リモートホストで実行されているバージョンの Windows カーネルは、以下の脆弱性の 1 つ以上の影響を受けます：

  - Win32k.sys カーネルモードドライバーは、ユーザーモードからカーネルモードに提供されたデータの検証を不適切に行います。
    （CVE-2011-0086）

  - Win32k.sys カーネルモードドライバーは、ユーザーモードからカーネルモードに提供されたデータについて十分な検証を行いません。
    （CVE-2011-0087）

  - Win32k.sysカーネルモードドライバーは、ユーザーモードからカーネルモードに提供されたデータを不適切に検証し、「ウィンドウクラスポインター混乱」脆弱性を誘発します。（CVE-2011-0088）

  - Win32k.sysカーネルモードドライバーは、ユーザーモードからカーネルモードに提供されたデータを不適切に検証し、「ウィンドウクラスの不適切なポインター検証」の脆弱性を誘発します。（CVE-2011-0089）

  - Win32k.sys カーネルモードドライバーは、ユーザーモードからカーネルモードに提供されたデータを不適切に検証し、メモリ破損の脆弱性を誘発します。
    （CVE-2011-0090）

影響を受けるシステムへのローカルアクセス権限を持つ攻撃者がこれらの問題を悪用し、カーネルモードで任意のコードを実行して、影響を受けるシステムを完全にコントロールする可能性があります。

検出

MS11-012：Windows カーネルモードドライバーの権限昇格可能な脆弱性（2479628）

high Nessus プラグイン ID 51912

変更ログが見つかりません