MS16-005：リモートコードの実行に対処するための Windows カーネルモードドライバーのセキュリティ更新（3124584）

high Nessus プラグイン ID 87892

Language:

概要

リモートの Windows ホストは、複数の脆弱性の影響を受けます。

説明

リモートの Windows ホストに、セキュリティの更新が欠落しています。したがって、以下の複数の脆弱性による影響を受けます：

- メモリでオブジェクトを不適切に処理しているため、Windows のグラフィックスデバイスインターフェイスに、情報漏洩の脆弱性が存在します。攻撃者は、これを悪用して、アドレス空間配置のランダム化（ASLR）機能をバイパスすることで、コールスタック内のメモリオフセットを予測できる可能性があります。（CVE-2016-0008）

- メモリでのオブジェクトの不適切な処理のため、リモートコードの実行の脆弱性が存在します。攻撃者が、ユーザーに特別に細工されたウェブサイトを訪問させることで、この脆弱性を悪用し、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。
（CVE-2016-0008）

ソリューション

Microsoft は、Windows Vista、2008、7、2008 R2、8、RT、2012、 8.1、RT 8.1、2012 R2、10 用パッチのセットをリリースしました。

注：パッチが適用されるとユーザーのログオンが妨げられるという XenDesktop ソフトウェアの問題により、Citrix XenDesktop がインストールされている Windows 10 にはパッチが提供されません。パッチを適用するためには、 XenDesktop をアンインストールするか、Citrix に連絡し問題に対するヘルプを依頼する必要があります。