リモートの Windows ホストに、セキュリティの更新が欠落しています。このため、複数の脆弱性の影響を受けます：

 - メモリでオブジェクトを適切に処理することに失敗するため、Windows のカーネルモードドライバーに、複数の権限昇格の脆弱性が存在します。攻撃者がこれらの脆弱性を悪用して、カーネルモードで任意のコードを実行する可能性があります。（CVE-2016-0143、 CVE-2016-0165、CVE-2016-0167）

- 組み込まれたフォントを不適切に処理しているため、Windows フォントライブラリにリモートコードの実行の脆弱性が存在します。攻撃者がこの脆弱性を悪用して、ユーザーにファイルを開かせるか、特別に細工されたフォントが組み込まれた Web サイトを閲覧させることで、カレントユーザーのコンテキストで任意のコードを実行する可能性があります。（CVE-2016-0145）

検出

MS16-039：Microsoft Graphics コンポーネントのセキュリティ更新（3148522）

high Nessus プラグイン ID 90433

バージョン 1.22