MS16-045：Windows Hyper-V 向けセキュリティ更新（3143118）

critical Nessus プラグイン ID 90438

Language:

概要

リモートホストは、複数の脆弱性の影響を受けます。

説明

リモートの Windows ホストに、セキュリティの更新が欠落しています。したがって、以下の複数の脆弱性による影響を受けます：

- ゲストオペレーティングシステムの認証されているユーザーからの入力が適切に検証されていないため、Hyper-V に任意のコード実行の脆弱性が存在します。攻撃者がこれを悪用して、ゲストオペレーティングシステムの細工されたアプリケーションを通じて、ホストオペレーティングシステムで任意のコードを実行する可能性があります。（CVE-2016-0088）

- ゲストオペレーティングシステムの認証されているユーザーからの入力が適切に検証されていないため、Hyper-V に複数の情報漏洩の脆弱性が存在します。
攻撃者がこれを悪用して、ゲストオペレーティングシステムの細工されたアプリケーションを通じて、ホストオペレーティングシステムでメモリの情報を漏洩する可能性があります。
（CVE-2016-0089、CVE-2016-0090）

注意：Hyper-V のロールを有効にしていないユーザーは、これらの脆弱性による影響を受けません。