MS16-055：Microsoft Graphics コンポーネントのセキュリティ更新（3156754）

high Nessus プラグイン ID 91005

Language:

概要

リモートの Windows ホストは、複数の脆弱性の影響を受けます。

説明

リモートの Windows ホストに、セキュリティの更新が欠落しています。したがって、以下の複数の脆弱性による影響を受けます：

- Windows Graphics コンポーネントに、複数の情報漏洩の脆弱性が存在します。認証されていないリモートの攻撃者が、これらの脆弱性を悪用して、ユーザーに特別に細工された Web サイトを閲覧させるか、特別に細工されたドキュメントを開かせることで、メモリコンテンツを漏洩する可能性があります。（CVE-2016-0168、CVE-2016-0169）

- メモリ内のオブジェクトを不適切に処理しているため、Windows Graphics コンポーネントにリモートコードの実行の脆弱性が存在します。ユーザーを騙して特別に細工された Web サイトにアクセスさせたり、特別に細工されたドキュメントを開かせたりすることで、認証されていないリモートの攻撃者がこの脆弱性を悪用し、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。
（CVE-2016-0170）

- Direct3D コンポーネントに、use-after-free エラーがあるため、リモートコードの実行の脆弱性が存在します。認証されていないリモートの攻撃者が、この脆弱性を悪用して、ユーザーに特別に細工された Web サイトを閲覧させるか、特別に細工されたドキュメントを開かせることで、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。（CVE-2016-0170）

- メモリ内のオブジェクトを不適切に処理しているため、Windows Imaging コンポーネントにリモートコードの実行の脆弱性が存在します。ユーザーを騙して特別に細工された Web サイトにアクセスさせたり、特別に細工されたドキュメントを開かせたりすることで、認証されていないリモートの攻撃者がこの脆弱性を悪用し、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。
（CVE-2016-0195）