MS15-021：Adobe フォントドライバーのリモートコードの実行可能な脆弱性（3032323）

high Nessus プラグイン ID 81736

Language:

概要

リモートホスト上の Adobe フォントドライバーは、複数の脆弱性による影響を受けます。

説明

リモート Windows ホストが Adobe フォントドライバーの以下の脆弱性による影響を受けます。

- メモリが不適切に割り当てられているため、Adobe フォントドライバーに欠陥が存在します。これにより、リモートの攻撃者は、ファイルまたは Web サイトで特別に細工されたフォントを使用することで、サービス拒否を引き起こす可能性があります。(CVE-2015-0074)

- 複数の欠陥が Adobe フォントドライバーに存在するため、リモートの攻撃者が、特別に細工されたフォントを利用して、カーネルメモリから機密情報を入手する可能性があります。
（CVE-2015-0087、 CVE-2015-0089）

- ユーザー指定の入力が不適切に検証されているため、Adobe フォントドライバーに複数の欠陥が存在します。リモートの攻撃者が、ファイルまたは Web サイトで特別に細工されたフォントを利用することによりこれを悪用し、任意のコードを実行する可能性があります。（CVE-2015-0088、CVE-2015-0090、CVE-2015-0091、 CVE-2015-0092、CVE-2015-0093）