リモートホストの Windows Client/Server Run-time Subsystem（CSRSS）に、権限昇格の脆弱性があります。これは特別に細工された Unicode 文字のシーケンスを処理し、適切に初期化されていないメモリバッファのコンテンツにアクセスしようとする際に発生する可能性があります。

システムが中国語、日本語、韓国語のシステムロケールで構成されている場合、影響を受けるシステムにログインできる攻撃者が、悪意のあるアプリケーションを実行することによりこれを利用し、影響を受けるシステムのフルコントロールを入手する可能性があります。

検出

MS12-003：Windows クライアント/サーバーランタイムサブシステムの権限昇格可能な脆弱性（2646524）

medium Nessus プラグイン ID 57471

変更ログが見つかりません