MS15-109：リモートコードの実行に対処するための Windows シェル向けセキュリティ更新（3096443）

high Nessus プラグイン ID 86366

Language:

概要

リモートホストは、複数のリモートコード実行脆弱性の影響を受けます。

説明

リモート Windows ホストは、次の脆弱性による影響を受けます：

- メモリのオブジェクト処理が不適切なため、Windows シェルにリモートコード実行の脆弱性が存在します。リモートの攻撃者が、ユーザーを騙して特別に細工されたツールバーオブジェクトを開かせることで、この脆弱性を悪用し、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。(CVE-2015-2515)

- メモリ内のオブジェクトの処理が不適切なために、権限昇格の脆弱性が、Microsoft Tablet Input Band に存在します。リモートの攻撃者がこの脆弱性を悪用して、ユーザーを騙して特別に細工された Web サイトに訪問させることで、現在のユーザーと同じユーザー権限を取得する可能性があります。(CVE-2015-2548)