リモート Windows ホストは、アクティブディレクトリが Group Policy 設定を使って構成されたパスワードを配布する方法で脆弱性の影響を受ける可能性があります。これにより、リモートの攻撃者が、Group Policy 設定で保存されたパスワードを取得および復号化する可能性があります。

次の group policy 設定の拡張が影響を受けます：

- ローカルユーザーおよびグループ
 - マップされたドライブ
 - サービス
 - スケジュールされたタスク（Uplevel）
 - スケジュールされたタスク（Downlevel）
 - 即時タスク（Uplevel）
 - 即時タスク（Downlevel）
 - データソース

注意：この更新では、既存の Group Policy Object（GPO）は削除されません。言及された group policy 設定を使用している GPO は、パスワードを配布しないように更新する必要があります。

検出

MS14-025：Group Policy 設定の権限昇格可能な脆弱性（2962486）

high Nessus プラグイン ID 73984

変更ログが見つかりません