リモートの Windows ホストに、セキュリティの更新が欠落しています。したがって、Microsoft .NET Framework で次の複数の脆弱性による影響を受けます：

- 配列にコピーされる前の、メモリ内のオブジェクト数の検証が不適切なために、権限昇格の脆弱性が存在します。認証されていないリモートの攻撃者がこれを悪用して、ユーザーを騙して信頼されない .NET アプリケーションを実行させたり、悪意のある XAML ブラウザアプリケーションを含む Web サイトを訪問させたりすることで、Code Access Security（CAS）制限をバイパスする可能性があります。
 (CVE-2015-2504)

- ASP .NET サーバーへの特別に細工されたリクエストの処理が不適切なために、サービス拒否の脆弱性が存在します。リモートの認証されていない攻撃者がこれを悪用して、パフォーマンスをデレゲーションする可能性があります。(CVE-2015-2526)

検出

MS15-101：.NET Framework の権限昇格可能な脆弱性（3089662）

high Nessus プラグイン ID 85847

変更ログが見つかりません