MS16-077：WPAD のセキュリティ更新（3165191）

critical Nessus プラグイン ID 91605

Language:

概要

リモートホストは、複数の権限昇格の脆弱性による影響を受けます。

説明

リモートの Windows ホストに、セキュリティの更新が欠落しています。このため、複数の権限昇格の脆弱性による影響を受けます：

- プロキシ検出プロセスを不適切に処理しているため、Web Proxy Auto Discovery（WPAD）プロトコルに権限昇格の脆弱性が存在します。リモートの攻撃者が、これを悪用して、WPAD に対する NetBIOS 名前リクエストに返信することで、セキュリティ制限をバイパスし、昇格された権限を取得する可能性があります。（CVE-2016-3213）

- 特定のプロキシ検出シナリオを不適切に処理しているため、Web Proxy Auto Discovery（WPAD）プロトコルに権限昇格の脆弱性が存在します。リモートの攻撃者が、これを悪用して、権限を昇格する可能性があるため、ネットワークトラフィックを漏洩または制御する可能性があります。（CVE-2016-3236）

- 応答を不適切に処理しているため、NetBIOS に権限昇格の脆弱性が存在します。リモートの攻撃者が、これを悪用して、特別に細工された NetBIOS 応答を通じて、信頼できるネットワークデバイスのように見せる可能性があるため、Enhanced Protected Mode（EPM）またはアプリケーションコンテナ以外のブラウザで、信頼できないコンテンツを表示する可能性があります。（CVE-2016-3299）

ソリューション

Microsoft は、Windows Vista、2008、7、2008 R2、8、2012、8.1、RT 8.1、2012 R2、10 用のパッチのセットをリリースしました。

注意：CVE-2016-3213 を完全に解決するには、MS16-063 での累積更新 3160005 もインストールする必要があります。