リモートホストにあるバージョンの SQL Server は、TIFF、PNG、BMP、および Office のファイルを表示するときに、複数のバッファオーバーフロー脆弱性の影響を受ける gdiplus.dll のコピーを含む RSClientPrint ActiveX コントロールをホストしている可能性があります。これにより、攻撃者が、リモートホストで任意のコードを実行できる可能性があります。さらに、GDI+ .NET API の脆弱性が存在します。これにより、悪意のある .NET アプリケーションがアンマネージドコードの実行権限を取得できます。 

これらの脆弱性を悪用するには、攻撃者は不正な形式の画像ファイルをリモートホストのユーザーに送信し、影響を受けている Microsoft アプリケーションでファイルが開かれるのを待つ必要があります。

検出

MS09-062: GDI+ のリモートコード実行可能な脆弱性（957488）（資格情報なしのチェック）

high Nessus プラグイン ID 72908

変更ログが見つかりません