リモートの Windows ホストは、以下の複数の脆弱性の影響を受けます。

- Windows カーネルモードドライバーに、ウィンドウ処理スレッド所有オブジェクトの不適切な使用による、権限昇格の脆弱性が存在します。ローカルの攻撃者が、特別に細工されたアプリケーションをカーネルモードで実行し、システムのコントロールを取得する可能性があります。（CVE-2014-0318）。

- フォントファイルの処理中のメモリのオブジェクトの不適切な処理により、権限昇格の脆弱性が Windows カーネルモードドライバーに存在します。ローカルの攻撃者が、特別に細工されたフォントファイルを実行して権限を昇格する可能性があります。（CVE-2014-1819）

- メモリでオブジェクトを不適切に処理しているため、Windows のカーネルモードドライバーに、情報漏洩の脆弱性があります。攻撃者が、この問題を悪用して、ローカルシステムのカーネルメモリから情報を漏洩する可能性があります。（CVE-2014-4064）。

検出

MS14-045：Windows カーネルモードドライバーの権限昇格可能な脆弱性（2984615）

high Nessus プラグイン ID 77163

変更ログが見つかりません