リモートの Windows ホストには、2 つの脆弱性の影響を受けている OpenType Font（OTF）フォーマットドライバーが含まれています。

- ドライバーが OpenType フォントを解析する際に適切に配列にインデックス付けしないために、リモートの攻撃者が任意のコードをカーネルモードで実行する可能性があります。
 （CVE-2010-3956）

- ドライバーがメモリを解放する際に、適切にポインターをリセットしないため「二重解放」状態になり、リモートの攻撃者が任意のコードをカーネルモードで実行する可能性があります。（CVE-2010-3957）

- ドライバーが特別に細工された OpenType フォントをレンダリングする際に、CMAP テーブルを適切に解析しないために、ローカルの攻撃者が任意のコードをカーネルモードで実行する可能性があります。（CVE-2010-3959）

検出

MS10-091：OpenType Font（OTF）ドライバーのリモートコード実行可能な脆弱性（2296199）

high Nessus プラグイン ID 51163

変更ログが見つかりません