MS16-008：権限昇格に対応するための Windows カーネルセキュリティ更新（3124605）

high Nessus プラグイン ID 87881

Language:

概要

リモートの Windows ホストは、複数の脆弱性の影響を受けます。

説明

リモートの Windows ホストに、セキュリティの更新が欠落しています。したがって、サンドボックスアプリケーションが設定した再解析ポイントが不適切に検証されているため、複数の権限昇格の脆弱性による影響を受けます。ローカルの攻撃者が、細工されたアプリケーションを通じてこれらの脆弱性を悪用して、権限を昇格し、影響を受けるシステムのフルコントロールを入手する可能性があります。

ソリューション

Microsoft は、Windows Vista、2008、7、2008 R2、8、RT、2012、 8.1、RT 8.1、2012 R2、10 用パッチのセットをリリースしました。

注：パッチが適用されるとユーザーのログオンが妨げられるという XenDesktop ソフトウェアの問題により、Citrix XenDesktop がインストールされている Windows 10 にはパッチが提供されません。パッチを適用するためには、 XenDesktop をアンインストールするか、Citrix に連絡し問題に対するヘルプを依頼する必要があります。