MS15-098：Windows Journal のリモートコード実行可能な脆弱性（3089669）

high Nessus プラグイン ID 85876

Language:

概要

リモートホストは、複数の脆弱性の影響を受けます。

説明

リモートの Windows ホストに、セキュリティの更新が欠落しています。このため、Windows Journal の以下の複数の脆弱性の影響を受けます。

- 特別に細工された Journal （.jnt）ファイルの処理が不適切なため、複数のリモートコードの実行脆弱性が Windows Journal に存在します。認証されていないリモートの攻撃者が、ユーザーを騙して悪意のある Journal ファイルを開かせることで、これらを悪用し、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。
（CVE-2015-2513、CVE-2015-2514、CVE-2015-2519、 CVE-2015-2530）

- 特別に細工された Journal（.jnt）ファイルの処理が不適切なために、サービス拒否脆弱性が Windows Journal に存在します。認証されていないリモートの攻撃者がこれを悪用して、ユーザーを騙して悪意のある Journal ファイルを開かせ、データ損失を起こすことがあります。
(CVE-2015-2516)