リモート Windows ホストは、次の脆弱性による影響を受けます：

- メモリのオブジェクト処理が不適切なために、複数の権限昇格の脆弱性が存在します。
 ローカルの攻撃者が、これらを悪用して、細工されたアプリケーションを介して、カーネルモードで任意のコードを実行する可能性があります。
 （CVE-2015-6100、 CVE-2015-6101）

- メモリアドレスを適切に初期化できないために、複数の情報漏洩の脆弱性が存在します。ローカルの攻撃者が、特別に細工されたアプリケーションでこれらを悪用し、カーネルのアドレス空間配置のランダム化（KASLR）をバイパスし、侵害されたプロセスからカーネルドライバーのベースアドレスを取得する可能性があります。（CVE-2015-6102、 CVE-2015-6109）

- 特別に細工されたフォントの処理が不適切なため、Adobe Type Manager Library に複数のリモートコード実行の脆弱性が存在します。認証されていないリモートの攻撃者がこれらを悪用して、細工されたドキュメントまたは Web ページを介して、任意のコードを実行する可能性があります。
 （CVE-2015-6103、 CVE-2015-6104）

- 権限の検証が不適切なために、セキュリティ機能バイパスの脆弱性が存在します。ローカルの攻撃者がこれを悪用して、細工された完全性レベルが低いユーザーモードアプリケーションを使用することにより、不適切な方法でファイルシステムとやり取りしてファイルを変更する可能性があります。
 (CVE-2015-6113)

検出

MS15-115：リモートコードの実行に対処するための Microsoft Windows 向けセキュリティ更新（3105864）

high Nessus プラグイン ID 86822

変更ログが見つかりません