リモート Windows ホストで実行されているバージョンの Windows カーネルは、以下の脆弱性の 1 つ以上の影響を受けます。

  - 「GreEnableEUDC()」関数のバッファオーバーフローが、特別に細工された外字対応文字コード（EUDC）レジストリキーを使用して引き起こされる可能性があります。（CVE-2010-4398）

  - Windowsカーネルが、メモリの割り当て前にユーザー指定のデータを検証できないことによる、整数切り捨ての脆弱性が存在します。（CVE-2011-0045）

影響を受けるシステムへのローカルアクセス権限を持つ攻撃者がこれらの問題を悪用し、カーネルモードで任意のコードを実行して、影響を受けるシステムを完全にコントロールする可能性があります。

検出

MS11-011: Windows カーネルの脆弱性により、権限を昇格できることがあります（2393802）

high Nessus プラグイン ID 51911

バージョン 1.27