MS12-034：Microsoft Office、Windows、NET Framework、および Silverlight 向けに組み合わせたセキュリティ更新（2681578）

high Nessus プラグイン ID 59042

Language:

概要

リモートの Windows ホストは、複数の脆弱性の影響を受けます。

説明

リモートの Windows ホストは、次の脆弱性により影響を受ける可能性があります：

- 特別に細工された TrueType フォントファイルの処理に、コード実行の複数の脆弱性が存在します。
（CVE-2011-3402、CVE-2012-0159）

- Microsoft .NET Framework にコードの実行の脆弱性が存在するため、特別に細工された Microsoft .NET Framework アプリケーションは、安全でない方法でメモリにアクセスできる場合があります。（CVE-2012-0162）

- .NET Framework がインデックスの値を比較する方法で、サービス拒否の脆弱性が存在します。
（CVE-2012-0164）

- GDI+ が特別に細工された EMF 画像の検証を処理する方法で、コードの実行の脆弱性が存在します。
（CVE-2012-0165）

- Office GDI+ ライブラリが、Office ドキュメント内に組み込まれた特別に細工された EMF 画像の検証を処理する方法で、コードの実行の脆弱性が存在します。
（CVE-2012-0167）

- Microsoft Silverlight にコードの実行の脆弱性が存在するため、特別に細工された Silverlight アプリケーションは、安全でない方法でメモリにアクセスできる場合があります。（CVE-2012-0176）

- Windows のカーネルモードドライバーが、Windows およびメッセージの処理に関連する機能を管理する方法で、権限昇格の脆弱性が存在します。
（CVE-2012-0180）

- Windows のカーネルモードドライバーが、キーボードレイアウトファイルを管理する方法で、権限昇格の脆弱性が存在します。（CVE-2012-0181）

- Windows のカーネルモードのドライバーに、詳細不明な権限昇格の脆弱性が存在します。（CVE-2012-1848）