リモートの Windows ホストに、セキュリティの更新が欠落しています。したがって、.NET Framework で次の複数の脆弱性による影響を受けます：

- 特定の Extensible Stylesheet Language Transformations（XSLT）の処理が不適切なために、サービス拒否の脆弱性が存在します。リモートの攻撃者がこれを悪用して、特別に細工された XSLT をクライアントサイド Web パートに挿入し、サーバーに XSLT 変換を再帰的にコンパイルさせて、サーバーパフォーマンスを大幅に低下させる可能性があります。（CVE-2016-0033）

- アイコンデータの処理が不適切なために、情報漏洩の脆弱性が Windows Forms に存在します。
 リモートの攻撃者がこれを悪用して、特別に細工されたアイコンをアップロードすることで、アイコンのデータ内に戻される情報をキャプチャできます。（CVE-2016-0047）

検出

MS16-019：サービス拒否に対応するための .NET Framework のセキュリティ更新（3137893）

high Nessus プラグイン ID 88651

変更ログが見つかりません