リモートの Windows ホストに、セキュリティの更新が欠落しています。したがって、以下の複数の脆弱性による影響を受けます：

- DLL ファイルをロードする前にユーザー指定の入力を不適切に検証しているため、複数の権限昇格の脆弱性が存在します。ローカルの攻撃者がこれらを悪用して、細工されたアプリケーションを通じて、自分の権限を昇格し、影響を受けるシステムをコントロールする可能性があります。（CVE-2016-0014、CVE-2016-0020）

- ユーザー指定の入力を不適切に検証しているため、DirectShow にリモートコード実行の脆弱性が存在します。リモートの攻撃者が、特別に細工されたファイルをユーザーに開かせることで、これを悪用し、カレントユーザーのコンテキストで任意のコードを実行して、影響を受けるシステムをコントロールする可能性があります。
 （CVE-2016-0015）

- DLL ファイルをロードする前にユーザー指定の入力を不適切に検証しているため、複数のリモートコード実行の脆弱性が存在します。ローカルの攻撃者がこれらを悪用して、特別に細工されたアプリケーションを介して任意のコードを実行する可能性があります。（CVE-2016-0016、CVE-2016-0018）

- Windows の Remote Desktop Protocol（RDP）に、パスワードが設定されていないアカウントへのリモートログオンを阻止することに失敗することによる、セキュリティバイパスの脆弱性が存在します。リモートの攻撃者がこれを悪用して、古いバージョンの RDP クライアントを使用して Windows 10 ホストに接続することで、ユーザーアカウントのリストを生成する可能性があります。
 （CVE-2016-0019）

検出

MS16-007：リモートコードの実行に対処するための Microsoft Windows 向けセキュリティ更新（3124901）

high Nessus プラグイン ID 87890

変更ログが見つかりません