リモートの Windows ホストに、セキュリティの更新が欠落しています。したがって、以下の複数の脆弱性による影響を受けます：

- 特別に細工された OpenType フォントの不適切な処理により、Windows Adobe Type Manager Library に権限昇格の脆弱性が存在します。認証されたリモートの攻撃者がこの脆弱性を悪用して、特別に細工されたアプリケーションを介して権限を昇格させ、任意のコードを実行する可能性があります。
 (CVE-2015-2506)

- メモリ内オブジェクトの不適切な処理により、Windows Adobe Type Manager Library に複数の権限昇格の脆弱性が存在します。ローカルの攻撃者がこれらの脆弱性を悪用して、特別に細工されたアプリケーションを介して任意のコードを実行する可能性があります。（CVE-2015-2507、CVE-2015-2508、CVE-2015-2512）
 - 特別に細工された OpenType フォントの不適切な処理により、Windows、Office、Lync のコンポーネントにリモートコードの実行の脆弱性が存在します。認証されていないリモートの攻撃者がこの脆弱性を悪用して、ユーザーに、特別に細工された OpenType フォントを含むファイルを開かせたり、OpenType フォントを含む Web サイトにアクセスさせたりすることで、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。(CVE-2015-2510)

- メモリのオブジェクトの不適切な処理により、複数の権限昇格の脆弱性が Windows カーネルモードドライバーに存在しています。ローカルの攻撃者が、これらの脆弱性を悪用して、特別に細工されたアプリケーションから、カーネルモードで任意のコードを実行する可能性があります。（CVE-2015-2511、CVE-2015-2517、CVE-2015-2518、 CVE-2015-2546）

- 特定プロセスの初期化シナリオ中に、整合性レベルの検証と実施が不適切に実行されるため、Windows カーネルモードドライバーに権限昇格の脆弱性が存在します。ローカルの攻撃者がこの脆弱性を悪用して、特別に細工されたアプリケーションを介して、カーネルモードで任意のコードを実行する可能性があります。
 (CVE-2015-2527)

- Windows カーネルがメモリアドレスを適切に初期化できないことによる、セキュリティ機能バイパスの脆弱性が存在します。ローカルの攻撃者がこれを悪用し、特別に細工されたアプリケーションを介してカーネルのアドレス空間配置のランダム化（KASLR）をバイパスし、カーネルドライバーのベースアドレスを取得する可能性があります。(CVE-2015-2529)

検出

MS15-097：Microsoft Graphics Component Cloud のリモートコード実行可能な脆弱性（3089656）

high Nessus プラグイン ID 85877

変更ログが見つかりません