MS12-078：Windows カーネルモードドライバーのリモートコード実行可能な脆弱性（2783534）
critical Nessus プラグイン ID 63225
Language:
概要
リモート Windows ホストは、リモートコードの実行の脆弱性の影響を受けます。説明
リモート Windows ホストは、次のリモートコードの実行の脆弱性に影響を受けます：- OpenType フォントファイルが処理される方法で、OpenType フォント構文解析の脆弱性が存在します。（CVE-2012-2556）
- TrueType フォントファイルが処理される方法で、TrueType フォント構文解析の脆弱性が存在します。（CVE-2012-4786）
ソリューション
Microsoft は、Windows XP、2003、Vista、2008、7、2008 R2、8、および 2012 用の一連のパッチをリリースしました。参考資料
https://docs.microsoft.com/en-us/security-updates/SecurityBulletins/2012/ms12-078
プラグインの詳細
深刻度: Critical
ID: 63225
ファイル名: smb_nt_ms12-078.nasl
バージョン: 1.14
タイプ: local
エージェント: windows
公開日: 2012/12/11
更新日: 2019/12/4
サポートされているセンサー: Nessus
リスク情報
VPR
リスクファクター: High
スコア: 8.9
CVSS v2
リスクファクター: Critical
基本値: 10
現状値: 8.7
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS スコアのソース: CVE-2012-4786
脆弱性情報
CPE: cpe:/o:microsoft:windows
必要な KB アイテム: SMB/MS_Bulletin_Checks/Possible
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2012/12/11
脆弱性公開日: 2012/12/11
エクスプロイト可能
Core Impact
参照情報
CVE: CVE-2012-2556, CVE-2012-4786