リモートの Windows ホストに、セキュリティの更新が欠落しています。したがって、以下の複数の脆弱性による影響を受けます：

- メモリ内のオブジェクトの不適切な処理により、Windows カーネルに権限昇格の脆弱性が存在します。ローカルの攻撃者がこれを悪用して、細工されたアプリケーションを通じてカーネルモードで任意のコードを実行し、影響を受けるシステムをコントロールする可能性があります。
 （CVE-2016-0040）

- DLL ファイルをロードする際のユーザー指定の入力の不適切な検証により、複数のコード実行の脆弱性が存在します。ローカルの攻撃者がこれらを悪用して、特別に細工されたアプリケーションを介して任意のコードを実行する可能性があります。（CVE-2016-0041、CVE-2016-0042）

- Microsoft Sync Framework に、「バッチの変更」構造を使用する細工された入力の不適切な処理によるサービス拒否の脆弱性が存在します。認証されたリモートの攻撃者がこれを悪用し、特別に細工されたパケットを SyncShareSvc　サービスに送信することで、サービスの応答を停止させる可能性があります。
 （CVE-2016-0044）

- Kerberos がワークステーションにサインインするユーザーのパスワード変更をチェックできない場合に、セキュリティ機能バイパスの脆弱性が存在します。攻撃者がこれを悪用して、ワークステーションを悪意のある Kerberos Key distribution Center に接続することで、ターゲットマシン上で Kerberos 認証をバイパスし、これにより BitLocker によって保護されているドライブの復号化が可能になります。
 （CVE-2016-0049）

検出

MS16-014：リモートコードの実行に対処するための Microsoft Windows 向けセキュリティ更新（3134228）

high Nessus プラグイン ID 88646

変更ログが見つかりません