーブルを不適切に検証するバージョンの Unicode Script Processor（Usp10.dll）（別名 Uniscribe）を含んでいます。

攻撃者が、影響を受けるシステムのユーザーを騙して、悪意のある Web サイトにアクセスさせたり、Microsoft Office などの埋め込み OpenType フォントをサポートするアプリケーションで特別に細工されたドキュメントを開かせることができる場合、この問題を利用して、そのユーザーの権限に応じて任意のコードを実行する可能性があります。

検出

MS10-063：Unicode Scripts Processor のリモートコード実行可能な脆弱性（2320113）

high Nessus プラグイン ID 49221

変更ログが見つかりません